医療分野のサイバーセキュリティ対策について
【緊急周知】不正アクセスの事案多発に関する注意喚起、周知
内閣官房国家サイバー統括室から、不正アクセスによる情報漏洩等に関して、緊急で対処していただきたい内容について周知しております。
事務連絡_不正アクセスによる漏えい等の事案を踏まえた対応について（令和8年10月9日）［36KB］
別添１_不正アクセスによる漏えい等の事案を踏まえた対応について（令和8年10月９日内閣官房国家サイバー統括室）［407KB］
別添2 高性能AI悪用によるサイバー攻撃に対する注意喚起［174KB］
令和8年10月14日
個人情報保護委員会から、個人情報漏洩の場合の対応窓口等の周知が出ております。
技術的安全措置、講ずべき事項について示されております。
大規模な漏えい等事案を踏まえた対応について（注意喚起）-個人情報保護委員会-
事務連絡_令和8年10月15日 都道府県宛発出_大規模な漏えい等事案を踏まえた対応について［88KB］
事務連絡 令和8年10月28日オンライン診療システムにおける不正ログイン事案の発生に伴うセキュリティ対策強化のお願い［151KB］
医療機関等ならびに、医療機関等に医療情報システムを提供している事業者におかれては、本周知をご覧いただき、対応いただくようお願い申し上げます。
また医療機関等におかれては、本ページ掲載の「【周知】AI性能の高度化を踏まえたサイバーセキュリティ対策の強化について」も参考に、外部接続点（VPN）の把握・脆弱性管理、BCP（医療情報システムが止まった際の紙カルテ運用や、バックアップからの復旧手順の確認、訓練）も実施お願いします。
医療機関等がサイバー攻撃を受けた際は速やかに厚生労働省に報告願います
医療機関等がサイバーインシデント（サイバー攻撃やその疑いの他、医療情報システムの障害発生）を受けた場合、以下の連絡先へ、インシデント発生後速やかにご連絡ください。
TEL: 03-6812-7837
MAIL: igishitsu×mhlw.go.jp
※迷惑メール防止のため、メールアドレスの一部を変えています。
「×」を「@」に置き換えてください。
報告時の留意点
インシデントの概要（発生日時、影響範囲、判明している被害状況等）を簡潔にまとめ、可能な限り詳細な情報を提供してください。迅速な報告が、医療情報システムの安全確保と患者の安全を守る第一歩となります。ご協力をお願いいたします。
サイバー攻撃等により個人情報等が漏洩したおそれが発生した場合
詳細は、個人情報保護委員会のHPを確認してください。
漏えい等の対応とお役立ち資料 ｜個人情報保護委員会 (ppc.go.jp)
不正アクセス対策特設サイト（IPA）
不正アクセス発生に伴う、具体対処の相談・助言については、独立行政法人情報処理推進機構（IPA）が
特設サイトを公開しております。
不正アクセス対策特設サイト
不正アクセス発生があった事業者の皆様は、初動対応や具体的対処について本サイトへもご相談ください。
【周知】AI性能の高度化を踏まえたサイバーセキュリティ対策の強化について
重要インフラ事業者等（医療分野）に対して、高度化されたAIを悪用したサイバー攻撃についての注意喚起の通知について、医療セプター（医療関係団体等）を通じて周知しました。
令和８年５月18日
[【注意喚起】AI性能の高度化を踏まえたサイバーセキュリティ対策の強化について]［290KB］
AIの高度化により、医療情報システムや、院内へ繋がるネットワーク機器の脆弱性探索が容易になり、サイバー攻撃の頻度が上がることが想定されます。医療機関の皆様におかれましては、本ページに掲載されている事務連絡通知の対策を参考に、具体対策を実施いただくようお願い申し上げます。
【報道関係各位】
令和８年５月22日
「医療機関等におけるサイバーセキュリティ対策に関する厚生労働省との意見交換」（開催案内）［181KB］
＜意見交換会の出席団体への配布資料＞
医療機関の皆様におかれましては特に【資料３】をご覧いただき、必要な対応について
ご確認いただきたくお願い申し上げます。
【資料１】対策パッケージ(Project YATA-Shield)及び関係機関への注意喚起［1.6MB］
