情 報 セキュリティ 政 策 会 議 第 31 回 会 合 平 成 24 年 11 月 1 日 ( 木 ) 17 時 30 分 ~18 時 10 分 於 : 中 央 合 同 庁 舎 第 4 号 館 4 階 共 用 第 2 特 別 会 議 室 < 議 事 次 第 > 1 開 会 2 討 議 情 報 セ

報道資料 平成 24 年 11 月 1 日 内閣官房情報セキュリティセンター NISC 情報セキュリティ政策会議第 31 回会合の開催について 本日 情報セキュリティ政策会議 議長 内閣官房長官 の第 31 回会合が開催され その 概要は以下のとおり １ 情報セキュリティに関する国際的取組について 情報セキュリティに関する国際連携が不可欠となる中 我が国の国際的取組状況を踏ま え 今後の在り方等について議論がなされた ２ その他 本年９月中旬の我が国政府機関等に対するサイバー攻撃について 政府機関の暗号 アルゴリズムに係る移行指針の改定 及び 情報セキュリティ 2012 に関する予算概算要求状 況について について報告された 別添 会議資料一式 本日の会議資料は 内閣官房情報セキュリティセンターのホームページにおいても公表する http://www.nisc.go.jp/conference/seisaku/index.html

情 報 セキュリティ 政 策 会 議 第 31 回 会 合 平 成 24 年 11 月 1 日 ( 木 ) 17 時 30 分 ~18 時 10 分 於 : 中 央 合 同 庁 舎 第 4 号 館 4 階 共 用 第 2 特 別 会 議 室 < 議 事 次 第 > 1 開 会 2 討 議 情 報 セキュリティに 関 する 国 際 的 取 組 について その 他 3 閉 会

< 資 料 目 次 > 資 料 1-1 情 報 セキュリティ 分 野 における 国 際 連 携 の 強 化 (1) 資 料 1-2 情 報 セキュリティ 分 野 における 国 際 連 携 の 強 化 (2) 資 料 1-3 サイバー 空 間 に 関 するブダペスト 会 議 結 果 資 料 1-4 第 5 回 日 ASEAN 情 報 セキュリティ 政 策 会 議 結 果 資 料 1-5 情 報 セキュリティ 国 際 キャンペーンの 実 施 (24 年 10 月 開 催 ) 資 料 2 本 年 9 月 中 旬 の 我 が 国 政 府 機 関 等 に 対 するサイバー 攻 撃 について 資 料 3-1 政 府 機 関 の 暗 号 アルゴリズムに 係 る 移 行 指 針 の 改 定 概 要 資 料 3-2 政 府 機 関 の 情 報 システムにおいて 使 用 されている 暗 号 アルゴリズム SHA-1 及 び RSA1024に 係 る 移 行 指 針 資 料 4 情 報 セキュリティ2012に 関 する 予 算 概 算 要 求 状 況 について 参 考 1 ( 警 察 庁 提 出 資 料 ) 参 考 2 ( 総 務 省 提 出 資 料 ) 参 考 3 ( 経 済 産 業 省 提 出 資 料 ) 参 考 4 ( 防 衛 省 提 出 資 料 )

情 報 セキュリティ 分 野 における 国 際 連 携 の 強 化 (1) 資 料 1-1 情 報 通 信 は 成 長 を 支 えるプラットフォーム 社 会 経 済 活 動 におけるICTへの 依 存 度 の 更 なる 高 まり 様 々なリスクの 表 面 化 グローバルな 経 済 活 動 の 拡 大 安 全 安 心 なICT 利 用 環 境 インフラの 実 現 ICT 活 用 による 経 済 成 長 の 更 なる 促 進 国 境 を 越 えたサイバー 攻 撃 の 高 度 化 多 様 化 国 境 を 越 えた 情 報 の 自 由 な 流 通 の 増 大 基 本 的 方 針 国 際 連 携 による 対 応 が 必 要 管 理 や 規 制 を 過 度 に 行 うことなく 開 放 性 や 相 互 運 用 性 を 確 保 し 情 報 の 自 由 な 流 通 が 保 証 された 安 全 で 信 頼 できるサイバー 空 間 を 構 築 する サイバー 攻 撃 対 策 情 報 の 自 由 な 流 通 通 信 の 秘 密 の 保 護 知 的 財 産 権 侵 害 対 策 表 現 の 自 由 の 確 保 自 由 で 公 正 な 経 済 活 動 個 人 情 報 保 護 サイバー 犯 罪 対 策 人 権 保 護

情 報 セキュリティ 分 野 における 国 際 連 携 の 強 化 (2) 資 料 1-2 特 に 国 際 連 携 により 取 り 組 むべき 事 項 サイバー 攻 撃 に 関 する 情 報 共 有 CSIRT ( ) 間 協 力 情 報 セキュリティ 対 策 に 係 るベストプラクティスの 共 有 情 報 セキュリティ 対 策 技 術 に 係 る 国 際 標 準 化 の 推 進 ボットネット 対 策 等 によるクリーンなネットワーク 環 境 作 り 意 識 啓 発 人 材 育 成 情 報 セキュリティ 対 策 のための 先 端 的 技 術 の 研 究 開 発 サイバー 空 間 に 関 するルール 作 り( 国 際 法 の 適 用 や 国 際 行 動 規 範 作 り) サイバー 犯 罪 条 約 の 締 約 国 の 拡 大 サイバー 空 間 における 信 頼 醸 成 措 置 の 促 進 サイバー 犯 罪 の 取 締 りのための 法 執 行 機 関 同 士 の 連 携 推 進 我 が 国 のプレゼンス 向 上 に 向 けたハイレベルによる 情 報 発 信 コンピュータセキュリティインシデント 対 応 チーム (Computer Security Incident Response Team)の 略

