総合行政ネットワーク（LGWAN）の概要

令和２年１２月９日
地方公共団体情報システム機構
総合行政ネットワーク全国センター

《目次》

１ LGWANとは・・・・Ｐ3

２ LGWANの構成

・・・・Ｐ12

３ LGWANで利用できるサービス

・・・・P20

2

１

LGWANとは3

１－１

LGWANとは？

総合行政ネットワーク（略称：LGWAN）（LGWAN → Local Government Wide Area Network）
LGWANは、地方公共団体の組織内ネットワーク（庁内LAN）を相互に接続し、地方公共団体相互のコミュニケーションの円滑化や情報の共有による情報の高度利用を図ることを目的とした、高度なセキュリティを維持した行政専用の閉域ネットワーク（インターネット網に接続されていないネットワーク）です。
平成1２年度の実証実験を経て、平成13年度から都道府県、平成1５年度から全市区町村が接続しています。
平成29年11月からは、マイナンバー制度における情報連携等の本格運用が、LGWANを利用して開始されています。

LGWAN
組織内ネットワーク（庁内LAN）を相互に接続する行政専用の閉域ネットワーク

地方公共団体組織内ネットワーク（庁内LAN）

インターネット

地方公共団体組織内ネットワーク（庁内LAN）

4

１－２

LGWAN 構築の基本方針

基本方針１

基本方針２

基本方針３

全ての地方公共団体を収容可能な行政内に閉じたネットワーク

高度なセキュリティを確保

情報通信分野における標準的な技術を採用

基本方針8

基本方針４

電子メール、掲示板等の横断的サービスを提供

政府共通ネットワークとの相互接続

基本方針7
地方公共団体が持つ既存設備の有効利用

基本方針6

基本方針5

各市町村や都道府県におけるネットワーク規模、多様な情報化の進度や方法の違いを吸収

全ての地方公共団体が現実に負担できる費用で運用
5

１－３

LGWANのメリット

行政事務の効率化

重複投資の抑制

住民サービスの向上

地方公共団体間の相互接続に加え、政府共通ネットワー
クとの相互接続で、さらに広範な情報交換、情報共有を実現することにより、行政事務の効率化・迅速化が可能になります。

個別業務にとらわれない柔軟で汎用的な情報通信ネット
ワークとして構築しており、地方公共団体におけるネットワークへの重複投資の抑制、維持・運営費用の削減が可能になります。

住民生活に必要な行政情報の提供、申請・届出等の手続の電子化等、国と地方公共団体を通じた一体化された行政サービスを提供することにより、住民サービスの向上に寄与します。

6

１－4

LGWANを利用する場合の効果

LGWANは、回線・通信設備、監視、運用及びセキュリティ対策のアウトソーシン
グ並びに多様な業務システム等が一体化された総合的な通信サービスです。
通信の安定性及びセキュリティが確保されていることから、行政の業務及び情報資産について、LGWANを利用することにより安全に通信を行うことができます。
また、LGWANに回線を集約した場合、コスト及び運用の効率化、並びにセキュリティの確保が図られます。
■LGWANの利用イメージ

業務システムA
一元的な監視・運用
府省

他の団体、LGWAN-ASP

業務システムB

業務システムC

LGWAN上の多様なASPの展開

LGWAN-ASP

インターネットの品
質で問題のないもの

LGWAN
業務システムD

閉域性、暗号化、不正アクセス検知
等によるセキュリティ確保

LGWANアクセス回線必要な品質を満たす回線に集約

インターネット
VPN

庁舎
行政に係る業務

VPN：インターネットのような公衆ネットワークをまたぐ複数のプライベートネットワークを、仮想的に統一されたプライベートなネットワー
クとして構築する技術（出典：情報処理推進機構IPA）。

ASP

インター
ネット接続

メール

事業者・
住民等

インターネット

偽システム
攻撃者
住民

偽サイト等

7

１－5

LGWANの沿革（１）

H11年 政府ミレニアムプロジェクトにおいて電子基盤として位置づけ(平成11年12月19日内閣総理大臣決定)
H12年 e-Japan重点計画、総合行政ネットワークの実証実験を実施
H13年度（2001年度）

