← 医療ITのお知らせ一覧

SANSMILE / NEWS & INSIGHTS

セキュリティ・リスク管理

「バックアップ成功」の表示だけで、復旧できると思っていませんか

掲載: サン・スマイル

例えば、バックアップ画面に成功と表示されていますが、薬局内の共有ファイルまで対象なのか、担当者には分からない場面です。

具体例で考える(架空の場面)

以下は運用を考えるための架空の例です。実際の相談事例・公式通知の事実や必須手順を示すものではありません。

成功表示が示す対象と、業務を戻すために必要な情報を別々に一覧にします。復旧の保証として扱う前に、確認できた範囲を保守窓口へ聞きましょう。

院内メモの例:必要な業務/対象データ/保存先/復旧確認の記録/残る質問。各欄は実際に確認した内容で記入し、患者情報や認証情報は含めません。

セキュリティ・チェックリストについて、確認を進めるときのイメージ図
確認を進めるためのイメージ図です。具体的な対象・条件・操作は公式案内でご確認ください。

相談メモ:何が保護されているかを聞く

この項目では、次の内容を相談・共有の材料として整理します。

  • 電子カルテ、レセコン、共有ファイルなど、施設で必要とする情報とバックアップの対象を照合します。保存先や取得状況、サイバー攻撃時に保護できる範囲は管理担当者・契約先へ確認します。

相談メモ:復旧の確認は計画して実施する

この項目では、次の内容を相談・共有の材料として整理します。

  • 復旧手順、確認した時期、業務再開に必要な条件を契約先と相談します。記事を読んで本番データへ復元を試すのではなく、検証環境や業務影響を含めた計画を立て、確認できた範囲を残してください。

セキュリティ・チェックリストについて、確認を進めるときのイメージ図
確認を進めるためのイメージ図です。具体的な対象・条件・操作は公式案内でご確認ください。

問い合わせに添える要点

  • 業務に必要な情報と対象データを照合する。
  • 保存先と保護の範囲を確認する。
  • 計画した環境で復旧確認を相談する。

自院に置き換えるなら、業務に必要な情報と対象データを照合する。例のメモをそのまま答えにせず、実際に分かったことと、まだ確認していないことを分けて使ってみてください。

日常運用を整理するための解説です。新しい公式通知の紹介ではありません。

参考となる公式情報:厚生労働省:安全管理ガイドライン・チェックリスト

記事作成日:2026年10月13日。この記事は日常運用を整理するための解説で、新しい公式通知の紹介ではありません。参考ページの本文を新たに取得したという表示でもありません。対象・条件・具体的な手順は、最新の公式案内をご確認ください。