サイバー 空 間 に 関 するブダペスト 会 議 結 果 資 料 1-3 経 緯 開 催 日 場 所 主 催 参 加 者 昨 年 11 月 英 国 政 府 が 主 体 となって 幅 広 い 層 の 参 加 者 を 得 てサイ バー 空 間 に 関 する 包 括 的 なテーマを 取 扱 う サイバー 空 間 に 関 する ロンドン 会 議 を 開 催 ブダペスト 会 議 はフォローアップ 会 合 2012 年 10 月 4 日 及 び10 月 5 日 ハンガリー ブダペスト ハンガリー 政 府 60カ 国 以 上 からの 政 府 関 係 者 国 際 機 関 民 間 セクター 学 界 NGO 代 表 など600 名 以 上 が 参 加 日 本 からは KDDI 小 野 寺 正 会 長 及 び 今 井 治 外 務 省 サイバー 政 策 担 当 大 使 が 講 演 を 行 った オルバーン ハンガリー 首 相 スピーチ 概 要 次 回 経 済 成 長 と 発 展 社 会 的 便 益 と 人 権 サイバーセキュリティ 国 際 安 全 保 障 サイバ ー 犯 罪 の5つのテーマに 沿 って 議 論 が 行 われた サイバー 空 間 の 社 会 経 済 的 便 益 性 を 認 識 し こうした 便 益 を 損 なわない 形 でサイバ ー 空 間 の 安 全 性 を 確 保 することのバランスについて 重 要 性 が 確 認 された また その ための 人 材 育 成 や 官 民 連 携 国 際 連 携 の 重 要 性 についても 共 通 認 識 が 得 られた 表 現 の 自 由 や 情 報 の 自 由 な 流 通 の 重 要 性 につき 強 調 するとともに サイバー 空 間 にお けるマルチステークホルダー 構 造 の 重 要 性 キャパシティ ビルディングの 必 要 性 に ついて 共 通 認 識 が 得 られた 既 存 ( 実 空 間 )の 法 令 や 伝 統 的 な 規 範 はサイバー 空 間 でも 適 用 されることなどが 確 認 された また 行 動 規 範 作 りの 進 展 及 び 必 要 性 について 再 確 認 されるとともに サイ バー 犯 罪 条 約 の 有 効 性 についても 多 くの 合 意 が 得 られた 韓 国 がホスト 国 として2013 年 10 月 に 開 催 予 定

第 5 回 日 ASEAN 情 報 セキュリティ 政 策 会 議 結 果 資 料 1-4 開 催 日 場 所 主 催 参 加 者 平 成 24 年 10 月 10 日 11 日 東 京 内 閣 官 房 情 報 セキュリティセンター 総 務 省 経 済 産 業 省 ASEAN 加 盟 国 ( 経 済 / 通 信 所 管 省 庁 の 局 長 審 議 官 級 ) ミャンマーは 今 回 先 方 都 合 により 欠 席 概 要 日 ASEANにおける 情 報 セキュリティ 意 識 啓 発 の 継 続 的 取 組 に 合 意 本 年 から10 月 第 2 週 に 日 ASEANが 共 同 して 行 うこととなった 情 報 セキュリティに 関 する 意 識 啓 発 について その 取 組 を 評 価 するとともに 来 年 以 降 も 継 続 することで 合 意 日 ASEANにおける 情 報 セキュリティ 関 連 情 報 共 有 体 制 の 検 討 と 連 絡 窓 口 確 認 の 実 施 情 報 セキュリティ インシデント 発 生 時 の 情 報 共 有 体 制 の 整 備 のため 連 絡 窓 口 の 明 確 化 及 び 連 絡 窓 口 確 認 (communication check)を 本 年 末 以 降 に 行 うことで 合 意 情 報 セキュリティにおける 一 層 の 連 携 強 化 情 報 共 有 に 基 づくサイバー 攻 撃 予 知 即 応 技 術 に 関 する 研 究 開 発 の 提 案 CSIRT 構 築 支 援 及 び 連 携 強 化 等 を 含 む ASEANとの 国 際 的 な 連 携 を 強 化 していくことを 確 認 次 回 2013 年 にフィリピンで 開 催 予 定 第 1 回 (2009 年 2 月 東 京 ) 第 2 回 (2010 年 2 月 バンコク) 第 3 回 (2011 年 3 月 東 京 ) 第 4 回 (2011 年 11 月 マレーシア) 第 5 回 (2012 年 10 月 東 京 )

情 報 セキュリティ 国 際 キャンペーンの 実 施 (24 年 10 月 開 催 ) 資 料 1-5 情 報 セキュリティ 上 の 脅 威 に 世 界 で 協 力 して 取 り 組 むため 2 月 の 情 報 セキュリティ 月 間 に 加 え 10 月 に 情 報 セキュリティ 国 際 キャンペーン を 実 施 し 国 際 連 携 の 推 進 と 国 内 に おける 情 報 セキュリティ 対 策 の 一 層 の 普 及 を 図 る 国 際 連 携 ASEAN 各 国 と 連 携 した 共 同 意 識 啓 発 活 動 日 ASEAN 情 報 セキュリティ 政 策 会 議 の 開 催 等 米 英 等 の 諸 外 国 と 連 携 した 取 り 組 み ウェブサイトのリンク 国 内 での 意 識 啓 発 記 者 会 見 HP 掲 載 意 識 啓 発 アニメーションの 提 供 シンポジウム 等 情 報 セキュリティ 関 連 イベント( 全 国 で 約 1800 件 )の 実 施 情 報 発 信 初 心 者 向 けページ 開 設 ウェブによる 広 報 ASAEN 各 国 と 共 同 で 作 成 した 今 日 の 一 言 を 日 ASEANで 同 日 に 配 信 ( 和 英 ) 標 語 ( 和 ) 標 語 ( 英 ) 提 供 国 10/1 PCから 離 れる ときはロックし ましょう 10/2 パスワードは サイトごとに 異 なるものを 使 いましょう 10/31 クリックの 前 に 一 呼 吸 ポスター バナー Lock your computer with password Use Different Password for Different Services. THINK BEFORE YOU CLICK!!! ラオス カンボジア フィリピン ウェブサイトによ る 広 報 ( 和 英 ) 諸 外 国 との 意 識 啓 発 教 材 の 共 有 BOT 対 策 等 に 関 する 教 材 の 翻 訳 提 供 タイ 語 カンボジア 語 ミャンマー 語 インドネシア 語

本 年 9 月 中 旬 の 我 が 国 政 府 機 関 等 に 対 するサイバー 攻 撃 について 資 料 2 攻 撃 事 案 攻 撃 予 告 9/13 以 降 ネット 上 にて 我 が 国 の 政 府 機 関 等 のシステムに 係 る 脆 弱 性 等 の 情 報 収 集 攻 撃 の 呼 びかけ 等 9/19 以 降 攻 撃 の 呼 びかけは 急 速 に 沈 静 化 関 連 が 疑 われる 障 害 の 概 要 ウェブサイトの 閲 覧 障 害 総 務 省 統 計 局 政 府 インターネットテレビ( 内 閣 府 ) 等 のウェブサイトが 一 時 閲 覧 しづらい 状 態 になったが いずれも 現 在 は 閲 覧 が 可 能 な 状 態 ウェブサイトの 改 ざん 裁 判 所 文 化 庁 等 のウェブサイトが 改 ざんされ 一 部 は 復 旧 その 他 は 復 旧 に 向 け 作 業 中 ( 原 因 が 判 明 している 事 案 は 全 て 既 知 の 攻 撃 手 法 によるものであり 高 度 な 手 法 は 見 当 たらず) CISO 等 連 絡 会 議 幹 事 会 (9/25) 及 びCISO 等 連 絡 会 議 (10/26)において 各 府 省 庁 等 に 対 し 下 記 の 対 応 措 置 を 要 請 対 応 措 置 1. 各 府 省 庁 等 において 管 理 する 情 報 システム 等 の 再 点 検 2. 障 害 事 故 等 の 発 生 に 備 えた 体 制 の 充 実 強 化 3. 平 素 からの 情 報 収 集 の 強 化 と 情 報 共 有 の 徹 底

