医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第17問: 中規模の病院の情報部門が、ランサムウェアへの備えとして電子カルテのバックアップの方針を見直している。医療情報システムの安全管理に関するガイドライン第7.0版（令

数世代のバックアップを複数の方式で確保する肢2が適切です。システム運用編11章の遵守事項①(6)は、重要なファイルは「数世代バックアップを複数の方式で確保し」、その一部をマルウェアの影響が波及しない手段で管理し、復元手順を整えるとしています。

方式が1つだと、単一の障害で全部が使えなくなるおそれがあります。18章は、日次なら少なくとも3世代を保持し、「3世代目以降の古い世代」を書き込み不可にするとしており、2世代とする形も、古い世代を書き込める状態に残す形も合いません。

数世代前までのバックアップにもマルウェアの影響が及んでいる可能性があり、最新の世代から不用意に戻すと被害を繰り返すため、復旧の手順はあらかじめ検討してBCPに定めます。また、全部を戻すのでなく、診療に直ちに必要な情報のバックアップを確実に備えます（医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）システム運用編11章・18章）。

数世代を複数の方式で持ち、一部を影響の届かない所に置くのが押さえ所です。