HP Sure Click Enterprise 導入事例

在宅勤務時のセキュリティ不安を払拭
医療機関を狙い撃ちする悪意を未然に防ぐ

HP Sure Click Enterprise慶應義塾大学病院

目的• 在宅勤務用貸出PCにさらなるセキュリティ強化を施す
アプローチ• SCE導入によるセキュリティの強化の実現
システムの効果• 職 員が安心して外部アクセスができる環境の提供• 適 用範囲を広げることで、貸出 PC 以 外の端末へも同様の効果が波及

コロナ禍において在宅勤務を進める組織は多い。医療機関においても例外ではなく、病院でも積極的に在宅勤務を進めているケースは増え続けている。一方で、院内システムのセキュリティ範囲から外れることで、端末管理に不安を感じる場合も多く、その対策が急がれている。慶應義塾大学病院はこうしたケースにおいて HP Sure Click Enterprise を採用。
より強固で安全なセキュリティシステムを構築することで、医療機関を直接狙う悪意からの防御も可能にしたという。どのような取り組みであったのか伺ってきたので紹介しよう。

ビジネスへの効果• ランサムウェア被害に見られるような社会的信用の失墜などを未然に防止• 在宅勤務やWebサイト閲覧がより自由になることで業務効率化を実現がない職員にとって在宅勤務用貸出 PC は便利な施策だった。しかし、コロナ禍を受けて在宅福澤諭吉が創立した慶應義塾は 1917 年に医学 勤務が進むと、在宅勤務用貸出 PC による電子科を開設。その後、1920 年に医学部を開校し メールや Web ブラウザの利用頻度も高くなり、大学病院も開院。初代医学部長・病院長として、 当該 PC に対する更なるセキュリティ対策が必
世界的に知られる細菌学者 北里柴三郎を迎え 要だと同院は考えたのだ。「大学病院というこた。偉大な先人のもと、その意思は脈々と受け ともあり、職員だけでなく、教員や研究者を含継がれ、日本における医療・医学の発展になく む医師らは日々の活動の中でさまざまな Webてはならない存在として、現在でも多くの患者 サイトを参照します。外部へのアクセスによるに手を差し伸べている。
マルウェア感染等のリスクも存在することか
そんな慶應義塾大学病院は ICT 活用にも積極的 ら、彼らが扱う PC の対策も同時に考える必要で、内閣府の戦略的イノベーション創造プログ がありました」と大貫氏は当時を振り返る。
ラム（SIP）に採択され、AI ホスピタルとして こうして、慶應義塾大学病院では、在宅勤務用も数々のデジタルソリューションを導入してい 貸出 PC ほか、外部へのアクセスが多い PC にる。しかし、2019 年から始まったコロナ禍に 関して更なるセキュリティソリューションによより、ICT 活用においてもある課題が生まれた る、より強固な防御策について模索することとのだという。
なった。
「新型コロナウィルス感染症の拡大が問題となり始めた頃より、その感染拡大の防止を図ると最新の脅威に対してもともに、感染による業務停止を防ぐ必要性等から、電子カルテや医事会計システムを業務で利 効果的なソリューション用する職員についても、在宅勤務を可能とする 株式会社ブロード（以降、ブロード）の沼田氏ための環境整備の必要性が高まってきました」 は、同院とともに新たなセキュリティソリューと語るのは同院で病院事務局次長を務める三保 ションについて解決策を探すことになった。
「お谷氏だ。
話を聞いてすぐに最適なソリューションが思いすでに十分なセキュリティ体制は整っている つきました。さっそく慶應義塾大学病院様にが、在宅勤務の場合は院内システムの外で作業 『HP Sure Click Enterprise（ 以 降、SCE）』 の こすることになる。「個人が所有する PC からイ とをお話し導入を検討いただくことになったのンターネットを経由して電子カルテシステムの です」と同氏。
仮想デスクトップ環境にアクセスする『リモー 病院では電子カルテを中心とする医療情報シスト電子カルテ』の仕組みを当院は用意していま テム全体を守る必要があるため、こうしたシスす。加えて、自宅においても職員が標準的に使 テムはインターネットを含む外部ネットワークえる端末として『在宅勤務用貸出 PC』の準備 と は 分 離 さ れ た HIS（Hospital Informationも整ってきました」と永尾氏は語る。リモート System) ネットワークに接続されることで外部電子カルテは直接医療系ネットワークにアクセ の脅威から守られている。しかし、HIS ネットスできるものではないが、自宅に利用する環境 ワークに接続するための個々のデバイスに対す在宅勤務時の端末運用の安全性