政 府 機 関 の 暗 号 アルゴリズムに 係 る 移 行 指 針 の 改 定 概 要 資 料 3-1 1 経 緯 1 電 子 政 府 システム( 入 札 申 請 等 )において 電 子 署 名 等 のために 広 く 使 用 されているSHA-1 及 びRSA1024と 呼 ばれる 暗 号 方 式 の 安 全 性 の 低 下 が 指 摘 2より 安 全 な 暗 号 方 式 (SHA-256 及 びRSA2048)への 移 行 が 必 要 であることから 政 府 機 関 の 情 報 システム において 使 用 されている 暗 号 アルゴリズムSHA-1 及 びRSA1024に 係 る 移 行 指 針 を 策 定 2 政 府 機 関 における 移 行 に 向 けた 準 備 スケジュール (H20 年 4 月 22 日 情 報 セキュリティ 政 策 会 議 決 定 ) 各 府 省 庁 が 保 有 する 情 報 システムの 新 たな 暗 号 方 式 への 対 応 時 期 2013 年 度 末 まで 新 たな 暗 号 方 式 による 電 子 証 明 書 の 発 行 開 始 可 能 時 期 2014 年 度 早 期 従 来 の 暗 号 方 式 による 電 子 証 明 書 の 検 証 ( 有 効 性 の 確 認 ) 終 了 可 能 時 期 2015 年 度 早 期 3 移 行 指 針 の 改 定 概 要 (H21 年 2 月 3 日 情 報 セキュリティ 政 策 会 議 決 定 ) 切 替 時 期 について 各 認 証 基 盤 との 調 整 結 果 を 踏 まえ 以 下 のとおり 改 定 政 府 認 証 基 盤 及 び 電 子 認 証 登 記 所 が 発 行 する 電 子 証 明 書 については a. 2014 年 9 月 下 旬 以 降 早 期 に 新 たな 暗 号 方 式 に 切 替 b. 2015 年 度 末 までに 従 来 の 暗 号 方 式 によって 発 行 された 証 明 書 の 検 証 を 終 了 ただし 発 行 済 み 電 子 証 明 書 の 有 効 期 間 が 残 存 し やむを 得 ない 場 合 は 2019 年 度 末 まで 検 証 可 1

( 参 考 ) 政 府 機 関 における 暗 号 移 行 スケジュール 2014 年 3 月 31 日 2014 年 9 月 下 旬 2015 年 度 末 2019 年 度 末 認 証 局 新 たな 暗 号 への 切 替 え 日 程 の 決 定 及 び 告 知 開 始 各 府 省 庁 情 報 システム の 対 応 期 限 切 替 えに 向 けた 最 終 検 証 調 整 等 の 実 施 認 証 局 電 子 証 明 書 の 新 たな 暗 号 への 切 替 え 認 証 局 従 来 の 暗 号 を 利 用 した 電 子 証 明 書 の 検 証 停 止 発 行 済 み 電 子 証 明 書 の 有 効 期 間 が 残 存 し その 失 効 が 制 度 や 費 用 の 観 点 で 困 難 であり 又 は 合 理 的 でない 場 合 は 2019 年 度 末 を 超 えない 範 囲 で 従 来 の 暗 号 の 検 証 をしても 良 い 認 証 局 従 来 の 暗 号 の 検 証 停 止 期 限 従 来 の 暗 号 方 式 のみの 使 用 複 数 の 暗 号 方 式 が 混 在 新 たな 暗 号 方 式 のみの 使 用 内 閣 官 房 総 務 省 経 産 省 従 来 の 暗 号 および 新 たな 暗 号 の 安 全 性 について 監 視 し 必 要 な 情 報 を 速 やかに 各 府 省 庁 に 提 供 各 府 省 庁 利 用 している 暗 号 の 急 激 な 安 全 性 の 低 下 による 影 響 が 生 じた 場 合 あらかじめ 検 討 した 緊 急 避 難 的 な 対 応 を 実 施 2

資 料 3-2 平 成 20 年 4 月 22 日 情 報 セキュリティ 政 策 会 議 決 定 平 成 24 年 10 月 26 日 改 定 情 報 セキュリティ 対 策 推 進 会 議 決 定 政 府 機 関 の 情 報 システムにおいて 使 用 されている 暗 号 アルゴリズム SHA-1 及 び RSA1024 に 係 る 移 行 指 針 1 はじめに 近 年 政 府 機 関 の 情 報 システムにおいて 使 用 されている 一 部 の 暗 号 アルゴ リズム(ハッシュ 関 数 1 SHA-1 2 ( 以 下 SHA-1 という ) 及 び 公 開 鍵 暗 号 方 式 3 RSA 1024 4 ( 以 下 RSA1024 という ))の 安 全 性 低 下 が 指 摘 されている 一 般 的 に 暗 号 アルゴリズムは 電 子 計 算 機 の 能 力 の 向 上 などにより 安 全 性 が 時 間 の 経 過 とともに 低 下 するものであるが 暗 号 技 術 検 討 会 5 などにおい ては それら 暗 号 アルゴリズムの 安 全 性 の 低 下 により 近 い 将 来 に 現 実 的 な 問 題 が 生 じる 可 能 性 について 指 摘 しているところである SHA-1 及 び RSA1024 は 電 子 申 請 電 子 入 札 等 を 行 うための 政 府 機 関 の 情 報 システムにおいて その 安 全 性 及 び 信 頼 性 を 確 保 するための 技 術 の 一 要 素 として 広 く 使 用 されている 暗 号 アルゴリズムである 政 府 機 関 の 情 報 シス テムの 安 全 性 及 び 信 頼 性 を 確 保 するためには これらの 暗 号 アルゴリズムに ついて 情 報 システムのライフサイクル 等 を 踏 まえつつ 適 時 により 安 全 な ものに 移 行 する 必 要 がある その 際 関 係 する 情 報 システム 間 における 相 互 運 用 性 を 確 保 する 観 点 や 政 府 機 関 全 体 の 情 報 セキュリティ 向 上 の 観 点 から 政 府 統 一 的 な 対 応 が 必 要 である そこで 政 府 機 関 の 情 報 システムにおいて 使 用 されている 暗 号 アルゴリズ ム SHA-1 及 び RSA1024 について より 安 全 な 暗 号 アルゴリズムに 移 行 する ための 指 針 を 以 下 のとおりとりまとめることとした 2 対 象 機 関 内 閣 官 房 内 閣 法 制 局 人 事 院 内 閣 府 宮 内 庁 公 正 取 引 委 員 会 国 家 1 与 えられたデータから 固 定 ビット 長 の 値 を 生 成 する 関 数 本 指 針 では 一 方 向 性 ( 当 該 関 数 の 演 算 の 非 可 逆 性 ) 及 び 衝 突 困 難 性 ( 同 一 の 数 列 を 生 成 する 異 なるデータの 発 見 困 難 性 )の 両 性 質 を 持 つものとする 2 ハッシュ 関 数 SHA の 一 つ 与 えられたデータから 160 ビットの 値 を 生 成 する 3 関 連 した2つの 鍵 ( 公 開 鍵 と 秘 密 鍵 )を 使 用 する 暗 号 方 式 であり 一 方 の 鍵 ( 公 開 鍵 又 は 秘 密 鍵 )で 暗 号 化 したデータは 他 方 の 鍵 ( 秘 密 鍵 又 は 公 開 鍵 )でのみ 復 号 できるようになっている 2つの 鍵 は 公 開 鍵 が 与 えられても 秘 密 鍵 を 導 き 出 すことが 計 算 上 困 難 な 特 性 を 持 っている 4 公 開 鍵 暗 号 方 式 の 一 つで 暗 号 アルゴリズムを RSA 鍵 の 長 さを 1024 ビットとしたもの 5 総 務 省 政 策 統 括 官 ( 情 報 通 信 担 当 ) 及 び 経 済 産 業 省 商 務 情 報 政 策 局 長 の 私 的 研 究 会 として 毎 年 度 開 催 - 1 -

