サイバーセキュリティ対策・サイバー攻撃への注意喚起 - お知らせ

サイバーセキュリティ対策・サイバー攻撃への注意喚起

会員の皆様へ

個人情報漏えい防止策の徹底について

医療機関が廃棄物処理業者に廃棄を依頼したシステムに内蔵されていたハードディスク(以下「HDD」)が適切に破砕されずに、他の業者を経由してネットオークションで出品され、当該HDD に保存された個人情報が漏えいした事案がありました。
個人情報漏えい防止策として、
◯情報機器等の廃棄時に、医療機関担当者による立ち会いや、HDD などの記録媒体を含む全ての機器等が破壊された写真やソフトウェア消去に係るログの提出を求めること等により、確実に抹消されたことを確認する。
◯委託契約時においても、 委託契約前に委託先事業者のホームページのほか、事業場など現地における廃棄手順、再委託の内容も含め確認し、適切に廃棄が行われているかどうかを確認する。
◯契約において HDD などの記録媒体を含めた情報機器等の廃棄について明確に合意すること。
など、医療情報の適切な管理をお願いいたします。

〔日本医師会〕セプター通信(CEPTOAR 通信)

日本医師会では、医療機関へのサイバー攻撃対策をより強化するため医療機関に見てほしいセキュリティ情報をセプター通信(CEPTOAR 通信)として発出されています。
下記よりご覧いただけます。セキュリティ対策にお役立てください。
〔日本医師会〕サイバーセキュリティ・医療セプターについて(外部サイトに移動します)
 日本医師会メンバーズルーム掲載サイトのため、ご覧いただくにはユーザー名・パスワードの入力が必要です

日本医師会サイバーセキュリティ支援制度(2022.6.2掲載・2025.11.21更新)

「医療機関におけるサイバーセキュリティ対策チェックリストの実践ガイド」改訂のお知らせ(2025.11.21掲載)
日本医師会サイバーセキュリティ支援制度の一環として令和 5年度に作成された「医療機関におけるサイバーセキュリティ対策チェックリストの実践ガイド」(以下「実践ガイド」という。)が修正され、日本医師会メンバーズルーム内専用ページにて掲載されました。
令和 7 年度版「医療機関におけるサイバーセキュリティ対策チェックリスト」には、パスワードの運用(複雑性、使い回しの禁止)ルール、外部記憶媒体の接続制限、2 要素認証、運用管理規定の策定)が追加されました。
詳しくは下記専用サイト・関連文書をご覧いただき、セキュリティ対策にお役立てください。
日本医師会メンバーズルーム内専用サイトのため、ご覧いただくにはユーザー名・パスワードの入力が必要です。
〔日本医師会〕サイバーセキュリティ支援制度 医療機関におけるサイバーセキュリティ対策チェックリストの実践ガイドおよびセミナー動画の提供
医療機関におけるサイバーセキュリティ対策チェックリストの実践ガイド(令和7年度版)(PDFファイル/13MB)
 非常に重たいファイルです。必ず右クリックしてPCにダウンロードしてからご活用ください。 
《関連文書(PDFファイル)》
 日本医師会メンバーズルーム掲載文書のため、ご覧いただくにはユーザー名・パスワードの入力が必要です
サポート詐欺の注意喚起のチラシについて(2025.8.22掲載)
日本医師会サイバーセキュリティ支援制度における緊急相談窓口にて、サポート詐欺(WEB サイト閲覧中にウイルス感染等の警告画面やサポート等の連絡先が表示され、金銭を騙し取る手法)に実際に遭われたというご相談が複数件寄せられており、一般的にも同様の被害が増加していることから、日医にてサポート詐欺の注意喚起のチラシが作成されました。
ポスターは下記よりダウンロードできます。セキュリティ対策にお役立てください。
「医療情報システムの契約における当事者間の役割分担等に関する確認表」の解説動画公開(2025.7.11掲載)
医療機関とシステム事業者等における役割分担の整理と、契約による明文化に資することを目的に、2024 年 6 月に総務省、厚生労働省、経済産業省の 3 省連名で「医療情報システムの契約における当事者間の役割分担等に関する確認表」(以下「役割分担確認表」)が策定されました。
「役割分担確認表」の対応は義務ではありませんが、各種セキュリティ対策の実施や、現時点での対策状況を可視化することは、事業者との契約に関わらず非常に重要になります。
セキュリティ対策の一助となるよう、日本医師会サイバーセキュリティ支援制度の支援策の 1 つとして「役割分担確認表」ついて具体的な対応方法等を解説した動画が作成され専用サイトに公開されました。
詳しくは下記専用サイト・関連文書をご覧いただき、セキュリティ対策にお役立てください。
〔日本医師会〕サイバーセキュリティ支援制度
「役割分担確認表」に関する解説動画について 
 日本医師会メンバーズルーム内専用サイトのため、ご覧いただくにはユーザー名・パスワードの入力が必要です。
《関連文書(PDFファイル)》
 日本医師会メンバーズルーム掲載文書のため、ご覧いただくにはユーザー名・パスワードの入力が必要です
日本医師会サイバーセキュリティ支援制度
日本医師会において令和4年6月に医療機関のサイバーセキュリティ対策を支援する制度が創設され、令和5年6月に支援内容が拡充されました。
この度、令和5年10月31日付で日本医師会セキュリティガイドライン相談窓口が新設され、それに伴い日本医師会サイバーセキュリティ支援制度概要および利用マニュアルが改定されました。(2023.11.8更新)
詳しくは下記専用サイト・関連文書をご覧ください。
※この制度はサイバーリスク保険(サイバー攻撃により発生した損害賠償責任や費用損害に関する補償等を提供する保険)ではありません。
〔日本医師会〕サイバーセキュリティ支援制度
 日本医師会メンバーズルーム内専用サイトのため、ご覧いただくにはユーザー名・パスワードの入力が必要です。
《関連文書(PDFファイル)》
 日本医師会メンバーズルーム掲載文書のため、ご覧いただくにはユーザー名・パスワードの入力が必要です
日本医師会セキュリティガイドライン相談窓口(2023.11.8掲載・2023.12.27更新))
医療機関におけるサイバーセキュリティ対策チェックリストの実践ガイドおよびセミナー動画、それらに付随する医療情報システムの安全管理に関するガイドライン第6.0版に関する相談窓口です。無料で何度でもご利用いただけます。
この度公開された「医療機関におけるサイバーセキュリティ対策チェックリストの実践ガイド」に関するお問い合わせも可能です(2024.12.27追記)
ご利用にあたっての詳細は下記サイトをご覧ください。
《利用時の注意点等》
相談窓口のご利用時に、電話口で日本医師会A①会員が開設・管理する医療機関または介護サービス施設・事業所であることの確認がなされます。
◯電話番号:0120-339-199 平日9時~18時(休業:土日、祝日、年末年始12/29~1/3)
〔日本医師会〕サイバーセキュリティ支援制度(外部サイトに移動します)
 日本医師会メンバーズルーム内専用サイトのため、ご覧いただくにはユーザー名・パスワードの入力が必要です。
日本医師会サイバーセキュリティ対応相談窓口(2023.8.7掲載)
サイバーセキュリティに関連する日常の些細なセキュリティトラブルから重大トラブルまで幅広くご相談いただける相談窓口です。無料で何度でもご利用いただけます。
ご利用にあたっての詳細は下記サイトをご覧ください。
◯電話番号:0120-179-066(年中無休 6時~21時)
日本医師会サイバーセキュリティ対応相談窓口(外部サイトに移動します)