平 成 26 年 度 森 林 情 報 高 度 利 活 用 開 発 事 業 報 告 会 1 森 林 クラウドシステム 標 準 化 事 業 ~ 情 報 セキュリティ 検 討 ワーキンググループ 活 動 報 告 ~ 2015 年 3 月 20 日 森 林 クラウドシステム 標 準 化 事 業 情 報 セキュリティ 検 討 WG
1. 目 的 2 森 林 の 有 する 多 面 的 機 能 を 将 来 にわたって 持 続 的 に 発 揮 させて 行 くためには 森 林 の 履 歴 現 況 や 将 来 の 姿 の 効 率 的 な 分 析 評 価 を 基 にした 森 林 の 適 切 な 維 持 管 理 が 求 められている 本 事 業 は 市 町 村 森 林 組 合 等 に 導 入 されている 既 存 の 森 林 GIS 等 の 森 林 関 連 情 報 を 調 査 し 現 状 と 課 題 問 題 点 の 整 理 とその 改 善 解 決 策 や 方 向 性 を 取 りまとめ るとともに 森 林 クラウド 実 証 システム 開 発 事 業 森 林 クラウドシステム 標 準 仕 様 検 討 WGからの 情 報 等 を 踏 まえて 平 成 25 年 度 作 成 した 森 林 クラウドシステム 標 準 仕 様 案 及 び 情 報 セキュリティガイドライン 案 ( 都 道 府 県 編 )の 検 証 改 善 を 行 うことを 目 的 とする また 本 ワーキンググループで 取 りまとめた 意 見 対 策 案 等 を 森 林 クラウドシステム 標 準 仕 様 検 討 WGおよび 森 林 クラウド 実 証 システム 開 発 事 業 にフィードバックする
2. 概 要 3 課 題 都 道 府 県 は 森 林 情 報 の 高 度 利 活 用 情 報 の 充 実 化 が 必 要 である 市 町 村 林 業 事 業 体 の 情 報 化 推 進 が 重 要 であり 森 林 情 報 の 共 有 が 必 要 である 地 方 自 治 体 はコスト 削 減 業 務 の 効 率 化 が 求 められている これらを 解 決 するために! 解 決 のための 仮 説 森 林 クラウドシステムの 構 築 普 及 が 有 効 である 森 林 情 報 の 高 度 利 活 用 実 現 にはシステムの 標 準 化 が 必 要 である 森 林 経 営 計 画 の 達 成 には 行 政 の 保 有 する 森 林 情 報 の 利 活 用 が 重 要 である
2. 概 要 4 森 林 クラウドシステム 標 準 化 事 業 事 業 主 体 住 友 林 業 株 式 会 社 一 般 材 団 法 人 日 本 情 報 経 済 社 会 推 進 協 会 調 査 検 討 森 林 情 報 システム 標 準 仕 様 の 作 成 情 報 セキュリティガイドラインの 作 成 森 林 クラウド 実 証 開 発 事 業 事 業 主 体 一 般 社 団 法 人 日 本 森 林 技 術 協 会 株 式 会 社 パスコ パシフィックコンサルタンツ 株 式 会 社 実 証 地 域 青 森 県 長 野 県 兵 庫 県 熊 本 県 大 分 県
2. 概 要 5 市 町 村 林 業 事 業 体 への 聞 き 取 り 調 査 (37 団 体 ) 森 林 GISの 導 入 状 況 業 務 内 容 と 情 報 管 理 現 状 の 課 題 市 町 村 の 個 人 情 報 保 護 条 例 の 収 集 (1763 団 体 ) 個 人 情 報 の 定 義 第 三 者 提 供 の 制 限 オンライン 処 理 に 関 する 制 限 等 森 林 クラウドシステムにおける 情 報 セキュリティの 検 討 検 証 改 善 調 査 検 討
3. 実 施 方 法 6 実 施 体 制 林 野 庁 森 林 整 備 部 計 画 課 情 報 共 有 森 林 クラウド 実 証 システム 開 発 事 業 事 業 連 携 森 林 クラウド システム 標 準 化 事 業 事 業 主 体 者 住 友 林 業 株 式 会 社 一 般 財 団 法 人 日 本 情 報 経 済 社 会 推 進 協 会 事 業 主 体 者 一 般 社 団 法 人 日 本 森 林 技 術 協 会 株 式 会 社 パスコ パシフィックコンサルタンツ 株 式 会 社 標 準 化 検 討 委 員 会 情 報 共 有 標 準 仕 様 検 討 WG 市 町 村 林 業 事 業 体 実 態 調 査 市 町 村 の 個 人 情 報 保 護 条 例 調 査 情 報 セキュリティ 検 討 WG
