目 次 I はじめに... - 2 - II 情 報 セキュリティを 取 り 巻 く 環 境 の 変 化... - 3 - III 基 本 方 針... - 6 - IV 具 体 的 な 取 組... - 11-1 大 規 模 サイバー 攻 撃 事 態 への 対 処 態 勢 の 整 備 等... -

情 報 セキュリティ2011 2011 年 7 月 8 日 情 報 セキュリティ 政 策 会 議

目 次 I はじめに... - 2 - II 情 報 セキュリティを 取 り 巻 く 環 境 の 変 化... - 3 - III 基 本 方 針... - 6 - IV 具 体 的 な 取 組... - 11-1 大 規 模 サイバー 攻 撃 事 態 への 対 処 態 勢 の 整 備 等... - 11 - (1) 対 処 態 勢 の 整 備... - 11 - (2) 平 素 からの 情 報 収 集 共 有 体 制 の 構 築 強 化... - 15-2 新 たな 環 境 変 化 に 対 応 した 情 報 セキュリティ 政 策 の 強 化... - 17 - (1) 国 民 生 活 を 守 る 情 報 セキュリティ 基 盤 の 強 化... - 17-1 政 府 機 関 等 の 基 盤 強 化... - 17-2 重 要 インフラの 基 盤 強 化... - 29-3 情 報 セキュリティ 産 業 の 振 興... - 36-4 その 他 の 基 盤 強 化... - 38-5 内 閣 官 房 情 報 セキュリティセンターの 機 能 強 化... - 47 - (2) 国 民 利 用 者 保 護 の 強 化... - 48-1 普 及 啓 発 活 動 の 充 実 強 化... - 48-2 情 報 セキュリティ 安 心 窓 口 ( 仮 称 )の 検 討... - 51-3 個 人 情 報 保 護 の 推 進... - 52-4 サイバー 犯 罪 に 対 する 態 勢 の 強 化... - 53 - (3) 国 際 連 携 の 強 化... - 55-1 米 国 ASEAN 欧 州 等 との 連 携 強 化 ( 二 国 間 ASEAN との 関 係 強 化 ) - 55-2 APEC ARF ITU MERIDIAN IWWN 等 国 際 会 合 を 活 用 した 情 報 共 有 体 制 等 の 強 化... - 58-3 NISC の 窓 口 機 能 の 強 化... - 59 - (4) 技 術 戦 略 の 推 進 等... - 60-1 情 報 セキュリティ 関 連 の 研 究 開 発 の 戦 略 的 推 進 等... - 60-2 情 報 セキュリティ 人 材 の 育 成... - 63-3 情 報 セキュリティガバナンスの 確 立... - 65 - (5) 情 報 セキュリティに 関 する 制 度 整 備... - 67-1 サイバー 空 間 の 安 全 性 信 頼 性 を 向 上 させる 制 度 の 検 討 等.. - 67-2 各 国 の 情 報 セキュリティ 制 度 の 比 較 検 討... - 68 - V 東 日 本 大 震 災 を 踏 まえた 情 報 セキュリティ 政 策... - 69 - (1) 災 害 時 に 強 靭 な 情 報 通 信 システムの 構 築... - 69 - (2) リスク マネジメント リスク コミュニケーション の 確 立.. - 72 - (3) 情 報 システム 全 体 の ニュー ディペンダビリティ の 確 保. - 74 - - 1 -

I はじめに 我 が 国 の 情 報 セキュリティ 政 策 については 国 民 を 守 る 情 報 セキュリティ 戦 略 (2010 年 5 月 11 日 以 下 戦 略 という )や その 年 度 計 画 である 情 報 セキュリティ 2010 (2010 年 7 月 22 日 )に 基 づき 国 民 利 用 者 の 視 点 を 重 視 した 様 々な 情 報 セキュリティに 関 する 施 策 を 推 進 している しかしながら クラウドコンピューティング 1 SNS(ソーシャル ネットワー ク サービス) スマートフォン 等 の 急 速 な 普 及 といった 情 報 通 信 技 術 の 利 用 形 態 の 急 速 な 変 化 Stuxnet に 代 表 される 新 たな 攻 撃 や 2010 年 9 月 に 発 生 した 我 が 国 の 政 府 機 関 等 に 対 するサイバー 攻 撃 等 の 脅 威 の 複 雑 化 高 度 化 政 府 機 関 における 情 報 漏 えい 等 情 報 セキュリティを 取 り 巻 く 環 境 の 変 化 は 著 しい 加 えて 2011 年 3 月 の 東 日 本 大 震 災 の 発 生 に 伴 い 我 が 国 は 国 家 的 な 危 機 に 直 面 し 情 報 通 信 システムを 含 む 社 会 の 枠 組 みそのものの 在 り 方 についても 適 切 な 対 応 が 求 められている 本 文 書 は このような 環 境 変 化 を 踏 まえ これらに 的 確 に 対 応 するため 2011 年 度 及 び 2012 年 度 に 実 施 する 情 報 セキュリティに 関 する 具 体 的 な 取 組 の 重 点 に ついて その 詳 細 を 示 すものである なお 情 報 セキュリティ 対 策 に 係 る 環 境 に 変 化 が 生 じた 場 合 には その 変 化 の 内 容 に 応 じ 必 要 な 範 囲 で 迅 速 に 相 応 の 取 組 を 策 定 実 施 する また 必 要 があれば 戦 略 等 の 情 報 セキュリティ 政 策 の 枠 組 みを 規 定 する 文 書 について も 見 直 しを 行 う 1 データサービスやインターネット 技 術 等 がネットワーク 上 にあるサーバ 群 (クラウド( 雲 )) にあり ユーザーは 今 までのように 自 分 のコンピュータで 加 工 保 存 することなく どこから でも 必 要 なときに 必 要 な 機 能 だけ を 利 用 することができる 新 しいコンピュータネットワー クの 利 用 形 態 - 2 -

II 情 報 セキュリティを 取 り 巻 く 環 境 の 変 化 戦 略 では 策 定 の 背 景 として 環 境 変 化 を4つに 分 類 し 記 述 した 具 体 的 には 1 大 規 模 なサイバー 攻 撃 事 案 等 の 脅 威 の 増 大 2 社 会 経 済 活 動 の 情 報 通 信 技 術 への 依 存 度 の 増 大 3 新 たな 技 術 革 新 への 対 応 4グローバル 化 等 である 戦 略 は 2010 年 5 月 に 策 定 したが その 後 も 様 々な 環 境 変 化 が 生 じ ており これらを 踏 まえた 情 報 セキュリティ 戦 略 の 推 進 が 求 められている 特 に 2011 年 3 月 の 東 日 本 大 震 災 は 大 規 模 な 地 震 津 波 原 発 事 故 等 こ れまでに 経 験 したことのない 複 合 的 な 大 災 害 であり 情 報 セキュリティの 分 野 においても この 大 震 災 を 踏 まえた 早 急 な 取 組 が 求 められている そこで 既 存 の4つの 環 境 変 化 に 東 日 本 大 震 災 の 発 生 を 新 たに 追 加 した 5つの 環 境 変 化 における 特 徴 的 な 動 きや 今 後 考 慮 すべき 事 象 を 以 下 に 取 りま とめた 1 大 規 模 なサイバー 攻 撃 事 案 等 の 脅 威 の 増 大 ( 情 報 セキュリティの 脅 威 の 高 度 化 多 様 化 ) 政 府 機 関 民 間 企 業 等 に 対 し 多 数 の 攻 撃 元 から 行 われるサービス 不 能 攻 撃 (DDoS 攻 撃 )をはじめとするサイバー 攻 撃 事 案 が 増 加 しており 我 が 国 におい ても 2010 年 9 月 に 政 府 機 関 等 に 対 するサイバー 攻 撃 事 案 が 発 生 した ボット ネットの 拡 大 や フィッシング 行 為 やウイルス 感 染 等 を 目 的 とするメールを 特 定 の 組 織 人 物 に 送 付 する 標 的 型 メール 攻 撃 の 巧 妙 化 等 攻 撃 手 法 も 複 雑 化 巧 妙 化 している 近 年 世 界 的 規 模 でコンピュータウイルスがまん 延 しており いわゆる ガ ンブラー 型 攻 撃 等 その 手 法 は 年 を 追 うごとに 高 度 化 複 雑 化 している ま た 2009 年 から 2010 年 にかけて プラント 等 の 制 御 システムが Stuxnet に よる 攻 撃 を 受 けた 事 例 等 に 見 られるように 既 存 の 攻 撃 手 法 を 巧 みに 組 み 合 わ せ さらに 攻 撃 目 標 に 合 わせて 設 計 した 攻 撃 を 敢 行 し 得 る APT(Advanced Persistent Threats 2 )と 呼 ばれる 新 たな 脅 威 も 出 現 している また 民 間 企 業 における 大 規 模 な 情 報 システム 障 害 や 大 規 模 な 個 人 情 報 漏 え い 事 案 も 後 を 絶 たず 益 々 大 規 模 化 している 2010 年 度 には 行 政 機 関 内 部 の 2 情 報 窃 取 や 組 織 の 重 要 な 局 面 に 関 する 弱 体 化 又 は 妨 害 あるいは 将 来 においてこれらの 目 的 を 実 現 するための 準 備 行 為 を 目 的 として 標 的 とした 組 織 の IT インフラ 中 に 足 場 を 構 築 し 利 用 し 続 けることを 目 的 に 複 合 的 な 攻 撃 手 法 を 用 いることにより 目 的 達 成 の 機 会 を 作 出 することが できる 高 度 な 専 門 的 知 識 と 莫 大 なリソースを 有 する 攻 撃 主 体 (NIST SP800-39 Managing Information Security Risk: Organization, Mission, and Information System View Appendix B GLOSSAR Y ) - 3 -

非 公 開 情 報 が 流 出 した 事 例 も 発 生 し 社 会 的 に 大 きな 問 題 となった さらに 最 近 急 速 に 普 及 しているスマートフォン クラウドコンピューティ ング IPv6 SNS 等 について 様 々な 情 報 セキュリティ 上 の 課 題 が 指 摘 されてい る このように 情 報 セキュリティ 上 の 脅 威 は 益 々 高 度 化 多 様 化 するとともに 大 規 模 なサイバー 攻 撃 事 案 等 の 脅 威 が 現 実 化 している 状 況 にあり このような 状 況 を 改 善 克 服 することが 強 く 求 められている 2 社 会 経 済 活 動 の 情 報 通 信 技 術 への 依 存 度 の 増 大 社 会 経 済 活 動 や 国 民 生 活 における 情 報 の 役 割 が 増 大 し 我 が 国 の 社 会 経 済 活 動 が 情 報 通 信 技 術 への 依 存 度 を 高 める 中 情 報 セキュリティは 社 会 基 盤 の ひとつとして 重 要 な 役 割 が 期 待 されている 我 が 国 のインターネット 利 用 者 数 は 2009 年 末 に 9,408 万 人 3 に 達 し インター ネットを 通 じて 商 品 等 の 購 入 や 金 融 取 引 をしたことのある 人 の 割 合 も 53.3%に のぼるなど 情 報 通 信 技 術 への 依 存 を 深 めている また 登 場 してからわずか 数 年 で 国 内 でも 数 千 万 人 が 利 用 するようになっ た SNS や 急 速 に 普 及 しつつあるスマートフォン 等 は 人 々のコミュニケーショ ンの 在 り 方 に 急 速 な 変 化 と 革 新 をもたらしつつある とりわけ 今 般 の 東 日 本 大 震 災 では 災 害 時 における 情 報 伝 達 情 報 共 有 等 の 重 要 性 が 改 めて 認 識 され た このように 情 報 通 信 システムが 社 会 経 済 活 動 の 根 幹 を 成 す 枠 組 みに 不 可 分 に 組 み 込 まれていく 中 これらのシステムを 安 全 安 心 に 利 活 用 できる 情 報 セ キュリティの 確 立 が 強 く 求 められている 3 新 たな 技 術 革 新 への 対 応 近 年 コンピュータリソースの 仮 想 化 によるクラウドコンピューティングの 活 用 や 端 末 のユビキタス 化 情 報 家 電 等 における 高 度 な 組 み 込 みソフトウェ アの 利 用 の 拡 大 等 が 目 覚 ましく 進 展 している 今 後 家 庭 やオフィス 等 に 様 々 なセンサーが 設 置 され リアルタイム センシング 機 能 4 の 強 化 や 位 置 情 報 やユー ザー 情 報 を 活 用 したコンテキスト アウェアネス(Context Awareness) 5 の 動 き も 加 速 化 する 可 能 性 がある 3 総 務 省 平 成 22 年 情 報 通 信 に 関 する 現 状 報 告 ( 平 成 22 年 7 月 ) 4 様 々な 状 況 をセンサー 等 でリアルタイムに 計 測 把 握 する 機 能 家 庭 のスマートメーターや 個 人 の 心 拍 センサー 等 から 計 測 されたデータをリアルタイムに 無 線 ネットワーク 等 で 集 約 分 析 す るなどの 例 が 挙 げられる 5 コンピュータがセンサーやネットワークを 介 して 様 々な 事 柄 に 関 する 状 況 の 変 化 を 自 動 的 に 認 識 し 状 況 の 変 化 に 応 じて 対 応 する 概 念 - 4 -