総合行政ネットワークの運用開始
地方公共団体組織認証基盤（LGPKI）の運用開始 （平成14年2月～）

H14年度（2002年度）

霞が関WAN(現政府共通ネットワーク)との相互接続、霞が関WAN対応文書交換システム
構築、LG.JPドメイン名創設・登録開始、LGWAN-ASPの制度策定・実証実験
全市区町村（東京都三宅村（平成19年度接続）を除く）の接続が完了（平成16年3月）
LGWAN-ASP接続の本格化、政府認証基盤（GPKI）とLGPKIの相互認証（平成15年12月～）
公的個人認証サービス（JPKI）のLGWAN-ASP接続（平成16年1月～）

H15年度（2003年度）
H16～１9年度（2004～2007年度）

LGWAN整備拡充計画（第一段階）事業の実施（平成16年度）
LGWANの在り方に関する調査研究（総務省）
LGWAN整備拡充計画（第二段階）事業の実施（平成1７年度）
LGWAN整備拡充計画 （第二段階・追加事業）事業の実施（平成19年度）

H20年度（2008年度）

地方税ASPの導入、LGPKIの「アプリケーション認証局」において、「WebTrust for CA（Certification Authority）」の規準に基づく検証報告書を取得（平成20年7月）

H21年度（2009年度）

情報セキュリティマネジメントシステム（ISMS）の認証取得（平成22年3月1日）

H22～24年度（2010～2012年度）

第三次LGWAN整備計画の策定（平成22年度）と移行実施（平成23～24年度）⇒東西POIの設置による機能の集約と地理的可用性対策実現、通信性能向上、システム構成の最適化等によるコストの大幅な削減等

H25年度（2013年度）行政手続における特定の個人を識別するための番号の利用等に関する法律及び地方公共団体情報シス
テム機構法の成立と公布（平成25年5月31日）

H26年度（2014年度）

地方公共団体情報システム機構の設立
LGPKI 新暗号対応（平成26年9月、平成27年1月）
JIS Q27001:2014（ISO/IEC 27001:2013）認証へ移行（平成27年3月）

H27年度（2015年度）

次期LGWAN整備計画の検討を開始
マイナンバー制度の開始に伴う、情報提供ネットワークシステムにおけるインターフェイスシステム
集約ASP及び中間サーバープラットフォームのLGWAN-ASPへの接続

LGWAN-ASP:LGWAN-ASPサービス提供者は、LGWANにおいて地方公共団体向けに各種行政システムを提供する事業者のことです。

8

１－5

LGWANの沿革（２）

H28年度（2016年度）

SOC（セキュリティ・オペレーション・センター）の設置
第四次LGWAN整備計画策定

H29年度（2017年度）

第四次LGWAN整備に着手
マイナンバー制度における情報連携等の運用開始（平成29年11月～）

H30年度（2018年度）

第四次LGWAN移行期間（第三次・第四次LGWAN併行稼働）
LGWANのセキュリティ対策基準が、平成29年度から政府統一基準に準拠したことに伴い、情報セキュリティマネジメントシステム（ISMS）の認証更新停止（平成31年2月28日）
第三次LGWANを切断（平成31年3月）

H31/R1年度（2019年度）

第四次LGWAN運用開始（平成31年4月～）
旧LGWANポータルサイトの稼働終了（令和2年３月）

R２年度（2020年度）

新LGWANポータルサイトの本格運用開始（令和2年4月～）

9

１－6

LGWANの運営組織

総務省

政策・財政等支援

都道府県・運営経費の負担・都道府県ノードの管理・接続団体との調整事務
等接続団体（地方公共団体等）

接続申込み
接続申込み
取りまとめ

総合行政ネットワークの運営主体

ＡＳＰ接続ドキュメント

サービスの提供
利用契
約

アプリケーション
サービス提供者（LGWAN-ASP）

地方公共団体情報システム機構

接続申込み等
・関連資料：C-1-1 総合行政ネットワーク基本規程
https://portal.lgwan.jp/www/contents/1001000000012/index.html
・接続団体：地方公共団体・一部事務組合・広域連合及び機構が承認した団体
・都道府県ノード：都道府県に設置し、管内の接続団体及びLGWAN-ASP サービス提供者のアクセス回線を接続する設備。
都道府県は、通信可能帯域を100Mbpsから１Gbpsの間で選択します。

10

１－7

LGWANの運営に係るセキュリティマネジメント
システム

LGWANを運用しているLGWAN全国センターでは、セキュリティに関する規程を整備し、物理的・人的対策及び第三者機関によるシステム監査、政府統一基準への対応等により適正なセキュリティを維持しています。

