目 次 はじめに... 1 第 1 章 社 会 で 活 躍 できる 人 材 の 育 成 人 材 の 需 要 と 供 給 の 好 循 環 の 形 成 経 済 社 会 の 変 化 に 対 応 した 経 営 戦 略... 3 (1) 経 営 層 の 意 識 改 革 ( 人

Transcription

1 サイバーセキュリティ人材育成総合強化方針 平成 28 年３月 31 日 サイバーセキュリティ戦略本部

2 目 次 はじめに... 1 第 1 章 社 会 で 活 躍 できる 人 材 の 育 成 人 材 の 需 要 と 供 給 の 好 循 環 の 形 成 経 済 社 会 の 変 化 に 対 応 した 経 営 戦 略... 3 (1) 経 営 層 の 意 識 改 革 ( 人 材 の 需 要 の 喚 起 )... 3 (2) 橋 渡 し 人 材 層 の 育 成 産 学 官 が 連 携 した 人 材 育 成 の 循 環 システムの 構 築... 5 (1) 求 められる 人 材 像 の 明 示... 5 (2) 産 学 官 が 連 携 した 教 育 の 充 実... 6 (3) 演 習 環 境 の 整 備... 7 (4) 資 格 評 価 基 準 等 の 能 力 の 可 視 化... 8 (5) 突 出 した 能 力 を 有 した 人 材 の 発 掘 確 保 第 2 章 政 府 機 関 におけるセキュリティ IT 人 材 の 育 成 各 府 省 庁 における 司 令 塔 機 能 の 抜 本 的 強 化 橋 渡 し 人 材 ( 部 内 育 成 の 専 門 人 材 )の 確 保 育 成 (1) 体 制 の 整 備 人 材 の 拡 充 (2) 有 為 な 人 材 の 確 保 (3) 一 定 の 専 門 性 を 有 する 人 材 の 育 成 (4) 研 修 体 系 の 抜 本 的 整 理 (5) 適 切 な 処 遇 の 確 保 外 部 人 材 ( 即 戦 力 の 高 度 専 門 人 材 )の 確 保 一 般 職 員 の 情 報 リテラシー 向 上 第 3 章 今 後 の 検 討 の 枠 組 み... 19

3 はじめに 平 成 27 年 9 月 サイバーセキュリティ 戦 略 ( 以 下 戦 略 という )を 閣 議 決 定 した 戦 略 は 自 由 公 正 かつ 安 全 なサイバー 空 間 を 創 出 するため 3つの 政 策 分 野 ( 経 済 社 会 の 活 力 の 向 上 及 び 持 続 的 発 展 国 民 が 安 全 で 安 心 して 暮 らせる 社 会 の 実 現 国 際 社 会 の 平 和 安 定 及 び 我 が 国 の 安 全 保 障 )と1つの 分 野 横 断 的 施 策 ( 研 究 開 発 や 人 材 育 成 を 含 む 基 礎 体 力 の 強 化 )で 構 成 さ れており 各 施 策 を 着 実 に 推 進 していく 必 要 がある サイバー 空 間 は その 大 部 分 が 民 間 設 備 投 資 で 成 り 立 っている 人 工 空 間 であり あらゆるモノが ネットワークに 接 続 され 実 空 間 とサイバー 空 間 との 融 合 が 高 度 に 深 化 した 連 接 融 合 情 報 社 会 が 到 来 しつつある 中 経 済 社 会 の 発 展 その 基 礎 となるサイバー 空 間 の 安 全 確 保 の 実 現 のためにも 民 間 分 野 の 積 極 的 な 投 資 が 重 要 である このため サイバーセキュリティ 関 連 産 業 を 振 興 し 民 間 投 資 が 進 む 環 境 を 整 備 することが 必 要 である 同 時 に 行 政 分 野 においても サイバー 空 間 上 の 脅 威 へ の 対 処 等 に 係 る 政 策 を 適 切 に 立 案 し 実 施 していくための 体 制 整 備 が 必 要 となる こうした 課 題 を 解 決 するためには 量 的 質 的 に 不 足 しているサイバーセキュリティ 人 材 の 育 成 が 急 務 である この 取 組 は 平 成 32 年 に 開 催 される 2020 年 東 京 オリンピック パラリンピック 競 技 大 会 を 成 功 裏 に 導 くためにも 不 可 欠 である このため 平 成 28 年 度 以 降 の 人 材 育 成 に 係 る 各 種 施 策 を 強 化 するとともに 各 施 策 の 円 滑 な 連 携 を 促 進 するため サイバーセキュリティ 人 材 育 成 総 合 強 化 方 針 を 取 りまとめた 本 方 針 は 第 1 章 において 社 会 で 活 躍 できる 人 材 の 育 成 に 向 け サイバー セキュリティを 専 門 とする 人 材 のみならず ユーザー 企 業 等 も 含 めた 幅 広 い 立 場 でのサイバーセキュ リティに 係 る 人 材 育 成 に 向 けた 各 種 施 策 を 加 速 させていくための 方 針 を 示 す 次 に 第 2 章 では 政 府 機 関 における 専 門 人 材 育 成 一 般 職 員 のリテラシー 向 上 等 についての 取 組 方 針 を 示 す そして 第 3 章 において 今 後 の 検 討 の 枠 組 みを 示 す 1

4 第 1 章 社 会 で 活 躍 できる 人 材 の 育 成 1. 人 材 の 需 要 と 供 給 の 好 循 環 の 形 成 あらゆるモノがネットワークに 接 続 され 実 空 間 とサイバー 空 間 との 融 合 が 高 度 に 深 化 した 連 接 融 合 情 報 社 会 が 到 来 しつつあり 安 全 な 製 品 サービスの 実 現 提 供 が 国 企 業 としての 競 争 力 の 源 泉 となっている こうした 社 会 では 各 種 の 製 品 サービスの 企 画 から 実 利 用 に 至 る 様 々な 段 階 に おいてセキュリティの 知 識 を 駆 使 できることが 必 要 となる このことは IT 1 ベンダーやセキュリティベン ダーのみならず ユーザー 企 業 や 政 府 機 関 においても 該 当 するものである 今 後 新 ビジネスの 創 出 や 既 存 ビジネスの 高 度 化 を 実 現 していくためには 必 要 となるサイバーセキュリティに 係 る 人 材 の 確 保 が 可 能 となるよう 人 材 の 裾 野 を 拡 大 し その 能 力 の 底 上 げを 図 る 社 会 的 な 仕 組 みづくりや 具 体 的 な 取 組 の 推 進 が 急 務 となっている こうした 認 識 の 下 経 営 層 においては サイバーセキュリティに 係 る 取 組 が 経 営 戦 略 における 不 可 欠 な 事 業 であることを 認 識 し その 推 進 のために 必 要 な 人 材 を 確 保 し これらの 人 材 が 活 躍 できるキ ャリアパスを 実 現 していくことが 求 められる( 人 材 の 需 要 ) また 人 材 の 需 要 に 応 えるためには 確 かな 知 識 と 実 践 力 を 備 え 様 々な 業 務 経 験 を 積 み 重 ね 必 要 に 応 じて 新 たな 知 識 や 実 践 力 を 習 得 し さらにその 能 力 を 向 上 させていく 人 材 を 育 成 するための 仕 組 みや 取 組 が 求 められる( 人 材 の 供 給 ) そして このような 人 材 の 需 要 ( 雇 用 ) と 人 材 の 供 給 ( 教 育 ) を 相 応 させ 好 循 環 の 形 成 を 促 進 することが 求 められる このため 人 材 育 成 に 係 る 施 策 の 検 討 推 進 に 際 しては 産 学 官 の 連 携 体 制 によって 進 めることを 基 本 とする 図 1:サイバーセキュリティ 人 材 育 成 に 係 る 需 要 と 供 給 の 好 循 環 ( 概 念 図 ) 1 情 報 通 信 技 術 (Information Technology)の 略 称 2

