セキュリティ対策

セキュリティ対策の基本方針と責任者のイメージ

病院のホームページは、採用応募や患者様からのお問合せの入口です。
当社は病院の専属IT担当として、ホームページとサーバーのセキュリティ対策に継続的に取り組んでいます。

基本方針: 情報セキュリティ基本方針を定めて公開しています。
責任者: 代表取締役菅沼大樹（国家資格情報処理安全確保支援士第024888号）。
経営者が自らセキュリティ対策の責任を持っています。
自己宣言: IPA（独立行政法人情報処理推進機構）の SECURITY ACTION で二つ星を宣言しています（運営会社）。
※ SECURITY ACTION は中小企業が自ら取り組みを宣言する制度で、認証制度ではありません。

当社が行う対策

当社が行うセキュリティ対策のイメージ

サイト暗号化（SSL）	全ページを暗号化しています（TLSv1.2, TLSv1.3）。
サーバー運用	サーバーは自社で運用し、ソフトウェアを定期的に更新しています。サイバー攻撃元からのアクセスを自動で遮断し、病院のホームページのサーバーではログを毎日点検しています。
バックアップ	サイトの復元に必要なデータベースとアップロードファイルを毎日、本番とは別のクラウドへ複数世代バックアップしています。
管理画面の二要素認証	お知らせ投稿などの管理画面へのログインに、スマートフォンの認証アプリを使う二要素認証をご利用いただけます。
脆弱性のご連絡窓口	当社のサービスの脆弱性に関するご連絡は [email protected] までお送りください。

※ 攻撃に悪用されるおそれがあるため、使用している製品名や設定の詳細は公開しておりません。

責任分界病院との役割分担

当社と病院の役割分担のイメージ

厚生労働省のガイドラインでは、委託先との役割分担を明確にすることが求められています。ホームページについては次のとおり分担しています。

当社が行うこと	病院にお願いすること
サーバー、ドメイン、SSL の運用と更新バックアップと復旧管理画面のアカウントの発行と停止	管理画面を使う職員の異動や退職を当社へご連絡ください（アカウントを停止します）。パスワードは他のサービスと使い回さず、二要素認証をご利用ください。ホームページから届いた応募や問合せのメールは、院内の規程に沿って管理してください。

事故が起きたとき

事故が起きたときの対応と復旧のイメージ

改ざんや不正アクセスなどを確認した場合は、担当者から病院のご担当者へ速やかにご連絡します。
被害の拡大を防ぐ処置を行ったうえで、バックアップから復旧します。
原因と対応の内容をご報告します。

病院側で不審な表示やメールに気付いた場合も、担当者へお電話かメールでご連絡ください。

病院の皆さまへ

病院のセキュリティ自己点検のイメージ

病院側で必要な対策は、厚生労働省が立入検査で確認する「サイバーセキュリティ対策チェックリスト」の 19 項目に沿って解説した、当社が運営する病院ドックの病院のサイバーセキュリティ講座で学べます。自己点検の道具もあり、無料でご利用いただけます。

病院のサイバーセキュリティ講座（病院ドック）

参照している指針

指針の参照と年1回の見直しのイメージ

厚生労働省「医療情報システムの安全管理に関するガイドライン」第7.0版（2026年6月）
厚生労働省「医療機関におけるサイバーセキュリティ対策チェックリスト」令和7年度版
経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」第2.0版（2025年3月）
IPA「中小企業の情報セキュリティ対策ガイドライン」第3.1版

最終確認日: 2026年10月20日。指針の改定時と年1回、内容を見直します。