バックアップ計画の策定に際しては、利用する医療情報システムやサービスを提供す
る事業者からの情報提供等を踏まえて検討することが重要です。例えば「「製造業者/サ
ービス事業者による医療情報セキュリティ開示書」ガイド」6では、
「医療機関等には、情
報を保存する場所や、その場所ごとの保存可能容量、リスク、レスポンス、バックアップ
頻度、バックアップ方法等を運用管理規程にまとめ、関係者に周知することが求められ
ます。」（P24）とし、事業者によるバックアップに関する情報提供の有無が確認できる
こととなっています。事業者から情報提供されている場合には、その内容などを参考に、
計画の策定を行うことが考えられます。また医療機関等が自らシステム構築を行う場合
には、「非機能要求グレード 2018」（独立行政法人情報処理推進機構）などを参考に、
バックアップ計画を策定するなども一案です。
なお別冊「[特集] 医療機関等におけるサイバーセキュリティ」も併せてご活用くださ
い。

6

一般社団法人保健医療福祉情報システム工業会、一般社団法人日本画像医療システム工業会医用画像
システム部会セキュリティ委員会
106