（実績報告版）病院管理職向けサイバーセキュリティ机上演習シナリオの開発

1. 近畿地区協議会[2018年度研究会実績報告] 病院管理職向けサイバーセキュリティ机上演習シナリオの開発近畿地区協議会・サイバーセキュリティ演習研究会発起人総務委員（大阪府支部）小川敏治（公社）医業経営コンサルタント協会大阪府支部継続研修日時：2019.08.28.（水） 13：00～15：00 場所：ホテル阪急インターナショナル Ver 1.2

2. 1 ０．本研修の目的１．はじめに（１）背景（２）目的２．計画（１）研究ステップ（２）体制３．開発（１）病院ニーズ調査（２）机上演習シナリオ開発（３）机上演習試行４．まとめ

3. ０．本研修の目的 2 サイバーセキュリティ演習研究会の 2018年度実績報告＆成果物の説明

5. １．はじめに（１）背景「医療」分野を含め14分野の重要インフラ分野において、サイバー攻撃に対するIT障害の未然防止、発生時の被害拡大防止・迅速な復旧および再発防止などを推進。内閣サイバーセキュリティセンター（NISC） ■ 病院の診療業務に影響が発生することを前提に、病院の組織横断的な医療安全リスクマネジメントが機能するかどうかを事前に検証しておくことが必要不可欠。 ■ しかしながら、サイバー攻撃による医療安全リスクマネジメント機能を検証し自病院の緊急事態対応体制やルール（安全管理規程、業務継続計画（BCP）など）の不備を洗い出し改善に繋げるような机上演習は官民学とも無い。 4 ■ 「災害拠点病院」の指定要件として、業務継続計画（BCP）策定の義務化等を追加。 ■「医療機関等におけるサイバーセキュリティ対策の強化について」を発出し、医療関係機関に注意喚起。厚労省東京2020 オリンピック・パラリンピック

6. （２）目的 ■ サイバー攻撃を起因とした病院の組織横断的な各種リスクマネジメント機能強化に寄与することを目的に、関連官庁、関係団体と連携して、病院管理職層向けのサイバーセキュリティ机上演習シナリオを開発。 ■ 机上演習に参加者（病院職員）が、演習の体験や気づきを自病院に持ち帰り、自病院のサイバー攻撃に対する対応計画「緊急事態対応体制やルール（安全管理規程、業務継続計画（BCP）など）」の見直しに繋げて頂く。 5

7. 当研究会が目指す「机上演習」の領域 6 ＩＴ部署のみ組織横断＋外部連携訓練＆習熟検証＆改善対応計画「緊急事態対応体制やルール（安全管理規程、業務継続計画（BCP）など）」問題解決型ロールプレイング

8. 当研究会が目指す「机上演習」のフロー 7 【アサイン】プレイヤ（参加者）にシナリオ上の病院職員の役職をアサイン。（その役職に成りきってロールプレイング。）【ファシリテート】問題点をあぶり出すように、ファシリテータが適宜状況を付与し、プレイヤを課題に誘導。【リアルな疑似体験】プレイヤはシナリオで設定されたリアルな状況下で、実際に遭遇する様々な場面を対応。ファシリテータ（研究会メンバー）机上演習シナリオプレイヤ（参加者＝病院職員）【振り返り】演習を振り返り、問題点を抽出・整理しグループ発表。（発表後、ファシリテータがコメント。）【自病院への反映】演習の体験や気づきを自病院に持ち帰り、自病院の対応計画を見直し。

10. ２．計画（１）開発ステップ 9 全体計画机上演習シナリオ開発机上演習試行評価及び考察病院ニーズ調査ステップ１ステップ２ステップ３ステップ４ステップ５ 10月 ↓ 2019年１月７月 ↓ ９月６月２月３月【研究員及び病院の募集】本研究会の講師及びオブザーバーのご講演【キックオフミーティング】 ①本研究会について ②年度計画【病院ニーズ調査】 ①調査の分担と日程 ②調査項目 ③ニーズ抽出⇒シナリオ【机上演習シナリオ開発】 ①演習実施計画書 ②内外環境設定書 ③演習課題書 ④その他【机上演習試行】２/１６（土）午後【評価及び考察】 ①演習結果評価 ②研究会報告書公開セミナーステップ０ 2018年４月