5 2. 経 済 社 会 の 変 化 に 対 応 した 経 営 戦 略 戦 略 ではサイバーセキュリティの 取 組 を 投 資 と 認 識 すべきとしており この 観 点 から 戦 略 的 に 事 業 を 行 っていく 人 材 が 経 営 層 橋 渡 し 人 材 層 実 務 者 層 の 各 層 において 求 められる このた め 経 営 層 において サイバーセキュリティに 係 る 取 組 を 経 営 戦 略 の 一 環 として 積 極 的 に 取 り 組 む よう 意 識 改 革 を 促 す そして 経 営 層 と 実 務 者 層 との 間 のコミュニケーションを 円 滑 にする 橋 渡 し 人 材 層 の 育 成 を 推 進 するとともに 実 務 者 層 において 産 学 官 連 携 した 人 材 育 成 の 循 環 システム を 構 築 し その 充 実 を 促 進 する (1) 経 営 層 の 意 識 改 革 ( 人 材 の 需 要 の 喚 起 ) サイバーセキュリティ 対 策 を 実 施 するための 経 営 ガイドラインの 普 及 を 促 進 する ( 継 続 ) 企 業 価 値 を 高 めるサイバーセキュリティ 投 資 の 取 組 に 係 る 情 報 発 信 の 在 り 方 等 につい て 取 りまとめる ( 平 成 28 年 6 月 を 目 途 ) 連 接 融 合 情 報 社 会 においては サイバー 空 間 における 悪 意 ある 活 動 は あらゆるモノ サービ スに 影 響 を 及 ぼし その 損 害 が 飛 躍 的 に 大 きくなる そのような 中 で 安 全 な 製 品 サービスを 提 供 するセキュリティ 品 質 が 企 業 価 値 や 国 際 競 争 力 の 源 泉 となる こうした 社 会 の 変 化 をより 多 くの 企 業 経 営 層 が 的 確 に 捉 え 危 機 意 識 を 持 ってリスクマネジメントに 当 たることが 必 要 である ま た セキュリティ 対 策 はやむを 得 ない 費 用 ではなく より 積 極 的 な 経 営 への 投 資 であるとの 認 識 を 醸 成 していくことが 重 要 である このため サイバーセキュリティに 関 する 取 組 が 市 場 や 出 資 者 といった 多 様 な 関 係 者 (ステークホルダー)から 正 当 に 評 価 されるための 方 策 について 取 り 組 む 具 体 的 には 企 業 の 経 営 者 を 対 象 に 経 営 者 のリーダーシップの 下 で サイバーセキュリティ 対 策 を 推 進 するため サイバー 攻 撃 から 企 業 を 守 る 観 点 で 経 営 者 が 認 識 する 必 要 のある 3 原 則 及 び 経 営 者 が 情 報 セキュリティ 対 策 を 実 施 する 上 での 責 任 者 となる 担 当 幹 部 (CISO 2 等 )に 指 示 すべき 重 要 10 項 目 をまとめた サイバーセキュリティ 経 営 ガイドライン 3 の 普 及 について 説 明 会 やセミナー 等 を 活 用 しつつ 推 進 する また 今 後 安 全 なIoT 4 システムを 活 用 した 新 規 事 業 や 既 存 ビジネスの 高 度 化 に 伴 い サイバ ーセキュリティの 確 保 が 利 用 者 から 求 められることから 企 業 等 がサイバーセキュリティ 対 策 に 取 り 組 んでいることをステークホルダー 等 に 情 報 発 信 する 方 策 等 について 検 討 し その 結 果 を 平 成 28 年 6 月 を 目 途 に 取 りまとめる 2 Chief Information Security Officer の 略 称 3 経 済 産 業 省 平 成 27 年 12 月 公 表 4 Internet of Things の 略 称 3

6 (2) 橋 渡 し 人 材 層 の 育 成 経 営 層 と 実 務 者 層 との 間 のコミュニケーションを 取 りやすくするためのツールとしての 具 体 的 な 事 例 を 交 えたコンテンツを 作 成 する ( 平 成 28 年 6 月 を 目 途 ) 組 織 内 をまとめ 指 揮 できる 能 力 を 高 めるため 組 織 横 断 的 な 調 整 マネジメント 能 力 を 目 的 とした 演 習 を 実 施 する ( 継 続 拡 充 ) サイバーセキュリティと 経 営 等 の 他 分 野 との 専 門 を 併 せ 持 つ 教 育 を 推 進 する ( 継 続 ) サイバーセキュリティの 考 え 方 や 能 力 を 企 業 経 営 において 使 いこなすためには 経 営 層 と 実 務 者 層 の 双 方 が サイバーセキュリティに 関 する 課 題 や 解 決 の 方 向 性 を 共 有 する 必 要 がある し かしながら 経 営 層 が 直 接 サイバーセキュリティの 専 門 的 な 知 見 を 有 する 実 務 者 層 一 人 一 人 と コミュニケーションをとっていくことは 難 しい このため 経 営 層 の 示 す 経 営 方 針 に 基 づくサイバー セキュリティ 対 策 を 実 践 し 実 務 課 題 を 踏 まえた 経 営 戦 略 を 提 示 し さらに 組 織 内 の 関 係 部 局 間 の 総 合 調 整 や 実 務 者 層 をまとめリードすることができる 橋 渡 し 人 材 層 が 必 要 であり その 育 成 を 推 進 する また 橋 渡 し 人 材 層 には 単 にサイバーセキュリティの 知 識 を 有 するだけでなく 実 務 面 からく る 技 術 的 なものを 含 めサイバーセキュリティに 係 る 課 題 について 提 供 する 機 能 やサービスを 全 うするという 観 点 からリスクを 分 析 し 残 存 リスクの 情 報 も 添 えて 経 営 者 層 に 対 し 提 供 し 総 合 的 な 判 断 を 受 ける 機 能 保 証 ( 任 務 保 証 ) の 考 え 方 に 基 づく 取 組 が 求 められる さらに 経 営 の 立 場 や 危 機 管 理 上 の 課 題 からも どのようなサイバーセキュリティ 対 策 を 取 るべきかを 示 すことが 求 め られるため 実 際 に 実 務 者 として 組 織 内 の 業 務 経 験 を 積 む 必 要 があり 実 務 者 層 をまとめ 指 揮 で きるリーダー 的 な 役 割 を 担 うことが 期 待 される そのため 経 営 層 と 実 務 者 層 との 間 のコミュニケーションの 支 援 を 行 う 橋 渡 し 人 材 層 が 経 営 層 に 対 し サイバーセキュリティに 係 るビジョンの 提 示 等 の 際 にコミュニケーションを 取 りやすくする ためのツールとして 具 体 的 な 事 例 を 交 えたコンテンツを 平 成 28 年 6 月 を 目 途 に 作 成 する また これまで 主 に 実 務 者 層 の 技 術 者 向 けに 行 ってきたサイバーセキュリティに 係 る 演 習 に おいて 対 外 公 表 や 組 織 内 の 対 応 方 針 の 決 定 等 マネジメント 能 力 を 高 めるための 演 習 を 行 うこ とにより 橋 渡 し 人 材 層 の 能 力 向 上 を 図 る 加 えて 例 えば 一 定 のサイバーセキュリティに 係 る 業 務 を 含 めて 勤 務 経 験 の 後 大 学 院 等 の 教 育 機 関 でサイバーセキュリティのみならず 経 営 や 法 律 等 の 他 分 野 の 専 門 知 識 を 身 に 付 ける 4

