目次
Ⅰ

チェックリストの使い方 .......................................................................................................... 3

Ⅱ

各チェック項目の解説............................................................................................................. 5
１ 体制構築

【医療機関確認用・事業者確認用】 ..................................................................... 5

① 医療情報システム安全管理責任者を設置している。 ................................................................... 5
２ 医療情報システムの管理・運用

【医療機関確認用・事業者確認用】 ........................................ 6

① サーバ、端末 PC、ネットワーク機器の台帳管理を行っている。（医療情報システム全般） .................. 6
② リモートメンテナンス（保守）を利用している機器の有無を事業者に確認した。
（医療情報システム全般） ...................................................................................................... 7
③ 事業者から製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を提出してもら
う。（医療情報システム全般） ............................................................................................ 7
④ 利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定している。（医療情報システム全般） 8
⑤ 退職者や使用していないアカウント等、不要なアカウントを削除・無効化をしている。（医療情報システ
ム全般） ......................................................................................................................... 8
⑥ セキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。（医療情報システム全般）
.................................................................................................................................... 9
⑦ パスワードは英数字、記号が混在してさせた 8 桁以上とし、定期的に変更している。
（医療情報システム全
般） ............................................................................................................................ 10
⑧ パスワードの使い回しを禁止している。
（医療情報システム全般） ............................................... 11
⑨ USB ストレージ等の外部記録媒体や情報機器に対して接続を制限している（医療情報システム全般） .. 11
⑩ 二要素認証を実装している。または令和９年度までに実装予定である。
（医療情報システム全般） ....... 12
⑪ アクセスログを管理している。
（サーバ） .............................................................................. 12
⑫バックグラウンドで動作している不要なソフトウェア及びサービスを停止している。
（サーバ、端末 PC） ........................................................................................................... 13
⑬接続元制限を実施している。
（ネットワーク機器） .................................................................... 10
３ インシデント発生に備えた対応

【医療機関確認用】 .......................................................... 14

① インシデント発生時における組織内と外部関係機関（事業者、厚生労働省、警察等）の連絡体制図があ
る。 ............................................................................................................................ 14
② インシデント発生時に診療を継続するために必要な情報を検討し、データやシステムのバックアップの実
施と復旧手順を確認している。 .......................................................................................... 15
③ サイバー攻撃を想定した事業継続計画（BCP）を策定している。................................................. 15
４ 規程類の整備

【医療機関等確認用】 .............................................................................. 16

① 上記１－３のすべての項目について、具体的な実施方法を運用管理規程に定めている。 .................... 16

2