資料３－３

厚生労働省におけるサイバーセキュリティに関する取り組み

第19回健康・医療・介護情報利活用検討会
医療等情報利活用ＷＧ 資料2-2

医療機関におけるサイバーセキュリティ対策に関する調査研究結果１
本調査研究*において得られた知見は以下の通り*厚生労働科学研究費補助金「医療分野の情報化の推進に伴う医療機関等におけるサイバーセキュリティ対策のあり方に関する調査研究（令和3-4年度, 研究代表者：近藤博史）」

主な調査

調査内容

主な結果・課題

医療機関のサイバーセキュリティ確保に関する現地調査

医療機関におけるネットワーク構成図等の情報資産やバックアップ整備状況に関する現地調査

・

医療機関のサイバーセキュリティに関する意識調査

サイバーセキュリティ対策の実施状況や施設内の運用規程の有無、インシデント発生時の対応方法等に関するアンケート調査※実施期間：令和４年１月～３月※調査対象：11医療機関※各医療機関の病床規模~199床：3、200～399床：2、400床～：６※実施期間：令和４年9月～11月※調査対象：日本病院会会員2489会員（回答数581会員、回答率23%）

情報資産台帳等で把握されていない情報機器及び外部接続部が存在。
・ ①外部接続部が数カ所に集約化されているケースと、②検査機器毎の保守回線等、外部接続部が多数あるケースがあり、医療機関ごとの状況は様々である。
（一医療機関当たり外部接続部：７～47カ所）
・

多くの院内ネットワークが異なったベンダーにより形成されており全体図を俯瞰的に把握できていない。
・ バックアップ接続時の設定が適切になされていない。
・ネットワークセキュリティのための必要最低限の設定がなされていない。
・ インシデント発生時に対応できる人材の不足。
2

第19回健康・医療・介護情報利活用検討会
医療等情報利活用ＷＧ 資料2-2

医療機関におけるサイバーセキュリティ対策に関する調査研究結果２
本調査研究を踏まえて必要な対応策を以下に示す

医療機関への調査の結果、自施設だけでなく、サプライチェーンリスクを念頭に置いたサイバーセキュリティ対策として、ネットワークの俯瞰的把握やインシデント発生に備えたバックアップ作成支援等の下記の５点が挙げられた。
NDR等ネットワーク監視機器を効果的に配置するための、外部接続等を含むネットワーク構成の俯瞰的把握の支援
ネットワークへの機器追加時の適切な接続に関する支援
ネットワークへの機器追加後のフォローアップ支援
バックアップ作成時の初期設定等の支援
インシデント発生時の対応に関するコンサルテーション（初動対応支援）

上記のうち、サイバーセキュリティお助け隊のサービスとの連携候補として、以下のサービスが挙げられる。

１．バックアップ作成時の初期設定等の支援
２．インシデント発生時のコンサルテーション（初動対応支援）
３．外部接続等を含むネットワーク構成の俯瞰的把握の支援等
3

調査研究結果を踏まえて１

第19回健康・医療・介護情報利活用検討会
医療等情報利活用ＷＧ 資料2-2

バックアップ作成時の初期設定等の支援内容

ＩＰＡ（独立行政法人情報処理推進機構） がサイバーセキュリティお助け隊サービス（以下「お助け隊サービス」という。）提供事業者にサービス内容に関するアンケートを実施

アンケート方法等
・・・お助け隊サービスへの追加候補である、
１．バックアップ作成時の初期設定等の支援
２．インシデント発生時のコンサルテーション（初動対応支援）
３．外部接続等を含むネットワーク構成の俯瞰的把握の支援に関し、アンケート調査を実施。

実施時期・実施主体：令和５年９月、ＩＰＡ
調査対象：お助け隊サービス事業者35社（回答事業者 30社,回答率 86%）

アンケート結果（１．バックアップ作成時の初期設定等の支援 ）お助け隊サービスとしてお助け隊サービスでないの提供事業者数
自社サービスとしての提※（ ）はオプションとして提供している事業者数

