福澤諭吉が創立した慶應義塾は1917年に医学科を開設。その後、1920年に医学部を開校し大学病院も開院。初代医学部長・病院長として、世界的に知られる細菌学者 北里柴三郎を迎えた。偉大な先人のもと、その意思は脈々と受け継がれ、日本における医療・医学の発展になくてはならない存在として、現在でも多くの患者に手を差し伸べている。

そんな慶應義塾大学病院はICT活用にも積極的で、内閣府の戦略的イノベーション創造プログラム（SIP）に採択され、AIホスピタルとしても数々のデジタルソリューションを導入している。しかし、2019年から始まったコロナ禍により、ICT活用においてもある課題が生まれたのだという。

「新型コロナウィルス感染症の拡大が問題となり始めた頃より、その感染拡大の防止を図るとともに、感染による業務停止を防ぐ必要性等から、電子カルテや医事会計システムを業務で利用する職員についても、在宅勤務を可能とするための環境整備の必要性が高まってきました」と語るのは同院で病院事務局次長を務める三保谷氏だ。

左から 慶應義塾大学病院事務局次長（情報システム担当）三保谷 照和氏、病院情報システム部 課長 山本 幸二氏

すでに十分なセキュリティ体制は整っている が、在宅勤務の場合は院内システムの外で作業することになる。「個人が所有するPCからインターネットを経由して電子カルテシステムの仮想デスクトップ環境にアクセスする『リモート電子カルテ』の仕組みを当院は用意しています。加えて、自宅においても職員が標準的に使える端末として『在宅勤務用貸出PC』の準備も整ってきました」と永尾氏は語る。リモート電子カルテは直接医療系ネットワークにアクセスできるものではないが、自宅に利用する環境がない職員にとって在宅勤務用貸出 PC は便利な施策だった。しかし、コロナ禍を受けて在宅勤務が進むと、在宅勤務用貸出PCによる電子メールやWebブラウザの利用頻度も高くなり、当該PCに対する更なるセキュリティ対策が必要だと同院は考えたのだ。「大学病院ということもあり、職員だけでなく、教員や研究者を含む医師らは日々の活動の中でさまざまな Webサイトを参照します。外部へのアクセスによるマルウェア感染等のリスクも存在することから、彼らが扱うPCの対策も同時に考える必要がありました」と大貫氏は当時を振り返る。

左から、慶應義塾大学病院 病院情報システム部 永尾 元裕氏、慶應義塾大学病院 病院情報システム部 課長補佐 大貫 亮氏

こうして、慶應義塾大学病院では、在宅勤務用貸出PCほか、外部へのアクセスが多いPCに関して更なるセキュリティソリューションによる、より強固な防御策について模索することと なった。

株式会社ブロード（以降、ブロード）の沼田氏 は、同院とともに新たなセキュリティソリュー ションについて解決策を探すことになった。「お 話を聞いてすぐに最適なソリューションが思い つきました。さっそく慶應義塾大学病院様に『HP Sure Click Enterprise（以降、SCE）』のことをお話し導入を検討いただくことになったのです」と同氏。

病院では電子カルテを中心とする医療情報シス テム全体を守る必要があるため、こうしたシス テムはインターネットを含む外部ネットワーク と は 分 離 さ れ た HIS（Hospital Information System) ネットワークに接続されることで外部の脅威から守られている。しかし、HISネットワークに接続するための個々のデバイスに対するセキュリティ対策強化も必要で、特に医療機関を狙った ランサムウェアによるサイバー攻撃が増加傾向にある中、入口となりえる職員の端末への対策は必須といえる状況だったのだ。「コロナ禍を受けて使用頻度が高くなる在宅勤務用貸出PC をはじめ、HISに接続可能な端末を対象に、生産性の維持や業務効率化はそのままにセキュリティ対策だけを強化する。これを可能とするソリューションとして、SCEが最適だと考えました」と沼田氏はHPのセキュリティソリューション を推薦した理由を語る。

株式会社 日本 HP サービス・ソリューション事業本部 クライアントソリューション本部ビジネス開発部 プログラムマネージャ 大津山 隆氏、株式会社ブロード 営業本部 本部長沼田 貴寿氏

ブロードから話を聞いたHPも行動を開始。さっそくSCEが最大限に活用可能なシーンを想定し、PoC（Proof of Concept：概念実証）を実施することになった。「SCE はユーザーや管理者に負担をかけず、脅威が含まれる可能性のあるファイルをあらかじめ分離した状態で閲覧できるソリューションです。最大の特長は悪意あるファイルを開いてしまっても、ファイルをクローズさせれば何の影響も受けずに済むことです。さらに、操作中に悪意のある動作の情報を収集し、HPの持つ脅威インテリジェンスを用いて分析することができるので、侵入経路の特定や再発防止に役立てられるので情報システム部のセキュリティ担当にとっても役に立つ情報が取り出せます」と HP 大津山氏は解説する。

PoCはスケジュール通り進んでいったが、すべてが順調だったわけではなかった。「セキュリティを強化するうえで、これまで利用していた環境と操作性が変わる点があることや、若干のパフォーマンスダウンが生じることがわかりました。調査の結果、やむを得ない変化であることがわかり、調整が必要でした」と沼田氏。日常操作における操作や使い勝手を維持するために、一部の機能をセキュリティチェックの対象外とする等、各種設定を行うことでこれに対応。セキュリティを維持しつつ、パフォーマンスも確保することに成功している。

現在、SCEは部分的な本格運用を開始。特に課題となっていた在宅勤務用貸出PCへの適用がメインとなっている。「在宅勤務環境において、より安心して業務にあたることができるようになりました。SCEのようなセキュリティソリューションを活用した対策を講じることで、医療機関に対するサイバー攻撃等への守りが強化できたのは大きな前進です」と山本氏は手応えを語る。

「現在、コロナ禍を悪用した組織に世界中の医療機関が狙われています。病院という施設は市民にとって生きるための支えになる大切な場所です。ICTの力でこの場所を守るため、今後も全力で慶應義塾大学病院様をサポートしていきたいと考えています」と力強く語る沼田氏。

「今後は秘書業務や研究等で利用される端末への適用も視野に検討を進めたいと考えています。これにより、当院のセキュリティ対策はますます強固になっていくでしょう。コロナ禍でこれまでの業務のやり方を変えることが求められています。これからも ICT活用による更なるセキュリティ強化を図ることで、医療を支えていきたいと考えています」と最後に三保谷氏は語ってくれた。

「HP Sure Click Enterprise」の導入により、セキュリティ強化を成功させた慶應義塾大学病院。同院の安心安全を守るため、HPも最大限のサポートを続けていく。

Author : 日本HP