医療機関のサイバーセキュリティ対策に係る支援等の概要
○ 政府における医療機関等のサイバーセキュリティ対策に係る支援等については、予防、発生時の初動、
復旧まで広く支援が行われている。
〇 医療機関においては、行動計画※やガイドライン※※において、それぞれの区分に応じた対応が求められ
ている。

厚労省・NISC等

厚労省・NISC等

研修・演習

情報提供

警察庁等

対応支援

厚労省等
の主な
取り組み

厚労省

厚労省

調査・立入検査

対応支援

経産省・IPA

システムの異常監視*

対応支援

相談

保険

経産省・IPAでは、システムの異常監視・相談・対応支援・保険をワンパッケージ
で提供するサイバーセキュリティお助け隊サービスのサービス基準を整備

医療機関
の主な対策

研修の実施

ベンダーとの連携（MDS/SDS
等を用いた把握）

行政機関等への
報告の徹底

バックアップ
の作成・管理

事業継続計画
（BCP）作成・訓練

連絡体制構築

事業継続計画
（BCP）実行

初動

復旧

情報機器の把握・管理・運用

予防
出典：医政局特定医薬品開発支援・医療情報担当参事官室、保険局医療課作成

※ 行動計画：重要インフラのサイバーセキュリティに係る行動計画
※※ ガイドライン：医療情報システムの安全管理に関するガイドライン等

40