医療機関におけるサイバーセキュリティ対策に関する調査研究結果１
本調査研究*において得られた知見は以下の通り
*厚生労働科学研究費補助金「医療分野の情報化の推進に伴う医療機関等におけるサイバーセキュリティ対策のあり方に関する調査研究

（令和3-4年度, 研究代表者：近藤博史）」

主な調査

調査内容

主な結果・課題

医療機関のサイバーセキュ
リティ確保に関する現地調
査

医療機関におけるネットワーク構成図等の情報
資産やバックアップ整備状況に関する現地調査

・

※実施期間：令和４年１月～３月
※調査対象：11医療機関
※各医療機関の病床規模
~199床：3、200～399床：2、400床～：６

医療機関のサイバーセキュ
リティに関する意識調査

サイバーセキュリティ対策の実施状況や施設内
の運用規程の有無、インシデント発生時の対応方
法等に関するアンケート調査

※実施期間：令和４年9月～11月
※調査対象：日本病院会会員2489会員
（回答数581会員、回答率23%）

情報資産台帳等で把握されていない情報
機器及び外部接続部が存在。
・ ①外部接続部が数カ所に集約化されてい
るケースと、
②検査機器毎の保守回線等、外部接続部が
多数あるケースがあり、
医療機関ごとの状況は様々である。
（一医療機関当たり外部接続部：７～47カ
所）
・

多くの院内ネットワークが異なったベン
ダーにより形成されており全体図を俯瞰的
に把握できていない。
・ バックアップ接続時の設定が適切になさ
れていない。
・ネットワークセキュリティのための必要最
低限の設定がなされていない。
・ インシデント発生時に対応できる人材の
不足。
2