公 安 委 員 会 ( 警 察 庁 ) 金 融 庁 消 費 者 庁 復 興 庁 総 務 省 法 務 省 外 務 省 財 務 省 文 部 科 学 省 厚 生 労 働 省 農 林 水 産 省 経 済 産 業 省 国 土 交 通 省 環 境 省 及 び 防 衛 省 とする 3 内 容 (1) 情 報 システムの 設 計 要 件 情 報 システムにおける 暗 号 アルゴリズムの 用 途 を 踏 まえつつ それぞれ の 情 報 システムにおいて 以 下 のように 設 計 を 行 う ア 政 府 認 証 基 盤 (GPKI) 6 及 び 電 子 認 証 登 記 所 ( 商 業 登 記 認 証 局 ) 7 (ア) 電 子 証 明 書 8 の 発 行 に 使 用 する 暗 号 アルゴリズムを 複 数 の 中 から 選 択 可 能 とする 構 成 とし 使 用 する 暗 号 アルゴリズムを 特 定 の 時 期 に 切 替 可 能 とする (イ) 電 子 証 明 書 の 検 証 に 使 用 する 暗 号 アルゴリズムを 複 数 の 中 から 選 択 可 能 とする 構 成 とし それぞれの 暗 号 アルゴリズムごとに 検 証 を 行 う 期 間 の 開 始 及 び 終 了 時 期 を 設 定 可 能 とする (ウ) (ア) 及 び(イ)においては 以 下 の 暗 号 アルゴリズムを 含 める a. 電 子 証 明 書 の 発 行 及 び 検 証 に 使 用 する 暗 号 アルゴリズムについては ハッシュ 関 数 SHA-1 及 び 公 開 鍵 暗 号 方 式 RSA2048 9 ( 以 下 RSA2048 という )の 組 合 せ 並 びにハッシュ 関 数 SHA-256 10 ( 以 下 SHA-256 という ) 及 び RSA2048 の 組 合 せ b. 電 子 証 明 書 の 発 行 対 象 者 11 の 鍵 ペア 12 に 使 用 される 暗 号 アルゴリズム については RSA1024 及 び RSA2048 イ 政 府 認 証 基 盤 に 依 存 する 情 報 システム (ア) 文 書 ファイルへの 電 子 署 名 及 びその 検 証 に 使 用 する 暗 号 アルゴリズ ムを 複 数 の 中 から 選 択 可 能 とする 構 成 とし 暗 号 アルゴリズムごとに 電 子 署 名 及 び 検 証 を 行 う 期 間 の 開 始 及 び 終 了 時 期 を 設 定 可 能 とする (イ) (ア)においては 以 下 の 暗 号 アルゴリズムを 含 める a.ハッシュ 関 数 については SHA-1 及 び SHA-256 b. 公 開 鍵 暗 号 方 式 については RSA1024 及 び RSA2048 6 Government Public Key Infrastructure: 国 民 等 と 行 政 機 関 との 間 でやり 取 りされる 文 書 ファイルにつ いて 内 容 が 改 ざんされていないことや その 文 書 ファイルが 真 にその 名 義 人 によって 作 成 されたかを 確 認 できるようにするための 仕 組 み 7 商 業 登 記 に 基 づく 電 子 認 証 制 度 に 係 る 電 子 証 明 書 を 発 行 する 認 証 局 8 認 証 局 により 発 行 された 電 子 署 名 の 検 証 用 公 開 鍵 が 真 正 であることを 証 明 するデータ 9 公 開 鍵 暗 号 方 式 の 一 つで 暗 号 アルゴリズムを RSA 鍵 の 長 さを 2048 ビットとしたもの 10 ハッシュ 関 数 SHA の 一 つ 与 えられたデータから 256 ビットの 値 を 生 成 する 11 電 子 証 明 書 を 利 用 する 実 体 ( 個 人 組 織 等 )をいう いわゆる エンドエンティティ 12 公 開 鍵 暗 号 方 式 で 使 用 する 秘 密 鍵 と 公 開 鍵 の 対 となる2つの 鍵 のこと - 2 -

