保健省は、作戦「ローリング・ライオン」中の医療システムの運用継続性を維持するための準備の一環として、すべての医療機関に対し、サイバーセキュリティの警戒レベルを引き上げるよう指示しました。
これらのガイドラインに基づき、各組織は「孤立したインシデント」ポリシーの下で、準備レベルを最高サイバーセキュリティ警戒レベルの1つ下のレベルCからレベルDの間に引き上げます。
実際の準備レベルに関する決定は、各組織のCEOが、運用継続性の必要性と現在の運用状況のバランスをとる、構造化されたリスク管理に基づいて行います。
この準備の一環として、医療機関は包括的なリスク管理プロセスを実施するよう指示されました。これには以下が含まれます。
- 運用システムおよび重要な医療機器のレビュー
- 通信システム、情報セキュリティ、オペレーティングシステムなどのコアインフラストラクチャの評価
- リスクの特定
保健省は、この時期の課題の中でも、医療システムが運用継続性を維持できるように、引き続き取り組んでいきます。