11. 2018年4月公開セミナー ⇒ 研究員及び病院の募集 10 日時：2018 年 4 月 25 日（水） 10：00～17：00 場所：ホテル阪急インターナショナル６階瑞鳥 ◆ＪＲ「大阪駅」より徒歩 10 分 TEL06-6377-2100 「医療×ICT の展望」 ① 10:00～11:00「ｻｲﾊﾞｰ問題の全体俯瞰～既存保安等管理体制とｻｲﾊﾞｰ攻撃の関係～」講師：岡谷貢先生 NPO 日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会問題検証型机上演習指導教官 ③ 13:00～14:00「ｾﾌﾟﾀｰｶｳﾝｼﾙや重要ｲﾝﾌﾗ演習など政府の取り組み」講師：有村浩一先生 (一社)JPCERT ｺｰﾃﾞｨﾈｰｼｮﾝｾﾝﾀｰ常務理事 ② 11:00～12:00「サイバー攻撃対処の実際」講師：高倉弘喜先生国立情報学研究所ｻｲﾊﾞｰｾｷｭﾘﾃｨ研究開発ｾﾝﾀｰ長教授 ④ 14:00～15:00「医療 IoT における安全管理とセキュリティ」講師：茗原秀幸先生 (一社)保健医療福祉情報ｼｽﾃﾑ工業会ｾｷｭﾘﾃｨ委員会長第１部「サイバーセキュリティ」外部有識者

12. 研究員（８名） 11 区分氏名所属研究員当協会近畿地区協議会支部会員大阪府支部宮部剛実大阪府済生会吹田医療福祉センター事務局次長同上赤松和弘 Apro's税理士法人所長同上澤田哲朗ビジネスフォース（株）代表取締役同上向健二 officeあおぞら税理士向健二事務所所長奈良県支部五十嵐誠二有限会社ＭＥＩＮＳ代表兵庫県支部藤原聡特定医療法人財団清良会財団事務局滋賀県支部岡本倫明株式会社増田医科器械滋賀支店支店長大阪府支部（発起人）小川敏治ｏｎｅ株式会社代表取締役（敬称略）

13. ご賛同・ご協力病院(９病院) 12 京都第一赤十字病院洛和会音羽病院竹田綜合病院佐世保中央病院熊本赤十字病院社会医療法人愛仁会済生会吹田病院済生会中津病院多根総合病院 *五十音順

14. 外部有識者（９名） 13 区分氏名所属講師当分野の第一人者で講師として招き、ご指導頂く。岡谷貢 NPO日本ネットワークセキュリティ協会問題検証型机上演習指導教官アドバイザー当研究員の知識や経験を補うために、アドバイザーとしてアドバイスを頂く。山田夕子社会医療法人愛仁会本部医療情報部福本洋一弁護士法人第一法律事務所パートナー飯田哲哉株式会社日本経営組織人事コンサルティング部堀内武志情報セキュリティスペシャリスト（情報処理安全確保支援士）プライバシーマーク審査員オブザーバー関係団体との連携の下、当分野の有識者のご協力を頂く。有村浩一一般社団法人 JPCERTコーディネーションセンター常務理事高倉弘喜国立情報学研究所サイバーセキュリティ研究開発センター・センター長アーキテクチャ科学研究系・教授茗原秀幸一般社団法人保健医療福祉情報システム工業会医療システム部会セキュリティ委員会委員長緒方健国立研究開発法人国立精神・神経医療研究センター精神保健研究所精神医療政策研究部 PECO研究委嘱セキュリティアドバイザー（敬称略）