ウ ア 及 びイ 以 外 の 情 報 システム (ア) SHA-1 又 は RSA1024 に 対 して 現 実 的 な 脅 威 となる 攻 撃 手 法 が 示 さ れた 時 点 で 速 やかに 別 の 暗 号 アルゴリズムに 変 更 する 等 の 対 応 措 置 を 可 能 とする ( 例 ) 暗 号 モジュール 13 を 交 換 できるようにコンポーネント 化 して 構 成 する 複 数 の 暗 号 アルゴリズムを 選 択 可 能 とする (イ) 複 数 の 暗 号 アルゴリズムを 導 入 する 場 合 は 以 下 のものを 含 める a.ハッシュ 関 数 に SHA-1 以 外 を 導 入 する 場 合 には SHA-256 相 当 以 上 の 暗 号 強 度 を 持 つもの b. 公 開 鍵 暗 号 方 式 に RSA1024 以 外 を 導 入 する 場 合 には RSA1152 14 相 当 以 上 の 暗 号 強 度 を 持 つもの (ウ) SHA-1 及 び RSA1024 以 外 の 暗 号 アルゴリズムを 導 入 した 後 は 新 たなアルゴリズムで 電 子 署 名 を 行 うこととし 検 証 等 暗 号 アルゴリズ ムの 移 行 が 完 了 するまでの 間 に 必 要 となる 場 合 においてのみ SHA-1 及 び RSA1024 を 使 用 することが 可 能 な 構 造 とする エ その 他 新 たな 暗 号 アルゴリズムへの 移 行 が 完 了 する 以 前 に SHA-1 又 は RSA1024 の 安 全 性 の 低 下 による 影 響 が 発 生 する 状 況 ( 発 生 が 予 測 された 場 合 を 含 む 以 下 同 じ )に 備 え 緊 急 避 難 的 に 電 子 証 明 書 の 失 効 再 発 行 等 を 積 極 的 に 活 用 し 情 報 システムが 提 供 する 業 務 が 継 続 して 運 用 できる 構 造 とする (2) 計 画 等 の 策 定 ア 各 府 省 庁 は (1)に 定 める 暗 号 アルゴリズムの 安 全 性 向 上 に 必 要 な 対 応 について 情 報 システム 全 体 の 更 改 前 の 部 分 的 な 実 施 も 検 討 した 上 で 情 報 システムごとの 移 行 時 期 を 踏 まえ 必 要 となる 対 応 を 2008 年 度 中 にとりまとめる イ 既 に 発 行 済 みの 電 子 署 名 付 き 文 書 ファイル 及 び 電 子 証 明 書 について 暗 号 アルゴリズムの 移 行 に 伴 い 失 効 再 発 行 等 の 対 応 が 必 要 となる 場 合 に 備 え それぞれの 手 続 きごとに 当 該 対 応 に 係 る 手 順 書 の 整 備 等 必 要 な 措 置 を 講 ずる 13 ハードウェア ファームウェア 及 びソフトウェアにおいて 暗 号 化 復 号 電 子 署 名 等 の 暗 号 化 機 能 を 実 装 した 構 成 要 素 のこと 14 公 開 鍵 暗 号 方 式 の 一 つで 暗 号 アルゴリズムを RSA 鍵 の 長 さは 1152 ビットとしたもの - 3 -

ウ 新 たな 暗 号 アルゴリズムへの 移 行 が 完 了 する 以 前 に SHA-1 又 は RSA1024 の 安 全 性 の 低 下 による 影 響 が 発 生 する 状 況 に 備 え 情 報 シス テムの 停 止 等 に 伴 う 国 民 への 影 響 を 最 小 限 とするために 必 要 な 措 置 を 講 ずる (3) スケジュール ア 各 府 省 庁 は (2)アにおいて 取 りまとめた 内 容 の 概 要 について 2008 年 度 中 に 内 閣 官 房 に 報 告 する イ 内 閣 官 房 総 務 省 法 務 省 経 済 産 業 省 及 び 関 係 府 省 庁 は アの 報 告 等 を 基 に 新 たな 暗 号 アルゴリズムへの 切 替 時 期 並 びに SHA-1 及 び RSA1024 の 使 用 停 止 時 期 について 2008 年 度 中 に 検 討 する ウ 内 閣 官 房 総 務 省 及 び 関 係 府 省 庁 は 政 府 認 証 基 盤 と 他 の 認 証 局 との 相 互 接 続 に 必 要 となる 技 術 要 件 及 び 新 たな 暗 号 アルゴリズムへの 移 行 が 完 了 する 以 前 に 安 全 性 の 低 下 による 影 響 が 発 生 する 状 況 に 備 えた 官 民 共 同 の 電 子 証 明 書 の 失 効 等 の 仕 組 みについて 2008 年 度 当 初 に 検 討 に 着 手 する エ 内 閣 官 房 総 務 省 及 び 関 係 府 省 庁 は 新 たな 暗 号 アルゴリズムに 対 応 した 情 報 システムの 相 互 運 用 性 の 検 証 を 可 能 とする 環 境 の 整 備 につい て 2008 年 度 当 初 に 検 討 に 着 手 し 2009 年 度 の 構 築 を 目 指 す オ 各 府 省 庁 は 上 述 の 検 討 結 果 を 踏 まえ 原 則 として 2010 年 度 に 新 規 に 構 築 ( 更 改 を 含 む 以 下 同 じ )する 情 報 システムから3(1)の 設 計 要 件 を 組 み 入 れ 2013 年 度 までに 各 情 報 システムを 当 該 要 件 に 適 合 さ せるものとする ただし 2009 年 度 に 構 築 する 情 報 システムについて は 3(1)ウの 仕 様 を 適 用 する カ 総 務 省 及 び 経 済 産 業 省 は 現 在 使 用 されている SHA-1 及 び RSA1024 並 びに 新 たに 使 用 する SHA-256 及 び RSA2048 の 安 全 性 について 監 視 し 内 閣 官 房 は 必 要 な 情 報 を 速 やかに 各 府 省 庁 に 提 供 する キ 総 務 省 及 び 法 務 省 は 2014 年 9 月 下 旬 以 降 の 早 期 に 政 府 認 証 基 盤 及 び 電 子 認 証 登 記 所 ( 商 業 登 記 認 証 局 )において 電 子 証 明 書 の 発 行 に 使 用 する 暗 号 アルゴリズムを SHA-256 及 び RSA2048 の 組 合 せに 変 更 するとともに 電 子 証 明 書 の 発 行 対 象 者 の 鍵 ペアに 使 用 される 暗 号 アル ゴリズムを RSA2048 に 切 り 替 える ク 総 務 省 及 び 法 務 省 は 2015 年 度 までに 政 府 認 証 基 盤 及 び 電 子 認 証 登 記 所 ( 商 業 登 記 認 証 局 )において 暗 号 アルゴリズム SHA-1 又 は RSA1024 を 用 いた 電 子 証 明 書 の 検 証 を 終 了 する ただし 発 行 済 み 電 子 証 明 書 の 有 効 期 間 が 2015 年 度 末 を 超 え その 検 証 の 終 了 が 制 度 や 費 用 の 観 点 で 困 難 であり 又 は 合 理 的 でない 場 合 は 2019 年 度 を 超 えない 範 囲 で SHA-1 又 は RSA1024 を 用 いた 電 子 証 明 書 の 検 証 を 行 うことも - 4 -

可 能 とする 4 本 指 針 の 見 直 し 本 指 針 は 暗 号 技 術 検 討 会 及 び 電 子 署 名 及 び 認 証 業 務 に 関 する 法 律 の 施 行 状 況 に 係 る 検 討 会 15 の 検 討 状 況 のほか 各 府 省 庁 の 対 応 状 況 等 を 踏 まえ 必 要 に 応 じて 見 直 しを 行 う 15 総 務 省 政 策 統 括 官 ( 情 報 通 信 担 当 ) 法 務 省 民 事 局 長 及 び 経 済 産 業 省 商 務 情 報 政 策 局 長 の 私 的 検 討 会 とし て 開 催 - 5 -

