医療情報システムの基本的な安全管理 6.10.災害、サイバー攻撃等の非常時の対応 (3)サイバー攻撃を受けた際の非常時の対応 B.考え方 (3) サイバー攻撃を受けた際の非常時の対応 標的型メール攻撃等により医療情報システムがコンピュータウイルス等に感染した 場合、以下の対応等を行う必要が生じる場合がある。 不正ソフトウェアが混入した場合、バックアップからの重要なファイルの復元 ランサムウェア等のようにデータ自体を利用不能にするようなものについてバック アップデータまで被害が拡大することのないよう、バックアップを保存する電磁的記録 媒体等の種類、バックアップの周期、世代管理の方法、バックアップデータを保存した媒体を端末及びサーバ装置やネットワークから切り離して保管すること等を考慮して 対策を講じることが強く求められる。例えば、日次でバックアップを行う場合、数世代 (少なくとも 3 世代)確
![3省2ガイドラインに沿った安全な病院運営は人 x プロセス x テクノロジーがそろって初めて実現する](https://cdn-ak-scissors.b.st-hatena.com/image/square/9ddcf3337682a2364457c384816209139faacb2d/height=288;version=1;width=512/https%3A%2F%2Fimg.veeam.com%2Fblog%2Fwp-content%2Fuploads%2F2023%2F01%2F13142418%2F1600x800-Blog-Post-text-large-size_-41.jpg)