医療機関におけるサイバーセキュリティ対策向上に向けた課題調査と解決策の検討

文献情報

• 文献番号: 202521065A
• 報告書区分: 総括
• 研究課題名: 医療機関におけるサイバーセキュリティ対策向上に向けた課題調査と解決策の検討
• 研究課題名（英字）: -
• 課題番号: 25IA2012
• 研究年度: 令和7(2025)年度
• 研究代表者(所属機関): 武田 理宏(大阪大学大学院医学系研究科 情報統合医学講座 医療情報学)

研究分担者(所属機関)

• 杉本　賢人(大阪大学　大学院医学系研究科　医療情報学)
• 鳥飼　幸太(国立大学法人群馬大学　医学部附属病院)
• 猪飼　宏(京都府立医科大学　附属病院 医療情報部)
• 橋本　智広(大津赤十字病院　事務部　医療情報課)
• 三上　聡司(東香里病院)

• 研究区分: 厚生労働行政推進調査事業費補助金 健康安全確保総合研究分野 地域医療基盤開発推進研究
• 研究開始年度: 令和7(2025)年度
• 研究終了予定年度: 令和7(2025)年度
• 研究費: 3,405,000円
• 研究者交替、所属機関変更: -

研究報告書（概要版）

研究目的

医療機関におけるサイバーセキュリティ対策の現状と課題を明らかにし、厚生労働省「医療機関におけるサイバーセキュリティチェックリスト」の実効性向上に資する方策を検討することを目的としている。

研究方法

全国の医療機関を対象としたWebアンケート調査、先進的な対策を実施している医療機関へのインタビュー調査、ならびに電子カルテベンダーへのインタビュー調査を行った。

結果と考察

アンケート調査では全国550施設から回答を得た。その結果、多くの施設でCISOや医療情報システム安全管理責任者の設置、規程類の整備、オフラインバックアップ、IT-BCP策定など、チェックリストに基づく対策が進展していることが確認された。一方で、サイバーセキュリティ専門人材の不足、ネットワーク機器を含む資産管理の不十分さ、アクセスログの分析不足、不要アカウント管理の不徹底など、運用面における課題が明らかとなった。特に、サーバや端末PCへのセキュリティパッチ適用率や、サーバ・ネットワーク機器に対する二要素認証導入率は十分とは言えず、医療情報システムの安定稼働との両立が大きな障壁となっていた。
施設インタビュー調査では、先進施設において「侵入防止」を重視した従来型対策から、「早期検知と迅速復旧」を重視するレジリエンス型対策への移行が進んでいることが示された。具体的には、オフラインバックアップを用いた復旧訓練、IT-BCPに基づく災害訓練など、実際のインシデント発生を想定した訓練が実施されていた。また、リモートメンテナンス回線管理、MDS/SDSを活用したベンダー管理、資産管理ツールの活用など、実効性を重視した取り組みも確認された。一方で、多くの施設では専門人材不足やベンダー依存、システムの属人化が課題となっていた。
ベンダーインタビュー調査では、各社とも近年のサイバー攻撃被害を受けてセキュリティ意識の向上とソリューション提供体制の充実が確認できた。一方、地方ではサイバーセキュリティを担う人材不足を課題として捉えていた。現行システムで対応が難しい項目でも、システム更新のタイミングで対策を提供することができることが確認できた。一方、対策にはハードウェアコストやSE人件費が必要となるため、医療機関のコスト負担が課題になると考えられた。

結論

サイバーセキュリティリストへの対応状況のアンケート調査での回答項目は各医療機関が講じるべきサイバーセキュリティ対策を、チェックリストよりも具体的に提示している。アンケート結果は、各医療機関の具体的な対策状況把握ができ、自施設の対応状況との比較により、各医療機関が優先して強化すべき対策を検討することができる。
施設インタビュー調査は、各施設のチェックリスト対応への工夫やチェックリストから一歩進んだ組織レジリエンスを高める取り組みを調査することができたため、チェクリストへの対応が進んでいる医療機関にとっても参考となる情報となっている。また、今後のサイバーセキュリティ対策の方向性を検討する材料となる。
ベンダーインタビュー調査では、調査に協力していただいたベンダーのサイバーセキュリティ対策への意識の高まりとソリューション提供に向けた準備が進んでいることが確認できた。医療機関側がベンダーと対話を進めることでサイバーセキュリティ対策が進む期待を抱かせる一方、対策費用の課題を明らかにすることができた。

公開日・更新日

• 公開日: 2026-06-24
• 更新日: -

行政効果報告

• 文献番号: 202521065C

成果

• 専門的・学術的観点からの成果: 本研究成果を用いることで、サイバーセキュリティ対策チェックリストの対策が進んでいる項目と対策が遅れている（困難な）項目が明らかになるとともに、チェックリストからさらに踏み込んで対策を進めるべき方向性を明らかにすることができた。また、ベンダーのチェックリストへの対応状況を明らかにすることができた。
• 臨床的観点からの成果: 各医療機関のサイバーセキュリティ対策チェックリストへの詳細な対応状況が明らかになったことで、対策が遅れている医療機関は他医療機関との比較で優先して取り組むべき課題が明らかになった。また、多くの医療機関で対策が難しい項目について、最低限取り組むべき事項やさらに対策を進める際の方向性を示すことができた。以上のように、本研究成果を読むことで、各医療機関はそれぞれのレベルに従い、サイバーセキュリティ対策の次に取り組むべき事項を検討することが可能と考える。
• ガイドライン等の開発: 本研究班は医療情報システムの安全管理に関するガイドラインの改訂作業と合わせて議論を行い、研究成果には改定内容を考慮した内容となっている。ガイドライン記載項目のうち、対応が進んでいない項目を明らかにすることができ、本件はガイドライン改定に一定の影響を与えた。
• その他行政的観点からの成果: 本研究性はG-MISで把握できない詳細はチェックリスト対応状況が明らかになり、今後の施策に活かすことができると考える。また、対策が進んでいる医療機関のアンケート調査により、チェックリスト対応の進め方や、チェックリストを超えて、今後どういった取り組みを行うべきかを明らかにすることができた。
• その他のインパクト: 本研究成果は自治体医療機関への講演、医療系専門職への講演、メディカルジャパンといった広い対象者に向けた講演を通じ、広く啓蒙活動を行い、今後も実施をしていく計画である。サイバーセキュリティ対策は費用対効果の問題があり、予防は効果評価が難しいため、本研究はサイバーセキュリティ対策に悩む多くの医療機関の参考となるはずである。

発表件数

• 原著論文（和文）: 0件
• 原著論文（英文等）: 0件
• その他論文(和文): 0件
• その他論文(英文等): 0件
• 学会発表(国内学会): 5件 ; 医療情報学会春季学術大会、医療情報学連合大会
• 学会発表(国際学会等): 0件
• その他成果(特許の出願): 0件
• その他成果(特許の取得): 0件
• その他成果(施策への反映): 0件
• その他成果(普及・啓発活動): 5件 ; メディカルジャパン大阪、メディカルジャパン東京、関西健康・医療創生会議オンラインセミナー、全国自治体病院協議会富山県支部講演会、近畿病歴管理セミナー

公開日・更新日

• 公開日: 2026-06-24
• 更新日: -

収支報告書

• 文献番号: 202521065Z