情 報 セキュリティ2012に 関 する 予 算 概 算 要 求 状 況 について 資 料 4 平 成 25 年 度 概 算 要 求 状 況 ( ) 315.5 億 円 ( 平 成 24 年 度 当 初 予 算 :172.3 億 円 ) ( ) 予 算 項 目 全 体 の 一 部 として 含 まれている 施 策 の 内 予 算 が 切 り 分 けられない 場 合 には 計 上 していない 施 策 例 及 び 概 算 要 求 額 政 府 機 関 情 報 セキュリティ 横 断 監 視 即 応 チーム(GSOC)の 運 用 ( 内 閣 官 房 ) サイバーテロ 対 策 用 資 機 材 の 増 強 等 ( 警 察 庁 ) 重 要 無 線 通 信 妨 害 対 策 の 強 化 ( 総 務 省 ) サイバー 攻 撃 解 析 防 御 モデル 実 践 演 習 ( 総 務 省 ) 早 期 警 戒 体 制 の 強 化 及 び 重 要 インフラの 安 全 性 強 化 等 ( 経 済 産 業 省 ) 大 学 等 における 情 報 セキュリティに 関 する 教 育 ( 文 部 科 学 省 ) ネットワーク 監 視 態 勢 の 強 化 ( 防 衛 省 ) サイバー 演 習 環 境 構 築 技 術 に 関 する 研 究 ( 防 衛 省 ) 6.6 億 円 5.8 億 円 59.0 億 円 15.2 億 円 21.5 億 円 1.8 億 円 133.3 億 円 15.9 億 円

警 察 庁 サイバーセキュリティ 重 点 施 策 警 察 庁 では 平 成 25 年 度 に 向 けた 体 制 整 備 等 に 関 し 次 の 施 策 を 検 討 推 進 参 考 1 施 策 1 国 民 生 活 を 脅 かすサイバー 犯 罪 への 対 処 能 力 の 向 上 都 道 府 県 警 察 における 体 制 の 強 化 不 正 アクセス 事 犯 の 取 締 りの 推 進 児 童 ポルノを 始 めとする 違 法 情 報 の 流 通 対 策 の 推 進 不 正 アクセス 対 策 のためのセキュリティ 関 連 事 業 者 との 連 携 施 策 2 国 の 重 要 な 情 報 やシステムを 標 的 としたサイバー 攻 撃 への 対 処 能 力 の 向 上 サイバー 攻 撃 対 策 隊 の 新 設 サイバー 攻 撃 対 策 官 の 新 設 サイバー 攻 撃 に 関 する 情 報 収 集 の 対 象 拡 大 サイバー 攻 撃 に 関 する 情 報 の 分 析 体 制 の 強 化 サイバー 攻 撃 の 標 的 となるおそれのある 事 業 者 との 情 報 共 有 の 強 化 セキュリティ 関 連 事 業 者 との 連 携 強 化 施 策 3 国 際 連 携 の 強 化 多 国 間 協 議 への 積 極 的 な 参 画 サイバー 犯 罪 捜 査 に 係 る 外 国 の 捜 査 機 関 等 との 連 携 強 化 児 童 ポルノ 対 策 のための 国 際 連 携 の 強 化 サイバー 攻 撃 対 策 に 係 る 国 際 連 携 の 推 進 最 新 の 技 術 情 報 の 国 際 的 な 共 有 の 促 進 サイバー 犯 罪 条 約 の 着 実 な 運 用 とより 効 果 的 な 捜 査 共 助 等 の 実 施 施 策 4 情 報 通 信 技 術 の 高 度 化 や 法 改 正 を 踏 まえた 解 析 体 制 執 行 力 の 確 保 警 察 職 員 に 係 る 教 育 訓 練 の 強 化 サイバーセキュリティ 対 策 を 担 う 人 材 の 確 保 サイバー 攻 撃 手 法 の 巧 妙 化 複 雑 化 に 対 応 する 技 術 力 の 強 化 情 報 通 信 技 術 の 高 度 化 に 対 応 する 情 報 技 術 解 析 体 制 の 強 化 技 術 情 報 の 収 集 の 推 進 不 正 プログラム 分 析 体 制 の 強 化

1. 国 際 連 携 の 推 進 総 務 省 の 情 報 セキュリティ 政 策 の 動 向 参 考 2 インターネットエコノミーに 関 する 日 米 政 策 協 力 対 話 ( 第 4 回 局 長 級 会 合 ) 時 期 10 月 18 日 19 日 (ワシントン) 出 席 者 ( 日 本 ) 総 務 省 内 閣 官 房 情 報 セキュリティセンター 外 務 省 経 済 産 業 省 等 ( 米 国 ) 国 務 省 商 務 省 国 土 安 全 保 障 省 連 邦 通 信 委 員 会 連 邦 取 引 委 員 会 等 インターネットの 経 済 的 側 面 に 焦 点 を 当 てた 政 策 全 般 について 議 論 情 報 セキュリティ 分 野 では 前 回 会 合 で 合 意 したサイバー 攻 撃 の 予 知 即 応 技 術 に 関 する 研 究 開 発 (プロジェクト 名 :PRACTICE)についての 協 力 を 確 認 す るとともに 引 き 続 き 情 報 交 換 をしていくことで 合 意 スマートフォンやクラウドの 情 報 セキュリティ 確 保 の 重 要 性 を 認 識 し 情 報 共 有 を 継 続 していくこと 及 び 意 識 啓 発 に 関 する 協 力 を 深 めていくことで 合 意 日 EUインターネット セキュリティフォーラム 時 期 11 月 15 日 ( 東 京 ) 出 席 者 ( 日 本 ) 総 務 省 内 閣 官 房 情 報 セキュリティセンター 経 済 産 業 省 (EU) 欧 州 委 員 会 サイバー 攻 撃 の 予 知 即 応 技 術 スマートフォンの 情 報 セキュリティ 対 策 等 について 議 論 を 行 う 予 定 2.その 他 の 取 組 米 国 土 安 全 保 障 省 プロジェクト 総 務 省 プロジェクト 研 究 開 発 協 力 例 ( 日 米 連 携 ) サイバー 攻 撃 に 関 する データ(DDoSやマルウェアの 感 染 活 動 等 の 情 報 )を 共 有 データベース 米 国 のほか インドネシア 等 とも 共 有 システムを 構 築 サイバー 攻 撃 解 析 防 御 モデル 実 践 演 習 新 たなサイバー 攻 撃 に 対 応 可 能 な 環 境 を 実 現 するため 攻 撃 の 解 析 及 び 防 御 モデルの 検 討 を 行 い 官 民 参 加 型 の 実 践 的 な 防 御 演 習 を 実 施 平 成 25 年 度 概 算 要 求 額 :15.2 億 円 本 演 習 は 本 年 7 月 に 立 ち 上 げた サイバー 攻 撃 解 析 協 議 会 の 活 動 と 連 携 サイバー 攻 撃 解 析 防 御 モデル 実 践 演 習