個人情報保護マネジメントシステム（PMS）の運用・改善

地方公共団体情報システム機構全体で個人情報保護関連規程を整備し、マネジメントシステムを運営し、プライバシーマークを取得しています。

情報セキュリティ
管理態勢の運用・改善

地方公共団体情報システム機構の「情報セキュリティ基本方針」のもと、活動しています。
LGWAN全国センターにおいても、情報セキュリティ関連規程を整備し、マネジメントシステムを運営しています。

危機管理態勢（緊急時対応計画／BCP）の運用・改善

地方公共団体情報システム機構の「危機管理基本方針」のもと、情報セキュリティ対策を組み込んだ業務継続計画を策定し、実施しています。
LGWAN全国センターにおいても、業務継続計画を策定し、訓練を実施する等のマネジメントシステムを運営しています。

11

２

LGWANの構成

12

13

２－２

第四次LGWANの概要（１）

２つの異なる通信キャリアからなる
LGWAN網を中心に構成

セキュリティチェック等の機能を全国NOC及び東西日本POIの機能を東西日本セキュリティGWに統合
東西日本セキュリティGWに統合

網内のポイント故障の際は自動的に迂回経路を利用します。
網全体の機能障害の場合は、もう一方の網に切替わります。

政府共通NWとの接続の冗長化をします。
政府共通NWとの通信のみに適用していたふるまい検知の機能を拡大します。

第四次LGWAN網

セキュリティゲートウェイ

14

２－２

第四次LGWANの概要（２）従来と同じ「都道府県ノード経由冗長方式」
直接LGWAN網へ接続する「直接接続方式」
２つの方式を併せた「ハイブリッド方式」
接続団体のネットワーク構成に合わせた方式が選択可能になります。
都道府県ノードの停止による影響を回避する構成が実現可能です。
第四次LGWAN

615

２－３地方公共団体におけるLGWAN接続

LGWANはインターネットから切り離された行政専用の閉域なネットワークです。地方公共団体がLGWANに接続する際には、自治体情報システム強靭性向上モデルに基づく環境で接続する必要があります。
外部から内部を守る防御壁として、通信アクセス制御を行うファイアウォー
ルを設置し、セキュリティを確保します。

インターネット接続系

マイナンバー
利用事務系

ファイアウォール

LGWAN接続ルータ

インターネット

自治体情報セキュリティ
クラウド

LGWAN接続系

LGWAN

16

２－４

LGWANにおけるセキュリティ対策①ファイアウォールによる防御
 LGWANの各種サーバ群をファイアウォールによって侵入の脅威から防御しています。

②通信経路の暗号化による盗聴防止
 LGWANの通信経路を暗号化し、盗聴防止策としています。

③侵入検知機能（ＩＤＳ：Intrusion detection System ） LGWANにおいては、地方公共団体間、都道府県ノード間での直接通信を制限し、全ての通信を侵入検知機能（IDS）で監視することで、不正アクセスの検知を行っています。

④SOC（Security Operation Center）の設置
 専門家による24時間365日のセキュリティ監視を行っています。

⑤公開鍵暗号方式（PKI ※）による組織認証の実施
 認証技術による情報の「盗聴」「改ざん」「なりすまし」「事後否認」を防止しています。
※ PKI: Public Key Infrastructure 公開鍵暗号方式の仕組みを利用したインターネット上で安全にやりとりを行うセキュリティのインフラ（基盤）のことです。

17

２－５

LG.JPドメイン名とは「.com」や「.co.jp」等メールアドレスやWEBのURLに使われる様々なドメイン名の中で、LG.JPドメイン名は個人や民間企業では使用することができない、地方公共団体専用のドメイン名です。
LG.JPドメイン名は、地方公共団体専用であることから、LG.JPドメイン名を使用することで地方公共団体であることを示し、住民・企業等が安心して地方公共団体が提供する行政サービスを受けることができます。
地方公共団体情報システム機構は、LG.JP取扱事業者として窓口・審査業務、JPRS（日本に割り当てられたドメイン名「.jp」の管理を行う(株)日本レジストリサービス）との取次ぎ業務等を行っています。

ドメイン名「LG.JPドメイン名の使用者」＝「地方公共団体」

ホームページURL：

http://www.city.xxx.lg.jp

メールアドレス

xxx@city.xxx.lg.jp：

地方公共団体間は、LGWANを通してメールの送受信を行う

地方公共団体：Ａ市
地方公共団体：Ａ市

xxx@CITY.A.LG.JP**@CITY.A.LG.JP

住民・企業
住民・企業

LG.JPドメイン名メールの使用者
は行政事務に携わる地方公務員等に限定。LG.JPドメイン名メール
は、LGWAN接続仕様設定に基づ
き、住民・企業とはインターネッ
トを通して、他の地方公共団体間とはLGWANを通してメールの送受信を行っています。