供事業者数

バックアップ作成の初期設定を支援するサービス

3(1)

18

現状のバックアップ構成の評価（リスク調査等）サービス

4(3)

15

バックアップをオンプレミスのサーバ等へ作成・保存するサービス

4(3)

17

バックアップをクラウドへ作成・保存（アップロード）するサービス

4(4)

18 4

第19回健康・医療・介護情報利活用検討会
医療等情報利活用ＷＧ 資料2-2

調査研究結果を踏まえて２

インシデント発生時の初動対応支援の範囲について
アンケート結果（２．インシデント発生時のコンサルテーション（初動対応支援）
お助け隊サービスとしての提供事業者数※（ ）はオプションとして提供している事業者数29(0)① インシデント発生時（疑い含む）の相談②

インシデント発生時の初動対応 ※オンライン含む（事案対処、被害拡大防止、保全に関する一次アドバイスなど）

30(1)
18(11)
19(11)③ データ復旧の支援④ 再発防止・恒久対策支援⑤

インシデント調査と報告（インシデントの原因調査および調査結果報告書の提出）

23(13)
16(14)
16(9)
16(12)⑥ デジタルフォレンジック調査⑦ 事故状態の保全（現場保存）の支援⑧ 情報漏洩・侵害被害の調査※インシデント発生の各フェーズにおける対応（支援）項目のイメージ
1

2

5

2

2

3

5

3

6
7

4

現場保存

845

調査研究結果を踏まえて３

第19回健康・医療・介護情報利活用検討会
医療等情報利活用ＷＧ 資料2-2

ネットワーク構成の俯瞰的把握の支援に関するサービスの提供状況について

アンケート結果（３．外部接続等を含むネットワーク構成の俯瞰的把握の支援）

お助け隊サービスと お助け隊サービスでなしての提供事業者数 い自社サービスとして※（ ）はオプションとして提の提供事業者数
供している事業者数
現状のネットワーク構成の評価（リスク調査等）サービス

5(4)

17

ネットワーク構成の可視化サービス（現地ヒアリング・ドキュメント作成・自動可視化ツールの導入等）

5(3)

16

ネットワーク構成の可視化サービス＋特定の情報資産に対する管理サー
ビス
ネットワーク構成の可視化＋監視サービス

4(3)
4(2)

16
16

今後の方針

○ 医療機関のニーズを踏まえたお助け隊サービスとの連携について、関連省庁等と連携しサービス事業者に働きかけていく。
○

対象となる医療機関にお助け隊サービスの認知を広めるため、関係団体等と連携し、進めていく。
6

第19回健康・医療・介護情報利活用検討会
医療等情報利活用ＷＧ 資料2-2

調査研究結果を踏まえて ４

医療機関でのお助け隊サービスのユースケース（中小規模医療機関・ネットワーク監視型利用）
本サービスとの連携を検討する
サービス
NWの俯瞰的な把握

相談窓口機能

予防

構成名

院内構成図
外部
接続先

病院情報システムの各構成

監視装置の設置
外部接続点等を把握することで、効果的な機器の設置が可能になる

初動
オフライン
バックアッ
プ作成支援

復旧

※ システム構成の一例

サイバーセキュリティお助け隊

1.受付部門
外来受付・案内

初動対応

2.医事・会計部
門

復旧支援（データ復旧等）

3.電子カルテシ
ステムとオー
ダーエントリーシステム

対応機能
ランサムウェ
ア等による被害を最小限に

簡易サイバー保険
本サービス※※ NW監視機器1台の場合・初期費用50万まで月額費用1万まで

4. 各種部門シス
テム（検体検査等）

資格確認端末医事会計システム

オンライン請求
端末

閉域
IP
網

審査支払
い基金国
保中央会

電子カルテ・オーダーエントリー・復旧バックアップ（オプション等）

ＮＷ監視機器予防（検知）
部門･病棟
システム

データ
登録端末

中小規模
医療機関

イン
ター
ネッ
ト

検査企業/
メンテナンスサーバ

７