3. 実 施 方 法 7 委 員 情 報 セキュリティ 検 討 WGの 委 員 構 成 林 野 庁
3. 実 施 方 法 8 実 施 スケジュール
3. 実 施 方 法 9 実 施 スケジュール
5. 検 討 内 容 10 一 般 的 な 都 道 府 県 下 の 森 林 GISの 利 用 環 境
5. 検 討 内 容 11
5. 検 討 内 容 12 既 存 森 林 GISと 森 林 クラウドシステムとのセキュリティ 対 策 の 比 較 地 方 自 治 体 の 森 林 GISをクラウドシステムに 移 行 するとシステム 担 当 者 の システム 管 理 の 負 担 が 軽 減 する
5. 検 討 内 容 13 市 町 村 林 業 事 業 体 の 聞 取 り 調 査 等 から 情 報 セキュリティを 検 討 市 町 村 が 講 ずべきセキュリティ 要 件 共 有 メールアドレスの 利 用 林 業 事 業 体 が 講 ずべきセキュリティ 要 件 複 数 の 市 町 村 の 業 務 を 担 当 している 求 められる められる 要 件 項 目 区 分 技 術 的 セキュリティ セキュリティ 対 策 利 用 者 林 業 事 業 体 / 森 林 所 有 者 等 端 末 OSのパッチ OSのパッチ 対 応 最 新 版 必 須 端 末 ウイルス ウイルス 対 策 最 新 版 必 須 破 壊 侵 入 防 止 防 犯 監 視 等 の 対 策 必 須 クラウドシステム 環 境 におけ におけ 物 理 的 セキュリティ セキュリティ 対 策 るセキュリティ 要 件 データ データ 管 理 環 境 におけるセ におけるセ キュリティ キュリティ 要 件 組 織 的 セキュリティ セキュリティ 対 策 バックアップ バックアップ データ データ 保 管 場 所 期 間 システム システム 利 用 管 理 者 の 任 命 必 須 法 令 規 範 等 の 遵 守 必 須 運 用 管 理 規 程 の 整 備 教 育 必 須 利 用 権 限 アクセス アクセス 権 限 の 管 理 必 須 利 用 開 始 前 の 契 約 内 容 確 認 と 評 価 必 須 利 用 者 側 のバックアップ のバックアップ 実 施 推 奨 都 道 府 県 市 町 村 から から 提 供 された された 情 報 の 保 管 削 除 必 須 アプリケーション アプリケーション 管 理 システム システム 利 用 環 境 におけるセ におけるセ 運 用 管 理 キュリティ キュリティ 要 件 ユーザ ユーザ 管 理 契 約 及 びSLAの びSLAの 評 価 見 直 し 推 奨 アクセスログ アクセスログ 通 知 の 確 認 推 奨 利 用 権 限 アクセス アクセス 権 限 の 管 理 必 須 自 治 体 情 報 へのアクセス へのアクセス 権 限 の 管 理 必 須 個 人 情 報 の 保 護 と 利 活 用 個 人 情 報 の 保 護 個 人 情 報 の 活 用 個 人 情 報 保 護 法 その その 他 規 範 等 の 遵 守 必 須 個 人 情 報 保 護 管 理 規 程 の 作 成 教 育 必 須 個 人 情 報 保 護 方 針 の 作 成 と 公 表 必 須 利 用 目 的 及 び 情 報 入 手 の 明 確 化 必 須 利 用 停 止 の 手 続 き 必 須 問 合 せ せ 連 絡 先 の 明 確 化 必 須
5. 検 討 内 容 14 林 業 事 業 体 は 複 数 の 市 町 村 と 事 業 を 行 っている 場 合 がある 市 町 村 1 林 業 事 業 体 A 1パターン: 市 町 村 と 林 業 事 業 体 が1 対 1 1のパターン 2パターン: 市 町 村 と 林 業 事 業 体 がN 対 1 市 町 村 2 林 業 事 業 体 B 2のパターン 3パターン: 市 町 村 と 林 業 事 業 体 が1 対 N 市 町 村 3 林 業 事 業 体 C 3のパターン
