archive_header_en_20251113155024245.png

head.png

icon.png

Change account information such as the email address and password on the account setting screen common to Confit.

Login required to view

Password required to view

Presentation Information

Session Details

To browse or post comments, you must log in.

You cannot post comments as it is outside the comment posting period.

This comment has been deleted. You cannot reply to this comment.

Program Type

Announcements

Profile management

Sessions

Search presentations

Bookmark

Download PDF for print

Timetable

インシデント損害を未然に防止する対応とセキュリティ人材育成

医療機関がサイバー攻撃の標的となる事例が続いているなかにおいて、長期間の診療停止により、患者の命を脅かす、地域医療の崩壊をまねく、医療機関の財務状況を悪化させる事態にならないよう、サイバーセキュリティ確保のための取り組みが求められている。<br />　組織がサイバーセキュリティを確保するためには、NIST Cyber Security Framework（CSF）において提案されているように、特定（Identify）・防御（Protect）・検知（Detect）・対応（Respond）・復旧（Recover）そしてガバナンス（Govern）の多様な観点からの対応を、医療機関の特性や経営資源などを考慮しながら、バランスよく行っていかなければならない。しかし、医療機関のサイバー防御態勢を強化するにあたり必要となるヒト・モノ・カネ・情報のすべての経営資源が不十分であり、特に医療機関におけるセキュリティ人材の育成・配置は喫緊の課題である。<br />　2023年（令和5年）の医療法施行規則の改正により、医療機関の管理者はサイバーセキュリティを確保するための必要な措置を講じることが新たに義務づけられた。また、医療情報システムの安全管理に関するガイドライン第6.0版が策定され、特に優先的に取り組むべき事項について、厚生労働省<br />からチェックリストが公開されており、その対応が求められているところである。医療機関は、これまでのような最低限の対応ではなく、ベストプラクティスとしての必要条件と十分条件を満たすような対応を行っていかなければならない。このような対応を行っていくためには、医療機関の医療情報担当者同士での経験や実績に基づくノウハウの共有や議論といったコミュニケーションが重要である。本シンポジウムでは、医療機関の担当者の集まりであるCISSMED（シスメド）のなかで議論された、具体的な事例などの紹介とともに、医療機関におけるサイバーセキュリティインシデントやそれによる損害を未然に防ぐために必要な人材育成と情報共有のあり方について議論する。<br />　本セッションでは、医療機関が効率的かつ効果的に防御態勢を整えるために必要となる、情報共有の今後の取り組みについて検討を行う。

The Joint Conference on Medical Informatics

The 28th Spring Meeting of JAMI (Symposium 2024)

The 28th Spring Meeting of JAMI (Symposium 2024)

[CS2-05]インシデント損害を未然に防止する対応とセキュリティ人材育成