7 集 中 的 かつ 体 系 的 な 学 習 の 機 会 が 与 えられるリカレント 教 育 5 の 充 実 等 の 橋 渡 し 人 材 層 の 育 成 に 向 けた 取 組 を 促 進 する 3. 産 学 官 が 連 携 した 人 材 育 成 の 循 環 システムの 構 築 これまで サイバーセキュリティ 人 材 の 育 成 に 関 しては 産 学 官 それぞれが 取 り 組 んできているも のの 各 取 組 間 の 関 係 については 十 分 に 連 携 した 役 割 分 担 の 下 で 進 められてきたとは 言 い 難 い このため ユーザー 企 業 等 も 含 めサイバーセキュリティの 知 識 を 駆 使 できることが 広 く 求 められて いるという その 社 会 的 ニーズに 見 合 ったサイバーセキュリティ 人 材 の 育 成 に 向 け 求 められる 人 材 像 を 明 示 し その 人 材 像 の 実 現 に 向 け 理 論 基 礎 の 習 得 のための 産 学 官 が 連 携 した 教 育 実 際 に サイバーセキュリティ 対 策 を 行 う 実 務 者 層 の 実 践 力 の 強 化 のための 演 習 環 境 の 整 備 サイバーセキ ュリティに 従 事 する 者 の 能 力 の 可 視 化 に 資 する 資 格 評 価 基 準 の 整 備 いったん 就 職 した 後 に 技 術 的 能 力 や 他 分 野 の 能 力 を 高 めるリカレント 教 育 といった 各 取 組 が 人 材 育 成 の 循 環 システムとして 形 成 されることを 目 指 す その 際 確 かな 知 識 と 実 践 力 の 下 に 様 々な 業 務 経 験 を 積 み 重 ねて 人 材 が 育 成 されるよう 産 学 官 が 密 接 に 連 携 する 加 えて グローバルかつ 高 度 なサイバー 攻 撃 等 に 対 応 し サイバーセキュリティに 係 る 突 出 した 能 力 を 有 した 人 材 の 発 掘 確 保 にも 努 める これらの 取 組 を 実 施 するに 当 たっては 学 校 教 育 のみならず 企 業 内 においても 産 業 横 断 的 な 育 成 プログラムの 活 用 やインターンシップ 等 の 人 材 育 成 プログラムが 充 実 されることが 重 要 である なお サイバーセキュリティに 係 る 人 材 においては 技 術 的 な 能 力 のみならず 高 い 倫 理 観 も 同 時 に 身 に 付 ける 必 要 がある (1) 求 められる 人 材 像 の 明 示 人 材 育 成 施 策 において 目 標 とするサイバーセキュリティに 係 る 人 材 像 を 明 確 化 する ( 平 成 28 年 度 中 を 目 途 ) サイバーセキュリティ 人 材 の 育 成 に 当 たっては まず 求 められる 人 材 像 を 明 確 にすることが 必 要 である サイバーセキュリティの 素 養 については IT 製 品 サービスのベンダー 企 業 でITを 扱 う 技 術 者 のみならず 製 品 の 生 産 やサービスの 提 供 を 行 っている 者 その 利 用 者 に 至 るまで 様 々な 層 の 人 材 に 必 須 のものとなりつつある また IT 製 品 サービスのベンダー 側 の 立 場 のみならず ユー 5 リカレント 教 育 : 職 業 人 を 中 心 とした 社 会 人 に 対 して 学 校 教 育 の 修 了 後 いったん 社 会 に 出 てから 行 われる 教 育 であ り 職 場 から 離 れて 行 われるフルタイムの 再 教 育 のみならず 職 業 に 就 きながら 行 われるパートタイムの 教 育 も 含 む 5

8 ザー 側 の 立 場 の 双 方 において 橋 渡 し 人 材 層 実 務 者 層 ごとに 求 められる 人 材 像 は 異 なっ てくると 考 えられる 6 例 えば ユーザー 側 の 立 場 においては その 業 務 において どのようなセキュリティ 対 策 が 必 要 であるかを 認 識 した 上 で 経 営 層 の 示 す 経 営 方 針 を 理 解 し サイバーセキュリティに 係 るビジョ ンの 提 示 や 実 務 者 層 との 間 のコミュニケーションの 支 援 を 行 うことができる 橋 渡 し 人 材 層 が 求 め られる このような 人 材 には サイバーセキュリティの 知 識 だけでなく 経 営 等 他 分 野 の 知 識 を 併 せ 持 つ ハイブリッド 型 人 材 ( 複 合 型 人 材 )が 求 められる また 突 出 した 人 材 はベンダー 側 の 立 場 の 実 務 者 層 などにおいても 求 められる こうした 中 産 業 界 においても 業 種 業 界 毎 に 求 められる 必 要 規 模 も 含 めた 人 材 像 の 明 確 化 等 を 目 標 として 検 討 する 動 きがあり 7 そうした 人 材 の 需 要 側 の 動 向 に 応 えるためにも 人 材 育 成 施 策 において 目 標 とする 人 材 像 の 明 確 化 について 検 討 を 進 め 平 成 28 年 度 中 にまとめる その 上 で その 人 材 像 にかなう 人 材 を 育 成 するに 当 たり 産 学 官 が 連 携 した 教 育 の 充 実 演 習 環 境 の 整 備 資 格 評 価 基 準 等 の 能 力 の 可 視 化 突 出 した 人 材 の 発 掘 確 保 の 各 種 施 策 を 推 進 してい く これら4つの 施 策 の 具 体 的 な 取 組 方 針 について 次 節 以 降 に 述 べる (2) 産 学 官 が 連 携 した 教 育 の 充 実 社 会 の 変 化 に 柔 軟 に 対 応 していくことができる 基 礎 的 な 教 育 の 充 実 と 社 会 のニーズを 踏 まえた 教 育 を 産 学 官 連 携 して 推 進 する ( 継 続 拡 充 ) 大 学 等 の 教 育 プログラムと 各 種 試 験 資 格 との 連 携 関 連 づけ 等 に 関 する 検 討 を 進 め る サイバーセキュリティに 関 する 素 養 は すべての 人 にとって 必 要 なものとなりつつある 中 理 論 基 礎 の 習 得 について 大 学 等 の 段 階 から 行 われることが 期 待 される その 際 社 会 の 変 化 に 柔 軟 に 対 応 していくことができる 基 礎 的 な 教 育 の 充 実 と 社 会 のニーズ 求 められる 人 材 像 に 合 致 した 教 育 の 実 施 が 求 められる 企 業 からの 寄 附 講 座 の 開 設 や 講 師 派 遣 等 が 進 みつつあるが さらに 産 業 界 と 連 携 した 教 育 プログラムの 開 発 等 を 行 い 地 域 における 教 育 機 関 なども 含 め 共 有 化 することが 重 要 となる ま た 橋 渡 し 人 材 層 の 育 成 のため 専 門 性 を 深 めるとともに 他 分 野 の 知 識 を 併 せ 持 つハイブリッド 6 新 情 報 セキュリティ 人 材 育 成 プログラム ( 平 成 26 年 5 月 情 報 セキュリティ 政 策 会 議 決 定 )9 頁 参 照 7 平 成 27 年 6 月 複 数 の 企 業 関 係 者 が 集 まり 産 業 横 断 サイバーセキュリティ 人 材 育 成 検 討 会 が 発 足 した そこでは 人 材 育 成 は 社 会 的 価 値 の 創 出 ( 社 会 的 課 題 の 解 決 )と 捉 え 産 々 連 携 も 視 野 に 入 れた 検 討 が 進 められている 平 成 28 年 1 月 に 公 開 された 中 間 報 告 では セキュリティ 業 務 は 企 業 組 織 内 で 広 範 に 分 散 しており セキュリティ 専 門 組 織 の 人 材 育 成 だけでは 不 十 分 であること や ユーザー 企 業 としてセキュリティ 人 材 を 育 成 または 採 用 し 企 業 として 活 用 維 持 し 続 けることが 可 能 な 仕 組 みが 必 須 であり そのための 産 学 官 連 携 の 在 り 方 の 議 論 が 急 務 であること といった 課 題 が 示 され ている 6