5. 検 討 内 容 15 想 定 する 森 林 クラウドシステムでの 情 報 共 有 環 境 1 市 町 村 と 林 業 事 業 体 がN 対 1の 場 合 市 町 村 1 森 林 クラウドシステム 認 証 林 業 事 業 体 A 市 町 村 2 認 証 IDパスワードはひとつに 林 業 事 業 体 B 2 市 町 村 と 林 業 事 業 体 が1 対 Nの 場 合 森 林 クラウドシステム 林 業 事 業 体 A 市 町 村 1 ファイルへのアクセス 制 御 認 証 林 業 事 業 体 B
5. 検 討 内 容 森 林 クラウドシステムにおけるアクセス 権 限 の 手 続 き 認 証 局 利 用 者 アクセス 権 限 の 通 知 市 町 村 内 の 内 部 処 理 16 森 林 クラウド 事 業 者 A 森 林 クラウド 事 業 者 B 都 道 府 県 A 県 B 県 行 政 の 保 有 する 個 人 情 報 の 第 三 者 提 供 に 関 する 処 理 ア 市 イ 市 ウ 市 エ 市 市 町 村 1 事 業 体 2 事 業 体 3 事 業 体 4 事 業 体 提 供 先 の 評 価 基 準 と 承 認 処 理 林 業 事 業 体 認 証 局 IDパスワードを 相 互 利 用 可 能 とする 管 理 が 求 められる
5. 検 討 内 容 17 市 町 村 の 個 人 情 報 保 護 条 例 の 調 査 調 査 の 目 的 個 人 情 報 保 護 法 ( 第 5 条 )で 地 方 公 共 団 体 の 特 性 に 応 じて 個 人 情 報 の 適 正 な 取 扱 いを 確 保 するために 必 要 な 施 策 を 制 定 し 実 施 する 責 務 を 定 めている 地 方 公 共 団 体 等 の 個 人 情 報 保 護 条 例 は 団 体 の 数 ( 約 1800 団 体 )が 存 在 する 立 命 館 大 学 情 報 理 工 学 部 サイバーセキュリティ 研 究 室
5. 検 討 内 容 18 市 町 村 の 個 人 情 報 保 護 条 例 の 調 査 結 果 個 人 情 報 の 定 義 第 三 者 提 供 の 制 限 電 子 計 算 機 処 理 およびオンライン 処 理 の 制 限 審 議 会 の 意 見 聴 収 の 有 無
5. 検 討 内 容 19 個 人 情 報 の 保 護 と 利 活 用 の 検 討 C 森 林 所 有 者 に 森 林 経 営 の 提 案 をしたいが 所 有 者 の 氏 名 住 所 電 話 番 号 がわからない 都 道 府 県 2 1 集 約 化 の 検 討 A C 3 林 業 事 業 体 B 5 既 に 同 意 を 得 ている 4 A 森 林 所 有 者 委 託 契 約 済 み B 森 林 所 有 者 委 託 契 約 済 み C 森 林 所 有 者 未 契 約 市 町 村
5. 検 討 内 容 個 人 情 報 の 保 護 と 利 活 用 の 検 討 20 個 人 情 報 保 護 条 例 の 調 査
5. 検 討 内 容 21 個 人 情 報 の 保 護 と 利 活 用 の 検 討 第 7 条 ( 利 用 及 び 提 供 の 制 限 ) 実 施 機 関 は 利 用 目 的 以 外 の 目 的 のために 保 有 個 人 情 報 を 自 ら 利 用 し 又 は 提 供 してはならない 2 前 項 の 規 定 にかかわらず 実 施 機 関 は 次 の 各 号 のいずれかに 該 当 すると 認 めるときは 利 用 目 的 以 外 の 目 的 のために 保 有 個 人 情 報 を 自 ら 利 用 し 又 は 提 供 することができる ただし 保 有 個 人 情 報 を 利 用 目 的 以 外 の 目 的 のために 自 ら 利 用 し 又 は 提 供 することによって 本 人 又 は 第 三 者 の 権 利 利 益 を 不 当 に 侵 害 する おそれがあると 認 められるときは この 限 りでない (1) 本 人 の 同 意 のあるとき 又 は 本 人 に 提 供 するとき (2) 法 令 等 に 定 めのあるとき (3) 個 人 の 生 命 身 体 又 は 財 