３．各事業年度の業務に係る目標、計画、業務実績、年度評価に係る自己評価
法人の業務実績・自己評価
中期目標

中期計画

年度計画

主な評価指標

主務大臣による評価
業務実績

４

情報 セキ ６ 情 報 セ キ ５ 情 報 セ キ ＜主な定量的指標＞ ５ 情報セキュリティ対策の強化
ュリティ対
ュリティ対
ュリティ対
なし
職員の情報リテラシー向上の為、以下の対策を講じた。
策の強化
策の強化
策の強化
・標的型メール訓練（令和５年度は約 3,520 人を対象）を実施した。
＜その他の指標＞
地 域の 医療
地域の医療
情報セキュ
なし
・病院施設代表者（115 人）を対象とした Web 研修を実施した。
機能 の向 上及 機 能 の 向 上 及 リ テ ィ 研 修 や
び地 域医 療機 び 地 域 医 療 機 標 的 型 攻 撃 メ ＜評価の視点＞
・Web 研修出席した病院施設代表者が各病院内で、病院全職員向けに伝達研修を実施した。
構の 業務 最適 構 の 業 務 最 適 ー ル 訓 練 を 行
情報セキュ
化の 観点 並び 化 の 観 点 並 び い、機構職員の リ テ ィ 研 修 や
・内閣サイバーセキュリティセンターによる監査（令和４年度）で指摘を受けた事項に対し
に政 府機 関の に 政 府 機 関 の 意 識 向 上 を 図 標 的 型 攻 撃 メ
ては、令和５年度にフォローアップの実施があり、指摘事項については改善計画に基づき情報セキ
情報 セキ ュリ 情 報 セ キ ュ リ るなど、情報セ ー ル 訓 練 を 実
ュリティ対策の維持・強化に努めていると監査報告があった。
ティ 対策 のた テ ィ 対 策 の た キ ュ リ テ ィ 対 施しているか
めの 統一 基準 め の 統 一 基 準 策 の 強 化 を 図
群を踏まえ、情 群 に 基 づ い て る。
報セ キュ リテ 定 め た 情 報 セ
ィポ リシ ー等 キ ュ リ テ ィ ポ
関係 規程 類を リ シ ー に 従 い
適時 適切 に見 サ イ バ ー 攻 撃
直す とと もに 等 の 情 報 セ キ
適切 な情 報セ ュ リ テ ィ 対 策
キュ リテ ィ対 を講じる。
策を 講じ るこ
とにより、情報
シス テム に対
する サイ バー
攻撃 への 防御
力及 び組 織的
対応 能力 の強
化に 取り 組む
こと。

119

自己評価
年度計画の目標
評定
を達成した。