【資料２】基幹インフラ制度への医療分野の追加について［1.8MB］
【資料３】医療機関等におけるサイバーセキュリティ対策の取り組みについて［969KB］
【参考資料１】AIの性能高度化を踏まえたサイバーセキュリティ対策の強化について［290KB］
【参考資料２】「病院における医療情報システムのサイバーセキュリティ対策に係る調査」の結果について［870KB］
【参考資料３】令和７年度版 医療機関におけるサイバーセキュリティ対策チェックリスト［232KB］
令和８年5月27日
高性能AIの悪用リスクを踏まえたサイバーセキュリティ対策の強化について （医療機関等への注意喚起）（令和８年５月）［174KB］
令和８年５月18日付の注意喚起について、医療機関等に対処いただきたい事項をまとめております。
注意喚起等
医療機関等におけるサイバーセキュリティ対策の強化について（注意喚起）（令和４年11月10日）
医療機関に対するサイバーセキュリティ対策リーフレット（令和５年10月）
医療機関等におけるサイバーセキュリティ対策の取組みについて （令和６年８月）
VPN 装置等のネットワーク機器におけるサイバーセキュリティ対策の徹底について(周知依頼）（令和８年３月）
高性能AIの悪用リスクを踏まえたサイバーセキュリティ対策の強化について （医療機関等への注意喚起）（令和８年５月）
研修等
医療機関向けサイバーセキュリティ対策研修等について
厚生労働省は、「医療機関向けセキュリティ教育支援ポータルサイト」（MIST：Medical Information Security Training）を開設し、医療機関の更なるサイバーセキュリティ対策の強化を図ることを目的に、
・医療機関の経営層や医療従事者など階層別のサイバーセキュリティ対策研修の実施
・医療機関内でのサイバーセキュリティ教育に活用できるコンテンツ集の掲載
・サイバーセキュリティインシデント発生時の相談・初動対応依頼窓口の設置
をしています。
研修のお申し込み、研修内容やスケジュール等については、以下リンク先よりご覧下さい
https://mhlw-training.saj.or.jp/
他省庁との連携事業
各事業の概要、申し込み等については、以下よりご覧ください。
サイバーセキュリティお助け隊サービス
「サイバーセキュリティお助け隊サービス」とは、中小企業に対するサイバー攻撃への対処をワンパッケージにまとめた、民間の事業者から提供されるサービスです。
このサービスを利用する場合、IT導入補助金による「サイバーセキュリティお助け隊サービス」導入支援制度も用意され、経済産業省も普及を後押ししています。
サイバーセキュリティお助け隊サービス制度 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
サイバーセキュリティお助け隊について
医療機関におけるお助け隊サービス導入事例［1.9MB］
サービス等生産性向上IT導入支援事業（デジタル化・AI導入補助金（旧IT導入補助金））
デジタル化・AI導入補助金とは、様々な経営課題を解決するためのITツール導入を支援するための補助金です。
セキュリティ推進枠ではサイバー攻撃の増加に伴う潜在的なリスクに対処するため、サイバーインシデントに関する様々なリスク低減策を支援しています。
デジタル化・AI導入（旧IT導入）補助金２０２６
参考
医療法施行規則の一部を改正する省令について（令和５年３月10日）
医療情報システムの安全管理に関するガイドライン
個人情報保護に資する情報システムの運用管理とe-文書法への適切な対応を行うためのガイドラインです。
医療情報システムの安全管理に関するガイドライン 第7.0版（令和８年６月） 関係資料一式関連ガイドライン
医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン【通知】医療機関における医療機器のサイバーセキュリティ確保のための手引書
医療機関における医療機器のサイバーセキュリティ確保のための手引書（第2 版）［651KB］
本ページに関するお問い合わせ先
政策統括官（情報政策担当）付医療情報連携担当参事官室 TEL:03-6812-7837
