サイバーセキュリティの確認のためのチ ェ ッ ク リ ス ト 項 目 （ 案 ）
【医療機関において確認する項目】
大項目
項番
チェック項目
１
１－１ 医療機関に医療情報システム安全管理責任者を配置している。
体制構築
医療機関において、以下について把握している。
①

医療機関で用いる端末の一覧

２
医療機関で用いるネットワーク機器の一覧
２－１ ②
情報シス
③
医療機関で用いる記録媒体の一覧
テムの管
④
医療機関で用いるサーバーの一覧
理
２－２ 職員の私物や事業者所有の機器等について、診療に関する業務で使用する場合の許可や管理体制が明確になっている。
２－３ 医療機関は、既に報告されている脆弱性について、事業者から最新の安全性に関する確認結果の報告を受けている。
３－１ 退職者のアカウント等、不要なアカウントを削除する管理体制ができている。
３－２ 利用者の職種・担当業務別の情報区分ごとのアクセス管理機能がある。
３
情報シス
ネットワーク機器（※）にセキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。
３－３
テムの運
（※）VPN機器を含むインターネットとの接続を制御するルータ。
用
３－４ サーバーでアクセス記録（アクセスログ）の管理をしている。
３－５ ネットワーク機器にアクセス制限を実施している。
サイバー攻撃を受ける等システムに重大な障害が発生したことを想定した事業継続計画（BCP）を策定済み、又は、令和５年度中に策定
４
４－１
予定である。
インシデ
４－２
インシデント発生時に備えて、組織内連絡体制と外部関係機関（事業者、厚生労働省及び警察等）への連絡体制を整えている。
ント発生
時の対応 ４－３ 医療機関において、診療継続のために必要な情報を検討し、データやシステムのバックアップの実施と復旧手順を確認している。

【事業者において確認する項目】
大項目
１
体制構築
２
情報システ
ムの管理

項番

チェック項目

１－１

事業者内に、医療情報システムの管理責任者がいる。

２－１

事業者は、提供するソフトウェア・機器等の脆弱性に関して、医療機関への導入時、以降適時、求められる安全性に関する状況（初
期PWの変更、脆弱性の更新状況）を確認し、医療機関にその結果を報告し、対応している。

ネットワーク機器（※）にセキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。
（※）VPN機器を含むインターネットとの接続を制御するルータ。
３－２ サーバーでアクセス記録（アクセスログ）の管理をしている。
３－３ ネットワーク機器にアクセス制限を実施している。

３
情報システ
ムの運用

３－１

４
インシデン
ト発生時の
対応

４－１

事業者は、インシデント発生時、事前に明確化している責任分界点に応じて対応できる体制を整えている。

４－２

事業者は、バックアップについての保管及び取り扱いについて、医療機関に取り扱い説明書等の文書として提供している。