針對AI與雲端原生時代的醫療機構安全對策

醫療AI平台技術研究組合(簡稱「HAIP」)針對醫療機構在AI與雲端原生時代的網路安全對策提出建議。

近年來，在醫療從業人員人力短缺嚴峻的醫療機構中，透過活用AI及數據，正呼籲推動醫療從業人員的工作方式改革。此外，針對醫療機構的網路攻擊層出不窮，特別是近期的網路攻擊，許多是利用AI進行，甚至出現攻擊所使用的AI的案例，使得對策難度提高。

另一方面，若觀察醫療機構的現況，醫院每100床僅有1名或更少的人員進行系統管理。以如此少數的人力，要掌握醫療機構內的所有IT系統，進行CT或MRI等醫療設備的維護網路連接、PACS及臨床檢驗系統等部門系統的維護網路連接，以及監視連接到網路的IoMT(Internet of Medical Things)如患者監測系統或輸液幫浦等各種網路節點的裝置與系統，並實施網路安全對策，情況極為困難。此外，由於人事費、材料費、水電費等上漲，許多醫療機構的經營狀況非常嚴峻，導致安全對策的優先順序無法提高，投資停滯的現象隨處可見。即使政府呼籲「應採取各種安全對策」,但許多機構仍不知從何著手，難以轉化為具體行動。

有鑑於此，為了能稍微擺脫這種狀況，從2023年度起，本研究獲得厚生勞動省科學研究費補助金「促進雲端醫療AI利用的網路安全架構類型化、實證及政策建議(23AC1001)」的補助，由國立成育醫療研究中心岡村浩司擔任研究代表者，與東北大學藤井進、東北大學醫院中村直毅、德洲會資訊系統股份有限公司尾崎勝彥、福田秀樹、國立成育醫療研究中心松井俊大、醫療AI平台技術研究組合金子誠曉、宇賀神敦等人共同推進研究。我們希望透過將本研究成果整理成建議書並公開概要，能對醫療機構有所助益。我們期待各位的寶貴意見。

【建議概要】

本建議主要闡述如何在IT投資盡可能少的情況下提升醫療機構的安全等級，以及如何設計醫療機構的IT投資激勵措施(圖1)。網路安全對策，必須持續不斷地循環以下一系列的週期:1評估(認識自身)、2對策(採取符合自身能力的網路安全對策)、3-1稽核(客觀檢查對策是否落實)、3-2演練(緊急情況下是否能實際行動?)、4-1人才培育(鞏固基礎，提升整體水平)、4-2意識改革(特別是促進經營層對網路安全的意識改革)。此外，為了持續循環上述1至4,需要5制度性支援(激勵措施設計)。將其提升至6醫療機構認證制度，積極公開具示範性的先行案例，建立整個醫療機構共享的風氣，至關重要。

萬一遭受網路攻擊，也必須隨時思考如何將損害降至最低，並持續提供醫療服務，日常進行IT-BCP演練至關重要。網路安全對策的目標，並非以邊界型安全或零信任安全為代表的完全防禦(ZERO風險),而是基於「完全防禦困難」的觀點，實現網路韌性型安全(圖2)。在AI網路攻擊常態化、完全防禦不可能的前提下(WITH風險),採取基於風險的安全對策。藉此，我們認為能夠實現以人為中心的醫療(從以醫院為中心的醫療轉變為以市民、患者為中心的醫療，並轉變為對醫療從業人員及照護從業人員友善的醫療)。

建議書:關於醫療機構網路安全對策重要性的建議(PDF連結)

【實踐建議的工具】

HAIP提供醫療機構能簡易掌握自身網路安全對策狀況的「Web安全評估服務」。本服務透過回答反映「醫療資訊系統安全管理相關指南」、「醫療機構等網路安全檢查表」及ISMS理念的問題，可將醫療機構的安全對策狀況視覺化，並提供改善建議。我們建議正在考慮應對本建議所提出課題的醫療機構，首先利用本服務作為掌握現狀的手段。

【Web安全評估服務】

https://secsrv.haip-cip.org/top

本Web安全評估服務將在「國際現代化醫院展2026」(會期:2026年7月8日(三)~10日(五),會場:東京國際展示場HAIP・AIHOBS攤位)展出。歡迎蒞臨指教。

【醫療AI平台技術研究組合概要】

名稱

醫療AI平台技術研究組合(簡稱「HAIP」)

(英文名稱:Healthcare AI Platform Collaborative Innovation Partnership )

設立日期

2021年4月1日

所在地

東京都江東區豐洲一丁目1番1號

理事會

理事長:宇賀神 敦(HumaNex.AI合同公司 代表社員、CEO)

理事:梅澤 明弘(國立研究開發法人國立成育醫療研究中心理事長特命補佐)

理事:尾崎 勝彥(德洲會資訊系統股份有限公司 取締役會長)

理事:中塚 博康(軟銀股份有限公司 法人事業戰略本部 法人業務推進第2統括部 統括部長)

理事:清水 教弘(日本微軟股份有限公司 業務執行役員 公共部門事業本部 健康照護統括本部長)

理事:三宅 裕昭(BIPROGY股份有限公司 事業開發本部 事業推進三部 部長)

監事:河元 哲史

組合員

BIPROGY股份有限公司

日立高科技股份有限公司

軟銀股份有限公司

德洲會資訊系統股份有限公司

日本微軟股份有限公司

國立研究開發法人 國立成育醫療研究中心

InterSystems Japan股份有限公司

國立大學法人 北海道大學

國立健康危機管理研究機構

學校法人 順天堂

Life Quest股份有限公司

J's Technology股份有限公司

Southwood股份有限公司

Quest Global Japan股份有限公司

ZenmuTech股份有限公司

AIHOBS股份有限公司

一般社團法人 醫療追蹤推進協議會

HumaNex.AI合同公司

CollaborSquare股份有限公司

CrossCompass股份有限公司

Inomedics股份有限公司

【官方網站】

https://haip-cip.org

【本案聯絡窗口】

醫療 AI 平台技術研究組合

E-mail:[email protected]