本文へ

ortiOSに関する脆弱性情報への対応について（注意喚起） 昨今、医療機関において、ランサムウェアによるサイバー攻撃事案が発生し、電子カル テの閲…

ネジメントを実施し、脆弱性等に関する情報を開 示して、相互に連携して対策を実施する必要がある。 ４．医療機関と医療機器事業者との連携 医療機関と…

す。その検索結果から脆弱性のあ るカメラを自動で洗い出すツールも確認されています。 必要で無い限り IP カメラをインターネットに接続しないように しまし…

すべて管理下におき、脆弱性 対策を実施する。 ２ リスク低減のための措置 〇パスワードを複雑なものに変更し、使い回しをしない。不要なアカウントを…

アドレス、使用用途、脆弱性対応状況、ウイルス対策ソフトの稼働状況 等の一覧を整備しておく。なお、各PCにログオンする際に管理者権限でログオンするPCが分かるよ…

業完了後、保守項目、脆弱性の発見、保守内容、保守結果、作業者、確認者等について作業完了 の報告を行うこと。また、定期点検の結果について報告すること。 （５…

攻撃に係る注意喚起や脆弱性情 報を日頃から収集・確認しているか。 「医療情報システムの安全管理に関するガイドライン」では、自組織にお いて日頃から脆弱性…

共有 ●協調的な脆弱性の開示（CVD） ●脆弱性の修正 ○情報収集、提供 ○脆弱性に関するセキュリテ ィアドバイザリー情報、修正 や指示等の…

する。 ③ 脆弱性対策 端末及び利用ソフトウェア、ファームウェア（ハードウェアを直接操作する ソフトウェアでハードウェア内にある）等を常に最新の状…

ortiOSに関する脆弱性情報への対応について（注意喚起） （PDF 3.9MB） No81 事務連絡 国(県)通知年月日：令和4年12月21日 医療機…

、ネットワｰク機器の脆弱性への対応ができているか。 インシデント発生時における組織内と外部関係機関（事業者、厚生労働省、警察 等）への連絡体制図が整備できて…

攻撃に係る注意喚起や脆弱性情報を日頃から収集・確認しているか。 Q5 自組織が使用している情報機器・システム・サービスが「医療情報システムの安全管理に関する…

イ装置」という。）の脆弱性を通じて行われていることが指摘されています。 特に、Fortinet社製の SSL-VPN 装置については、その脆弱性を悪用し、医療…

○ネットワーク機器の脆弱性に、ファームウェア等の更新を迅速に適用する サイバー攻撃の被害を受けた医療機関では、ネットワーク機器のバージョンアップ やパッ…

キュリティ・ホール（脆弱性）が報告さ れているソフトウェアへのセキュリティパッチを適用することが挙げられます。 なお、医療情報システムを、今後新規導入又は…

す。（情報システムの脆弱性を突いた攻撃への対策を講ずることも含む。） 犯罪事実確認記録等を含む通信の経路及び内容を暗号化する。 移送する犯罪事実確認記録等に…

キュリティ・ホール（脆弱性） が報告されているソフトウェアへのセキュリティパッチを適用することが挙げられ ます。 なお、サーバと端末 PC については、…

ソフトウェアに関する脆弱性対策（セキュリティパッチの適用、当該情報システ ム固有の脆弱性の発見及びその修正等） ３９ ⑧個人データの保存 …

リケーションに対する脆弱性検査（診断）、監査を実施しているか 8 予防 サイバーセキュリティ対策（コンピューターへの不正侵入やウイルス感染、情…

パッチを適用する等の脆弱性対策を行っていますか？ 通信ネットワークを流れる重要なデータ、電子メールに添付する機密情報などに対して、暗号化等の保護策を 実施し…