このように ユビキタス 化 やリアルとバーチャルを 融 合 する 技 術 等 が 急 速 に 発 展 する 可 能 性 があることから これらの 技 術 を 支 える 情 報 セキュリティ 技 術 制 度 等 の 適 切 な 対 応 が 求 められている 4 グローバル 化 等 2010 年 末 より 北 アフリカ 諸 国 で 発 生 した いわゆるジャスミン 革 命 の 動 き は 情 報 通 信 技 術 による 国 境 を 越 えた 情 報 の 自 由 な 流 通 が 社 会 の 枠 組 みをも 揺 るがしうることを 改 めて 示 した また 視 点 は 全 く 異 なるが WikiLeaks の 活 動 は 様 々な 問 題 を 提 起 した インターネットを 経 由 して 情 報 が 国 境 を 越 えて 流 通 することは 理 念 的 には 従 前 から 主 張 されてきたが それが 具 体 的 に 政 治 や 社 会 経 済 にどのようなイ ンパクトを 与 えるのか 課 題 等 の 検 討 が 求 められている 5 東 日 本 大 震 災 の 発 生 東 日 本 大 震 災 は 大 規 模 な 地 震 津 波 原 発 事 故 等 これまでに 経 験 したこ とのない 複 合 的 な 大 災 害 であり 東 日 本 のみならず 我 が 国 の 社 会 経 済 に 甚 大 な 損 害 をもたらした 既 存 の 情 報 通 信 インフラも 壊 滅 的 な 被 害 を 受 け 情 報 の 途 絶 が 救 助 救 援 復 旧 を 遅 らせるとともに 人 々の 不 安 も 増 大 させた また 社 会 経 済 活 動 の 基 盤 となる 情 報 が 円 滑 に 流 通 しないことにより 様 々 な 活 動 が 停 滞 を 余 儀 なくされた 一 方 SNS 等 の 新 たな 情 報 通 信 技 術 の 使 い 方 が 災 害 情 報 の 共 有 等 に 役 立 ったとの 報 告 もなされている 今 回 の 大 震 災 を 踏 まえ バックアップシステム 非 常 用 電 源 の 強 化 クラウ ドコンピューティングの 活 用 等 耐 災 害 性 の 高 い 情 報 通 信 システムの 在 り 方 を 検 討 し 再 構 築 を 図 るとともに 事 業 継 続 計 画 (BCP)の 抜 本 的 見 直 し リス ク コミュニケーション 6 リスク マネジメント 7 の 確 立 等 についても 早 急 な 検 討 が 求 められている 6 あるリスクについて 情 報 通 信 システムに 直 接 間 接 に 関 係 する 人 たちが 意 見 を 交 換 し 合 意 を 形 成 する 過 程 7 リスクを 明 確 化 し その 影 響 度 や 発 生 頻 度 等 から 評 価 対 策 を 行 い リスクによる 被 害 を 最 小 限 に 抑 える PDCA サイクルに 従 った 一 連 のプロセス - 5 -

III 基 本 方 針 本 文 書 の 策 定 に 当 たっては 国 民 を 守 る 情 報 セキュリティ 戦 略 に 示 された 基 本 的 考 え 方 に 加 え 昨 今 の 環 境 変 化 を 踏 まえた 以 下 の 視 点 を 重 視 して 施 策 を 取 りまとめることとする 1 サイバー 空 間 8 についての 基 本 的 考 え 方 情 報 通 信 技 術 は 社 会 経 済 活 動 の 基 盤 であり 情 報 通 信 技 術 への 依 存 度 は 益 々 高 まっている 人 々が 様 々な 形 でインターネットを 利 用 することにより 社 会 生 活 の 質 の 向 上 や 経 済 活 動 の 活 性 化 が 図 られている また オープンでグロー バルなネットワークは 経 済 発 展 や 生 活 の 向 上 に 資 するイノベーションを 推 進 するための 鍵 である 近 年 ブロードバンドネットワークの 普 及 スマートフォンの 普 及 クラウ ドコンピューティング 等 の 新 たな 技 術 の 進 展 により 国 内 外 の 情 報 流 通 が 大 き く 拡 大 し 我 が 国 の 経 済 成 長 や 世 界 経 済 の 活 性 化 等 の 原 動 力 となる 一 方 で 情 報 セキュリティの 確 保 通 信 の 秘 密 の 保 護 個 人 情 報 の 保 護 知 的 財 産 権 侵 害 への 対 策 等 インターネットを 巡 る 課 題 も 顕 在 化 してきている いわゆる サイバー 空 間 について 各 国 で 安 全 保 障 面 をはじめとする 様 々 な 取 組 がなされているが この 機 会 に 情 報 セキュリティの 視 点 から 基 本 的 な 考 え 方 を 確 認 しておくことは 意 義 深 いと 考 える オープンで 相 互 運 用 可 能 で セキュアで 信 頼 性 の 高 いサイバー 空 間 の 構 築 我 が 国 としては インターネットの 開 放 性 (Openness) 相 互 運 用 性 (Interoperability) を 確 保 しつつ 安 全 で 信 頼 できるサイバー 空 間 を 確 保 す ることが 重 要 である 情 報 セキュリティの 確 保 通 信 の 秘 密 の 保 護 個 人 情 報 の 保 護 知 的 財 産 権 侵 害 への 対 策 等 の 課 題 に 配 慮 しつつ 国 境 を 越 えた 自 由 な 情 報 の 流 通 を 阻 害 す ることのない バランスのとれたアプローチをとる 必 要 がある すなわち オープンで 相 互 運 用 可 能 で セキュアで 信 頼 性 の 高 いサイバー 空 間 を 構 築 する 必 要 がある これを 実 現 するためには 一 国 のみの 対 応 では 不 可 能 であり 国 際 的 なコンセンサスを 得 ながら 国 際 連 携 を 促 進 することによ り 実 現 する 必 要 がある 米 国 は 2011 年 5 月 に サイバー 空 間 の 国 際 戦 略 を 発 表 し これらの 問 題 に 対 する 同 国 の 考 え 方 を 世 界 に 提 示 している また 2011 年 5 月 の G8 ドーヴィ 8 情 報 通 信 技 術 を 用 いて 情 報 がやり 取 りされる インターネットその 他 の 仮 想 的 な 空 間 - 6 -

ル サミット 首 脳 宣 言 において インターネットについての 主 要 な 原 則 が 取 り まとめられている 2 情 報 セキュリティの 脅 威 の 高 度 化 多 様 化 に 対 応 した 能 動 的 な 対 応 II で 述 べたように 大 規 模 サイバー 攻 撃 事 態 の 発 生 APT と 呼 ばれる 新 たな 脅 威 大 規 模 なシステム 障 害 の 発 生 大 規 模 な 個 人 情 報 の 漏 えい 等 情 報 セキュ リティに 係 る 脅 威 は ますます 大 規 模 化 高 度 化 複 雑 化 してきている これ らに 迅 速 かつ 的 確 に 対 応 することが 極 めて 重 要 である サイバー 空 間 においては 防 御 側 よりも 攻 撃 側 が 有 利 という 状 況 は 改 善 して いないどころか むしろ 攻 撃 側 が 優 位 な 状 況 が 加 速 化 しており このような 状 況 の 改 善 克 服 が 求 められている 実 空 間 とサイバー 空 間 の 融 合 化 が 進 展 する 中 このような 非 対 称 性 を 解 消 する ゲーム チェンジ 9 のための 能 動 的 な 取 組 を 強 化 し 情 報 システム 全 体 の 高 い 信 頼 性 いわゆる ニュー ディペンダ ビリティ 10 を 確 保 することは 極 めて 重 要 である その 際 特 に 留 意 すべきことは 個 別 課 題 への 対 応 はそれぞれ 重 要 であるこ 11 とは 言 うまでもないが つながって 対 応 すべき 課 題 の 増 加 に 対 し 個 別 課 題 が 全 体 のフレームの 中 でどう 位 置 づけられるかを 常 に 認 識 しながら 官 民 連 携 国 際 連 携 を 促 進 することが 重 要 である 換 言 すれば 様 々なデータやコンテンツ 知 識 等 がクラウドコンピューティ ング 等 を 通 じて ネットワークの 中 に 集 約 化 される 傾 向 にある この 動 きは 非 常 に 加 速 化 しており その 観 点 からも つながって 対 応 すべき 課 題 が 増 加 していると 言 える また サイバー 空 間 上 と 実 空 間 上 のリソースのリンク 化 も 加 速 していることから 従 前 よりも 多 くの 主 体 で 協 調 して 課 題 を 解 決 する 必 要 がある また 脅 威 が 高 度 化 多 様 化 する 中 我 が 国 として 情 報 セキュリティ 対 策 の 向 上 を 図 るためには 発 生 した 情 報 セキュリティに 関 する 事 故 等 を 検 証 し 反 省 教 訓 等 の 共 有 化 を 図 ることが 重 要 である 9 ゲーム チェンジ のゲームは 経 済 学 でいう ゲーム 理 論 に 近 い 意 味 情 報 セキュリティ 分 野 においては 攻 撃 側 が 防 御 側 よりも 優 位 な 状 況 が 続 いており 革 新 的 な 取 組 みによって 攻 撃 者 の 経 済 的 負 担 を 増 大 させるなどの チェンジ が 情 報 セキュリティ 課 題 の 根 本 解 決 に 繋 がる という 考 え 方 である 10 能 動 的 で 信 頼 性 の 高 い(ディペンダブルな) 情 報 セキュリティ 従 来 の 信 頼 性 に 加 え サイ バー 攻 撃 を 無 効 化 するなど 能 動 的 な 情 報 セキュリティ 要 素 を 追 加 したもの 詳 細 は 情 報 セキュリティ 研 究 開 発 戦 略 ( 情 報 セキュリティ 政 策 会 議 2011 年 7 月 決 定 )の 基 本 的 考 え 方 を 参 照 11 サイバー 空 間 においては ネットワークを 介 して 多 くの 要 素 が 有 機 的 に 結 び 付 き 互 いに 影 響 を 及 ぼし 得 る 情 報 セキュリティ 上 の 課 題 のうち その 対 応 の 際 に 影 響 を 及 ぼし 合 う 要 素 間 の 調 和 を 図 る 必 要 があるものをいう - 7 -

特 に 早 急 に 重 点 化 すべき 分 野 を 以 下 に 示 す 政 府 横 断 的 な 情 報 収 集 分 析 システム(GSOC 12 )の 充 実 強 化 大 規 模 サイバー 攻 撃 事 態 の 脅 威 の 現 実 化 標 的 型 メールの 増 加 等 に 対 する 政 府 としての 対 応 力 を 高 めるためには 2008 年 度 から 本 格 運 用 を 開 始 し 政 府 機 関 情 報 システムの 24 時 間 監 視 を 行 っている GSOC の 充 実 強 化 が 不 可 欠 である 特 に 緊 急 時 における 連 絡 体 制 や 関 係 連 携 機 関 との 連 携 強 化 等 による 情 報 収 集 能 力 攻 撃 等 の 分 析 解 析 能 力 強 化 等 により 政 府 全 体 としてサイバー 攻 撃 等 に 対 する 緊 急 対 応 能 力 を 向 上 させる 必 要 がある スマートフォンの 情 報 セキュリティ 上 の 課 題 への 早 急 な 対 応 スマートフォンを 狙 ったコンピュータウイルスの 登 場 により 急 速 に 普 及 し ているスマートフォンに 係 る 情 報 セキュリティ 上 の 課 題 が 顕 在 化 している ス マートフォンの 基 本 的 な 構 成 は パソコンと 同 じであるとの 基 本 認 識 を 利 用 者 が 持 つとともに パソコンと 異 なる 機 能 制 約 の 下 官 民 が 連 携 して 安 心 してス マートフォンを 利 用 できる 環 境 整 備 基 盤 整 備 を 早 急 に 進 める 必 要 がある Stuxnet 等 の 制 御 システムの 情 報 セキュリティ 上 の 課 題 への 対 応 従 来 は 専 用 回 線 で 分 離 されていること 等 から 攻 撃 が 困 難 であると 考 えられ ていた 重 要 インフラ 分 野 等 の 制 御 システムに 対 して Stuxnet による 攻 撃 が 発 生 したこと 等 を 踏 まえ 重 要 インフラ 分 野 の SCADA 13 等 の 制 御 システムを 防 御 するための 早 急 な 取 組 が 求 められている また APT による 特 定 の 機 関 企 業 等 を 狙 った 新 たな 攻 撃 も 脅 威 となりつつあ り 制 御 システムが 第 三 者 に 侵 入 又 は 掌 握 されてしまった 場 合 物 理 的 な 危 険 に 直 結 する 可 能 性 もあることから その 視 点 からの 対 応 が 求 められる クラウドコンピューティング IPv6 SNS 等 の 情 報 セキュリティ 上 の 課 題 への 対 応 東 日 本 大 震 災 を 踏 まえ クラウドコンピューティングの 有 効 性 について 認 識 が 高 まっているほか IPv4 アドレスの 枯 渇 に 伴 う IPv6 の 本 格 的 利 用 SNS の 利 用 拡 大 等 の 動 きが 加 速 化 しているが 一 方 でこれらに 対 する 情 報 セキュリティ 上 の 課 題 も 指 摘 されている このような 状 況 に 対 応 した 情 報 セキュリティの 確 保 方 策 を 早 急 に 検 討 する 必 要 がある 12 Government Security Operation Coordination team の 略 13 Supervisory Control And Data Acquisition の 略 産 業 部 門 で 利 用 される 制 御 システムの 一 種 であり 監 視 制 御 システム 遠 方 監 視 制 御 装 置 通 信 基 盤 ユーザインターフェイスにより 構 成 される - 8 -

3 東 日 本 大 震 災 を 踏 まえた 情 報 セキュリティ 分 野 における 対 応 情 報 セキュリティの 各 種 方 策 については 機 密 性 完 全 性 可 用 性 の 確 保 に 重 点 をおいて 推 進 しているが 大 規 模 な 災 害 発 生 時 においては 特 に 可 用 性 ( 必 要 な 時 に 情 報 やサービスが 利 用 できること)の 確 保 が 重 要 になると 考 えられる このため 耐 災 害 性 の 高 い 情 報 通 信 システムを 検 討 再 構 築 するとともに 遠 隔 地 への 情 報 のバックアップや 分 散 化 等 に 対 応 した 事 業 継 続 計 画 (BCP)の 見 直 しが 不 可 欠 である サイバー 空 間 上 のセキュリティと 物 理 的 なセキュリティ 14 は 表 裏 一 体 の 関 係 にあるので 複 合 的 な 大 規 模 災 害 が 発 生 することを 前 提 とし た BCP の 見 直 しが 必 要 になっている リスク マネジメント リスク コミュニケーション の 確 立 大 規 模 な 災 害 の 発 生 時 には 状 況 がダイナミックに 変 化 することで リスク に 対 する 社 会 の 捉 え 方 が 変 化 する ( 例 えば 平 常 時 では 個 人 のプライバシーに 係 る 情 報 を 公 開 することは 不 適 切 であるが 災 害 時 には 安 否 確 認 が 優 先 される) 災 害 時 においては このような 状 況 変 化 の 中 で 最 適 な 対 応 を 行 うための ダ イナミック リスク 対 応 の 観 点 を 持 つことが 必 要 である また 一 つのリス ク 対 応 が 従 来 存 在 しなかった 新 たな 別 のリスクを 引 き 起 こすことがあるので リスクとリスクを 比 較 考 量 しながら 最 適 な 解 を 模 索 ( リスク マネージメン ト )する 必 要 がある さらに 社 会 を 取 り 巻 くリスクに 関 する 正 確 な 情 報 を 様 々な 関 係 者 間 で 共 有 し 相 互 に 意 思 疎 通 を 図 るとともに 多 様 な 価 値 観 が 混 在 する 中 で 許 容 され るリスクを 調 整 する リスク コミュニケーション の 仕 組 みを 確 立 すること が 重 要 である このように 今 回 リスク コミュニケーション リスク マネジメント の 重 要 性 が 改 めて 認 識 されたところであるが これらの 分 野 における 知 見 は 現 時 点 では 必 ずしも 確 立 されておらず 早 急 な 対 応 が 求 められている 情 報 システム 全 体 の ニュー ディペンダビリティ の 確 保 等 今 般 の 東 日 本 大 震 災 を 踏 まえ 情 報 セキュリティの 観 点 から 1 耐 災 害 性 の 高 い 情 報 通 信 インフラの 検 討 再 構 築 2 災 害 時 の 情 報 通 信 システムの 在 り 方 3 情 報 通 信 システムのバックアップ 分 散 化 4 リスク コミュニケーショ ン リスク マネジメント の 確 立 5 情 報 システム 全 体 の ニュー ディ ペンダビリティ の 確 保 等 の 課 題 に 早 急 に 取 り 組 む 必 要 がある 14 ISO/IEC 27001:2005 における 物 理 的 及 び 環 境 的 セキュリティ をいう 情 報 処 理 施 設 のあ る 領 域 における 入 退 室 管 理 や 自 然 災 害 や 人 的 災 害 からの 保 護 等 が 挙 げられる - 9 -

