聖マリアンナ会東横恵愛病院の事例に見る「最初に選ぶ情報セキュリティ製品」の考え方（3/3 ページ）

公開 2016年06月27日 09時01分

更新 2022年10月05日 10時25分

著者

岡崎勝己

[著]

印刷する

併せて読みたいお勧め記事

医療現場で起きているIT導入問題

医療機関のセキュリティ情報の共有を目指す

　多くの医療機関では、各機関内に閉じたクローズドネットワークの利用が少なくないので、パターンファイルを自動更新する一般的なウイルス対策ソフトを有効に活用しにくい。さらに、大半の診断機器にはそもそもウイルス対策ソフトがインストールできない。システムの“サイロ化”も根深い問題で、診療部門が導入したシステムは診療部門の中で管理されていて、十分なパッチ適用ができていないケースも見られる。導入しているシステムの規模や種類も、医療機関の規模やタイプ（表2）によってさまざまだ。

表2　医療機関のタイプ分け（一例）
大規模病院	公立病院	大規模総合病院
中規模病院	中規模総合病院	中規模精神科病院
小規模病院	小規模単科病院	小規模精神科病院

東横恵愛病院は「中規模精神科病院」に該当する（出典：熊谷真二氏資料を基に一部変更）

　医療機関の規模や診療科によって、運用管理しているシステムの数、種類、データの量は全く異なる。そのため情報セキュリティ対策も、医療機関のタイプによって、優先すべき事項や製品の規模感が異なってくる。「情報セキュリティの技術的対策を事前評価し、実施・運用の効果を検証して、その結果を医療機関同士で広く共有することが必要です」と熊谷氏は話す。

　そこで熊谷氏が構想しているのが、複数の医療機関が共同で運営する「セキュリティ監視センター（仮称）」の設置である。特に中小規模の医療機関にとっては、情報セキュリティの独自対応は困難だ。そこで医療機関同士が支援し合う場を設けることで、取り組みの高度化を目指すという考えだ。このセンターが、医療機関の連携を助け、知見やノウハウの共有、情報交換を促す。「将来的には情報システム部門のアウトソーシング機能も持たせて、医療情報部門を支援できたら」と熊谷氏は考えている。

　熊谷氏はセミナーや講演会で東横恵愛病院の事例を紹介する際に“セキュリティ監視センター”構想についても話をしており、大学病院をはじめとした医療機関から少なからぬ問い合わせがあるという。「医療機関のマイナンバーの扱い、医療機関を狙うランサムウェア（身代金要求型マルウェア）の問題など、情報セキュリティに関連する危機感が深刻化していることのあらわれ」だと同氏は考えている。「われわれはこの課題に対してITの側面から支え、医療の質の安定と向上に貢献したい。これが将来的な医療の進歩を支えると確信しています」

　ヒト、モノ、カネが限定的な中小規模の医療機関にとっても、患者の大事な情報を預かり、質の高い医療を提供する理念は大規模病院と何ら変わりはない。自施設のリソースで実現可能な情報セキュリティ対策の限界を理解したうえで、できる範囲で現実的な対策を実行する。当たり前のように聞こえるが、その意義を肝に銘じておく必要がありそうだ。