2018 年に竣工した新病院棟（1 号館）

左から 慶應義塾大学病院事務局次長（情報システム担当）三保谷 照和氏、病院情報システム部 課長 山本 幸二氏

左から、慶應義塾大学病院 病院情報システム部 永尾 元裕氏、慶應義塾大学病院 病院情報システム部 課長補佐 大貫 亮氏

株式会社 日本 HP サービス・ソリューション
事業本部 クライアントソリューション本部
ビジネス開発部 プログラムマネージャ 大津山 隆氏、株式会社ブロード 営業本部 本部長
沼田 貴寿氏

最先端の ICT で守られた慶應義塾大学病院るセキュリティ対策強化も必要で、特に医療機 した。調査の結果、やむを得ない変化であるこ関を狙った ランサムウェアによるサイバー攻 とがわかり、調整が必要でした」と沼田氏。日
撃が増加傾向にある中、入口となりえる職員の 常操作における操作や使い勝手を維持するため端末への対策は必須といえる状況だったのだ。 に、一部の機能をセキュリティチェックの対象「コロナ禍を受けて使用頻度が高くなる在宅勤 外とする等、各種設定を行うことでこれに対応。
務用貸出 PC をはじめ、HIS に接続可能な端末 セキュリティを維持しつつ、パフォーマンスもを対象に、生産性の維持や業務効率化はそのま 確保することに成功している。
まにセキュリティ対策だけを強化する。これを可能とするソリューションとして、SCE が最適安心安全な端末運用でだと考えました」と沼田氏は HP のセキュリ業務効率化を実現
ティソリューション を推薦した理由を語る。
ブ ロ ー ド か ら 話 を 聞 い た HP も 行 動 を 開 始。 現在、SCE は部分的な本格運用を開始。特に課さっそく SCE が最大限に活用可能なシーンを 題となっていた在宅勤務用貸出 PC への適用が
想 定 し、PoC（Proof of Concept： 概 念 実 証 ） メインとなっている。「在宅勤務環境において、を実施することになった。「SCE はユーザーや より安心して業務にあたることができるように管理者に負担をかけず、脅威が含まれる可能性 な り ま し た。SCE の よ う な セ キ ュ リ テ ィ ソのあるファイルをあらかじめ分離した状態で閲 リューションを活用した対策を講じることで、覧できるソリューションです。最大の特長は悪 医療機関に対するサイバー攻撃等への守りが強意あるファイルを開いてしまっても、ファイル 化できたのは大きな前進です」と山本氏は手応をクローズさせれば何の影響も受けずに済むこ えを語る。とです。さらに、操作中に悪意のある動作の情 「現在、コロナ禍を悪用した組織に世界中の医報を収集し、HP の持つ脅威インテリジェンス 療機関が狙われています。病院という施設は市を用いて分析することができるので、侵入経路 民にとって生きるための支えになる大切な場所の特定や再発防止に役立てられるので情報シス です。ICT の力でこの場所を守るため、今後もテム部のセキュリティ担当にとっても役に立つ 全力で慶應義塾大学病院様をサポートしていき情報が取り出せます」と HP 大津山氏は解説す たいと考えています」と力強く語る沼田氏。
る。
「今後は秘書業務や研究等で利用される端末へPoC はスケジュール通り進んでいったが、すべ の適用も視野に検討を進めたいと考えていまてが順調だったわけではなかった。「セキュリ す。これにより、当院のセキュリティ対策はまティを強化するうえで、これまで利用していた すます強固になっていくでしょう。コロナ禍で環境と操作性が変わる点があることや、若干の これまでの業務のやり方を変えることが求めらパフォーマンスダウンが生じることがわかりま れています。これからも ICT 活用による更なるセキュリティ強化を図ることで、医療を支えていきたいと考えています」と最後に三保谷氏は語ってくれた。
「HP Sure Click Enterprise」の導入により、セキュリティ強化を成功させた慶應義塾大学病院。同院の安心安全を守るため、HP も最大限のサポートを続けていく。

記事を共有する© Copyright 2022 HP Development Company, L.P.

記載されている情報は取材時におけるものであり、閲覧される時点で変更されている可能性があります。予めご了承下さい。
本書に含まれる技術情報は、予告なく変更されることがあります。
記載されている会社名および商品名は、各社の商標または登録商標です。
記事事項は 2022 年 2 月現在のものです。