産 の 安 全 を 確 保 するため 緊 急 かつやむを 得 ないと 認 められるとき (4) 出 版 報 道 等 により 公 にされているもので 提 供 することが 適 当 であると 認 められるとき (5) 実 施 機 関 の 内 部 で 利 用 し 又 は 他 の 実 施 機 関 国 独 立 行 政 法 人 等 他 の 地 方 公 共 団 体 若 しくは 地 方 独 立 行 政 法 人 に 提 供 する 場 合 で 事 務 に 必 要 な 限 度 で 使 用 し かつ 使 用 することに 相 当 の 理 由 がある と 認 められるとき (6) 前 各 号 に 掲 げる 場 合 のほか 審 査 会 の 意 見 を 聴 いた 上 で 公 益 上 の 必 要 その 他 の 相 当 の 理 由 があると 実 施 機 関 が 認 めて 利 用 し 又 は 提 供 するとき 第 8 条 (オンライン 結 合 による 提 供 の 制 限 ) 実 施 機 関 は オンライン 結 合 ( 通 信 回 線 を 用 いて 実 施 機 関 が 管 理 する 電 子 計 算 機 と 実 施 機 関 以 外 のものが 管 理 する 電 子 計 算 機 を 結 合 し 実 施 機 関 の 管 理 する 保 有 個 人 情 報 を 実 施 機 関 以 外 のものが 随 時 入 手 し 得 る 状 態 にする 方 法 をいう 以 下 同 じ )により 保 有 個 人 情 報 を 提 供 するときは 個 人 の 権 利 利 益 を 不 当 に 侵 害 する ことがないように 努 め 法 令 等 に 基 づく 場 合 を 除 き あらかじめ 審 査 会 の 意 見 を 聴 かなければならない 2 実 施 機 関 は 前 項 の 規 定 により 審 査 会 の 意 見 を 聴 いたオンライン 結 合 による 保 有 個 人 情 報 の 提 供 の 内 容 を 変 更 するときは あらかじめ 審 査 会 の 意 見 を 聴 かなければならない 第 9 条 ( 保 有 個 人 情 報 の 提 供 を 受 ける 者 に 対 する 措 置 要 求 ) 実 施 機 関 は 実 施 機 関 以 外 のものに 対 して 保 有 個 人 情 報 を 提 供 する 場 合 において 必 要 があると 認 める ときは 提 供 を 受 けるものに 対 し 提 供 に 係 る 個 人 情 報 について その 利 用 の 目 的 若 しくは 方 法 の 制 限 その 他 必 要 な 制 限 を 付 し 又 はその 漏 えいの 防 止 その 他 の 個 人 情 報 の 適 切 な 管 理 のために 必 要 な 措 置 を 講 じることを 求 めなければならない 第 10 条 ( 安 全 確 保 の 措 置 ) 実 施 機 関 は 保 有 個 人 情 報 の 管 理 にあたっては 個 人 情 報 の 漏 えい 滅 失 及 びき 損 の 防 止 その 他 の 保 有 個 人 情 報 の 適 正 な 管 理 のために 必 要 な 措 置 を 講 じなければならない 2 実 施 機 関 は 個 人 情 報 を 取 り 扱 う 事 務 の 利 用 目 的 に 照 らし 保 有 の 必 要 がない 又 は 保 有 の 必 要 のなくなった 保 有 個 人 情 報 を 確 実 に かつ 速 やかに 廃 棄 し 又 は 消 去 しなければならない ただし 歴 史 的 若 しくは 文 化 的 な 資 料 又 は 学 術 研 究 用 の 資 料 として 保 存 されるものについては この 限 りでない
6.まとめ 22 市 町 村 林 業 事 業 体 の 聞 取 り 調 査 および 個 人 情 報 保 護 条 例 調 査 から 市 町 村 の 情 報 セキュリティ 対 策 の 一 環 として 共 有 メールアドレス を 採 用 して いる 場 合 がある 専 用 のメール 端 末 を 用 意 し 職 員 が 共 有 している クラウド 事 業 者 はIDパスワードの 付 与 通 知 はメールによる 提 供 をおこなって はならない (ガイドラインの 改 善 ) 林 業 事 業 体 は 複 数 の 市 町 村 と 事 業 連 携 している 場 合 がある IDパスワードが 共 通 で 利 用 が 可 能 となる 事 が 望 ましい 林 業 事 業 体 は 個 人 情 報 保 護 管 理 規 程 が 作 成 されていない 場 合 がある 都 道 府 県 や 市 町 村 から 森 林 簿 林 地 所 有 者 台 帳 等 の 提 供 を 受 けるためには 個 人 情 報 保 護 管 理 規 程 を 作 成 しなければならない 又 当 該 事 業 者 は 本 規 程 を 遵 守 しなければならない