15. ニーズ調査７～９月（２）体制当協会近畿地区協議会当研究会 2018.06～2019.03 ＯＮ：グループウェアＯＦＦ：1回／月（第3土）近畿地区各支部から参加計８人岡谷講師アドバイザー病院医療情報部職員情報処理安全確保支援士弁護士などオブザーバー JPCERT／ＣＣ国立情報学研究所保健医療福祉情報システム工業会国立精神・神経医療研究センターご賛同・ご協力病院社会医療法人愛仁会済生会吹田病院済生会中津病院多根総合病院京都第一赤十字病院洛和会音羽病院竹田綜合病院佐世保中央病院熊本赤十字病院計９病院ご指導ご支援机上演習試行 2019.02.（大阪）机上演習シナリオご参加５～６人／Ｇ×１Ｇ募集案内１２月ご指導ご支援 14 （五十音順）

17. ３．開発（１）病院ニーズ調査 16 Ⅰ．調査目的医療現場の実態に合った適正な演習シナリオを策定することを目的に、病院ニーズ（課題）を調査した。 Ⅱ.調査項目（１）業務継続計画（BCP）やサイバー攻撃対応規定の策定状況について（２）サイバーセキュリティ机上演習に対する要求と期待について Ⅲ.調査方法訪問調査又は、アンケート送付調査 Ⅳ.調査期間 2018.08.22.～09.13. Ⅴ.調査対象ご賛同ご協力病院９病院

18. 病院ニーズ（課題）調査の結果（９病院）（１）業務継続計画（BCP）やサイバー攻撃対応規定の策定状況について 17 Ｑ１厚生労働省医政局指導課「病院におけるBCP の考え方に基づいた災害対策マニュアルについて」（医政指発0904 第2号、平成25年9月4 日）に基づいて、事業継続計画（BCP）を策定されていますか？Ｑ２厚生労働省「医療情報システムの安全管理に関するガイドライン」の最新版（第5版）で、サイバー攻撃時の対応について明記されましたが、院内規程に反映されていますか？Ａ１Ａ２ ■ ヒアリング及び備考欄へのご記入「サイバー攻撃の特性におけるリスクを知り、自病院の規程やマニュアルに反映したい。」などのご意見も頂いた。

19. 病院ニーズ（課題）調査結果（９病院）（２）サイバー攻撃に対する課題について 18 ⑤ サイバー攻撃の初動対応？ ⑧ 所管官庁及び関連組織との連携体制？ ⑨ マスコミ等報道機関の対応？ ⑦ 患者情報漏えい事案発生時の対応？ ① サイバー攻撃と医療安全との関係性の理解？ ② サイバー攻撃の特性に対応した医療安全管理体制？Ｙ.医療安全課題Ｘ.患者情報漏えい課題

21. （２）机上演習シナリオ開発 20 テーマ（狙い）を２つに分け、シナリオＸ、Ｙを開発。 ⑤ サイバー攻撃の初動対応？ ⑧ 所管官庁及び関連組織との連携体制？ ⑨ マスコミ等報道機関の対応？ ⑦ 患者情報漏えい事案発生時の対応？ ① サイバー攻撃と医療安全との関係性の理解？ ② サイバー攻撃の特性に対応した医療安全管理体制？Ｙ.医療安全課題Ｘ.患者情報漏えい課題シナリオＹ【テーマ】「サイバー攻撃と医療安全の関係」の理解及び体験シナリオＸ【テーマ】サイバー攻撃による患者情報漏えい時の組織的対応

22. シナリオＹ 21 シナリオＹ【テーマ】「サイバー攻撃と医療安全の関係」の理解及び体験 ■場面設定院内の電子カルテシステムが、脅迫型ウィルス汚染により使用できない状況になり、医療安全管理委員会が招集された。 ■参加した病院職員（プレイヤ）が3段階毎に設定した複数の設問をその役職に成りきって机上演習。 (1)初動段階及び判断対応段階（エスカレーション） (2)被害拡大段階（医療機器被害の判明） (3)応急復旧段階電子カルテシステム、医療機器