9 型 人 材 を 育 成 するための 大 学 間 連 携 リカレント 教 育 の 充 実 等 の 促 進 も 求 められる このため これらの 連 携 実 現 に 向 けた 取 組 として 高 等 専 門 学 校 において 企 業 等 と 連 携 した 情 報 セキュリティのスキルセット( 到 達 目 標 )の 構 築 教 材 開 発 実 践 的 な 演 習 環 境 の 整 備 等 の 実 施 ( 平 成 28 年 度 より 実 施 ) 大 学 大 学 院 において 大 学 間 連 携 によって 技 術 系 科 目 と 社 会 科 学 系 科 目 を 併 せて 学 ぶハイブリッド 型 人 材 の 育 成 強 化 産 学 の 教 育 ネットワークの 構 築 を 図 る 成 長 分 野 を 支 える 情 報 技 術 人 材 の 育 成 拠 点 の 形 成 (enpit 8 ) 等 の 実 施 ( 大 学 学 部 については 平 成 28 年 度 より 実 施 ) 大 学 等 における 社 会 人 や 企 業 等 のニーズに 応 じた 実 践 的 専 門 的 なプログラムを 文 部 科 学 省 が 認 定 する 職 業 実 践 力 育 成 プログラム(BP 9 ) 制 度 等 の 活 用 により 社 会 人 の 学 び 直 しの 促 進 ( 継 続 ) 専 門 学 校 において 企 業 等 との 密 接 な 連 携 を 行 う 学 科 を 文 部 科 学 大 臣 が 認 定 する 職 業 実 践 専 門 課 程 10 制 度 等 により 産 学 連 携 による 取 組 を 実 施 ( 継 続 ) などについて 取 組 の 効 果 等 について 検 証 しつつ 必 要 に 応 じて 改 善 推 進 を 図 る さらに 大 学 等 における 教 育 プログラムを 受 けることによって どのくらいの 知 識 能 力 が 身 に 付 くかについて 明 らかにするために 大 学 等 の 教 育 プログラムと 各 種 IT セキュリティに 係 る 試 験 資 格 との 連 携 関 連 づけ 等 に 関 する 検 討 を 進 める (3) 演 習 環 境 の 整 備 社 会 のニーズを 踏 まえた 実 践 的 なサイバーセキュリティの 演 習 を 強 化 するとともに そ の 環 境 を 整 備 する ( 継 続 拡 充 ) 技 術 的 な 内 容 のみでなく 組 織 横 断 的 な 調 整 能 力 やマネジメント 等 についても 向 上 させ る 演 習 を 実 施 する ( 平 成 28 年 度 以 降 ) サイバーセキュリティに 係 る 知 識 を 実 際 に 活 用 できるためには 実 践 力 を 身 に 付 けることが 重 要 であり そのための 演 習 の 取 組 を 強 化 するとともに 実 践 的 なサイバーセキュリティの 演 習 環 境 8 Education Network for Practical Information Technologies の 略 称 ( エンピット と 読 む) 複 数 の 大 学 と 産 業 界 による 全 国 的 なネットワークを 形 成 し 実 際 の 課 題 に 基 づく 課 題 解 決 型 学 習 等 の 実 践 的 な 教 育 を 推 進 することにより 情 報 技 術 を 活 用 して 社 会 の 具 体 的 な 課 題 を 解 決 できる 人 材 の 育 成 を 強 化 することを 目 的 とした 事 業 平 成 24 年 度 から 実 施 9 Brush up Program for professional の 略 称 大 学 大 学 院 短 期 大 学 高 等 専 門 学 校 におけるプログラムの 受 講 を 通 じた 社 会 人 の 職 業 に 必 要 な 能 力 の 向 上 を 図 る 機 会 の 拡 大 を 目 的 として 平 成 27 年 7 月 に 認 定 制 度 を 創 設 同 年 12 月 に 123 課 程 を 初 回 認 定 した 10 専 修 学 校 の 専 門 課 程 であって 職 業 に 必 要 な 実 践 的 かつ 専 門 的 な 能 力 を 育 成 することを 目 的 として 専 攻 分 野 におけ る 実 務 に 関 する 知 識 技 術 及 び 技 能 について 組 織 的 な 教 育 を 行 うものを 職 業 実 践 専 門 課 程 として 文 部 科 学 大 臣 が 認 定 する 制 度 平 成 26 年 4 月 から 認 定 された 学 科 がスタート 7

10 を 整 備 する これまでも 国 立 研 究 開 発 法 人 情 報 通 信 研 究 機 構 (NICT 11 )が 有 する 演 習 基 盤 を 活 用 して 主 に 国 の 行 政 機 関 地 方 自 治 体 重 要 インフラ 事 業 者 等 12 のLAN 13 管 理 者 のサイバー 攻 撃 への 対 応 能 力 向 上 のため 実 践 的 なサイバー 防 御 演 習 (CYDER 14 )を 実 施 してきたところである この 取 組 を 一 層 強 化 するため NICTが サイバーセキュリティに 関 する 技 術 的 知 見 や 研 究 成 果 等 を 活 かした 実 践 的 な 演 習 及 び 関 連 する 教 育 コンテンツの 制 作 等 を 実 施 することとし NICTの 業 務 に 当 該 演 習 に 係 る 業 務 を 追 加 するための 法 整 備 を 行 う ( 平 成 28 年 度 より 実 施 予 定 ) この 際 サイバー 攻 撃 への 実 践 的 な 対 処 能 力 としては 個 別 のサイバー 攻 撃 への 技 術 的 な 対 処 能 力 だけでなく 組 織 横 断 的 な 調 整 能 力 や 発 生 した 事 態 に 対 するマネジメント 能 力 等 も 求 めら れることとなる また 平 成 28 年 度 以 降 の 演 習 は 国 の 行 政 機 関 地 方 自 治 体 独 立 行 政 法 人 重 要 インフラ 事 業 者 等 対 象 を 大 幅 に 拡 大 して 実 施 することとする なお こうした 演 習 について は 産 業 界 や 大 学 等 からのニーズを 踏 まえ 産 学 官 連 携 で 演 習 環 境 の 充 実 に 向 けた 検 討 を 進 める また 特 に 対 策 が 求 められる 重 要 インフラ 事 業 者 を 対 象 として 計 装 事 業 者 などが 有 する 制 御 システムセキュリティの 知 見 を 高 めるため 制 御 システムにおけるサイバーセキュリティ 演 習 を 引 き 続 き 実 施 するとともに 高 度 なスキルを 持 った 人 材 がさらなる 高 見 を 目 指 せるような 演 習 も 拡 充 実 施 していく さらに 国 立 大 学 法 人 等 の 情 報 セキュリティ 担 当 者 に 対 し サイバー 攻 撃 への 対 処 能 力 の 向 上 を 図 るために 大 学 共 同 利 用 機 関 法 人 情 報 システム 研 究 機 構 国 立 情 報 学 研 究 所 が 実 践 的 な 演 習 環 境 を 整 備 していく ( 平 成 28 年 度 より 実 施 ) (4) 資 格 評 価 基 準 等 の 能 力 の 可 視 化 産 業 界 や 大 学 等 社 会 で 活 用 される 資 格 評 価 基 準 等 を 整 備 する ( 継 続 拡 充 ) サイバーセキュリティに 従 事 する 者 の 実 践 的 な 能 力 を 適 時 適 切 に 評 価 できる 資 格 制 度 を 整 備 する ( 平 成 28 年 度 中 ) ITを 利 活 用 する 技 術 者 等 がサイバーセキュリティに 関 する 知 識 や 技 能 を 習 得 することを めざし 必 要 なスキルを 取 りまとめる ( 平 成 28 年 度 中 ) 11 National Institute of Information and Communications Technology の 略 称 12 情 報 通 信 金 融 航 空 鉄 道 電 力 ガス 政 府 行 政 サービス( 地 方 公 共 団 体 を 含 む) 医 療 水 道 物 流 化 学 クレ ジット 及 び 石 油 の 13 分 野 13 Local Area Network の 略 称 14 CYber Defense Exercise with Recurrence の 略 称 職 員 が 数 千 人 規 模 の 組 織 内 ネットワークを 模 擬 した 大 規 模 環 境 を 用 いた 実 践 的 なサイバー 防 御 演 習 平 成 25 年 度 より 実 施 8