6.まとめ 23 市 町 村 林 業 事 業 体 の 聞 取 り 調 査 および 個 人 情 報 保 護 条 例 調 査 から 市 町 村 が 林 務 の 全 部 又 は 一 部 を 外 部 に 委 託 する 場 合 民 間 事 業 者 ( 林 業 事 業 体 等 )への 委 託 先 選 定 については 個 人 情 報 の 第 三 者 提 供 の 条 件 と 個 人 情 報 保 護 管 理 規 程 が 作 成 され 規 程 を 遵 守 しているこ と 業 務 遂 行 の 管 理 能 力 を 有 していること 等 が 市 町 村 の 求 める 水 準 を 満 たし ていなければならない 又 特 別 地 方 公 共 団 体 ( 広 域 連 合 事 務 組 合 等 )も 委 託 先 選 定 に 含 まれる 場 合 も 想 定 される 特 別 地 方 公 共 団 体 は 個 人 情 報 保 護 条 例 の 制 定 が 義 務 づけされているが 制 定 していない 団 体 があるので 確 認 する 必 要 がある 都 道 府 県 市 町 村 が 林 業 事 業 体 に 森 林 情 報 を 提 供 するための 評 価 基 準 の 策 定 が 必 要 となる オンライン 処 理 の 制 限 および 第 三 者 提 供 の 制 限 において 必 要 である
7. 課 題 24 1 森 林 クラウドシステムの 普 及 によって 都 道 府 県 市 町 村 林 業 事 業 体 は 利 用 する ク ラウド 事 業 者 の 選 択 肢 が 広 がる 一 方 聞 取 り 調 査 の 結 果 から 林 業 事 業 体 は 複 数 の 市 町 村 と 事 業 連 携 をおこなっているため 森 林 情 報 を 共 有 するための IDパスワード が 複 数 発 生 することが 懸 念 される 又 同 一 クラウド 内 であれば クラウド 事 業 者 の ユーザー 管 理 で 解 決 するが 他 のクラウドシステムとの 接 続 も 考 えられる 林 業 事 業 体 が 都 道 府 県 又 は 市 町 村 から 付 与 された IDパスワード を 他 の 都 道 府 県 や 市 町 村 へのアクセスに 流 用 できる 仕 組 みが 必 要 となる 森 林 クラウドシステムID 連 携 トラストフレームワーク( 仮 称 )
7. 課 題 25 2 林 業 事 業 体 は 都 道 府 県 が 提 供 する 森 林 情 報 ( 森 林 簿 計 画 図 基 本 図 等 )の 他 市 町 村 が 保 有 する 森 林 情 報 ( 地 籍 情 報 林 地 所 有 者 情 報 等 )の 提 供 を 望 ん でいるが 個 人 情 報 の 関 係 で 市 町 村 内 部 での 利 用 ( 林 務 担 当 者 が 課 税 台 帳 等 が 閲 覧 利 用 )も 禁 止 されている 場 合 があり 市 町 村 の 理 解 を 促 す 取 組 みが 必 要 である 実 施 機 関 の 内 部 で 利 用 し 又 は 他 の 実 施 機 関 国 独 立 行 政 法 人 等 他 の 地 方 公 共 団 体 若 しくは 地 方 独 立 行 政 法 人 に 提 供 する 場 合 で 事 務 に 必 要 な 限 度 で 使 用 し かつ 使 用 することに 相 当 の 理 由 があると 認 め られるとき 前 各 号 に 掲 げる 場 合 のほか 審 査 会 の 意 見 を 聴 いた 上 で 公 益 上 の 必 要 その 他 の 相 当 の 理 由 があると 実 施 機 関 が 認 めて 利 用 し 又 は 提 供 するとき