医療機関におけるサイバーセキュリティ対策チェックリスト
医療機関確認用
〇

参考項目（令和６年度中）

*以下項目について、令和６年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
確認結果
チェック項目

（日付）
1 回目

目標日

2 回目

サーバについて、以下を実施している。
（７）

（９）

２
医療情報システ
ムの管理・運用

（４）

（５）

（９）

（２）

ム）を適用している。

（

バックグラウンドで動作している不要なソフトウェア及び

はい・いいえ

サービスを停止している。

（

/

/

）

）

利用者の職種・担当業務別の情報区分毎のアクセス利用権

はい・いいえ

限を設定している。

（

退職者や使用していないアカウント等、不要なアカウント

はい・いいえ

を削除している。

（

セキュリティパッチ（最新ファームウェアや更新プログラ

はい・いいえ

ム）を適用している。

（

バックグラウンドで動作している不要なソフトウェア及び

はい・いいえ

サービスを停止している。

（

インシデント発生時に診療を継続するために必要な情報を
検討し、データやシステムのバックアップの実施と復旧手

３

順を確認している。

インシデント発

●

はい・いいえ

はい・いいえ
（

/

）

（

/

）

はい・いいえ
（

/

）

（

/

）

端末 PC について、以下を実施している。

（７）

生に備えた対応

セキュリティパッチ（最新ファームウェアや更新プログラ

（３）

/

/

/

/

）

）

）

）

はい・いいえ
（

/

）

/

）

サイバー攻撃を想定した事業継続計画（BCP）を策定、又は

はい・いいえ

令和６年度中に策定予定である。

（

/

）

/

（

/

）

（

/

）

（

/

）

はい・いいえ
（

/

）

はい・いいえ
（

/

）

（

/

）

（

/

）

（

/

）

はい・いいえ
（

/

）

はい・いいえ
（

/

各項目の考え方や確認方法等については、
「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向
け～」をご覧ください。

）

はい・いいえ

はい・いいえ
（

（

）