23. シナリオＸ 22 シナリオＸ【テーマ】サイバー攻撃による患者情報漏えい時の組織的対応 ■場面設定外部から通報により、患者情報の漏えいが発覚し、対応が迫られている。 ■発覚後の調査で地域医療連携システムの当院側サブシステムからの漏えいが判明。 ■参加した病院職員（プレイヤ）が２段階毎に設定した複数の設問をその役職に成りきって机上演習。 (1)初動対応段階 (2)外部関連組織対応段階地域医療連携システム

24. 机上演習シナリオの構成 23 ・サイバー攻撃・地震、火災、風水害等の自然災害・操作ミス等の人的エラー・機器の不具合引き金事象演習課題書 [シナリオＹ] 医療安全課題【テーマ】「サイバー攻撃と医療安全の関係」の理解及び体験患者情報漏えい課題【テーマ】サイバー攻撃による患者情報漏えい時の組織的対応演習課題書 [シナリオＸ] 内外環境設定書当日の机上演習実施手順演習実施計画書医療現場の実態に合った架空のモデル病院の内部及び外部組織の設定で、演習課題書の設問に対応するための前提条件サイバー攻撃状況（タイムライン）及び場面毎の設問を設定

25. 内外環境設定書（モデル病院の内部環境） 24 病院調査 ⇒ 医療現場の実態に合ったモデル病院の内部環境を策定。目次

26. 内外環境設定書（関連組織等の外部環境） 25 関連組織、通達、ガイドライン等の調査 ⇒ 実態に合った外部環境を策定。目次

27. 演習課題書（シナリオ） 26 起こり得る可能性が高い状況や発生時に組織的影響度が極めて高い状況について、実事例を調査し、サイバー攻撃の特性を演習課題書（シナリオ）に組み込み。（１）宇陀市立病院「電子カルテシステムのランサムウェア感染」（2018.10）（２）香川大学医学部付属病院「標的型メールによる患者情報漏えい」（2015.6）（３）九州歯科大大学附属病院「標的型メールによるDDos攻撃の踏台に」（2015.6）（４）日本年金機構「不正アクセスによる情報流出事案」（2015.5）「病院ニーズ（課題）」⇔「設問」⇔「サイバー攻撃の状況付与（タイムライン）」の相互関係や流れを検討し策定。実事例の調査 ⇒ 演習課題書（シナリオ）に組み込み

28. 演習課題書（シナリオＹ） 27

29. 28 【シナリオＹ概要】 ① 病院情報システム（複数の電カル端末、医療機器等）が脅迫型ウイルスに感染し一部医療関連データが暗号化される等の事態が発生し、全電カル端末及び医療機器の一部が使用不能となった。【演習実施要領】 ①各プレイヤーは各々の配置役割（右図①～⑥）を演じ、「各種既存対応マニアル類（内外環境設定書）」に基づき、安全管理委員会としての判断対応を行う。【演習場面】 ①医療安全管理委員会で緊急対応を協議している場面病院長事務局（事務部長）診療部長看護部長医療技術部長医療連携室長安全管理責任者（副院長）情報システム室長経営企画課広報室長長 ① ② ④③⑤ ⑥ 演習課題書（シナリオＹ）＊青枠以外の病院職員や外部関係者は、ファシリテータが担う。

30. 演習課題書（シナリオＹ）一部抜粋 29

31. (1)初動段階及び判断対応段階（エスカレーション）【設問】Ｑ１．ウイルス感染システム障害時の対応基準、機器等停止範囲判断基準を定めているか？Ｑ２．電子カルテシステム使用不能時の「診療継続・患者対応等初動対応手順」は検討済みか？Ｑ３．院内医療安全管理体制の発動要否について、何を判断基準（根拠）としたか？Ｑ４．外部関係組織への報告要領は規定されているか？ 06：30 状況③[安全管理委員会招集] 「電カル運用中止！指示」 △月△日05：40 状況①[異常報告] 電カル端末に変な画面が出て使えない！情報システム室当直職員演習課題書（シナリオＹ） 30 安全管理委員会 06：00 状況②[感染確認] 脅迫型ウイルス感染！侵入経路は不明…