経 済 産 業 省 の 情 報 セキュリティに 関 する 国 際 連 携 と 意 識 啓 発 活 動 等 1.CSIRT 間 協 力 (サイバー 攻 撃 に 対 する 国 際 連 携 ) 参 考 3 サイバー 攻 撃 は 国 境 を 越 えて 発 生 する 中 日 本 国 内 のインターネット 環 境 や 海 外 に 進 出 している 日 本 企 業 の 安 全 を 確 保 するためには 各 国 のサイバー 攻 撃 発 生 時 等 の 連 絡 窓 口 となるCSIRT(シーサー ト) 間 の 協 力 体 制 を 構 築 していくことが 重 要 経 済 産 業 省 では 日 本 の 窓 口 CSIRTであるJPCERT/CC(ジェーピーサートコーディネーションセン ター)を 通 じて 途 上 国 のCSIRT 構 築 支 援 や アジア 太 平 洋 地 域 のCSIRTと 連 携 したインターネット 定 点 観 測 等 を 実 施 途 上 国 のCSIRT 支 援 2006 年 以 降 アジア アフリカ 等 途 上 国 計 21か 国 に 対 し 専 門 家 派 遣 (のべ110 人 )や 分 析 能 力 を 身 に つけるための 研 修 (のべ60 回 以 上 )を 実 施 し CSIRT の 新 規 構 築 や 構 築 後 の 運 用 を 支 援 APCERT/TSUBAMEプロジェクト アジア 太 平 洋 地 域 のCSIRTコミュニティであるAPCERTにつ いて JPCERT/CCが 事 務 局 を 務 め 現 在 は 議 長 も 担 当 各 国 CSIRTと 協 力 し ウイルスの 感 染 活 動 等 のセキュリティ 上 の 脅 威 となるトラフィックを 観 測 するセンサー 網 を 整 備 (TSUBAMEプロジェクト) 観 測 情 報 の 分 析 に 基 づき 注 意 喚 起 などの 情 報 発 信 を 実 施 CSIRT(Computer Security Incident Response Team) 各 国 の 窓 口 CSIRTでは サイバー 攻 撃 発 生 等 に 際 し 国 内 外 の 関 係 機 関 間 で 連 絡 をとりあい 被 害 の 未 然 防 止 拡 大 防 止 を 図 っている 2. 国 際 標 準 化 の 推 進 重 要 インフラ 等 で 活 用 されている 制 御 システムのセキュリティについて 国 際 標 準 化 相 互 承 認 を 目 指 し 技 術 研 究 組 合 制 御 システムセキュリティセンター ( 現 在 13 社 にまで 拡 大 )を 通 じた 検 証 施 設 構 築 等 の 事 業 を 推 進 今 後 米 国 国 土 安 全 保 障 省 等 とも 連 携 して 取 組 を 加 速

3. 人 材 育 成 意 識 啓 発 企 業 の 現 場 等 でセキュリティ 業 務 に 携 わる 人 材 の 能 力 開 発 を 図 るため 実 践 的 な 経 験 を 積 める 場 として CTFチャ レンジジャパン2012 を 来 年 2 月 に 日 本 で 初 めて 実 施 CTF(Capture the Flag) 情 報 システム 内 の 目 標 データ(Flag) 奪 取 を 目 指 し システム 攻 略 の 腕 を 競 い 合 うコンテス ト 実 際 のサイバー 攻 撃 で 用 いられる 手 法 の 学 習 を 通 じ 実 践 的 なセキュリティ 人 材 の 養 成 を 目 指 すもので 米 国 で 実 施 されているDEFCONが 有 名 国 民 の 意 識 啓 発 を 図 るため 情 報 処 理 推 進 機 構 (IPA)は 最 新 の 脅 威 動 向 に 基 づく 呼 びかけ 等 を 実 施 最 新 動 向 を 捉 えた 呼 びかけ の 実 施 IPAでは 届 出 により 入 手 した 遠 隔 操 作 ウイルス を 調 査 し 11 月 1 日 にその 結 果 と 対 策 を 発 表 意 識 啓 発 標 語 ポスター 漫 画 コンテスト IPAにおいて 高 校 生 以 下 を 対 象 に 募 集 今 年 度 受 賞 作 品 は11 月 8 日 発 表 ワンストップポータルサイト IPAでは 平 成 23 年 末 に 取 りまとめた 不 正 アクセス 防 止 対 策 に 関 する 行 動 計 画 に 基 づき 36の 関 係 省 庁 団 体 社 の 情 報 をワンストップで 提 供 する ポータルサイト ここからセキュリティ! を 本 年 9 月 から 公 開 4.サイバー 攻 撃 解 析 協 議 会 IPAの 実 施 する 呼 びかけの 例 サイバー 攻 撃 の 高 度 解 析 に 向 け 本 年 7 月 に 設 立 した サイバー 攻 撃 解 析 協 議 会 では 協 議 会 メン バーによる 共 同 解 析 トライアルを 経 て 協 議 会 内 の 情 報 共 有 ルールを 整 備 今 後 協 議 会 において 実 際 のサイバー 攻 撃 で 用 いられたマルウェアの 解 析 を 進 めるとともに 解 析 結 果 の 活 用 方 法 についても 年 度 末 までに 引 き 続 き 検 討

防 衛 省 自 衛 隊 によるサイバー 空 間 の 安 定 的 効 果 的 な 利 用 に 向 けて( 概 要 ) 防 衛 省 参 考 4 サイバー 空 間 の 拡 大 に 伴 い サイバー 攻 撃 が 行 われた 場 合 には 社 会 活 動 の 広 範 囲 で 甚 大 な 被 害 が 生 じる 可 能 性 このため 防 衛 大 綱 ( 平 成 22 年 12 月 17 日 閣 議 決 定 )において サイバー 空 間 の 安 定 的 利 用 に 対 する リスク を 安 全 保 障 上 の 課 題 として 明 記 防 衛 省 自 衛 隊 としてこの 安 全 保 障 上 の 課 題 に 適 切 に 対 応 していくため サイバー 空 間 の 意 義 やリスク をあらためて 整 理 し 取 り 組 むべき 施 策 の 全 体 像 ポイントを 示 して これらを 一 体 的 かつ 整 合 的 に 推 進 するための 指 針 とするべく 本 文 書 を 策 定 基 本 認 識 サイバー 空 間 の 意 義 性 格 防 衛 省 自 衛 隊 の 活 動 を 支 える インフラ であると 同 時 に 情 報 収 集 攻 撃 防 御 といった 様 々な 活 動 を 行 う 陸 海 空 宇 宙 と 同 様 の 一 つの 領 域 このため サイバー 空 間 の 安 定 的 利 用 は 防 衛 省 自 衛 隊 の 任 務 遂 行 に 直 結 する 重 要 な 要 素 サイバー 空 間 におけるリスク サイバー 攻 撃 は 目 的 手 法 が 多 様 であり 攻 撃 源 の 特 定 や 抑 止 が 困 難 といった 特 性 が 存 在 また 防 衛 省 自 衛 隊 のシステム/ネットワークは 平 素 からサイバー 攻 撃 を 受 けており 情 報 の 窃 取 や 指 揮 統 制 情 報 共 有 が 妨 げられるといった 様 々な 危 険 が 存 在

