目次
Ⅰ

チェックリストの使い方 ...................................................................................................................... 3

Ⅱ

各チェック項目の解説 .......................................................................................................................... 5
医療情報システムの有無

【医療機関確認用】 .............................................................................. 5

医療情報システムを導入、運用している。 ......................................................................................... 5
１ 体制構築

【医療機関確認用・事業者確認用】 ....................................................................... 5

（１）医療情報システム安全管理責任者を設置している。................................................................ 5
２ 医療情報システムの管理・運用

【医療機関確認用・事業者確認用】 .................................. 6

（１）サーバ、端末 PC、ネットワーク機器の台帳管理を行っている。（医療情報システム全般） 6
（２）リモートメンテナンス（保守）を利用している機器の有無を事業者に確認した。
（医療情報システム全般） .................................................................................................... 7
（３）事業者から製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を提
出してもらう。（医療情報システム全般） .......................................................................... 7
（４）利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定している。
（サーバ、端末 PC） ............................................................................................................. 8
（５）退職者や使用していないアカウント等、不要なアカウントを削除している。
（サーバ、端末 PC） ............................................................................................................. 8
（６）アクセスログを管理している。
（サーバ） ................................................................................ 9
（７）セキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。
（医療情報システム全般） .................................................................................................. 10
（８）接続元制限を実施している。
（ネットワーク） ....................................................................... 11
（９）バックグラウンドで動作している不要なソフトウェア及びサービスを停止している。
（サーバ、端末 PC） ........................................................................................................... 11
３ インシデント発生に備えた対応

【医療機関確認用】 .......................................................... 12

（１）インシデント発生時における組織内と外部関係機関（事業者、厚生労働省、警察等）の連絡
体制図がある。 .................................................................................................................... 12
（２）インシデント発生時に診療を継続するために必要な情報を検討し、データやシステムのバッ
クアップの実施と復旧手順を確認している。 ..................................................................... 13
（３）サイバー攻撃を想定した事業継続計画（BCP）を策定、又は令和６年度中に策定予定
である。 ............................................................................................................................... 13

凡
例

本マニュアルの「Ⅱ各チェック項目の解説」では、それぞれのチ
ェック項目に紐づく「医療情報システムの安全管理に関するガイ
ドライン第 6.0 版」の該当箇所を右側に「▶」で示しています。

2