11 大 学 等 で 習 得 した 知 識 や 演 習 や 業 務 経 験 で 身 に 着 けた 実 践 力 を 評 価 し 組 織 内 での 業 務 処 遇 に 反 映 させるとともに さらなる 能 力 の 向 上 に 向 けた 自 己 研 鑽 の 機 会 とするため サイバー セキュリティに 関 する 能 力 を 可 視 化 するための 試 験 制 度 資 格 を 整 備 していくことが 重 要 である このため 最 新 のサイバーセキュリティに 関 する 知 識 技 能 を 備 えた 高 度 かつ 実 践 的 な 人 材 に 関 する 国 家 資 格 である 情 報 処 理 安 全 確 保 支 援 士 の 創 設 に 係 る 取 組 を 進 め 平 成 32 年 まで に3 万 人 超 の 有 資 格 者 の 確 保 を 目 指 す これに 向 け 産 学 官 が 連 携 して CYDER に 加 え 国 内 外 の 企 業 等 で 行 っている 演 習 等 の 活 用 や 大 学 における 育 成 カリキュラムの 導 入 支 援 等 を 推 進 す る 本 制 度 においては 有 資 格 者 の 継 続 的 な 知 識 技 能 の 向 上 を 図 るため 講 習 の 受 講 を 義 務 化 するとともに 情 報 処 理 安 全 確 保 支 援 士 の 名 称 を 有 資 格 者 に 独 占 的 に 使 用 させることとする ま た 民 間 企 業 等 が 人 材 を 活 用 できるよう 登 録 簿 を 整 備 することとし 本 制 度 の 創 設 に 係 る 法 改 正 案 の 国 会 での 審 議 を 経 て 具 体 的 な 制 度 内 容 を 平 成 28 年 度 中 に 取 りまとめる また ユーザー 企 業 において 一 定 の 技 術 知 識 を 持 ちつつ 自 社 内 で 情 報 セキュリティ 対 策 の 実 務 をリードできるマネジメント 人 材 の 評 価 の 基 準 となる 新 たな 試 験 として 情 報 セキュリティマ ネジメント 試 験 を 平 成 28 年 春 期 から 情 報 処 理 技 術 者 試 験 の 一 部 として 導 入 したところであり その 普 及 を 図 る 前 述 のように 組 織 において 必 要 となるサイバーセキュリティに 係 る 能 力 として サイバー 攻 撃 への 対 処 等 の 技 術 的 な 能 力 と 組 織 内 でサイバーセキュリティ 対 策 の 実 務 の 体 制 を 整 備 するマ ネジメントの 能 力 に 大 きく 分 けられるが 組 織 においてはその 双 方 の 立 場 の 人 材 が 連 携 してサイ バーセキュリティ 対 策 を 進 めていく 必 要 がある このような 能 力 が 適 切 に 評 価 されるには 具 体 的 な 制 度 設 計 や 運 用 が 重 要 であることから 資 格 等 の 制 度 設 計 に 当 たっては 利 用 者 である 産 業 界 や 大 学 等 社 会 の 多 様 なステークホルダーからのニーズを 踏 まえたものとする さらに 今 後 企 画 設 計 の 段 階 からサイバーセキュリティを 考 慮 した 安 全 なITシステムが 求 めら れることから ITを 利 活 用 する 技 術 者 等 がサイバーセキュリティに 関 する 知 識 や 技 能 を 習 得 する ことをめざし 独 立 行 政 法 人 情 報 処 理 推 進 機 構 (IPA) 15 が 整 備 するITスキル 標 準 16 の 中 に 必 要 なスキルを 取 りまとめ その 普 及 を 促 進 する ( 平 成 28 年 度 中 ) また サイバーセキュリティに 関 する 業 務 に 従 事 する 者 に 対 しては 例 えば 自 組 織 内 のシステ ムでトラブルが 発 生 したことにつき 負 の 評 価 がされるというのでなく トラブルを 未 然 に 防 止 したこ とについて 正 当 な 評 価 がなされることが 必 要 である このため 能 力 を 可 視 化 した 上 で 産 業 界 15 Information-technology Promotion Agency の 略 称 16 各 種 IT 関 連 サービスの 提 供 に 必 要 とされる 能 力 を 明 確 化 体 系 化 した 指 標 であり 産 学 における 教 育 訓 練 等 に 有 用 な ものさし ( 共 通 枠 組 )を 提 供 しようとするもの 平 成 14 年 に 経 済 産 業 省 が 策 定 公 表 9

12 やセキュリティ 関 連 業 務 を 行 う 独 立 行 政 法 人 を 含 め 政 府 関 係 機 関 等 において 業 務 に 従 事 する 者 にその 能 力 や 実 績 に 見 合 った 適 正 な 処 遇 を 実 現 していくことも 重 要 であり 産 学 官 が 連 携 して 適 性 処 遇 の 推 進 やキャリアパス 等 の 整 備 を 検 討 していく (5) 突 出 した 能 力 を 有 した 人 材 の 発 掘 確 保 グローバル 水 準 の 能 力 を 競 うコンテスト 等 を 通 じて 人 材 を 発 掘 確 保 する ( 継 続 ) セキュリティキャンプ 等 突 出 した 能 力 を 持 ちうる 人 材 が 切 磋 琢 磨 できる 環 境 を 整 備 す る ( 継 続 ) サイバーセキュリティの 分 野 は 急 激 に 変 化 し 続 けており 日 々 発 生 する 新 たな 事 案 高 度 な 事 案 への 対 処 には 環 境 の 変 化 に 対 応 した 新 たな 対 策 を 創 ることができる 高 度 な 専 門 性 及 び 突 出 した 能 力 を 有 する 人 材 の 確 保 が 不 可 欠 である また サイバーセキュリティがグローバルな 課 題 と なっていることに 鑑 みれば こうした 突 出 した 能 力 を 有 する 人 材 はグローバル 水 準 の 能 力 を 備 え る 必 要 がある このため 若 年 層 のセキュリティ 人 材 の 裾 野 を 拡 大 し 世 界 に 通 用 するトップクラス 人 材 の 創 出 を 目 的 とした セキュリティキャンプ や 未 踏 IT 人 材 発 掘 育 成 事 業 のような 挑 戦 の 機 会 を 設 け 参 加 を 促 すことによって 突 出 した 能 力 を 持 ちうる 人 材 を 発 掘 することができる 場 づくりを 実 施 する また 将 来 活 躍 が 期 待 される 意 欲 と 能 力 のある 学 生 を 顕 彰 するなどの 支 援 を 行 う また 博 士 課 程 を 中 心 に 企 業 や 組 織 での 業 務 経 験 を 有 する 者 に 対 し リアルなサイバー 攻 撃 データも 活 用 し 攻 撃 の 状 況 を 俯 瞰 判 断 するシミュレーション 演 習 等 を 実 施 し 高 度 人 材 の 育 成 を 行 う( 平 成 28 年 度 より 実 施 ) 加 えて 2020 年 東 京 オリンピック パラリンピック 競 技 大 会 を 見 据 え 本 大 会 関 連 システムの 模 擬 も 可 能 な 大 規 模 演 習 基 盤 を 構 築 運 用 し より 高 度 な 専 門 性 を 有 するサイバーセキュリティ 人 材 の 育 成 に 対 する 支 援 を 実 施 していく( 平 成 28 年 度 より 実 施 ) また グローバル 水 準 の 人 材 育 成 においては 海 外 からの 人 材 登 用 や 海 外 への 人 材 派 遣 など を 深 めることによって サイバー 攻 撃 への 対 策 に 対 する 実 践 的 な 能 力 を 身 につけることが 期 待 で きる そのために 突 出 した 能 力 を 持 つ 人 材 が 海 外 のハイレベルなコンテストや 演 習 に 参 加 する ことを 促 すことや 我 が 国 に 海 外 の 有 能 な 人 材 が 魅 力 を 感 じられるような 場 ( 国 際 的 なコンテスト や 実 践 的 な 演 習 環 境 )を 整 備 していくとともに 民 間 団 体 における 同 種 の 取 組 を 積 極 的 に 支 援 し ていく 17 若 年 層 のセキュリティ 人 材 を 発 掘 育 成 するため 22 歳 以 下 の 学 生 を 対 象 とした 産 業 界 教 育 界 を 結 集 した 講 師 によ る 講 習 演 習 を 行 う 合 宿 事 業 平 成 16 年 よりIPAが 実 施 し 現 在 は 民 間 企 業 と 連 携 し 実 施 18 ITを 駆 使 してイノベーションを 創 出 することのできる 独 創 的 なアイディアと 技 術 を 有 するとともに これらを 活 用 する 優 れ た 能 力 を 持 つ 突 出 した 若 い 人 材 を 発 掘 育 成 することを 目 的 とした 事 業 であり 平 成 12 年 度 からIPAが 実 施 10

13 11 図 2: 社 会 で 活 躍 できる 人 材 の 育 成 (イメージ)