基 本 方 針 ( 取 組 のポイント) サイバー 空 間 のリスクに 対 応 しつつ その 便 益 を 最 大 限 に 活 用 防 衛 省 自 衛 隊 の 能 力 態 勢 強 化 - 防 衛 省 自 衛 隊 として 最 先 端 の 能 力 保 有 を 追 求 - 自 身 のシステム/ネットワーク 防 護 能 力 の 強 化 ( 体 制 の 整 備 情 報 の 収 集 分 析 機 能 強 化 被 害 生 起 時 の 回 復 機 能 の 整 備 ) - 自 衛 隊 の 運 用 の 検 討 にあたり サイバー 空 間 と 陸 海 空 宇 宙 を 一 体 的 有 機 的 に 活 用 するよう 配 意 ( 実 践 的 な 訓 練 等 の 推 進 ) 武 力 攻 撃 への 対 処 に 際 し 自 衛 隊 がこれを 効 果 的 に 排 除 するため 相 手 方 によるサイバー 空 間 の 利 用 を 妨 げることが 必 要 となる 可 能 性 にも 留 意 - 計 画 的 長 期 的 に 人 材 を 育 成 確 保 職 員 一 人 一 人 の 意 識 の 涵 養 民 間 も 含 めた 国 全 体 の 取 組 への 寄 与 - 国 全 体 のセキュリティ レベル 向 上 への 取 組 に 積 極 的 に 貢 献 - 防 衛 産 業 等 とも 情 報 共 有 などの 協 力 を 推 進 同 盟 国 を 含 む 国 際 社 会 との 協 力 - 米 国 との 政 策 面 の 協 議 や 情 報 共 有 実 践 的 な 訓 練 といった 各 般 の 協 力 を 推 進 - 友 好 国 や 国 際 機 関 とも 協 力 サイバー 攻 撃 等 の 法 的 位 置 付 け ( 注 : 具 体 的 な 取 組 は 別 紙 ) サイバー 攻 撃 等 の 法 的 位 置 付 けについては サイバー 攻 撃 と 武 力 攻 撃 の 関 係 を 一 概 に 述 べることは 困 難 であり 何 らかの 事 態 が 武 力 攻 撃 に 当 たるか 否 かは 個 別 具 体 的 な 状 況 を 踏 まえて 判 断 すべきものであるが 武 力 攻 撃 の 一 環 としてサイバー 攻 撃 が 行 われた 場 合 自 衛 権 発 動 の 三 要 件 ( )のうち 第 一 要 件 を 満 たすこととなるも のと 考 えられるところ サイバー 攻 撃 やそれへの 対 処 の 法 的 位 置 付 けについては 国 際 社 会 における 議 論 や 自 衛 隊 の 運 用 面 に 係 る 取 組 を 踏 まえ 引 き 続 き 検 討 ( ) 自 衛 権 発 動 の 三 要 件 1 我 が 国 に 対 する 急 迫 かつ 不 正 の 侵 害 があること 2これを 排 除 するために 他 の 適 当 な 手 段 がないこと 3 必 要 最 小 限 度 の 実 力 行 使 にとどまるべきこと

具 体 的 な 取 組 ( 別 紙 ) (1) 防 衛 省 自 衛 隊 の 能 力 態 勢 強 化 ア 優 先 的 に 進 めるべき 施 策 1 状 況 把 握 能 力 の 向 上 と 被 害 発 生 時 の 早 期 の 復 旧 (DII( 防 衛 情 報 通 信 基 盤 )ネットワーク 監 視 態 勢 強 化 ) 2 隊 員 の 練 度 の 向 上 ( 実 践 的 シミュレーション 環 境 での 訓 練 の 実 施 など) 3 早 期 警 戒 情 報 の 入 手 (サイバー 攻 撃 の 兆 候 の 早 期 把 握 )とそれに 伴 う 警 戒 態 勢 の 強 化 (サイバー 防 護 分 析 装 置 の 機 能 向 上 脅 威 情 報 の 収 集 分 析 機 能 の 強 化 など) 4 体 制 の 整 備 ( サイバー 空 間 防 衛 隊 ( 仮 称 )の 新 設 各 自 衛 隊 のシステム 防 護 担 当 部 隊 の 能 力 強 化 など) イ 充 実 強 化 を 図 るべき 施 策 1 各 システムにおける 最 新 の 防 護 システムの 整 備 2 各 システム 間 の 監 視 情 報 の 集 約 ( 効 果 的 な 対 処 を 行 うための 統 合 監 視 機 材 の 整 備 ) 3 システムの 脆 弱 性 の 低 減 ( 定 期 的 な 脆 弱 性 検 査 端 末 レベルでの 侵 入 防 止 システムの 導 入 など) 4 人 材 の 育 成 確 保 ( 部 内 外 での 教 育 民 間 との 人 事 交 流 セキュリティ 関 連 業 務 経 験 者 の 採 用 など) 5 研 究 開 発 の 強 化 (マルウェアの 感 染 端 末 を 探 索 し 駆 除 する 技 術 の 研 究 開 発 など) ウ 継 続 的 に 取 り 組 むべき 施 策 ( 部 隊 練 成 対 処 要 領 の 整 備 攻 撃 手 法 等 の 調 査 研 究 職 員 の 研 修 など) (2) 民 間 も 含 めた 国 全 体 の 取 組 への 寄 与 1 組 織 の 垣 根 を 越 えた 協 力 の 推 進 ( 政 府 全 体 の 取 組 への 参 画 支 援 人 材 の 派 遣 など) 2 民 間 部 門 を 含 む 国 全 体 のセキュリティ レベルの 向 上 への 貢 献 ( 官 民 の 情 報 共 有 意 見 交 換 など) (3) 同 盟 国 を 含 む 国 際 社 会 との 協 力 1 米 国 との 協 力 ( 戦 略 的 政 策 協 議 の 推 進 サイバー 攻 撃 を 取 り 入 れた 共 同 訓 練 の 実 施 など) 2 その 他 の 国 国 際 機 関 との 連 携 ( 情 報 共 有 など)