（７） セキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。
（医療情報システム全般）
不正ソフトウェアは、電子メール、ネットワーク、可搬媒体等を通して医療情報
システム内に侵入する可能性があります。対策としては不正ソフトウェアのスキャ

▶システム運
用編 8③
8.1

ン用ソフトウェアの導入が効果的であると考えられ、このソフトウェアを医療情報

8.2

システム内の端末、サーバ、ネットワーク機器等に常駐させることにより、不正ソ

13.2

フトウェアの検出と除去が期待できます。
しかし、不正ソフトウェア対策のスキャン用ソフトウェアを導入し、適切に運用
したとしても、全ての不正ソフトウェアが検出できるわけではありません。このた
め、システム運用担当者がまず実施すべき対策として、スキャン用ソフトウェアの
導入に加えて、パターンファイルの更新を含め、セキュリティ・ホール（脆弱性）
が報告されているソフトウェアへのセキュリティパッチを適用することが挙げられ
ます。
なお、サーバと端末 PC については、令和５年度は参考項目としています。令和
6 年度中に対応できるよう取り組んでください。
（用語の解説）
パターンファイル：ウイルス対策ソフトがウイルスを発見するために使用するデータのこと。
（補足）
古い OS（Operating System の略。コンピュータを動作させるための基本的機能を提供するシステム
全般のこと）を使用している等の理由で、動作確認ができずパッチが適用されていない場合があります
が、こうした機器がサイバー攻撃の対象になることがありますので、本項目を通じてシステム状況を確
認することが重要です。

10