これらの 課 題 を 克 服 するにあたり 単 なる 復 旧 を 図 るという 視 点 ではなく 未 来 志 向 の 創 造 的 な 取 組 に 寄 与 する 情 報 セキュリティ 政 策 を 確 立 するという 発 想 で 取 り 組 むことが 重 要 である - 10 -

IV 具 体 的 な 取 組 II 及 び III で 述 べた 情 報 セキュリティを 取 り 巻 く 環 境 変 化 や 基 本 方 針 を 踏 ま え 以 下 に 挙 げる 具 体 的 施 策 を 着 実 に 実 施 するものとする 実 施 時 期 が 特 に 示 されていない 施 策 については 2011 年 度 中 に 実 施 するものである 1 大 規 模 サイバー 攻 撃 事 態 への 対 処 態 勢 の 整 備 等 (1) 対 処 態 勢 の 整 備 大 規 模 サイバー 攻 撃 事 態 の 脅 威 が 現 実 化 していることなどを 踏 まえ 大 規 模 サイバー 攻 撃 事 態 等 発 生 時 の 各 府 省 庁 の 連 携 に 重 点 を 置 いた 具 体 的 な 訓 練 を 継 続 実 施 するなどの 取 組 により 当 該 事 態 への 対 処 態 勢 の 充 実 を 図 る 安 全 保 障 面 からの 取 組 として 平 成 23 年 度 以 降 に 係 る 防 衛 計 画 の 大 綱 に 基 づき サイバー 空 間 の 安 定 的 利 用 のため サイバー 攻 撃 への 対 処 態 勢 及 び 対 応 能 力 を 総 合 的 に 強 化 する ア 大 規 模 サイバー 攻 撃 事 態 における 政 府 の 初 動 対 処 態 勢 の 整 備 (ア) 大 規 模 サイバー 攻 撃 事 態 等 発 生 時 の 初 動 対 処 に 係 る 訓 練 の 実 施 等 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) 緊 急 事 態 に 対 する 政 府 の 初 動 対 処 体 制 について ( 平 成 15 年 11 月 21 日 閣 議 決 定 ) 等 に 基 づき 各 府 省 庁 との 連 携 に 重 点 を 置 いた 具 体 的 な 訓 練 を 実 施 し 当 該 結 果 を 踏 まえた 検 討 を 行 うこと 等 により 大 規 模 サイバー 攻 撃 事 態 等 の 発 生 時 における 政 府 及 び 関 係 機 関 による 迅 速 適 切 な 初 動 対 処 のための 態 勢 を 整 備 する また 上 記 訓 練 は 次 年 度 以 降 も 継 続 して 実 施 する (イ) 情 報 分 析 態 勢 の 整 備 等 ( 内 閣 官 房 ) 大 規 模 サイバー 攻 撃 事 態 等 の 発 生 時 における 情 報 の 分 析 態 勢 を 整 備 充 実 さ せる (ウ) サイバー 攻 撃 に 係 る 脅 威 手 法 分 析 の 推 進 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) サイバー 攻 撃 に 係 る 脅 威 手 法 の 分 析 を 推 進 することにより 事 態 発 生 時 に - 11 -

おける 適 切 な 対 処 態 勢 の 構 築 を 図 る (エ) サイバーテロ 対 策 に 係 る 体 制 等 の 強 化 ( 警 察 庁 ) サイバーテロ 15 の 手 段 となり 得 るサイバー 攻 撃 手 法 の 高 度 化 等 に 対 応 するた め 情 報 収 集 分 析 体 制 の 強 化 サイバーテロ 対 策 要 員 の 事 案 対 処 能 力 技 術 力 の 維 持 向 上 のための 部 内 外 における 研 修 の 実 施 等 警 察 におけるサイバー テロ 対 策 に 係 る 体 制 等 の 強 化 を 推 進 する イ 官 民 連 携 の 推 進 (ア) 重 要 インフラに 対 するサイバーテロ 対 策 に 係 る 官 民 の 連 携 強 化 ( 警 察 庁 ) 重 要 インフラ 事 業 者 等 の 業 務 の 特 性 を 踏 まえつつ 必 要 に 応 じ サイバーテ ロ 対 策 の 意 識 の 向 上 につながる 啓 発 活 動 を 行 うとともに 重 要 インフラ 事 業 者 等 の 意 向 を 尊 重 しつつ 共 同 訓 練 の 実 施 各 種 演 習 等 への 参 画 を 通 じ サイバー テロ 発 生 時 の 緊 急 対 処 活 動 に 資 する 取 組 を 行 う 16 (イ) サイバーインテリジェンス 対 策 に 係 る 官 民 の 連 携 強 化 ( 警 察 庁 ) サイバー 攻 撃 の 標 的 となるおそれのある 事 業 者 等 との 情 報 共 有 体 制 を 強 化 し サイバーインテリジェンス 対 策 に 資 する 取 組 を 行 う (ウ) サイバー 攻 撃 (インシデント) 対 応 調 整 支 援 ( 経 済 産 業 省 ) 重 要 インフラ 事 業 者 等 からの 依 頼 に 応 じ 国 際 的 な CSIRT 17 間 連 携 の 枠 組 みも 利 用 しながら 攻 撃 元 に 対 する 調 整 等 の 情 報 セキュリティインシデントへの 対 応 支 援 や 攻 撃 手 法 の 解 析 の 支 援 を 行 う (エ) 新 しい 脅 威 攻 撃 の 分 析 ( 経 済 産 業 省 ) 情 報 セキュリティに 関 する 新 しい 脅 威 攻 撃 を 分 析 する 脅 威 と 対 策 研 究 会 を( 独 ) 情 報 処 理 推 進 機 構 (IPA)に 設 置 し 分 析 結 果 等 利 用 者 に 必 要 な 情 報 を 迅 速 に 提 供 する 15 重 要 インフラの 基 幹 システムに 対 する 電 子 的 攻 撃 又 は 重 要 インフラの 基 幹 システムにおける 重 大 な 障 害 で 電 子 的 攻 撃 による 可 能 性 の 高 いもの 16 サイバー 空 間 における 諜 報 活 動 (サイバーインテリジェンス)への 対 策 をいう 17 Computer Security Incident Response Team の 略 - 12 -

ウ サイバー 攻 撃 に 対 する 防 衛 分 野 での 体 制 の 強 化 (ア) サイバー 防 護 専 門 部 隊 の 新 編 に 向 けた 準 備 体 制 の 整 備 ( 防 衛 省 ) 防 衛 省 自 衛 隊 に 対 するサイバー 攻 撃 等 への 統 合 的 な 対 処 の 中 核 となる サ イバー 防 護 専 門 部 隊 の 新 編 に 向 けた 準 備 要 員 を 確 保 する (イ) サイバー 防 護 分 析 装 置 の 運 用 開 始 ( 防 衛 省 ) 新 たなサイバー 防 護 分 析 装 置 の 運 用 を 開 始 し 自 衛 隊 セキュリティ 要 員 に 対 するサイバー 攻 撃 等 対 処 訓 練 の 支 援 やサイバー 攻 撃 対 処 の 研 究 等 を 実 施 する (ウ) サイバー 攻 撃 等 に 係 る 分 析 対 処 及 び 研 究 の 推 進 ( 防 衛 省 ) 防 衛 省 の 保 有 する 情 報 システムに 対 するサイバー 攻 撃 等 に 関 する 脅 威 / 影 響 度 の 分 析 対 処 能 力 を 更 に 向 上 させるために 研 究 試 作 を 行 ったネットワークセ キュリティ 分 析 装 置 について 性 能 確 認 試 験 を 実 施 する また サイバー 攻 撃 を 検 知 するための 研 究 及 びマルウェアの 挙 動 解 析 研 究 を 実 施 する (エ) 情 報 保 証 に 係 る 最 新 技 術 動 向 等 の 調 査 研 究 ( 防 衛 省 ) 2010 年 度 に 引 き 続 き 情 報 システムの 情 報 保 証 を 確 保 するため サイバー 攻 撃 及 びサイバー 攻 撃 対 処 等 に 係 る 最 新 技 術 動 向 等 を 調 査 するとともに 有 効 な 対 処 態 勢 等 について 調 査 研 究 を 実 施 する (オ) サイバー 攻 撃 等 対 処 に 向 けた 人 材 育 成 の 取 組 ( 防 衛 省 ) 防 衛 大 学 校 におけるネットワークセキュリティ 分 野 の 教 育 研 究 体 制 を 整 備 する エ サイバー 犯 罪 の 取 締 り (ア) デジタルフォレンジック 18 に 係 る 取 組 の 推 進 ( 警 察 庁 ) 多 様 化 複 雑 化 するサイバー 犯 罪 に 適 切 に 対 処 するため サイバー 犯 罪 捜 査 に 従 事 する 警 察 職 員 に 対 する 研 修 の 実 施 資 機 材 の 増 強 のほか 関 係 会 合 への 参 加 や 技 術 協 力 を 通 じた 関 係 機 関 及 び 民 間 との 連 携 等 デジタルフォレンジッ クに 係 る 体 制 等 の 強 化 を 推 進 する 18 不 正 アクセスや 機 密 情 報 漏 えい 等 コンピュータに 関 する 犯 罪 や 法 的 紛 争 が 生 じた 際 に 原 因 究 明 や 捜 査 に 必 要 な 機 器 やデータ 電 子 的 記 録 を 収 集 分 析 し その 法 的 な 証 拠 性 を 明 らかに する 手 段 や 技 術 の 総 称 Digital Forensics - 13 -

(イ) サイバー 犯 罪 の 取 締 りのための 国 際 連 携 の 推 進 ( 警 察 庁 ) 我 が 国 のサイバー 犯 罪 情 勢 に 関 係 の 深 い 国 々の 法 執 行 機 関 との 効 果 的 な 情 報 交 換 を 実 施 するとともに G8 ICPO 等 のサイバー 犯 罪 対 策 に 係 る 国 際 的 な 枠 組 みへの 積 極 的 な 参 加 アジア 大 洋 州 地 域 サイバー 犯 罪 捜 査 技 術 会 議 の 主 催 等 を 通 じた 多 国 間 における 協 力 関 係 の 構 築 を 推 進 する オ サイバー 攻 撃 への 対 処 に 係 る 国 際 連 携 の 強 化 (ア) サイバー 攻 撃 等 に 関 する 諸 外 国 等 との 情 報 共 有 体 制 の 構 築 強 化 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) サイバー 攻 撃 等 への 対 処 に 関 し 諸 外 国 等 との 間 において 情 報 の 共 有 体 制 等 協 力 関 係 の 構 築 強 化 を 図 る (イ) 国 際 会 議 等 への 参 加 を 通 じた 連 携 の 強 化 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) サイバー 攻 撃 への 対 応 能 力 を 向 上 させるため 2011 年 度 には FIRST(Forum of Incident Response and Security Teams) 等 の 国 際 連 携 枠 組 みへの 参 加 を 通 じ て 諸 外 国 との 連 携 強 化 を 推 進 する (ウ) サイバーテロに 関 する 諸 外 国 関 係 機 関 との 連 携 の 強 化 ( 警 察 庁 及 び 法 務 省 ) サイバーテロへの 対 策 を 強 化 するため 諸 外 国 関 係 機 関 との 情 報 交 換 等 国 際 的 な 連 携 を 強 化 するなどして 攻 撃 主 体 方 法 等 に 関 する 情 報 収 集 分 析 を 継 続 的 に 実 施 する - 14 -

(2) 平 素 からの 情 報 収 集 共 有 体 制 の 構 築 強 化 内 閣 官 房 と 各 府 省 庁 との 間 において サイバー 攻 撃 事 態 への 対 処 に 資 する 情 報 の 収 集 分 析 共 有 体 制 を 強 化 するほか 諸 外 国 の 関 係 機 関 との 間 において サイバー 攻 撃 事 態 への 対 処 に 資 する 情 報 の 共 有 体 制 の 構 築 強 化 を 図 る ア 対 処 に 資 する 情 報 の 収 集 分 析 共 有 体 制 の 強 化 (ア) サイバー 攻 撃 事 態 への 対 処 に 資 する 情 報 の 集 約 共 有 の 充 実 ( 内 閣 官 房 及 び 全 府 省 庁 ) サイバー 攻 撃 事 態 への 対 処 に 資 する 情 報 に 関 して 内 閣 官 房 に 集 約 するとと ともに 各 府 省 庁 等 との 間 でより 適 時 適 切 に 情 報 共 有 がなされるよう 更 な る 充 実 を 図 る (イ) 各 政 府 機 関 における 緊 急 対 応 体 制 の 強 化 支 援 ( 内 閣 官 房 ) 2010 年 度 に 引 き 続 き GSOC において 政 府 機 関 に 対 するサイバー 攻 撃 等 に 関 する 全 般 的 な 傾 向 や 情 勢 について 分 析 を 行 い 各 政 府 機 関 に 対 して 当 該 分 析 結 果 を 定 期 的 に 提 供 するとともに 個 々の 対 策 に 必 要 となる 攻 撃 手 法 の 分 析 結 果 等 の 情 報 を 適 時 適 切 に 提 供 する (ウ) 重 要 インフラの 情 報 セキュリティに 係 る 第 2 次 行 動 計 画 に 基 づく 情 報 共 有 体 制 による 情 報 収 集 情 報 共 有 の 実 施 ( 内 閣 官 房 ) 重 要 インフラ 事 業 者 等 に 対 するサイバー 攻 撃 に 係 る 情 報 について 重 要 イン フラの 情 報 セキュリティ 対 策 に 係 る 第 2 次 行 動 計 画 ( 以 下 第 2 次 行 動 計 画 という )に 基 づく 情 報 共 有 体 制 による 情 報 収 集 情 報 共 有 の 充 実 を 図 る (エ) サイバーテロの 予 兆 の 早 期 把 握 と 情 報 収 集 分 析 の 強 化 ( 警 察 庁 及 び 法 務 省 ) サイバーテロへの 対 策 を 強 化 するため サイバー 空 間 におけるテロの 予 兆 等 の 早 期 把 握 を 可 能 とする 態 勢 を 整 備 し 攻 撃 主 体 方 法 等 に 関 する 情 報 収 集 分 析 を 継 続 的 に 実 施 する (オ) サイバーテロ 対 策 に 係 る 体 制 等 の 強 化 ( 警 察 庁 ) 再 掲 :1(1)ア - 15 -