14 第 2 章 政 府 機 関 におけるセキュリティ IT 人 材 の 育 成 政 府 機 関 においても 近 年 のサイバーセキュリティ 事 案 の 増 加 等 に 鑑 み 情 報 システムの 適 切 な 運 用 管 理 とサイバーセキュリティ 対 策 及 びこれらと 一 体 となった 業 務 改 革 等 に 取 り 組 み セキュリティ を 確 保 しつつ 効 率 的 な 行 政 運 営 の 実 現 を 図 ることが 必 要 である 一 方 政 府 機 関 における 課 題 として セキュリティに 係 る 人 材 が 圧 倒 的 に 不 足 しているとともに シ ステム 管 理 や 業 務 改 革 に 関 する 知 識 経 験 を 有 する 人 材 も 不 足 していること 加 えて 一 般 職 員 の 情 報 リテラシーも 不 十 分 であること また 自 組 織 におけるセキュリティ 対 策 等 の 司 令 塔 機 能 も 弱 体 であ ること 等 が 挙 げられる このため これらの 課 題 解 決 に 向 け 1 司 令 塔 機 能 の 抜 本 的 強 化 2 高 度 専 門 人 材 と 一 般 行 政 部 門 との 橋 渡 しとなるセキュリティ IT 人 材 ( 橋 渡 し 人 材 )の 確 保 育 成 3 即 戦 力 人 材 としての 民 間 の 高 度 専 門 人 材 の 確 保 4 一 般 職 員 の 情 報 リテラシー 向 上 の 実 現 を 図 ることが 必 要 である 各 府 省 庁 におけるセキュリティ ITに 係 る 体 制 人 材 に 関 しては 近 年 急 速 な 進 展 が 見 られ かつ 今 後 も 目 まぐるしく 変 化 が 生 ずることが 想 定 される 分 野 であるため 各 府 省 庁 の 所 管 業 務 ではあるも のの こうした 進 展 や 変 化 に 応 じた 適 切 な 対 応 が 困 難 な 面 があること また インシデント 対 応 シス テム 管 理 など 業 務 としての 共 通 点 が 認 められることに 加 え 育 成 すべき 人 材 なども 共 通 している 面 が 大 きいため 各 府 省 庁 それぞれで 対 応 するのではなく 政 府 全 体 で 目 指 すべき 方 向 性 を 共 有 し 横 断 的 な 連 携 を 図 りながら 方 策 を 進 めていくことが 効 果 的 であると 考 えられることから 政 府 機 関 に おいて 取 り 組 むべき 方 針 として 以 下 を 示 す なお 方 針 に 基 づく 取 組 は 適 宜 見 直 していくものとする 1. 各 府 省 庁 における 司 令 塔 機 能 の 抜 本 的 強 化 各 府 省 庁 においては 平 成 28 年 度 から サイバーセキュリティ 情 報 化 審 議 官 の 新 設 等 により 情 報 システムの 適 切 な 運 用 管 理 とサイバーセキュリティ 対 策 及 びこれらと 一 体 となった 業 務 改 革 等 について 最 高 情 報 セキュリティ 責 任 者 (CISO)と 情 報 化 統 括 責 任 者 (CIO 19 )を 補 佐 し 府 省 庁 内 を 指 揮 監 督 できる 強 力 な 体 制 を 構 築 する また サイバーセキュリティ 情 報 化 審 議 官 等 の 主 導 の 下 組 織 規 模 や 所 管 するシステム 等 の 実 情 を 踏 まえつつ 人 材 の 着 実 な 確 保 育 成 を 図 るため 速 やかに 採 用 人 材 育 成 将 来 像 等 にわ たる 具 体 的 な 取 組 方 策 を 定 めた セキュリティ IT 人 材 確 保 育 成 計 画 ( 仮 称 ) を 作 成 し 各 府 省 庁 のサイバーセキュリティ 情 報 化 審 議 官 等 で 構 成 する 会 議 において 共 有 の 上 フォローアップを 実 施 する 当 該 計 画 の 下 で 有 為 な 人 材 を 確 保 するとともに セキュリティ IT 人 材 育 成 支 援 プログラ ム( 仮 称 ) を 設 け 当 該 プログラムを 通 じ セキュリティ ITに 係 る 業 務 に 充 てるべき 人 材 を 育 成 する 19 Chief Information Officer の 略 称 12

15 内 閣 官 房 等 においては 当 該 計 画 及 びプログラムの 作 成 当 該 人 材 の 確 保 育 成 を 支 援 する 各 府 省 庁 の 取 組 状 況 については サイバーセキュリティ 対 策 推 進 会 議 (CISO 等 連 絡 会 議 ) 各 府 省 情 報 化 統 括 責 任 者 (CIO) 連 絡 会 議 や 次 官 連 絡 会 議 においても 共 有 を 図 る 2. 橋 渡 し 人 材 ( 部 内 育 成 の 専 門 人 材 )の 確 保 育 成 セキュリティに 関 して 対 応 が 求 められる 事 案 の 急 増 システムによる 更 なる 業 務 効 率 化 の 推 進 な ど セキュリティ ITに 係 る 業 務 の 増 加 複 雑 困 難 化 がみられる 中 で 各 府 省 庁 における 現 在 のセキ ぜいじゃく ュリティ ITに 係 る 体 制 は 脆 弱 であり 各 府 省 庁 を 中 心 に 橋 渡 し 人 材 を 確 保 育 成 することが 喫 緊 の 課 題 であることから 体 制 や 人 材 に 係 る 実 態 を 把 握 した 上 で セキュリティ IT 人 材 ( 橋 渡 し 人 材 ) として セキュリティ ITに 関 する 一 定 の 専 門 性 と 所 管 行 政 に 関 する 十 分 な 知 識 経 験 を 有 し 高 度 専 門 人 材 20 と 一 般 行 政 部 門 との 橋 渡 しをする 人 材 を 相 当 数 確 保 育 成 する 必 要 がある ついて は 以 下 のとおり (1) 体 制 の 整 備 人 材 の 拡 充 (2) 有 為 な 人 材 の 確 保 (3) 一 定 の 専 門 性 を 有 する 人 材 の 育 成 (4) 研 修 体 系 の 抜 本 的 整 理 (5) 適 切 な 処 遇 の 確 保 に 係 る 取 組 を 実 施 することとする (1) 体 制 の 整 備 人 材 の 拡 充 各 府 省 庁 の 統 括 部 局 の 体 制 の 整 備 及 び 人 材 の 拡 充 を 行 う ( 平 成 28 年 度 から 順 次 実 施 ) 併 せて 各 府 省 庁 の 一 定 のシステム 所 管 部 局 の 体 制 の 整 備 及 び 人 材 の 拡 充 を 行 う ( 統 括 部 局 の 体 制 整 備 等 も 踏 まえつつ 段 階 的 に 実 施 ) 各 府 省 庁 のセキュリティ ITに 係 る 統 括 部 局 の 体 制 の 整 備 及 び 人 材 の 拡 充 を 実 施 する また 当 該 整 備 及 び 拡 充 と 併 せて 各 府 省 庁 の 社 会 的 な 影 響 の 大 きいシステムを 所 管 する 部 局 につ いても 体 制 の 整 備 及 び 人 材 の 拡 充 を 実 施 する (2) 有 為 な 人 材 の 確 保 政 府 一 体 となって 各 府 省 庁 参 加 の 合 同 説 明 会 内 閣 人 事 局 による 各 種 広 報 等 におけ る 積 極 的 な 広 報 を 実 施 する ( 可 能 なものは 平 成 28 年 度 から 実 施 ) 将 来 的 に 大 学 等 での 出 張 講 義 職 場 での 業 務 体 験 イベントやインターンシップの 実 施 などを 検 討 する ( 可 能 なものは 平 成 29 年 度 から 実 施 ) 各 府 省 庁 において 有 為 な 人 材 を 確 保 する ( 平 成 29 年 度 から 順 次 実 施 ) 政 府 機 関 におけるセキュリティ IT 人 材 の 確 保 育 成 に 向 けた 取 組 に 対 する 学 生 等 の 関 心 を 高 20 セキュリティ ITに 関 する 高 度 な 専 門 性 を 有 する 民 間 等 の 人 材 13

