病院のサイバーセキュリティ講座
立入検査で確認される 19 項目を、6 章で読み解く
病院関係者のための、サイバーセキュリティの教材です。
厚生労働省が立入検査で確認する「サイバーセキュリティ対策チェックリスト」を各章に分けて解説します。
数字で見る
警察庁への報告件数。令和4年以降、年 200 件前後で高止まりしています。
出典: 警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」統計編 P120（2026-09-24 取得）
感染経路が分かった 92 件のうち、VPN 機器とリモートデスクトップで 80 件。
出典: 同 統計編 P124（n=92。2026-09-24 取得）
「している」と答えた病院の割合。オフラインバックアップの分母は電子カルテを導入している病院です。
出典: 厚生労働省 医政局 医療情報担当参事官室『「病院における医療情報システムのサイバーセキュリティ対策に係る調査」の結果について』（令和7年度調査。未定稿）。取得日 2026-09-24
警察庁の数字は報告された件数で、報告されていない被害は含みません。病院に絞った数字は厚生労働省の病院調査によるもので、第 3 章と自己点検にも載せています。
章の一覧
- 第1章 なぜ今、病院が狙われるのか AI で攻撃が容易になったという国の注意喚起、管理者の義務、立入検査。
- 第2章 攻撃はどう入ってくるか 公表された 4 件の調査報告書に共通する入口。VPN 装置と保守回線。
- 第3章 国が求める最低限の措置 19 項目 厚生労働省のチェックリスト 19 項目を 1 項目ずつ。立入検査で書類そのものを見られる 4 点も。
- 第4章 ベンダーとどう向き合うか 「対象外」の意味、ベンダーの説明義務、保守回線のつなぎ方。「ベンダーにこう聞く」10 問と質問票。
- 第5章 起きてしまったら 最初の 3 手、連絡先 5 つ、紙で診療を続ける、BCP の 5 段階。初動カードと連絡体制図のひな形。
- 第6章 学ぶ、頼る、費用を抑える 無料の研修（MIST）の選び方、お助け隊、費用の実態と補助金、院内に貼る 1 枚。
道具
事例編（公表された調査報告書から）
執筆は情報処理安全確保支援士の菅沼 大樹（株式会社ウェブリク）。国の資料に沿って解説していますが、国が監修したものではありません。 内容の誤りは訂正受付窓口からお知らせください。