イ サイバー 攻 撃 等 に 関 する 諸 外 国 等 との 情 報 共 有 体 制 の 構 築 強 化 (ア) 諸 外 国 の 関 係 機 関 等 とのサイバー 攻 撃 に 係 る 情 報 の 共 有 を 通 じた 対 処 能 力 の 向 上 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) 諸 外 国 の 関 係 機 関 等 との 意 見 交 換 等 を 通 じ サイバー 攻 撃 の 攻 撃 主 体 方 法 等 の 対 処 に 資 する 情 報 の 共 有 を 進 め 我 が 国 の 対 処 能 力 の 向 上 を 図 る (イ) サイバーテロに 関 する 諸 外 国 関 係 機 関 との 連 携 の 強 化 ( 警 察 庁 及 び 法 務 省 ) 再 掲 :1(1)オ - 16 -

2 新 たな 環 境 変 化 に 対 応 した 情 報 セキュリティ 政 策 の 強 化 (1) 国 民 生 活 を 守 る 情 報 セキュリティ 基 盤 の 強 化 1 政 府 機 関 等 の 基 盤 強 化 政 府 機 関 における 情 報 セキュリティ 対 策 については 大 規 模 サイバー 攻 撃 事 態 の 脅 威 の 現 実 化 標 的 型 メールの 増 加 などに 対 する 政 府 としての 対 応 力 を 高 めるため 2008 年 度 から 本 格 運 用 を 開 始 し 政 府 機 関 情 報 システムの 24 時 間 監 視 を 行 っている 政 府 横 断 的 な 情 報 収 集 分 析 シス テム(GSOC)の 充 実 強 化 を 図 る 各 府 省 庁 の 最 高 情 報 セキュリティ 責 任 者 (CISO)が 中 心 となって 能 動 的 に 改 善 を 図 っていく 枠 組 みとして 情 報 セキュリティに 係 る 年 次 報 告 書 ( 以 下 情 報 セキュリティ 報 告 書 という )の 作 成 を 本 年 度 より 本 格 的 に 実 施 する こ うした 情 報 セキュリティ 報 告 書 を 中 心 とした 一 連 の PDCA サイクルにおいて 自 己 点 検 及 び 重 点 検 査 に 係 る 作 業 の 一 層 の 効 率 化 などを 通 じ 情 報 セキュリ ティ 対 策 の 向 上 を 図 るとともに 政 府 機 関 の 情 報 セキュリティ 対 策 のための 統 一 基 準 群 19 ( 以 下 政 府 機 関 統 一 基 準 群 という )の 周 知 徹 底 や 標 的 型 メールに 係 る 教 育 訓 練 といった 教 育 の 改 善 等 を 実 施 することにより 職 員 一 人 ひとりの 情 報 セキュリティ 水 準 の 更 なる 向 上 に 努 める また 政 府 機 関 を 取 り 巻 く 環 境 の 変 化 に 迅 速 に 対 応 するため 東 日 本 大 震 災 による 情 報 システムへの 影 響 を 分 析 評 価 し 中 央 省 庁 における 情 報 システ ム 運 用 継 続 計 画 ガイドライン ( 平 成 23 年 3 月 策 定 )の 改 善 等 を 行 うほか 政 府 機 関 の 情 報 システムにおいて 使 用 されている 暗 号 アルゴリズムの 急 激 な 安 全 性 の 低 下 に 備 え 緊 急 避 難 的 な 対 応 (コンティンジェンシープラン)に 係 る 発 動 要 件 の 決 定 を 行 う 等 の 取 組 を 着 実 に 実 施 する 19 政 府 機 関 の 情 報 セキュリティ 対 策 のための 統 一 基 準 群 とは 政 府 機 関 の 情 報 セキュリティ 対 策 のための 統 一 規 範 政 府 機 関 の 情 報 セキュリティ 対 策 における 政 府 機 関 統 一 管 理 基 準 及 び 政 府 機 関 統 一 技 術 基 準 の 策 定 と 運 用 等 に 関 する 指 針 政 府 機 関 の 情 報 セキュリティ 対 策 のため の 統 一 管 理 基 準 及 び 政 府 機 関 の 情 報 セキュリティ 対 策 のための 統 一 技 術 基 準 を 指 す - 17 -

ア 政 府 横 断 的 な 情 報 収 集 分 析 システム(GSOC)の 充 実 強 化 (ア) 政 府 横 断 的 な 情 報 収 集 分 析 システム(GSOC)の 充 実 強 化 ( 内 閣 官 房 及 び 全 府 省 庁 ) a) 2008 年 度 に 本 格 運 用 を 開 始 し 政 府 機 関 情 報 システムの 24 時 間 監 視 を 行 っ ている GSOC について 関 係 機 関 との 連 携 強 化 等 により サイバー 攻 撃 等 に 関 する 情 報 収 集 能 力 分 析 解 析 能 力 の 更 なる 強 化 を 図 るとともに 分 析 結 果 等 の 情 報 共 有 を 進 め 政 府 全 体 として 緊 急 対 応 能 力 の 向 上 を 図 る b) 訓 練 等 を 通 じて 緊 急 時 の 連 絡 体 制 を 確 認 し 実 効 性 を 確 保 する イ 最 高 情 報 セキュリティ 責 任 者 (CISO)の 機 能 強 化 (ア) 情 報 セキュリティガバナンスの 高 度 化 に 向 けた 取 組 ( 内 閣 官 房 及 び 全 府 省 庁 ) a) 内 閣 官 房 は 各 府 省 庁 の 官 房 長 等 から 成 る 情 報 セキュリティ 対 策 推 進 会 議 ( 最 高 情 報 セキュリティ 責 任 者 等 連 絡 会 議 以 下 CISO 等 連 絡 会 議 という )を 定 期 的 に 開 催 し 各 府 省 庁 が 自 律 的 に 最 高 情 報 セキュリティ 責 任 者 の 下 で 情 報 セキュリティ 対 策 について 責 任 を 持 って 統 括 することを 可 能 とする 体 制 の 充 実 を 図 る b) CISO 等 連 絡 会 議 の 下 に 設 置 された 最 高 情 報 セキュリティアドバイザー 等 連 絡 会 議 を 逐 次 開 催 し 情 報 セキュリティに 係 る 専 門 的 知 見 を 各 府 省 庁 の 取 組 の 高 度 化 に 反 映 させる (イ) 情 報 セキュリティに 係 る 年 次 報 告 書 ( 情 報 セキュリティ 報 告 書 )に 係 る 取 組 の 推 進 ( 内 閣 官 房 及 び 全 府 省 庁 ) a) 各 府 省 庁 の 最 高 情 報 セキュリティ 責 任 者 は 情 報 セキュリティ 報 告 書 作 成 の ためのガイドライン 及 び 2010 年 度 の 情 報 セキュリティ 報 告 書 の 作 成 における 経 験 を 踏 まえ 府 省 庁 内 外 の 知 見 を 活 用 しつつ 2011 年 度 以 降 情 報 セキュ リティ 報 告 書 を 作 成 する その 際 情 報 セキュリティ 報 告 書 の 客 観 性 専 門 性 を 確 保 するため 外 部 監 査 制 度 の 活 用 等 を 推 進 する b) 作 成 した 情 報 セキュリティ 報 告 書 は 最 高 情 報 セキュリティアドバイザー 等 連 絡 会 議 において 比 較 評 価 等 を 行 うとともに それらを 通 じて 得 られた 知 見 の 共 有 やフィードバックを 図 り 最 高 情 報 セキュリティ 責 任 者 が CISO 等 連 絡 会 議 の 場 において 報 告 し 公 表 する c) 内 閣 官 房 は 政 府 機 関 における 評 価 手 法 として 各 府 省 庁 の 対 策 の 実 施 状 況 を - 18 -

政 府 機 関 統 一 基 準 群 20 に 基 づき 対 策 実 施 状 況 報 告 及 び 重 点 検 査 をもとに 客 観 的 に 比 較 可 能 な 形 で 評 価 し 勧 告 する これにより 各 府 省 庁 の 対 策 の 改 善 と 政 府 機 関 統 一 基 準 群 等 の 改 善 に 結 びつけ 政 府 全 体 としての PDCA サイクル の 定 着 と 浸 透 を 確 実 なものとする そのため 調 査 項 目 方 法 を 改 善 するな ど 自 己 点 検 及 び 重 点 検 査 に 係 る 作 業 の 一 層 の 効 率 化 の 方 策 について 検 討 を 行 い 各 府 省 庁 に 提 示 する d) 内 閣 官 房 は 上 記 の 評 価 手 法 等 をもとに 各 府 省 庁 及 び 政 府 機 関 全 体 の 情 報 セキュリティ 対 策 の 実 施 状 況 に 係 る 評 価 等 を 行 い 政 府 機 関 における 情 報 セ キュリティに 係 る 年 次 報 告 として 取 りまとめる 当 該 年 次 報 告 については 情 報 セキュリティ 政 策 会 議 情 報 セキュリティ 報 告 書 専 門 委 員 会 報 告 (2009 年 9 月 11 日 )においてその 取 扱 いが 規 定 されているが 政 府 全 体 としての 効 果 的 な 対 策 の 推 進 を 図 るとともに 国 民 への 説 明 責 任 を 果 たすためのものとし て 情 報 セキュリティの 維 持 確 保 にも 配 慮 しつつ 2011 年 度 以 降 は CISO 等 連 絡 会 議 で 決 定 後 速 やかに 公 表 し 情 報 セキュリティ 政 策 会 議 に 報 告 する こととする (ウ) 内 閣 官 房 及 び 各 府 省 情 報 化 統 括 責 任 者 (CIO) 補 佐 官 等 の 連 携 強 化 ( 内 閣 官 房 総 務 省 及 び 全 府 省 庁 ) 2011 年 度 は 最 高 情 報 セキュリティアドバイザー 等 連 絡 会 議 と CIO 補 佐 官 等 連 絡 会 議 が 連 携 し 政 府 機 関 における 情 報 システムのセキュリティ 確 保 のため の 取 組 を 強 化 する ウ 政 府 機 関 情 報 システムの 効 率 的 継 続 的 な 情 報 セキュリティ 対 策 の 向 上 (ア) 政 府 機 関 の 情 報 システムの 効 率 的 継 続 的 なセキュリティ 向 上 ( 内 閣 官 房 総 務 省 及 び 全 府 省 庁 ) a) 各 政 府 機 関 の 公 開 ウェブサーバ 及 び 電 子 メールサーバの 集 約 化 計 画 の 策 定 について (2010 年 5 月 11 日 情 報 セキュリティ 政 策 会 議 報 告 )に 基 づき 各 府 省 庁 は 保 有 する 公 開 ウェブサーバ 及 びメールサーバの 集 約 化 を 2013 年 度 末 までに 着 実 に 実 施 することにより 情 報 システムのスリム 化 や 運 用 効 率 化 を 一 層 推 進 し 情 報 セキュリティ 対 策 の 向 上 効 率 化 を 図 る b) 内 閣 官 房 は サーバ 集 約 化 の 着 実 な 推 進 に 向 けて 継 続 的 に 状 況 を 把 握 し 情 報 セキュリティ 政 策 会 議 等 に 報 告 を 行 う 20 2011 年 4 月 21 日 情 報 セキュリティ 政 策 会 議 決 定 - 19 -

(イ) 公 開 ウェブサーバに 対 する 脆 弱 性 検 査 の 実 施 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) 内 閣 官 房 は 各 府 省 庁 との 協 力 の 下 2010 年 に 引 き 続 き 2011 年 においても 希 望 府 省 庁 の 主 要 な 公 開 ウェブサーバに 対 する 脆 弱 性 検 査 を 実 施 し その 結 果 を 当 該 府 省 庁 等 にフィードバックする また 得 られた 知 見 については 全 府 省 庁 等 で 共 有 し その 成 果 を 公 表 するとともに 次 年 度 における 重 点 検 査 の 検 査 項 目 に 適 宜 反 映 することで 政 府 機 関 全 体 の 対 策 状 況 の 底 上 げを 行 う (ウ) 標 的 型 メール 攻 撃 に 係 る 教 育 訓 練 の 実 施 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) 内 閣 官 房 は 各 府 省 庁 との 協 力 の 下 2011 年 中 に 希 望 府 省 庁 に 対 して 標 的 型 メール 攻 撃 に 係 る 教 育 訓 練 を 実 施 し その 結 果 を 当 該 府 省 庁 等 にフィードバッ クする また 得 られた 知 見 については 全 府 省 庁 等 で 共 有 し その 成 果 を 公 表 するとともに 情 報 セキュリティに 係 る 教 育 の 改 善 及 び 対 策 実 施 状 況 報 告 と の 比 較 評 価 を 行 う (エ) 政 府 機 関 における 業 務 継 続 能 力 の 強 化 ( 内 閣 官 房 及 び 全 府 省 庁 ) a) 各 府 省 庁 は 業 務 継 続 計 画 を 踏 まえつつ 内 閣 官 房 において 策 定 した 中 央 省 庁 における 情 報 システム 運 用 継 続 計 画 ガイドライン を 活 用 して 災 害 や 障 害 発 生 時 における 行 政 の 継 続 性 を 確 保 する 観 点 から 2011 年 度 末 までに 必 要 な 情 報 システムについて 運 用 を 継 続 するために 必 要 な 計 画 を 策 定 する b) 内 閣 官 房 は 各 府 省 庁 の 情 報 システム 運 用 継 続 計 画 の 策 定 改 善 に 資 するた め 東 日 本 大 震 災 による 情 報 システムへの 影 響 を 分 析 評 価 し 適 宜 各 府 省 庁 に 対 する 情 報 提 供 や 上 記 ガイドラインの 改 善 等 を 行 う c) 内 閣 官 房 は 各 府 省 庁 において 策 定 される 情 報 システム 運 用 継 続 計 画 につき 対 策 レベルの 維 持 継 続 的 改 善 に 向 けた 適 切 なマネジメントに 資 するよう 当 該 計 画 の 評 価 手 法 について 検 討 する (オ) 政 府 機 関 における 適 切 な 物 理 的 セキュリティ 対 策 の 検 討 ( 内 閣 官 房 ) 内 閣 官 房 は 東 日 本 大 震 災 といった 物 理 的 セキュリティに 甚 大 な 影 響 を 及 ぼ す 可 能 性 のある 環 境 変 化 に 対 応 するため 民 間 事 業 者 等 における 先 進 的 事 例 等 を 調 査 し 各 府 省 庁 における 適 切 な 物 理 的 セキュリティ 対 策 の 在 り 方 を 検 討 する その 上 で 政 府 機 関 における 実 態 等 を 踏 まえ 指 針 等 として 取 りまとめ る (カ) オンライン 手 続 におけるリスク 評 価 及 び 電 子 署 名 認 証 ガイドライン の 推 進 ( 内 閣 官 房 及 び 全 府 省 庁 ) a) オンライン 手 続 におけるリスク 評 価 及 び 電 子 署 名 認 証 ガイドライン - 20 -