16 めることで 当 該 人 材 の 志 望 者 の 拡 大 を 図 るため 府 省 庁 横 断 的 な 人 材 のニーズを 踏 まえ 政 府 一 体 となって 各 府 省 庁 参 加 の 合 同 説 明 会 内 閣 人 事 局 による 各 種 広 報 等 の 中 央 の 採 用 活 動 における 積 極 的 な 広 報 を 実 施 する 将 来 的 に 産 学 官 が 連 携 した 教 育 の 充 実 に 併 せて 情 報 系 の 大 学 学 部 等 を 対 象 にした 出 張 講 義 の 実 施 学 生 等 を 対 象 とした 職 場 での 業 務 体 験 イベント( 事 案 対 応 シミュレーション 等 ) やインターンシップの 実 施 などのほか 有 為 な 人 材 の 確 保 に 向 けた 更 なる 方 策 を 検 討 する 各 府 省 庁 において セキュリティ ITに 係 る 素 養 の 把 握 に 努 め セキュリティ IT 人 材 に 求 めら れる 資 質 を 十 分 に 考 慮 し 適 性 が 認 められる 者 を 採 用 ( 新 卒 採 用 のほか 実 務 経 験 者 の 選 考 に よる 中 途 採 用 も 可 能 )するなどにより 有 為 な 人 材 を 確 保 する (3) 一 定 の 専 門 性 を 有 する 人 材 の 育 成 各 府 省 庁 において セキュリティ IT 人 材 育 成 支 援 プログラム( 仮 称 ) を 設 け 一 定 の 専 門 性 を 有 する 人 材 を 育 成 する ( 平 成 29 年 度 から 順 次 実 施 ) 将 来 的 に 一 部 の 人 材 を 総 務 省 行 政 管 理 局 等 で 採 用 一 括 管 理 し 各 府 省 庁 等 に 派 遣 する 枠 組 みを 検 討 する ( 各 府 省 庁 の 人 材 育 成 に 目 途 が 立 った 段 階 での 実 施 に 向 け 検 討 ) 各 府 省 庁 において 適 切 な 人 材 育 成 を 図 るための セキュリティ IT 人 材 育 成 支 援 プログラム ( 仮 称 ) を 設 け 橋 渡 し 人 材 にとっても 魅 力 あるものとなるよう 当 該 プログラムの 中 で 各 府 省 庁 における 一 般 行 政 事 務 従 事 等 により 所 掌 事 務 に 関 する 十 分 な 知 識 経 験 を 習 得 させつつ セ キュリティ ITに 係 るスキルレベルの 確 保 や 能 力 向 上 を 図 るため 各 府 省 庁 のシステムのライフサ イクル 経 験 とともに セキュリティについては 事 案 対 処 保 安 事 故 対 応 危 機 管 理 安 全 保 障 等 の 業 務 に 従 事 させるほか 橋 渡 し 人 材 に 共 通 した 取 組 として 役 職 段 階 ごとの 研 修 受 講 ( 原 則 必 須 化 ) 内 閣 官 房 内 閣 サイバーセキュリティセンター(NISC 21 ) 内 閣 官 房 情 報 通 信 技 術 (IT) 総 合 戦 略 室 (IT 室 ) 総 務 省 行 政 管 理 局 個 人 情 報 保 護 委 員 会 への 出 向 ( 原 則 必 須 化 ) 国 内 外 の 大 学 院 民 間 企 業 への 派 遣 NICTが 整 備 する 人 材 育 成 施 設 の 活 用 などを 通 じ 一 定 の 専 門 性 を 有 する 人 材 を 育 成 する また 将 来 的 に 一 部 の 人 材 を 総 務 省 行 政 管 理 局 等 で 採 用 して 一 括 で 管 理 し 各 府 省 庁 等 への 派 遣 を 可 能 とする 枠 組 みについても 検 討 を 行 う 21 National center of Incident readiness and Strategy for Cybersecurity の 略 称 14

17 (4) 研 修 体 系 の 抜 本 的 整 理 現 行 の 研 修 体 系 の 抜 本 的 整 理 研 修 修 了 者 にスキル 認 定 を 行 う 枠 組 みの 構 築 等 を 行 う ( 可 能 なものは 平 成 28 年 度 から 実 施 ) 管 理 職 に 実 践 的 な 演 習 等 に 係 る 研 修 を 実 施 する ( 可 能 なものは 平 成 28 年 度 から 実 施 ) CSIRT 要 員 への 研 修 訓 練 を 活 用 する ( 平 成 28 年 度 から 実 施 ) NISC 及 び 総 務 省 行 政 管 理 局 等 において 橋 渡 し 人 材 のセキュリティ ITに 係 る 能 力 の 向 上 を 図 るため 橋 渡 し 人 材 としての 研 修 受 講 者 数 を 今 後 4 年 間 で 1000 人 を 超 える 規 模 とすることを 目 指 して 役 職 段 階 別 ( 係 員 係 長 など)のスキルレベルのモデルを 設 定 し これに 応 じた 現 行 の 研 修 体 系 の 抜 本 的 整 理 を 行 うとともに 研 修 修 了 者 にスキル 認 定 を 行 う 枠 組 みを 構 築 するほか 研 修 の 受 講 履 歴 を 体 系 的 に 整 理 して 各 府 省 庁 の 人 事 担 当 者 と 情 報 共 有 を 行 う 枠 組 みを 検 討 す る また 管 理 職 向 けに NISC 及 び 総 務 省 行 政 管 理 局 等 において 基 本 的 なセキュリティ ITに ついての 素 養 を 身 につけるための 研 修 業 務 システム 改 革 やサイバーセキュリティのケーススタ ディなどの 実 践 的 な 演 習 等 に 係 る 研 修 を 実 施 する また CSIRT 22 要 員 への 研 修 や 訓 練 についても 活 用 していく (5) 適 切 な 処 遇 の 確 保 業 務 の 専 門 性 特 殊 性 等 を 踏 まえ 手 当 等 を 新 たに 支 給 することによる 一 定 の 給 与 上 の 評 価 を 行 う ( 平 成 29 年 度 から 順 次 実 施 ) セキュリティ IT 人 材 確 保 育 成 計 画 ( 仮 称 ) の 中 で 出 向 等 の 機 会 を 捉 えた 昇 任 等 も 含 め 高 位 のポストまでを 見 据 えた 人 事 ルート 例 (イメージ)を 設 定 する ( 平 成 28 年 度 に 速 やかに 実 施 ) セキュリティ ITに 係 る 業 務 の 専 門 性 特 殊 性 等 とともに 適 切 な 育 成 がなされた 人 材 が 充 てら れることを 踏 まえ 手 当 等 を 新 たに 支 給 することによる 一 定 の 給 与 上 の 評 価 を 行 う 各 府 省 庁 のセキュリティ IT 人 材 は セキュリティ IT 人 材 育 成 支 援 プログラム( 仮 称 ) を 通 じ て 所 掌 事 務 に 関 する 十 分 な 知 識 経 験 を 得 つつ セキュリティ ITに 係 る 能 力 も 向 上 させること により 的 確 な 育 成 が 図 られる 人 材 であることから 有 為 な 人 材 には 適 切 な 時 期 にセキュリティ ITに 係 る 枢 要 なポストへ 昇 任 させるなど これに 相 応 しい 処 遇 が 確 保 されることが 必 要 である そ のため 各 府 省 庁 において セキュリティ IT 人 材 確 保 育 成 計 画 ( 仮 称 ) の 中 で 出 向 等 の 機 22 府 省 庁 において 発 生 した 情 報 セキュリティインシデントに 対 処 するため 当 該 府 省 庁 に 設 置 された 体 制 をいう Computer Security Incident Response Team の 略 称 15