32. 演習課題書（シナリオＹ） 31 (2)被害拡大段階（医療機器被害の判明）【設問】Ｑ５．医療機器が被害対象になった場合の対応要領は検討されているか？Ｑ６．医療機器が被害対象になった場合の関係部署への報告要領等は確立されているか？Ｑ７．大阪府警への被害届は検討したか？ (3)応急復旧段階【設問】Ｑ８．平常体制移行タイミングの判断基準及び移行手順は検討されているか？安全管理委員会 13：40 状況⑥ [指示] 感染拡大防止の為、ＬＡＮから切り離し 13：30 状況⑤ [報告] マンモグラフィが感染元と判明。安全管理委員会 16：30 状況⑦ [報告] 汚染端末、サーバ初期化完了バックアップ・データ仮復旧完了 16：45 状況⑧ [指示] 仮復旧、平常移行！情報システム室情報システム室

33. １．当シナリオの狙い ①2025 年に向けた地域包括ケアシステム構築により、病院と介護事業者等、多数の事業体との情報システムの連携が進むと予想される。そうした環境下で患者情報漏洩事故が発生したと設定。 ②院内だけでなく、外部関連組織とリアルに対応するストーリーとした。 ③厚労省「安全管理ガイドライン」を守っているように見えて守っていない病院が少なからず存在する現状を鑑み、注意喚起を含め、敢えて問題のあるネットワーク設計及び運用を前提にした。演習課題書（シナリオＸ） 32 地域連携協議会大阪府保健医療室大阪府警厚生労働省マスコミ内閣府個人情報保護委員会

34. 33 【シナリオＸ概要図】演習課題書（シナリオＸ） ③ 敢えて問題のあるネットワーク設計及び運用を前提。

35. 病院長事務局（事務部長）診療部長看護部長医療技術部長医療連携室長危機管理本部長（個人情報保護管理者）情報システム室長経営企画課広報室長長 ① ② ④③⑤ 34 演習課題書（シナリオＸ）【シナリオＸ概要】 ① 外部からの通報で患者情報漏えいが発覚し、当該病院が緊急対応（危機管理本部を設置）を行っている段階とする。【演習実施要領】 ① プレイヤーは、各々の役割（右図①～⑤）を演じ、「既存規程類（内外環境設定書）」に基づく組織対応を行う。＊青枠以外の職員や外部関係者は、ファシリテータが担う。

36. 演習課題書（シナリオＸ）一部抜粋 35

37. 演習課題書（シナリオＸ） 36 (1)初動対応段階 11：00 状況⑤ [調査結果] ・基幹システム側に不正侵入・漏えいの痕跡は確認できない。・地域連携開示サブシステムから漏洩！基幹システムベンダーＡ社危機管理本部 △月△日10：00 状況①[通報] 患者情報の漏えい内閣サイバーセキュリティセンター [調査依頼] 11：10 状況⑥[指示] ・医療連携開示サブシステムの停止！・病院情報システムを切り離し！ファシリテータが設問に誘導【設問】Ｑ１．危機管理本部設置要件、本部体制、命令系統、関係組織への初動報告、公表等の初動対処要領？

38. 演習課題書（シナリオＸ） 37 (2)所管官庁等対応段階厚労省情参室新聞社 13：45 状況⑨[クレーム] 複数関係組織等 16：00～状況⑪[催促] 継続報告の催促 14：30 状況⑩[調査結果] 半年前に標的型メール！ 13：10 状況⑧ [依頼] 取材依頼 14：30 状況⑩[調査結果] 医療連携端末にバックドア確認患者危機管理本部 11：20 状況⑦ [要請] 全システム調査要請！【設問】Ｑ２．漏えい情報の内容を確認する手段？Ｑ３．サイバー事案関連所管等からの過剰な調査要請への対応？Ｑ４．患者本人への対応、報道機関対応要領？Ｑ５．複数関係組織からの錯綜的な状況報告指示への対応？Ｑ６．府警への被害届提出？ファシリテータが設問に誘導