(2010 年 8 月 31 日 各 府 省 情 報 化 統 括 責 任 者 (CIO) 連 絡 会 議 決 定 )の 対 象 と なるオンライン 手 続 を 所 掌 する 各 府 省 は 本 ガイドラインに 基 づき 導 出 した リスク 評 価 及 び 保 証 レベルの 総 合 的 な 妥 当 性 を 確 保 するため 最 高 情 報 セ キュリティアドバイザー 等 連 絡 会 議 及 び CISO 等 連 絡 会 議 の 場 において 専 門 的 知 見 を 有 する 者 からの 助 言 等 を 受 け 決 定 するとともに 業 務 システム 最 適 化 に 係 るものは 計 画 への 反 映 状 況 について CIO 連 絡 会 議 等 に 報 告 する b) 内 閣 官 房 は オンライン 手 続 におけるリスク 評 価 及 び 電 子 署 名 認 証 ガイド ライン において 配 慮 事 項 として 記 載 した 証 跡 管 理 について 実 際 の 判 例 などを 参 考 にしつつ その 有 効 性 についての 整 理 及 び 政 府 機 関 における 適 切 な 管 理 の 在 り 方 を 検 討 する (キ) 政 府 全 体 での 情 報 共 有 の 強 化 ( 内 閣 官 房 及 び 全 府 省 庁 ) 内 閣 官 房 は 各 府 省 庁 における 情 報 セキュリティ 対 策 の 推 進 を 支 援 するため 情 報 セキュリティ 対 策 の 運 用 上 の 共 通 的 な 課 題 に 関 して 技 術 情 報 を 含 む 各 種 情 報 セキュリティ 対 策 関 連 情 報 を 提 供 する また 各 府 省 庁 とともに 対 応 策 等 について 検 討 共 有 する 場 を 定 期 的 に 設 け 共 同 して 課 題 の 解 決 に 取 り 組 む (ク) 特 別 管 理 秘 密 を 取 り 扱 うシステムに 係 る 情 報 セキュリティ 対 策 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) 内 閣 官 房 は 関 係 府 省 庁 と 協 力 し カウンターインテリジェンス 機 能 の 強 化 に 関 する 基 本 方 針 に 基 づく 特 別 管 理 秘 密 に 係 る 基 準 を 踏 まえた 対 策 の 実 施 状 況 を 重 層 的 にチェックする 仕 組 みの 構 築 に 向 けた 取 組 を 着 実 に 実 施 する (ケ) 特 に 機 密 性 の 高 い 情 報 を 取 り 扱 う 政 府 機 関 の 情 報 保 全 システムの 強 化 に 向 けた 取 組 の 推 進 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) 2010 年 12 月 内 閣 官 房 長 官 を 委 員 長 とする 政 府 における 情 報 保 全 に 関 する 検 討 委 員 会 を 設 置 し 秘 密 保 全 法 制 に 関 する 法 制 の 在 り 方 及 び 特 に 機 密 性 の 高 い 情 報 を 取 り 扱 う 政 府 機 関 の 情 報 保 全 システムについて 必 要 と 考 えられる 措 置 に 関 する 検 討 を 開 始 したところ その 結 論 を 得 て 必 要 な 取 組 を 推 進 する (コ) 政 府 職 員 に 対 する 教 育 意 識 啓 発 の 推 進 ( 内 閣 官 房 人 事 院 総 務 省 及 び 全 府 省 庁 ) a) 内 閣 官 房 及 び 総 務 省 は 政 府 職 員 ( 一 般 職 員 幹 部 職 員 及 び 情 報 セキュリティ 対 策 担 当 職 員 ) 向 けの 統 一 的 な 教 育 プログラムの 充 実 を 図 る b) 内 閣 官 房 及 び 人 事 院 は 政 府 職 員 に 対 する 採 用 時 の 合 同 研 修 において 情 報 セ キュリティに 係 る 内 容 を 盛 り 込 むなど 教 育 機 会 の 付 与 に 努 める - 21 -

c) 内 閣 官 房 は 情 報 セキュリティ 対 策 上 の 役 割 に 応 じた 教 育 教 材 のひな 形 を 一 層 充 実 させる また 政 府 機 関 職 員 として 最 低 限 実 施 すべき 事 項 を 簡 潔 にま とめた 啓 発 資 料 を 作 成 する これを 参 考 に 各 府 省 庁 は 情 報 セキュリティ 教 育 を 実 施 する d) 各 府 省 庁 は 電 子 政 府 利 用 促 進 週 間 情 報 セキュリティ 月 間 等 の 機 会 におい て 情 報 セキュリティに 係 る 直 近 の 事 故 事 例 を 踏 まえた 意 識 啓 発 を 行 う (サ) 政 府 機 関 から 発 信 する 電 子 メールに 係 るなりすましの 防 止 ( 内 閣 官 房 総 務 省 及 び 全 府 省 庁 ) a) 内 閣 官 房 及 び 全 府 省 庁 は 悪 意 の 第 三 者 が 政 府 機 関 又 は 政 府 機 関 の 職 員 にな りすまし 一 般 国 民 や 民 間 企 業 等 に 害 を 及 ぼすことが 無 いよう SPF 21 等 の 送 信 ドメイン 認 証 技 術 の 採 用 等 を 推 進 していく また 政 府 機 関 又 は 政 府 機 関 の 職 員 になりすました 電 子 メールが 政 府 機 関 あてに 送 信 されることもある ことから 受 信 側 においても 送 信 ドメイン 認 証 技 術 の 採 用 を 推 進 する b) 総 務 省 は 迷 惑 メール 対 策 に 関 わる 関 係 者 が 幅 広 く 参 加 し 設 立 された 迷 惑 メール 対 策 推 進 協 議 会 や 国 内 の 主 要 インターネット 接 続 サービス 事 業 者 や 携 帯 電 話 事 業 者 が 中 心 となり 設 立 された 民 間 団 体 である JEAG(Japan Email Anti-Abuse Group) 等 と 連 携 して 送 信 ドメイン 認 証 技 術 等 の 導 入 を 促 進 す る (シ) 政 府 機 関 のドメイン 名 であることが 保 証 されるドメイン 名 の 使 用 の 推 進 ( 内 閣 官 房 総 務 省 及 び 全 府 省 庁 ) a) 内 閣 官 房 及 び 総 務 省 は 2011 年 度 も 引 き 続 き 政 府 機 関 が 国 民 に 対 して 情 報 の 発 信 を 行 う 際 に 利 用 するドメイン 名 については 原 則 として 政 府 機 関 であ ることが 保 証 されるドメイン 名 ( 属 性 型 JP ドメイン 名 のうち.GO.JP ドメ イン 名 )を 利 用 するよう 各 府 省 庁 に 対 して 促 すとともに 当 該 取 組 状 況 を 国 民 に 対 して 広 く 周 知 する b) 各 府 省 庁 は 政 府 機 関 であることが 保 証 されるドメイン 名 の 利 用 を 推 進 する エ 政 府 機 関 における 安 全 な 暗 号 利 用 の 推 進 (ア) 政 府 機 関 における 安 全 な 暗 号 利 用 の 推 進 ( 内 閣 官 房 総 務 省 経 済 産 業 省 及 び 全 府 省 庁 ) a) 総 務 省 及 び 経 済 産 業 省 は 電 子 政 府 推 奨 暗 号 の 監 視 電 子 政 府 推 奨 暗 号 の 安 21 Sender Policy Framework の 略 電 子 メールにおける 送 信 元 ドメイン 認 証 のひとつであり メー ル 送 信 者 のメールアドレスの 送 信 元 ドメインのなりすましの 検 出 が 可 能 となる - 22 -

全 性 及 び 信 頼 性 の 確 保 のための 調 査 研 究 基 準 の 作 成 等 を 2011 年 度 も 引 き 続 き 行 う b) 総 務 省 及 び 経 済 産 業 省 は 電 子 政 府 推 奨 暗 号 リスト の 改 訂 に 向 けた 取 組 を 着 実 に 実 施 する c) 総 務 省 及 び 経 済 産 業 省 は 必 要 に 応 じて 電 子 政 府 推 奨 暗 号 の 監 視 により 得 られた 情 報 を 内 閣 官 房 に 提 供 し 内 閣 官 房 は 必 要 な 情 報 を 速 やかに 各 府 省 庁 に 提 供 するなど 政 府 機 関 の 情 報 システムにおいて 使 用 されている 暗 号 ア ルゴリズム SHA-1 及 び RSA1024 に 係 る 移 行 指 針 22 に 従 った 取 組 を 推 進 する d) 内 閣 官 房 及 び 各 府 省 庁 は 暗 号 技 術 検 討 会 における 議 論 等 を 参 考 に 急 激 な 安 全 性 の 低 下 に 備 え 緊 急 避 難 的 な 対 応 (コンティンジェンシープラン)に 係 る 発 動 要 件 について 検 討 を 行 い CISO 等 連 絡 会 議 において 当 該 要 件 の 決 定 を 行 う e) 各 府 省 庁 は 2011 年 度 も 引 き 続 き 同 移 行 指 針 に 基 づき それぞれで 保 有 す る 情 報 システムについてより 安 全 な 暗 号 アルゴリズムへの 移 行 を 着 実 に 実 施 する f) 内 閣 官 房 は 各 府 省 庁 における 同 移 行 指 針 への 対 応 状 況 を 把 握 して 新 たな 暗 号 アルゴリズムへの 切 替 え 開 始 時 期 までに 各 情 報 システムが 同 移 行 指 針 の 規 定 する 要 件 に 適 合 させるよう 促 す (イ) 安 全 性 信 頼 性 の 高 い 暗 号 モジュールの 利 用 推 進 ( 内 閣 官 房 経 済 産 業 省 及 び 全 府 省 庁 ) 安 全 性 の 高 い 暗 号 モジュールの 活 用 を 推 進 するため 引 き 続 き IPA の 運 用 す る 暗 号 モジュール 試 験 及 び 認 証 制 度 を 推 進 するとともに 暗 号 モジュールを 調 達 する 際 には 必 要 に 応 じて 同 制 度 により 認 証 された 製 品 等 を 優 先 的 に 取 り 扱 う オ クラウドコンピューティングにおける 情 報 セキュリティの 確 保 等 (ア) 新 たな 技 術 に 対 する 情 報 セキュリティ 対 策 の 強 化 ( 内 閣 官 房 及 び 総 務 省 ) クラウドコンピューティング 技 術 を 活 用 し IPv6 にも 対 応 する 政 府 共 通 プ ラットフォーム について 総 務 省 は 情 報 セキュリティ 確 保 方 策 を 勘 案 した 設 計 構 築 を 開 始 し 内 閣 官 房 は 政 府 機 関 統 一 基 準 群 の 改 訂 その 他 の 関 連 施 策 により 蓄 積 された 専 門 的 知 見 を 提 供 するなどの 支 援 を 実 施 する 22 2008 年 4 月 22 日 情 報 セキュリティ 政 策 会 議 決 定 - 23 -

カ 政 府 機 関 の 情 報 セキュリティ 対 策 のための 統 一 基 準 の 見 直 し (ア) 政 府 機 関 統 一 基 準 群 の 適 切 かつ 円 滑 な 運 用 等 に 係 る 方 策 の 検 討 ( 内 閣 官 房 ) 各 府 省 庁 においては 東 日 本 大 震 災 といった 情 報 システムに 多 大 なる 影 響 を 及 ぼす 可 能 性 のある 環 境 変 化 の 際 にも 適 切 なセキュリティ 対 策 を 実 施 するこ とが 求 められる そのため 新 たな 政 府 機 関 統 一 基 準 群 の 枠 組 みの 適 切 かつ 円 滑 な 運 用 を 確 保 するとともに 各 府 省 庁 で 保 有 する 情 報 資 産 の 範 囲 及 びその 取 扱 方 法 の 明 確 化 を 図 ることを 目 的 に 政 府 機 関 におけるリスク マネジメント 手 法 の 在 り 方 を 検 討 し 指 針 等 として 取 りまとめる また その 成 果 を 各 府 省 庁 に 対 して 共 有 することで 各 府 省 庁 相 互 におけるリスク コミュニケーショ ンの 醸 成 を 図 る (イ) 政 府 機 関 統 一 基 準 群 の 見 直 しの 実 施 ( 内 閣 官 房 ) 技 術 や 環 境 の 変 化 を 踏 まえ 政 府 機 関 統 一 基 準 群 の 見 直 しを 行 う 特 に 2011 年 度 は 東 日 本 大 震 災 によって 顕 在 化 した 新 たな 情 報 システム 上 の 脅 威 及 び IPv6 等 の 技 術 動 向 等 を 踏 まえ 業 務 継 続 計 画 や 物 理 的 セキュリティ 対 策 IPv6 等 に 係 る 遵 守 事 項 等 の 見 直 しを 行 い 改 訂 版 に 向 けた 作 業 を 実 施 する (ウ) 情 報 セキュリティ 対 策 に 関 連 する 独 立 行 政 法 人 等 との 連 携 の 強 化 ( 内 閣 官 房 総 務 省 及 び 経 済 産 業 省 ) 内 閣 官 房 は 独 立 行 政 法 人 情 報 通 信 研 究 機 構 (NICT) 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 (AIST) 及 び 独 立 行 政 法 人 情 報 処 理 推 進 機 構 (IPA)との 間 で 締 結 し た 協 力 覚 書 に 基 づき 情 報 セキュリティに 係 る 研 究 者 実 務 家 の 知 見 を 蓄 積 活 用 するなど 情 報 セキュリティ 対 策 に 関 連 する 独 立 行 政 法 人 等 との 連 携 を 強 化 し 政 府 機 関 統 一 基 準 群 等 の 施 策 に 反 映 する (エ) 安 全 性 信 頼 性 の 高 い IT 製 品 等 の 利 用 推 進 ( 内 閣 官 房 経 済 産 業 省 及 び 全 府 省 庁 ) a) 各 府 省 庁 は 安 全 性 信 頼 性 の 高 い 情 報 システムを 構 築 するため IT 製 品 等 を 調 達 する 際 には 政 府 機 関 統 一 基 準 群 に 基 づき IT セキュリティ 評 価 及 び 認 証 制 度 等 に 基 づく 認 証 取 得 製 品 分 野 リスト ( 平 成 23 年 4 月 21 日 経 済 産 業 省 )を 参 照 しつつ IT セキュリティ 評 価 及 び 認 証 制 度 23 により 認 証 された 製 品 等 を 取 り 扱 う 23 IT 製 品 システムについて そのセキュリティ 機 能 や 目 標 とするセキュリティ 保 証 レベルを 情 報 セキュリティの 国 際 標 準 ISO/IEC 15408 に 基 づいて 第 三 者 が 評 価 し 結 果 を 公 的 に 検 証 し 原 則 公 開 する 制 度 を 指 す - 24 -

