SANSMILE / NEWS & INSIGHTS
セキュリティ・リスク管理
「バックアップ成功」の表示だけで、復旧できると思っていませんか
掲載: サン・スマイル

例えば、バックアップ画面に成功と表示されていますが、薬局内の共有ファイルまで対象なのか、担当者には分からない場面です。
具体例で考える(架空の場面)
以下は運用を考えるための架空の例です。実際の相談事例・公式通知の事実や必須手順を示すものではありません。
成功表示が示す対象と、業務を戻すために必要な情報を別々に一覧にします。復旧の保証として扱う前に、確認できた範囲を保守窓口へ聞きましょう。
院内メモの例:必要な業務/対象データ/保存先/復旧確認の記録/残る質問。各欄は実際に確認した内容で記入し、患者情報や認証情報は含めません。

相談メモ:何が保護されているかを聞く
この項目では、次の内容を相談・共有の材料として整理します。
-
電子カルテ、レセコン、共有ファイルなど、施設で必要とする情報とバックアップの対象を照合します。保存先や取得状況、サイバー攻撃時に保護できる範囲は管理担当者・契約先へ確認します。
相談メモ:復旧の確認は計画して実施する
この項目では、次の内容を相談・共有の材料として整理します。
-
復旧手順、確認した時期、業務再開に必要な条件を契約先と相談します。記事を読んで本番データへ復元を試すのではなく、検証環境や業務影響を含めた計画を立て、確認できた範囲を残してください。

問い合わせに添える要点
- 業務に必要な情報と対象データを照合する。
- 保存先と保護の範囲を確認する。
- 計画した環境で復旧確認を相談する。
自院に置き換えるなら、業務に必要な情報と対象データを照合する。例のメモをそのまま答えにせず、実際に分かったことと、まだ確認していないことを分けて使ってみてください。
日常運用を整理するための解説です。新しい公式通知の紹介ではありません。
参考となる公式情報:厚生労働省:安全管理ガイドライン・チェックリスト
記事作成日:2026年10月13日。この記事は日常運用を整理するための解説で、新しい公式通知の紹介ではありません。参考ページの本文を新たに取得したという表示でもありません。対象・条件・具体的な手順は、最新の公式案内をご確認ください。