39. 演習実施計画書 38 当日の机上演習の実施手順について記述した文書を作成。

40. 事前配布演習資料の事前配布 39 演習課題書 [シナリオＹ] 演習課題書 [シナリオＸ] 内外環境設定書演習実施計画書Ｐ４２Ｐ６Ｐ６Ｐ６ ■ 机上演習開催日の約３週間前。 ■ 参加する病院職員（プレイヤ）に事前配布。 ■ 演習資料を読み込み、演習課題書の設問に対する個人案を持って机上演習に参加して頂くように案内した。

42. 机上演習試行 41 ⅰ．場所：リファレンス大阪駅前第 4 ビル 23F 貸会議室 No.2301 ⅱ．日時：2019 年 2 月 16 日（土） 13：30～（13：15 受付開始） 13：30～13：40 ご挨拶（当協会近畿地区協議会代表吉田隆志） 13：40～13：55 机上演習の概要説明（講師岡谷貢氏）第１部シナリオＹ（講師岡谷貢氏） 13：55～14：15 演習説明 14：15～15：15 グループ検討 15：15～15：30 グループ発表（休憩 10 分）第２部シナリオＸ（発起人小川敏治、オブザーバー茗原秀幸氏） 15：40～16：00 演習説明 16：00～17：30 グループ検討 17：30～17：45 グループ発表 17：45～18：00 解説（シナリオＸのテクニカル部分） ■ご賛同ご協力病院９病院の内、３病院から計６名（企画部門２名、管理部門４名）の職員ご参加 ■「参加したいが、たとえ、土曜日でも万が一の為に医療の現場を離れたくない。」とのお声も有り。

43. ご挨拶 42

44. 机上演習の概要説明 43

45. 第１部シナリオＹ 44 ファシリテータ（講師岡谷氏）の誘導によりロールプレイングファシリテータ（状況付与と議論コントロール）プレイヤ以外の役職及び外部関係者はファシリテータが模擬プレイヤ情報システム室長プレイヤ事務部長 (記録係) プレイヤ副院長医療安全管理責任者プレイヤ広報室長 (発表者) プレイヤ看護部長プレイヤ診療部長 ■テーマ＝「サイバー攻撃と医療安全の関係」の理解及び体験 ■場面院内の電子カルテシステム及び一部医療機器がウィルス汚染により使用できない状況になり、医療安全管理委員会が招集された段階。 (1)初動段階 (2)被害拡大段階 (3)応急復旧段階

46. 第１部シナリオＹ 45 副院長（医療安全管理責任者）役のプレイヤは状況を整理・確認しながら検討を進めた。また、プレイヤの内、記録係１名を決め、各プレイヤがロールプレイングで検討した内容（検討内容、判断内容、問題点、課題点等）をその都度、簡潔に付箋に書き込んで記録していく。

47. 第１部シナリオＹ 46 ■演習終了後、記録した付箋をホワイトボードに貼り、検討（検証）結果を整理。 ■サイバー攻撃と医療安全の関係性が理解できた旨との発表を終えた。最後に、「本来であれば、この後、検討（検証）結果を現状の組織体制や業務継続計画（BCP）の見直しなどの「計画への反映」プロセスがある。」ことを補足説明し第１部を締めくくった。

48. 第２部シナリオＸ 47 ファシリテータ（発起人小川、オブザーバー茗原氏）の誘導によりロールプレイングプレイヤ情報システム室長プレイヤ事務部長 (発表者) プレイヤ副院長危機管理本部長プレイヤ広報室長 (記録係) 発起人小川オブザーバー茗原氏ファシリテータ（状況付与と議論コントロール）プレイヤ以外の役職及び外部関係者はファシリテータが模擬プレイヤ医療連携室長 ■テーマ＝サイバー攻撃による患者情報漏えい時の組織的対応 ■場面外部から通報により、患者情報の漏えいが発覚し、当病院としての対応が迫られている段階。 (1)初動対応段階 (2)外部関連組織対応段階