b) 経 済 産 業 省 は 各 府 省 庁 が 情 報 セキュリティに 配 慮 した IT システムの 調 達 を 実 効 的 かつ 効 率 的 に 行 えるようにするため IPA が 運 営 する IT セキュリティ 評 価 及 び 認 証 制 度 の 認 証 製 品 の 活 用 推 進 のための 検 討 を 引 き 続 き 行 い 本 リ ストの 改 善 を 図 るなど 政 府 機 関 等 における 活 用 を 促 進 する (オ) 情 報 セキュリティに 関 連 する 法 制 度 等 との 整 合 性 確 保 ( 内 閣 官 房 内 閣 府 総 務 省 及 び 関 係 府 省 庁 ) 内 閣 官 房 は 情 報 セキュリティに 関 連 する 法 制 度 等 と 政 府 機 関 統 一 基 準 群 と の 整 合 性 の 確 保 が 図 られるよう 内 閣 官 房 内 の 関 係 部 局 をはじめ 法 制 度 等 を 所 管 する 関 係 府 省 庁 と 意 見 交 換 の 場 を 設 け 相 互 の 緊 密 化 を 図 る (カ) 政 府 機 関 における 安 全 な 暗 号 利 用 の 推 進 ( 内 閣 官 房 総 務 省 経 済 産 業 省 及 び 全 府 省 庁 ) 再 掲 :2(1)1エ (キ) 安 全 性 信 頼 性 の 高 い 暗 号 モジュールの 利 用 推 進 ( 内 閣 官 房 及 び 経 済 産 業 省 及 び 全 府 省 庁 ) 再 掲 :2(1)1エ キ 政 府 機 関 情 報 システムに 情 報 セキュリティ 対 策 が 適 切 に 組 み 込 まれ る 仕 組 みの 構 築 (ア) 運 用 管 理 を 委 託 している 情 報 システムの 情 報 セキュリティ 対 策 の 強 化 ( 全 府 省 庁 ) 各 府 省 庁 は 政 府 機 関 統 一 基 準 群 及 び 当 該 個 別 マニュアル 等 を 踏 まえ クラ ウドコンピューティングを 活 用 するなどして 政 府 機 関 外 の 組 織 に 運 用 管 理 を 委 託 している 情 報 システムについて 情 報 セキュリティの 確 保 のための 取 組 を 進 める (イ) 企 画 設 計 段 階 からの 情 報 セキュリティ 対 策 の 組 込 みについても 意 識 する ための 方 策 の 検 討 ( 内 閣 官 房 総 務 省 及 び 全 府 省 庁 ) a) 各 府 省 庁 は システム 予 算 全 体 の 中 で 必 要 な 情 報 セキュリティ 対 策 を 確 保 で きるよう あらかじめ 可 能 な 限 りの 想 定 を 行 い それぞれの 情 報 システムに 係 る 調 達 仕 様 書 の 作 成 において 必 要 なセキュリティ 対 策 を 確 実 に 記 載 する ため 情 報 システムに 係 る 政 府 調 達 におけるセキュリティ 要 件 策 定 マニュア ル を 活 用 する - 25 -

b) 内 閣 官 房 は 情 報 システムに 係 る 政 府 調 達 におけるセキュリティ 要 件 策 定 マ ニュアル が 情 報 システムに 係 る 政 府 調 達 の 一 環 として 広 く 活 用 されるよう 積 極 的 に 本 マニュアルの 普 及 利 用 促 進 を 行 う また 実 際 の 調 達 仕 様 書 に どのように 活 用 されるか 確 認 すると 共 に 実 際 の 利 用 にあたっての 利 用 者 か らの 問 合 せ 対 応 や 作 業 支 援 などを 実 施 する c) 各 府 省 庁 は 情 報 システムに 係 る 政 府 調 達 におけるセキュリティ 要 件 策 定 マ ニュアル の 活 用 又 はそれと 同 等 以 上 の 対 策 を 実 施 し その 結 果 を 検 証 して 内 閣 官 房 に 報 告 する (ウ) 安 全 性 信 頼 性 の 高 い 暗 号 モジュールの 利 用 推 進 ( 内 閣 官 房 及 び 経 済 産 業 省 及 び 全 府 省 庁 ) 再 掲 :2(1)1エ (エ) 情 報 システムの 信 頼 性 向 上 に 関 するガイドライン の 活 用 普 及 ( 経 済 産 業 省 ) すべての 情 報 システムを 対 象 として 開 発 運 用 等 のプロセス 管 理 の 側 面 技 術 的 側 面 組 織 的 側 面 等 の 総 合 的 観 点 から 情 報 システムの 信 頼 性 を 向 上 させ るために 情 報 システムの 信 頼 性 向 上 に 関 するガイドライン 第 2 版 及 びガイ ドラインへの 適 合 状 況 を 可 視 化 する 情 報 システムの 信 頼 性 向 上 に 関 する 評 価 指 標 ( 第 1 版 ) を これをツール 化 した 信 頼 性 自 己 診 断 ツール も 含 めて 民 間 企 業 や 政 府 機 関 における 活 用 普 及 を 促 進 する (オ) 情 報 システム 調 達 時 等 における 情 報 セキュリティの 確 保 の 支 援 ( 経 済 産 業 省 ) a) IT セキュリティ 評 価 及 び 認 証 制 度 の 運 用 を 推 進 するとともに 情 報 シス テム 調 達 時 の 同 制 度 の 利 用 拡 充 を 図 る b) 暗 号 モジュール 試 験 及 び 認 証 制 度 及 び 暗 号 アルゴリズム 確 認 制 度 の 運 用 を 推 進 する c) IT セキュリティ 評 価 及 び 認 証 制 度 における 評 価 認 証 対 象 となる 製 品 の セキュリティ 機 能 について 製 品 毎 のプロテクション プロファイルの 整 備 を 検 討 する (カ) 安 全 性 信 頼 性 の 高 い IT 製 品 等 の 利 用 推 進 ( 内 閣 官 房 経 済 産 業 省 及 び 全 府 省 庁 ) 再 掲 :2(1)1カ - 26 -

ク 社 会 保 障 税 の 共 通 番 号 制 に 対 応 した 情 報 セキュリティ 対 策 の 検 討 (ア) 社 会 保 障 税 に 関 わる 番 号 制 度 及 び 国 民 ID 制 度 に 対 応 した 情 報 セキュリ ティ 対 策 の 検 討 ( 内 閣 官 房 及 び 関 係 府 省 庁 ) 政 府 横 断 的 に 検 討 が 行 われている 社 会 保 障 税 に 関 わる 番 号 制 度 及 び 国 民 ID 制 度 については 国 民 の 安 心 と 利 便 性 を 確 保 するため 2011 年 度 も 引 き 続 き 適 切 な 個 人 情 報 保 護 及 び 情 報 セキュリティに 配 慮 した 制 度 の 具 体 化 に 向 けた 検 討 を 進 める ケ 地 方 公 共 団 体 独 立 行 政 法 人 等 における 情 報 セキュリティ 対 策 の 促 進 (ア) 地 方 公 共 団 体 の 情 報 セキュリティ 対 策 水 準 向 上 のための 普 及 啓 発 ( 総 務 省 ) a) 地 方 公 共 団 体 職 員 が 業 務 継 続 性 の 重 要 度 を 理 解 し 地 方 公 共 団 体 の ICT 部 門 における BCP 策 定 の 必 要 性 と 基 本 事 項 を 習 得 することを 支 援 するため BCP 策 定 セミナーの 開 催 やアドバイザーの 紹 介 を 行 う また 情 報 セキュリティ 監 査 を 促 進 するため 情 報 セキュリティ 監 査 セミナーを 開 催 する b) 情 報 セキュリティ 取 組 事 例 の 収 集 情 報 セキュリティ 事 故 情 報 の 収 集 分 析 の 充 実 を 図 り LGWAN( 総 合 行 政 ネットワーク) 内 のポータルサイトに 情 報 セキュリティに 関 する 解 説 等 を 提 供 するなど その 運 営 を 支 援 し 更 なる 利 用 を 促 進 する c) 希 望 する 地 方 公 共 団 体 に 対 して Web サーバ 等 公 開 サーバの OS ミドルウェ アアプリケーション 及 び Web アプリケーションの 脆 弱 性 のほか ファイア ウォールやルータ 等 のネットワーク 機 器 の 脆 弱 性 の 有 無 を 診 断 し その 対 処 方 法 を 知 らせることでセキュリティ 対 策 強 化 を 支 援 する d) 希 望 する 地 方 公 共 団 体 に 対 し いわゆるガンブラー 等 Web ページを 閲 覧 し ただけで 感 染 するタイプのマルウェアの 有 無 について 確 認 し マルウェアを 検 出 した 場 合 には その 対 処 方 法 等 を 知 らせることで 早 期 復 旧 を 支 援 する e) 地 方 公 共 団 体 から 発 信 する 電 子 メールについて 悪 意 の 第 三 者 が 地 方 公 共 団 体 又 は 地 方 公 共 団 体 の 職 員 に 成 りすまし 一 般 国 民 や 民 間 企 業 等 に 害 を 及 ぼ すことが 無 いよう SPF 等 の 送 信 ドメイン 認 証 技 術 の 採 用 等 を 推 進 する (イ) 地 方 公 共 団 体 の 教 育 関 係 部 門 への 情 報 セキュリティに 関 する 普 及 啓 発 の 推 進 ( 文 部 科 学 省 ) 教 育 関 係 部 門 での 情 報 セキュリティを 確 保 するため 情 報 セキュリティの 取 組 に 関 する 普 及 啓 発 のための 支 援 を 行 う - 27 -

(ウ) 地 方 公 共 団 体 の 職 員 に 対 する 情 報 セキュリティ 関 係 研 修 の 充 実 ( 総 務 省 ) 地 方 公 共 団 体 の 職 員 が 時 間 や 場 所 に 制 約 されずに 研 修 を 受 講 でき 情 報 セ キュリティに 関 する 知 識 を 習 得 することを 支 援 する (エ) 独 立 行 政 法 人 等 における 情 報 セキュリティ 対 策 の 推 進 ( 独 立 行 政 法 人 等 所 管 府 省 庁 ) a) 2010 年 度 に 引 き 続 き 所 管 する 独 立 行 政 法 人 等 に 対 して 政 府 機 関 統 一 基 準 群 を 含 む 政 府 機 関 における 一 連 の 対 策 を 踏 まえ 情 報 セキュリティポリシー の 策 定 見 直 しを 要 請 するとともに 必 要 な 支 援 等 を 行 う b) 独 立 行 政 法 人 等 の 業 務 特 性 及 び 対 策 の 実 施 状 況 に 応 じて 自 らの 情 報 セキュ リティ 対 策 に 係 る PDCA サイクルを 構 築 するための 取 組 を 推 進 するとともに 中 期 目 標 に 情 報 セキュリティ 対 策 に 係 る 事 項 を 明 記 することを 推 進 する c) 独 立 行 政 法 人 から 発 信 する 電 子 メールについて 悪 意 の 第 三 者 が 独 立 行 政 法 人 又 は 独 立 行 政 法 人 の 職 員 になりすまし 一 般 国 民 や 民 間 企 業 等 に 害 を 及 ぼ すことが 無 いよう SPF 等 の 送 信 ドメイン 認 証 技 術 の 採 用 等 を 推 進 する (オ) 独 立 行 政 法 人 等 との 緊 急 時 等 の 連 絡 体 制 の 整 備 ( 内 閣 官 房 及 び 独 立 行 政 法 人 等 所 管 府 省 庁 ) 2010 年 度 に 引 き 続 き 独 立 行 政 法 人 等 と 緊 急 時 を 含 めた 連 絡 体 制 を 整 備 し 2011 年 度 内 にその 実 効 性 の 確 認 を 行 う (カ) 行 政 機 関 以 外 の 国 の 機 関 との 連 携 ( 内 閣 官 房 ) 行 政 機 関 及 び 行 政 機 関 以 外 の 国 の 機 関 で 共 通 する 情 報 セキュリティ 上 の 課 題 に 適 切 に 対 応 するため 最 高 情 報 セキュリティアドバイザー 等 連 絡 会 議 等 の 場 を 活 用 するなどして 行 政 機 関 以 外 の 国 の 機 関 との 情 報 交 換 や 連 携 を 積 極 的 に 行 う - 28 -

