公開：2026年11月8日／出典：厚生労働省 注意喚起「不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底について」／内閣官房 国家サイバー統括室 参考資料1
要点（3行）
- 厚生労働省は、所管の事業者と関係団体に、不正アクセスによる情報漏えい等の事案を踏まえたセキュリティ対策の徹底を求める注意喚起を出しました。
- 内閣官房 国家サイバー統括室の注意喚起を受けたもので、脆弱性対応、多要素認証などの認証対策、データ保護を、委託先を含むサプライチェーン全体で徹底するよう求めています。
- 医療機関等と、医療機関等に医療情報システムを提供している事業者には、「医療分野のサイバーセキュリティ対策について」のページで詳しく確認するよう案内しています。
何が出たか
| 項目 | 一次資料に書かれていること |
|---|---|
| 出したところ | 厚生労働省（注意喚起情報）。もとは内閣官房 国家サイバー統括室「不正アクセスによる漏えい等の事案を踏まえた対応について」（2026年10月9日） |
| 誰あて | 厚生労働省の所管事業者と関係団体。特に大量の個人情報を保有する事業者や、機微な情報を取り扱う事業者に十分な注意を求めている |
| ウェブシステム等の管理 | セキュリティパッチ・アップデートを速やかに適用する／サポートが終了した製品を使わない／多要素認証（MFA）を導入する／退職者・異動者などの不要なアカウントを速やかに無効化する／ログを取得・保管する |
| 委託先（サプライチェーン） | 委託先のセキュリティ対策状況を契約時だけでなく継続的に確認する／漏えいが起きたときの報告義務を委託契約に定める／委託先へ渡す情報を必要最小限にし、業務終了後のデータ削除を徹底する |
| データの管理 | 保有する情報の所在と管理者を把握し棚卸しする／目的を終えた情報は速やかに削除する／保存データと通信経路を暗号化する／パスワードや認証情報を平文で保存しない／クラウドの公開設定・アクセス権限をよく確認する |
| 経営層へ | サイバーセキュリティ対策を経営課題と位置づけ、必要な投資や人的体制整備を含む対策の強化を求めている。被害にあった組織には、技術的な情報を国家サイバー統括室や所管省庁などに速やかに共有するよう求めている |
一次資料：厚生労働省 注意喚起のページ ／ 参考資料1（内閣官房 国家サイバー統括室・PDF） ／ 医療分野のサイバーセキュリティ対策について
事業所・病院・クリニックで確かめること
- 記録ソフトや請求ソフト、クラウドを使っている事業所は、提供している事業者（委託先）のセキュリティの方針と、漏えいが起きたときの連絡の取り決めが契約にあるかをご確認ください。
- 退職した職員や異動した職員のアカウントが残っていないか、パスワードだけでなく多要素認証が使えるかをご確認ください。
- 病院・クリニックは、「医療分野のサイバーセキュリティ対策について」のページの案内もあわせてご確認ください。
関係する記事
書き方・要件の記事 神マナでできることこの記事に関係するページ
書類づくりの文例を、LINEでお届けしています
公式LINEで、サービス別の文例集（PDF）と書き方のコツ（週1回）をお送りしています。売り込みはしません・いつでも解除できます。
更新履歴：初版。
この記事の執筆・編集
介護のマナ編集部（株式会社ライフシフト）
介護記録AI「神マナ（介護のマナ）」を開発・提供する株式会社ライフシフトの編集部。訪問看護ステーションを運営する看護師（CSO）をはじめ、介護・看護の現場とともに、記録・書類・制度の実務情報を発信しています。
介護のマナ ／ SERVICE
あなたの事業所のサービスへ
記録・書類の作成をAIで自動化。利用者さま3名まで、3か月間 回数の制限なく無料／カード登録不要