49. 第２部シナリオＸ 48 ファシリテータ（発起人小川、オブザーバー茗原氏）の誘導によりロールプレイングプレイヤ情報システム室長プレイヤ事務部長 (発表者) プレイヤ副院長危機管理本部長プレイヤ広報室長 (記録係) 発起人小川オブザーバー茗原氏ファシリテータ（状況付与と議論コントロール）プレイヤ以外の役職及び外部関係者はファシリテータが模擬プレイヤ医療連携室長【危機管理本部長】危機管理本部で検討した結果、患者情報漏えい事案の第一報をホームページで公開することに決めたのですが、よろしいでしょうか？院内だけで決めることができない事案だと気づかせ、外部関係機関との連携をとるように誘導。【院長】地域医療連携に係る事案だが、地域医療連携センター（地域医療連携協議会）との合意はとれているのか？ ■ ファシリテータにより、気づかせ、誘導しながらロールプレイング。（事例）

50. 第２部シナリオＸ 49 演習終了後、ロールプレイングを振り返って、問題点の抽出・整理。 ■ 検討（検証）結果の整理

51. 発表（シナリオＸ） 50 ■ USBの紛失という物理的な物の漏えいではなく、情報ネットワーク経由の漏えいだったので、何故、漏れたのか、患者情報の何が何件漏れたのかなど、漏えいデータの確認方法や手段等がわからず、初動対応に苦慮した。 ■ また、その原因が標的型メールであったことなど、因果関係が見えにくいことがサイバー攻撃によるリスク特性であることがわかった。 ■それぞれの段階での問題点 ① 報告すべき所管官庁への報告の仕方やタイミング、報告内容（レベル感）などの報告手順が不明確で対応に手間取った。 ② 関連組織との連携の方法や内容が具体的にどうすれば良いかわからず、効率よく連携出来なかった。「これらの問題点の気づきに基づいて、現状の個人情報漏えい時の組織的対応ルールや体制を見直せば良いことがわかった。」と発表を締めくくった。

52. [解説（シナリオＸのテクニカル部分）] 51 オブザーバー茗原氏（（一社）保健医療福祉情報システム工業会セキュリティ委員会委員長）が、「医療情報システムの安全管理に関するガイドライン」を守っているように見えて守っていないシステム設計部分について、解説した。

54. ４．まとめ 53 ■ 参加した病院職員の声 ○ 実際の場面が設定されたことで問題点や課題が具体的に洗い出された。 ○ 演習での「気づき」を自病院に持ち帰り、サイバー攻撃に対する被害拡大防止や迅速な復旧への応用・展開、BCP（業務改善計画）の見直しにつなげたい。 ■ 本演習の満足度100%と予想以上の結果となり、本演習の有効性が確認出来た。 Q1-1. サイバー攻撃の特性に関する「気づき」が得られましたか？ Q1-2. 院内検討に資すると評価しますか？

55. 54 近畿地区の会員の方々が、当成果物を利用して地元病院にサイバーセキュリティ演習をされたい場合は、ご一報を頂ければ、近畿地区協議会で検討の上、当研究会メンバーが支援させて頂きます。 ■ 近畿地区各支部開催への支援近畿地区の会員当該支部長近畿地区協議会当研究会メンバーが支援

56. 55 医療機関をめぐるサイバーセキュリティへの関心が非常に高まっていることを示すように、ＮＨＫ大阪放送局が「第１部シナリオＹ」の様子を密着取材。当日18：45～ＮＨＫ関西ローカルニュースで放映！ＮＨＫニュースで放映！ＮＨＫ撮影スタッフ

57. 56 私たちの前に道はない、私たちの後ろに道はできる

（実績報告版）病院管理職向けサイバーセキュリティ机上演習シナリオの開発

HealthcareBitStation

（実績報告版）病院管理職向けサイバーセキュリティ机上演習シナリオの開発