2 重 要 インフラの 基 盤 強 化 重 要 インフラの 情 報 セキュリティ 対 策 については 第 2 次 行 動 計 画 に 基 づき 分 野 横 断 的 な 官 民 連 携 体 制 の 充 実 を 引 き 続 き 図 る 具 体 的 には 重 要 インフラ 分 野 における 横 断 的 な 情 報 セキュリティに 関 す る 情 報 共 有 分 析 体 制 を 強 化 するため セプターカウンシル 24 の 活 動 の 一 層 の 促 進 を 図 るとともに 重 要 インフラ 分 野 共 通 に 起 こる 脅 威 の 分 析 分 野 横 断 的 演 習 の 実 施 を 通 じて 重 要 インフラ 防 護 対 策 の 向 上 を 図 る 特 に 制 御 システムに 関 する 新 たな 攻 撃 に 対 応 するため 障 害 事 例 の 精 査 と システムの 堅 牢 化 等 についての 検 討 情 報 の 共 有 安 全 基 準 策 定 のための 指 針 の 検 討 等 を 行 う 今 般 の 大 震 災 への 対 応 大 規 模 なシステム 障 害 の 発 生 等 を 踏 まえ 官 民 の 役 割 分 担 を 明 確 にした 上 で 情 報 セキュリティの 観 点 から 事 業 継 続 計 画 (BCP) の 在 り 方 等 について 検 討 する また 重 要 インフラ 分 野 における 国 際 連 携 を 推 進 する ア 情 報 共 有 体 制 の 強 化 (ア) 共 有 すべき 情 報 の 整 理 ( 内 閣 官 房 ) a) 情 報 共 有 の 枠 組 みを 基 盤 にしつつ 情 報 セキュリティにおける 脅 威 社 会 動 向 の 変 化 を 踏 まえ 引 き 続 き 共 有 すべき 情 報 についての 整 理 充 実 を 行 う b) 震 災 対 応 における 課 題 も 踏 まえ 重 要 インフラ 事 業 者 にとって 有 用 な 情 報 共 有 の 方 法 等 の 検 討 を 加 え 2012 年 度 中 に 整 理 結 果 の 取 りまとめを 行 う (イ) 重 要 インフラの 情 報 セキュリティに 係 る 第 2 次 行 動 計 画 の 情 報 連 絡 情 報 提 供 に 関 する 実 施 細 目 に 基 づく 情 報 共 有 の 推 進 ( 内 閣 官 房 ) a) 重 要 インフラ 事 業 者 等 のサービス 維 持 復 旧 がより 容 易 になるようにするた めには 官 民 の 各 主 体 が 協 力 することが 重 要 であるとの 観 点 から 第 2 次 行 動 計 画 に 基 づく 情 報 共 有 体 制 の 下 第 2 次 行 動 計 画 の 情 報 連 絡 情 報 提 供 に 関 する 実 施 細 目 による 情 報 共 有 を 推 進 する b) 当 該 情 報 共 有 の 継 続 的 な 改 善 の 観 点 から 年 度 末 に 実 施 細 目 による 情 報 共 24 2009 年 2 月 に 発 足 した 重 要 インフラ 各 分 野 のセプター(CEPTOAR:Capability for Engineering of Protection, Technical Operation, Analysis and Response の 略 重 要 インフ ラ 分 野 における 情 報 共 有 分 析 機 能 を 行 う 体 制 )により 構 成 される 共 助 活 動 情 報 共 有 の 場 - 29 -

有 の 運 用 状 況 や 共 有 すべき 情 報 の 整 理 の 進 捗 状 況 等 を 踏 まえた 実 施 細 目 の 見 直 しを 実 施 し 必 要 に 応 じ 改 訂 を 行 う (ウ) 実 施 細 目 に 基 づく 情 報 共 有 に 係 るルールの 改 善 等 ( 重 要 インフラ 所 管 省 庁 ) a) 上 記 イ)に 掲 げる 情 報 共 有 において 情 報 提 供 に 係 る 重 要 インフラ 所 管 省 庁 からセプターへの 情 報 共 有 ルール 及 び 情 報 連 絡 に 係 る 重 要 インフラ 事 業 者 等 から 重 要 インフラ 所 管 省 庁 への 情 報 共 有 のルールそれぞれについて 実 施 細 目 との 整 合 性 を 維 持 し 必 要 に 応 じてこれら 情 報 共 有 ルールの 改 善 を 行 う b) 情 報 提 供 に 係 るセプター 内 の 情 報 共 有 ルールについて 実 施 細 目 との 整 合 性 の 維 持 をセプターが 行 うよう 当 該 セプターに 対 して 助 言 等 の 支 援 を 行 うと ともに セプターにおける 対 応 状 況 を 確 認 する (エ) セプターの 強 化 及 び 訓 練 ( 内 閣 官 房 及 び 重 要 インフラ 所 管 省 庁 ) a) セプターの 強 化 を 支 援 するために 重 要 インフラ 所 管 省 庁 の 協 力 を 得 つつ 各 セプターの 機 能 及 び 活 動 状 況 等 をとりまとめ 各 セプターと 共 有 するとと もに 2011 年 度 末 を 目 処 に 公 表 する b) 重 要 インフラ 所 管 省 庁 の 協 力 を 得 つつ 各 分 野 におけるセプターの 情 報 共 有 体 制 の 維 持 及 び 向 上 のための 情 報 疎 通 機 能 の 確 認 の 機 会 を 提 供 する (オ) 広 報 公 聴 活 動 の 充 実 ( 内 閣 官 房 ) 情 報 セキュリティの 重 要 性 を 啓 発 し 重 要 インフラ 事 業 者 等 の 情 報 セキュリ ティ 対 策 の 底 上 げと 国 民 の 情 報 リテラシーを 高 めるため 2010 年 度 に 引 き 続 き 情 報 セキュリティ 対 策 に 関 する Web 等 を 活 用 し 広 報 公 聴 の 充 実 を 図 る また セミナーや 講 演 等 の 機 会 を 活 用 し 行 動 計 画 及 び 同 計 画 に 基 づく 施 策 の 広 報 活 動 に 積 極 的 に 取 り 組 む (カ) リスク コミュニケーションの 充 実 ( 内 閣 官 房 及 び 重 要 インフラ 所 管 省 庁 ) 重 要 インフラの 情 報 セキュリティを 取 り 巻 く 環 境 変 化 を 迅 速 に 把 握 するとと もに 連 携 して 対 処 すべきリスク 対 策 について 共 通 認 識 を 醸 成 し 関 係 主 体 間 の 緊 密 な 連 携 と 円 滑 な 対 応 が 可 能 になるよう 重 要 インフラ 所 管 省 庁 の 協 力 を 得 つつ 重 要 インフラ 事 業 者 等 関 係 機 関 及 び 重 要 インフラ 所 管 省 庁 等 による 相 互 のリスク コミュニケーションを 推 進 するための 方 策 を 検 討 する その 際 大 震 災 等 を 踏 まえた 観 点 ( 大 規 模 災 害 時 の 情 報 共 有 ダイナミック リスク 対 応 等 )も 考 慮 する また 官 民 による 互 恵 的 な 活 動 を 目 指 し セプターカウン シルとの 連 携 を 図 る - 30 -

(キ) 重 要 インフラ 事 業 者 向 けの 啓 発 セミナー 等 の 実 施 ( 経 済 産 業 省 ) 重 要 インフラシステム 等 の 情 報 セキュリティに 関 するフォーラムを IPA や 関 係 団 体 等 の 協 力 により 開 催 する (ク) 情 報 システムの 信 頼 性 向 上 に 関 するガイドライン の 活 用 普 及 ( 経 済 産 業 省 ) 再 掲 :2(1)1キ イ セプターカウンシル の 活 動 促 進 (ア) セプターカウンシル の 支 援 ( 内 閣 官 房 ) 重 要 インフラの 各 分 野 により 構 成 される 共 助 活 動 の 場 として 2009 年 2 月 に 発 足 した セプターカウンシル が 一 層 円 滑 に 運 用 されるよう 分 野 横 断 的 な 情 報 共 有 の 推 進 等 のサービスの 維 持 復 旧 能 力 の 向 上 に 資 することを 目 的 とした セプターカウンシル の 活 動 を 支 援 する ウ 安 全 基 準 等 の 整 備 浸 透 (ア) 安 全 基 準 等 策 定 方 針 及 び 重 要 インフラ 分 野 における 安 全 基 準 等 の 継 続 的 改 善 ( 内 閣 官 房 及 び 重 要 インフラ 所 管 省 庁 ) a) 内 閣 官 房 は 社 会 動 向 の 変 化 等 に 対 応 し 新 たな 知 見 を 適 時 反 映 していくた めに 引 き 続 き 重 要 インフラにおける 情 報 セキュリティ 確 保 に 係 る 安 全 基 準 等 策 定 にあたっての 指 針 ( 第 3 版 ) 及 び 同 指 針 対 策 編 の 分 析 検 証 を 行 い 必 要 に 応 じて 同 指 針 の 追 補 版 の 検 討 を 行 う b) 重 要 インフラ 所 管 省 庁 は 同 指 針 や 各 重 要 インフラ 分 野 の 特 性 を 踏 まえ 2011 年 度 末 を 目 処 に 各 重 要 インフラ 分 野 における 安 全 基 準 等 の 分 析 検 証 を 実 施 する また 必 要 に 応 じて 安 全 基 準 等 の 改 定 等 の 対 策 を 実 施 する (イ) 安 全 基 準 等 の 整 備 浸 透 状 況 調 査 ( 内 閣 官 房 及 び 重 要 インフラ 所 管 省 庁 ) 重 要 インフラ 所 管 省 庁 の 協 力 を 得 つつ 安 全 基 準 等 の 整 備 浸 透 状 況 につい て 以 下 の 調 査 を 行 う 重 要 インフラ 分 野 における 調 査 2011 年 度 中 に 安 全 基 準 等 の 分 析 検 証 及 び 改 定 等 の 実 施 状 況 震 災 を 踏 まえた 改 善 等 並 びに 今 後 の 実 施 予 定 等 の 把 握 及 び 検 証 を 実 施 し 結 果 を 公 表 す る 重 要 インフラ 事 業 者 等 に 対 する 調 査 - 31 -

2011 年 度 当 初 に 安 全 基 準 等 の 浸 透 状 況 震 災 を 踏 まえた 改 善 等 に 関 する 調 査 を 実 施 し 結 果 を 公 表 する また 次 年 度 の 調 査 のための 企 画 準 備 を 実 施 する (ウ) 電 気 通 信 システムの 安 全 信 頼 性 確 保 ( 総 務 省 ) ICT サービスのより 安 定 的 な 提 供 を 図 るため 事 故 発 生 状 況 や 事 故 発 生 時 に 電 気 通 信 事 業 者 から 報 告 された 内 容 等 について 分 析 評 価 等 を 行 い その 結 果 を 定 期 的 に 公 表 する エ 重 要 インフラ 防 護 対 策 の 向 上 (ア) 共 通 脅 威 分 析 の 実 施 ( 内 閣 官 房 ) 重 要 インフラ 分 野 共 通 に 起 こりうる 新 しい 脅 威 について システムを 取 り 巻 く 技 術 環 境 の 変 化 に 着 目 しながら 具 体 的 な 分 析 対 象 を 選 考 し 国 内 外 の 研 究 動 向 等 を 踏 まえ 詳 細 な 分 析 を 実 施 する 2011 年 度 においては 昨 今 注 目 を 集 めている 標 的 型 サイバー 攻 撃 について 制 御 システムを 含 む 国 内 外 の 障 害 事 例 を 精 査 し 重 要 インフラ 分 野 における 各 種 重 要 システムが 同 様 のサイバー 攻 撃 により IT 障 害 を 引 き 起 こすリスクを 分 析 するとともに その 対 応 策 としてのシステムの 堅 ろう 化 等 について 検 討 する なお 分 析 の 実 施 に 当 たっては セプター 重 要 インフラ 事 業 者 等 及 び 重 要 インフラ 所 管 省 庁 の 協 力 を 得 るとともに その 結 果 を 関 係 者 に 還 元 する (イ) 分 野 横 断 的 演 習 の 実 施 ( 内 閣 官 房 及 び 重 要 インフラ 所 管 省 庁 ) セプター 及 び 重 要 インフラ 事 業 者 等 の 協 力 を 得 て 具 体 的 な IT 障 害 発 生 を 想 定 した 演 習 シナリオの 作 成 とそれに 基 づく 分 野 横 断 的 な 演 習 を 実 施 し 各 事 業 者 等 の BCP の 改 訂 等 に 資 する 課 題 を 抽 出 する なお 得 られた 成 果 については 関 係 者 間 で 共 有 するとともに 可 能 な 範 囲 で 公 表 する (ウ) 重 要 インフラで 利 用 される 情 報 システムの 信 頼 性 向 上 のための 支 援 体 制 の 整 備 ( 経 済 産 業 省 ) a) 2010 年 度 に 引 き 続 き 重 要 インフラ 事 業 者 の 情 報 システム 等 の 信 頼 性 向 上 の ための 自 発 的 な 取 組 を 支 援 するため 障 害 事 例 データベースの 整 備 共 有 や 自 発 的 に 提 供 のあった 情 報 のマクロ 的 な 定 量 分 析 解 析 蓄 積 された 情 報 の セプター 等 への 提 供 を 行 う b) 重 要 インフラ 等 の 制 御 システムの 脆 弱 性 低 減 のための 情 報 セキュリティ 対 - 32 -

策 を 普 及 啓 発 するための 資 料 作 成 に 向 け 製 造 事 業 プラント 事 業 の 制 御 システム 及 び 次 世 代 伝 送 網 (スマートグリッド) 等 のセキュリティへの 対 応 について 国 内 外 の 状 況 を 調 査 する (エ) サイバー 攻 撃 (インシデント) 対 応 調 整 支 援 ( 経 済 産 業 省 ) 再 掲 :1(1)イ (オ) 重 要 無 線 通 信 妨 害 対 策 の 強 化 ( 総 務 省 ) a) 重 要 無 線 通 信 妨 害 事 案 の 発 生 時 の 対 応 強 化 のため 重 要 無 線 通 信 妨 害 申 告 受 付 の 休 日 夜 間 の 全 国 一 元 化 を 継 続 して 実 施 するとともに 休 日 夜 間 における 迅 速 な 出 動 体 制 を 強 化 する b) 電 波 利 用 秩 序 維 持 のため 遠 隔 操 作 による 電 波 監 視 施 設 等 の 性 能 向 上 を 図 り つつ 2011 年 度 に 同 施 設 のセンサーを 更 改 する c) 電 波 の 広 帯 域 利 用 に 対 応 した 電 波 監 視 施 設 の 高 度 化 高 機 能 化 等 昨 今 の 電 波 利 用 環 境 の 変 化 を 踏 まえ 電 波 監 視 技 術 に 関 する 調 査 研 究 を 実 施 する オ 制 御 システムに 関 する 情 報 セキュリティ 上 の 課 題 への 対 応 (ア) 制 御 システムの 課 題 を 踏 まえた 対 策 の 検 討 と 対 応 ( 内 閣 官 房 ) 重 要 インフラにおける SCADA 等 の 制 御 システム 等 について Stuxnet による 海 外 事 例 を 始 めとする 障 害 事 例 の 精 査 及 び 我 が 国 の 特 徴 を 踏 まえたシステムの 堅 牢 化 等 について 検 討 を 行 う これらの 調 査 検 討 等 を 踏 まえ 有 益 な 情 報 や 早 急 に 実 施 すべき 対 策 等 については 重 要 インフラ 所 管 省 庁 等 を 通 じ 重 要 イン フラ 事 業 者 等 へ 共 有 を 図 る 更 に 必 要 に 応 じ 重 要 インフラにおける 情 報 セ キュリティ 確 保 に 係 る 安 全 基 準 等 策 定 にあたっての 指 針 等 への 反 映 を 検 討 する なお 制 御 システムの 障 害 が 発 生 した 場 合 には 内 容 に 応 じた 迅 速 な 対 応 状 況 等 の 共 有 などにより 被 害 の 拡 大 防 止 収 束 を 図 る (イ) 制 御 システムの 情 報 セキュリティ 基 準 の 策 定 及 び 評 価 認 証 制 度 構 築 ( 経 済 産 業 省 ) 制 御 システムの 情 報 セキュティの 向 上 を 図 るため タスクフォースを 設 置 する 当 該 タスクフォースにおいて 制 御 システムの 情 報 セキュリティ 基 準 の 策 定 国 際 標 準 化 を 検 討 するとともに 評 価 認 証 制 度 の 構 築 に 向 けた 検 討 を 行 う また この 制 度 を 担 う 人 材 及 び 制 御 システムに 関 するインシデントへ 対 応 する ための 人 材 の 育 成 について 検 討 する - 33 -