18 会 を 捉 えた 昇 任 等 も 含 め 高 位 のポストまでを 見 据 えた 人 事 ルート 例 (イメージ)を 設 定 する 3. 外 部 人 材 ( 即 戦 力 の 高 度 専 門 人 材 )の 確 保 セキュリティ 人 材 については NISC 等 において 平 成 28 年 度 から 民 間 の 特 に 高 度 なセキュリテ ィ 人 材 を 特 定 任 期 付 職 員 等 の 制 度 を 活 用 して 採 用 し 必 要 に 応 じて 監 査 等 を 通 じ 各 府 省 庁 に 派 遣 する IT 人 材 については IT 室 において 一 元 的 に 採 用 管 理 (プール 制 )している 政 府 CIO 補 佐 官 を 積 極 的 に 活 用 し 引 き 続 き 必 要 な 人 材 を 各 府 省 庁 に 派 遣 する また 政 府 において 必 要 な 即 戦 力 となる 外 部 人 材 を 確 保 していくため 我 が 国 に 実 践 的 な 能 力 を 有 するセキュリティ 人 材 の 層 の 充 実 を 積 極 的 に 図 るための 施 策 を 推 進 する 具 体 的 には enpit の 枠 組 みを 活 用 した 産 学 のネットワークの 構 築 産 学 官 が 連 携 した 教 育 の 充 実 NICT 等 の 演 習 基 盤 を 活 用 した 実 践 的 演 習 の 強 化 情 報 処 理 安 全 確 保 支 援 士 等 サイバーセキュリティに 従 事 する 者 の 実 践 的 な 能 力 を 適 時 適 切 に 評 価 できる 資 格 制 度 等 の 整 備 等 を 推 進 する 4. 一 般 職 員 の 情 報 リテラシー 向 上 各 府 省 庁 の 新 人 研 修 等 において セキュリティ ITに 関 する 各 種 研 修 を 実 施 する なお 当 該 研 修 に 利 用 可 能 な 研 修 教 材 として NISCや 総 務 省 行 政 管 理 局 から 各 府 省 庁 にコンテンツを 提 供 す る その 際 e-learning 等 による 実 施 や そのためのセキュリティ IT 教 材 の 共 通 化 なども 併 せて 検 討 する さらに 採 用 予 定 者 に 対 して 研 修 教 材 を 提 供 することについても 併 せて 検 討 する これらに ついて 可 能 なものは 平 成 29 年 度 から 実 施 していく 内 閣 人 事 局 が 行 う 新 任 の 管 理 職 を 対 象 とした 研 修 において 管 理 職 に 必 要 な 基 礎 的 能 力 の 向 上 の 一 環 として セキュリティ ITに 関 する 基 礎 的 知 識 を 得 る 機 会 を 引 き 続 き 提 供 する 内 閣 人 事 局 が 作 成 する 人 事 評 価 マニュアル を 改 訂 し セキュリティ 危 機 管 理 IT 利 活 用 等 に ついて 取 られた 行 動 に 関 する 評 価 の 着 眼 点 を 明 示 する また 内 閣 人 事 局 が 実 施 する 評 価 者 訓 練 においても 周 知 する これらについて 可 能 なものは 平 成 28 年 度 から 実 施 していく 16

19 17

20 18

21 第 3 章 今 後 の 検 討 の 枠 組 み 社 会 で 活 躍 できる 人 材 の 育 成 それぞれの 取 組 施 策 をつなげる つなぐ 取 組 について 平 成 28 年 6 月 を 目 途 に 方 向 性 を 定 め 平 成 28 年 中 を 目 途 に 具 体 的 施 策 を 提 示 する 産 学 官 の 情 報 共 有 の 場 として 情 報 セキュリティ 社 会 推 進 協 議 会 産 学 官 人 材 育 成 WG で 情 報 共 有 する ( 継 続 拡 充 ) 次 期 人 材 育 成 プログラムを 策 定 公 表 する ( 平 成 28 年 度 中 ) 本 方 針 では 戦 略 で 掲 げた 各 取 組 を 加 速 するため 企 業 等 での 取 組 大 学 等 での 取 組 政 府 が 取 り 組 む 施 策 等 を 整 理 した 安 全 なサイバー 空 間 を 実 現 するために 人 材 を 育 成 し 雇 用 やキャリアパスを 確 保 していくこと が 急 務 の 課 題 であり このためには 人 材 の 需 要 と 供 給 の 好 循 環 を 形 成 していくことが 重 要 である 特 に 図 2で 示 す 民 間 部 門 における 人 材 育 成 の 循 環 システムを 形 成 するためには それぞれの 取 組 施 策 をつなげる 取 組 ( つなぐ 取 組 )が 必 要 であり この つなぐ 取 組 について 関 係 者 での 議 論 を 深 め 平 成 28 年 6 月 を 目 途 に 方 向 性 を 定 め 平 成 28 年 中 を 目 途 に 具 体 的 な 施 策 の 提 示 を 行 う また 人 材 の 需 要 と 供 給 の 好 循 環 の 構 築 に 向 けた 産 学 官 の 情 報 共 有 の 場 として 情 報 セキュ リティ 社 会 推 進 協 議 会 産 学 官 人 材 育 成 WG 2324 において 情 報 共 有 を 図 る そこでの 検 討 を 踏 まえ 政 府 として 取 り 組 む 施 策 については 本 方 針 に 基 づく 各 施 策 の 進 捗 状 況 の 確 認 及 び 評 価 を 行 いつ つ 普 及 啓 発 人 材 育 成 専 門 調 査 会 において 審 議 し 次 期 人 材 育 成 プログラム(3 年 程 度 を 視 野 )に 盛 り 込 むこととし 平 成 28 年 度 中 に 策 定 公 表 する 図 3: 社 会 で 活 躍 できるサイバーセキュリティ 人 材 育 成 に 係 る 今 後 の 検 討 の 枠 組 み 23 情 報 セキュリティ 社 会 推 進 協 議 会 は 国 民 全 体 の 情 報 セキュリティ 及 び 安 全 安 心 なICT 利 活 用 に 対 する 意 識 向 上 に 向 け 国 及 び 地 域 の 産 学 官 民 が 普 及 啓 発 活 動 に 関 する 情 報 流 通 網 を 構 築 し 各 主 体 の 連 携 協 力 を 通 じて 安 全 安 心 な 社 会 を 構 築 することを 目 指 すため 設 立 された 協 議 会 24 産 学 官 人 材 育 成 WG は 人 材 の 需 要 ( 雇 用 )と 供 給 ( 教 育 )の 好 循 環 の 構 築 に 向 け 産 学 官 が 情 報 を 共 有 し 地 域 の 枠 を 超 えて 連 携 協 力 して 人 材 育 成 を 進 めていくための 議 論 を 行 う 場 として 情 報 セキュリティ 社 会 推 進 協 議 会 の 下 に 設 けられた 産 学 官 の 関 係 者 からなるワーキンググループ 19

22 政 府 機 関 におけるセキュリティ IT 人 材 の 育 成 平 成 28 年 度 よりサイバーセキュリティ 対 策 推 進 専 任 審 議 官 等 会 議 及 び 各 府 省 情 報 化 専 任 審 議 官 等 連 絡 会 議 を 設 置 する 各 府 省 庁 において セキュリティ IT 人 材 確 保 育 成 計 画 ( 仮 称 ) を 作 成 する 同 計 画 におい て セキュリティ IT 人 材 育 成 支 援 プログラム( 仮 称 ) を 設 ける 政 府 機 関 におけるセキュリティ IT 人 材 の 育 成 については 平 成 28 年 度 より 政 府 一 体 となって 各 種 取 組 を 進 めるため サイバーセキュリティ 情 報 化 審 議 官 等 で 構 成 する 会 議 (サイバーセキュリティ 対 策 推 進 専 任 審 議 官 等 会 議 及 び 各 府 省 情 報 化 専 任 審 議 官 等 連 絡 会 議 )を 設 けるとともに 各 府 省 庁 においては 同 審 議 官 等 の 主 導 の 下 採 用 人 材 育 成 将 来 像 等 にわたる 具 体 的 な 取 組 方 策 を 定 めた セキュリティ IT 人 材 確 保 育 成 計 画 ( 仮 称 ) を 作 成 する また 当 該 計 画 において 研 修 受 講 NISC 等 への 出 向 大 学 院 民 間 企 業 への 派 遣 等 に 係 る セキュリティ IT 人 材 育 成 支 援 プログ ラム( 仮 称 ) を 設 け 同 プログラムを 通 じてセキュリティ IT 人 材 の 育 成 を 図 る なお これらの 取 組 状 況 は CISO 等 連 絡 会 議 CIO 連 絡 会 議 及 び 次 官 連 絡 会 議 において 共 有 を 図 るとともに 取 組 は 適 宜 見 直 していくものとする 図 4: 政 府 機 関 におけるセキュリティ IT 人 材 育 成 に 係 る 今 後 の 検 討 の 枠 組 み 20