さらに 制 御 システムユーザーに 対 し 情 報 セキュリティに 関 する 普 及 啓 発 を 実 施 する (ウ) 制 御 システムに 関 する 脆 弱 性 への 対 応 のための 連 携 体 制 の 構 築 ( 経 済 産 業 省 ) 制 御 システム 関 連 団 体 とともに 制 御 システムにおけるセキュリティ 対 策 の 推 進 に 資 する 情 報 の 収 集 共 有 発 信 を 推 進 することにより 制 御 システムに 関 する 脆 弱 性 等 の 脅 威 への 対 応 の 円 滑 化 を 図 る (エ) 重 要 インフラ 事 業 者 に 対 するソフトウェアや 制 御 システム 等 の 脆 弱 性 関 連 情 報 の 優 先 提 供 及 び 情 報 セキュリティ 関 連 情 報 マネジメントの 支 援 等 ( 経 済 産 業 省 ) a) 制 御 システム 関 連 のソフトウェア 製 品 について 製 品 の 流 通 後 やシステムの 稼 働 後 に 脆 弱 性 から 生 じるコストやリスクを 最 小 化 するため 制 御 システム 関 係 者 による 計 画 的 な 対 応 及 び 安 全 な 対 策 の 実 施 を 可 能 とする 脆 弱 性 ハンド リング 体 制 等 の 所 要 の 見 直 しを 行 う b) 重 要 インフラ 事 業 者 において 対 策 が 必 要 となる 可 能 性 のある 情 報 セキュリ ティ 上 の 脅 威 及 びその 対 策 に 関 する 情 報 を 事 前 の 合 意 に 基 づき 早 期 警 戒 情 報 として JPCERT/CC からセプター 又 は 重 要 インフラ 事 業 者 に 提 供 する c) ソフトウェア 等 の 脆 弱 性 に 関 する 情 報 の 利 活 用 し 易 い 形 式 での 発 信 を 進 める カ 事 業 継 続 計 画 (BCP)の 充 実 (ア) 事 業 継 続 計 画 (BCP)の 充 実 ( 内 閣 官 房 ) 重 要 インフラ 事 業 者 等 の 事 業 継 続 計 画 の 実 効 性 を 確 保 するための 情 報 セキュ リティ 対 策 の 在 り 方 について 関 係 機 関 等 と 連 携 し 検 討 する その 際 関 係 機 関 等 で 検 討 されている 災 害 対 策 や 事 業 継 続 計 画 のガイドライン 等 と 整 合 性 を 図 る 2011 年 度 は 震 災 が 重 要 インフラの 情 報 システムの 安 定 運 用 に 及 ぼした 影 響 及 び 重 要 インフラサービスへの 波 及 状 況 を 実 態 調 査 し 情 報 システムの 安 定 運 用 の 視 点 で 重 要 インフラの BCP に 盛 り 込 むべき 課 題 を 抽 出 した 上 で 2012 年 度 中 に 対 策 の 在 り 方 について 取 りまとめる キ 重 要 インフラ 分 野 における 国 際 連 携 の 推 進 (ア) 重 要 インフラ 分 野 での 国 際 連 携 推 進 ( 内 閣 官 房 ) a) 重 要 インフラ 保 護 のための 国 際 的 な 情 報 共 有 や 連 携 の 促 進 を 目 的 とする IWWN - 34 -

( 国 際 監 視 警 戒 ネットワーク)や MERIDIAN の 活 動 に 積 極 的 に 関 与 するなど 重 要 インフラ 分 野 での 国 際 連 携 を 促 進 する b) 我 が 国 の 情 報 セキュリティ 対 策 の 向 上 に 資 するため 国 際 連 携 や 海 外 の 情 報 収 集 を 通 じて 得 られた IT 障 害 事 例 やベストプラクティス 等 について 国 内 の 関 係 主 体 への 情 報 発 信 を 行 う また インフラ 輸 出 等 の 我 が 国 の 対 外 活 動 と リンクすることも 想 定 し 国 内 の 関 係 主 体 から 関 係 諸 国 への 情 報 発 信 を 支 援 する - 35 -

3 情 報 セキュリティ 産 業 の 振 興 新 たな 情 報 セキュリティ 技 術 の 活 用 方 法 の 確 立 世 界 を 先 導 する 情 報 セキュ リティに 関 する 研 究 開 発 の 促 進 人 材 育 成 などを 通 じて 我 が 国 の 情 報 セキュ リティ 産 業 の 活 性 化 やグローバル 展 開 に 貢 献 する (ア) 情 報 セキュリティ 産 業 の 振 興 ( 内 閣 官 房 総 務 省 及 び 経 済 産 業 省 ) 我 が 国 の 情 報 セキュリティの 水 準 を 高 めるためには それを 支 える 情 報 セ キュリティ 産 業 の 活 性 化 が 不 可 欠 である クラウドコンピューティング IPv6 スマートフォン SNS 等 新 たな 情 報 通 信 技 術 に 対 応 した 情 報 セキュリティ 技 術 やその 活 用 方 法 の 確 立 世 界 を 先 導 する 能 動 的 で 信 頼 性 の 高 い(ニュー ディペンダブル) 情 報 セキュリティに 関 する 研 究 開 発 の 促 進 情 報 セキュリティに 係 る 高 度 人 材 育 成 などを 通 じて 我 が 国 の 情 報 セキュリティ 産 業 の 活 性 化 や 国 際 競 争 力 の 強 化 に 貢 献 する 我 が 国 の 情 報 セキュリティ 産 業 を 活 性 化 する 方 策 について 技 術 戦 略 専 門 委 員 会 の 下 にワーキンググループを 設 け 検 討 する (イ) IPv6 環 境 のセキュリティ 評 価 システムの 構 築 ( 総 務 省 ) NICT において IPv6 への 移 行 に 伴 う 脅 威 や 脆 弱 性 等 の 具 体 的 なセキュリティ 課 題 を 抽 出 し その 重 要 度 を 評 価 した 上 で 対 応 策 を 検 討 する 2011 年 度 は 産 業 界 との 連 携 の 下 中 規 模 な IPv6 セキュリティ 検 証 環 境 を 構 築 し その 中 で 複 数 の 攻 撃 シナリオを 実 行 して 各 種 のセキュリティ 評 価 試 験 を 実 施 する (ウ) IPv6 環 境 における 脆 弱 性 検 証 ツールの 貸 出 し( 経 済 産 業 省 ) IPv6 環 境 において 14 種 類 の 脆 弱 性 検 証 が 可 能 な TCP/IP に 係 る 既 知 の 脆 弱 性 検 証 ツールの 利 用 促 進 を 図 るため 普 及 啓 発 活 動 を 継 続 して 実 施 する (エ) 安 全 性 信 頼 性 の 高 い IT 製 品 等 の 利 用 推 進 ( 内 閣 官 房 経 済 産 業 省 及 び 全 府 省 庁 ) 再 掲 :2(1)1カ (オ) 安 全 性 信 頼 性 の 高 い 暗 号 モジュールの 利 用 推 進 ( 内 閣 官 房 及 び 経 済 産 業 省 及 び 全 府 省 庁 ) 再 掲 :2(1)1エ - 36 -

(カ) 情 報 システム 調 達 時 等 における 情 報 セキュリティの 確 保 の 支 援 ( 経 済 産 業 省 ) 再 掲 :2(1)1キ (キ) クラウドコンピューティングのセキュリティ( 経 済 産 業 省 ) 再 掲 :2(1)4イ - 37 -

4 その 他 の 基 盤 強 化 新 たな 技 術 革 新 に 対 応 し 社 会 経 済 活 動 としての 情 報 通 信 技 術 基 盤 の 安 全 安 心 を 確 保 するため 急 速 に 普 及 しているスマートフォンに 係 る 情 報 セキュリティ 上 の 課 題 への 対 応 を 図 る 利 用 拡 大 の 動 きが 顕 在 化 している 一 方 情 報 セキュリティ 上 の 課 題 も 指 摘 さ れている クラウドコンピューティング IPv6 及 び SNS 等 に 対 応 した 情 報 セ キュリティ 確 保 策 を 検 討 推 進 する マルウェア 対 策 の 充 実 強 化 を 図 るため サイバー 攻 撃 防 御 標 的 型 サイバー 攻 撃 対 応 等 に 効 果 的 な 枠 組 みについて 検 討 構 築 する ア スマートフォンに 関 する 情 報 セキュリティ 確 保 方 策 (ア) スマートフォンのセキュリティ 確 保 推 進 ( 内 閣 官 房 総 務 省 及 び 経 済 産 業 省 ) 急 速 に 普 及 しているいわゆるスマートフォンについては 利 用 者 層 の 拡 大 に 伴 いコンピュータウイルスが 増 加 する 傾 向 にある 安 全 安 心 な 環 境 を 整 え 世 界 的 な 市 場 拡 大 に 貢 献 するよう 従 来 の 携 帯 電 話 端 末 PC 等 との 特 性 の 違 いを 踏 まえ スマートフォン 普 及 に 伴 って 発 生 する 問 題 点 について 利 用 者 周 知 を 行 うとともに 必 要 に 応 じ 技 術 的 な 課 題 等 について 検 討 を 行 う イ クラウドコンピューティング 化 に 対 応 した 情 報 セキュリティ 確 保 方 策 標 準 化 (ア) クラウドコンピューティングのセキュリティ( 経 済 産 業 省 ) 情 報 セキュリティ 分 野 の 国 際 標 準 化 活 動 である ISO/IEC JTC 1/SC27 等 が 主 催 する 国 際 会 合 等 に 参 加 し 我 が 国 の IT 環 境 基 準 ガイドライン 等 を 踏 まえて 国 際 規 格 への 反 映 が 行 われるよう 積 極 的 に 参 画 する (イ) クラウドサービスレベルのチェックリスト 等 の 普 及 促 進 ( 経 済 産 業 省 ) クラウドコンピューティング 利 用 時 におけるデータ 保 護 及 びサービス 品 質 に 関 する 責 任 主 体 を 明 確 化 するために サービス 提 供 側 に 過 度 の 負 担 とならない よう クラウド 事 業 者 とクラウド 利 用 者 の 間 で サービス 内 容 範 囲 品 質 等 ( 例 :サービス 稼 働 率 信 頼 性 レベル データ 管 理 方 法 セキュリティレベル 等 )に 関 する 保 証 基 準 の 共 通 認 識 の 形 成 を 促 す クラウドサービスレベルの - 38 -

チェックリスト 等 を 普 及 促 進 する (ウ) セキュアでグリーンなクラウドコンピューティング 環 境 の 整 備 ( 経 済 産 業 省 ) 経 営 事 業 戦 略 に 柔 軟 に 対 応 できる 伸 縮 自 在 で 高 効 率 高 信 頼 な 情 報 システ ムを 企 業 や 官 公 庁 といったビジネスシーンでユーザーが 安 心 安 全 に 利 用 で きるよう クラウドコンピューティングに 係 る 省 エネ セキュリティ 及 び 安 定 した 稼 働 を 確 保 する 信 頼 性 向 上 に 関 する 技 術 等 についての 研 究 開 発 を 行 う ま た 監 査 の 枠 組 みに 関 する 環 境 の 整 備 の 検 討 を 行 う 2011 年 度 は クラウドコンピューティングに 関 する 信 頼 性 互 換 性 エネル ギー 効 率 等 を 向 上 させる 技 術 の 開 発 事 業 を 実 施 する また クラウドコンピュー ティング セキュリティに 関 する 監 査 の 枠 組 み 及 び 基 準 案 を 策 定 し 報 告 書 に まとめる (エ) 最 先 端 のグリーンクラウド 基 盤 構 築 に 向 けた 研 究 開 発 ( 総 務 省 ) 2012 年 度 までに 平 常 時 においては 全 体 の2~3 割 もの 省 電 力 化 を 図 りつつ 高 信 頼 高 品 質 なクラウドサービスを 提 供 するとともに 広 域 災 害 時 には 重 要 なデータの 消 失 を 防 ぐため 複 数 のクラウド 間 を 瞬 時 に 連 携 させる 技 術 の 確 立 を 目 指 し 引 き 続 き 要 素 技 術 の 開 発 機 能 検 証 等 を 実 施 する (オ) クラウド 対 応 型 セキュリティ 技 術 の 研 究 開 発 ( 総 務 省 ) 情 報 漏 えい 等 の 情 報 セキュリティ 上 の 課 題 を 残 したまま 発 展 しつつある ク ラウド 等 を 利 用 した 社 会 経 済 基 盤 を 安 心 安 全 な 状 態 に 保 つため 新 たな 情 報 セキュリティ 対 策 技 術 を 開 発 する (カ) 新 たな 技 術 に 対 する 情 報 セキュリティ 対 策 の 強 化 ( 内 閣 官 房 及 び 総 務 省 ) 再 掲 :2(1)1オ ウ IPv6 対 応 SNS に 関 する 情 報 セキュリティ 確 保 方 策 (ア) IPv4/v6 併 用 環 境 におけるセキュリティ 対 策 ( 総 務 省 ) IPv4/v6 併 用 環 境 において 適 切 なセキュリティが 確 保 されるよう 官 民 共 同 で 情 報 セキュリティ 上 の 技 術 的 課 題 の 整 理 を 行 う また インターネットサービスプロバイダが 個 人 ユーザーに 対 して IPv6 接 続 サービスを 提 供 することが 必 要 であることから インターネットサービスプロ バイダにおける IPv6 接 続 サービス 提 供 状 況 についてホームページで 情 報 提 供 する - 39 -