政府共通ネットワーク
インターネット

ＬＧＷＡＮ

府省

住民・企業とは、インターネットを通してメールの送受信を行う

xxx@CITY.B.LG.JP
地方公共団体：Ｂ市

18

２－６

地方公共団体組織認証基盤（LGPKI）● PKI（Public Key Infrastructure）とは公開鍵暗号方式の仕組みを利用したインターネット上で安全にやりとりを行うセキュリティのインフラ（基盤）● LGPKI（Local Government Public Key Infrastructure）とは運営主体が運営している認証局
全地方公共団体が一つのポリシーに従い運営するPKI
地方公共団体の行政事務における電子認証に利用できる職責証明書、利用者証明書、暗号化
通信用等証明書、LGWAN向けWebサーバ証明書、インターネット向けWebサーバ証明書、メール用証明書及びコードサイニング証明書を発行● LGPKIの機能
・地方公共団体がLGWAN又はインターネットを使用して住民又は企業等に対し電子行政サービスを提供する際に、地方公共団体の組織の真正性を認証するための機能
・地方公共団体が使用するWebサーバ等の真正性を認証するための機能
・地方公共団体間及び地方公共団体とLGPKI以外の認証基盤を用いる外部の機関との間の相互証明書の検証
認証を行うための機能
相互認証●LGPKI利用のメリット

LGPKI認証局

・電子文書等の真正性担保
・利用者やサーバの認証
・通信の安全性担保（SSL通信）

証明書発行

証明書の検証

他認証局
ｲﾝﾀｰﾈｯﾄ
住民・企業

地方公共団体

LGWAN
地方公共団体19

３

LGWANで利用できるサービス20

３－１LGWANポータルサイト（１）LGWANポータルサイト

LGWANでは、LGWAN接続団体がセキュアなネットワーク上で利用できる仕組みとして、情報の収集・交換・提供が可能なサービスを地方公共団体情報システム機構が提供。
（参考資料：C-1-1-1 総合行政ネットワーク基本規程）（２）サービス体系
LGWANの運営に必要な申請届出及び情報利用・申請・届出の受付機能
・ネットワークの稼働状況、規程類/事務連絡等各種ドキュメントの提供

接続団体の情報交換、情報共有のためのサービス・掲示板機能の提供
21

３－２

LGWANポータルサイトの機能（１）URL

規程類等のドキュメントを確認できます。

グローバルメニュー

https://portal.lgwan.jp/
サイト内のテキストだけでなく、ドキュメント内の文言も含めて検索できます。

申請・届出及び掲示板機能等一部のサービスについては、接続団体ごとのID/PWによるログインが必要になります。

障害情報、LGWANルータ等の計画停止情報、トラフィックレポート（使用帯域）を確認できます。
＊ログインが必要です。
各種申請・届出が可能です。
＊ログインが必要です。

次ページで説明します。

よくあるお問合せを確認できます。

22

３－２ LGWANポータルサイトの機能（２）LGWANポータルサイト掲示板では、LGWANポータルを閲覧可能なすべての団体内および団体間で、情報共有や、ファイルのやり取りが可能です。
（別途アカウント登録・ログインが必要）
特徴・利点

詳細

新掲示板における改善点

追加投資不要LGWANに接続された端末からであれば、アカウントのみでサービスを利用可能

新規掲示板作成時の申請処理を簡素化したことにより、即時に掲示板作成が可能

安定したサービス提供

原則24時間365日利用可能

LGWAN内でファイルを容易にメールに比べ、大容量のファイルをLGWAN内で共有可能
やり取り可能メーリングリスト機能

旧サービスより、最大添付ファイルサイズが増量

旧サービスより使い勝手を向上
掲示板への記事投稿時のメール通知機能を利用することで、 ・投稿があった掲示板名をメールメーリングリストとしても利用可能。
件名に記載
・メールから掲示板に投稿可能 等

画面左のグローバルメニューの「掲示板」からアクセス23

３－２ LGWANポータルサイトの機能（３）
掲示板は以下のように編集・閲覧権限を設定可能です。掲示板利用目的に応じてご設定ください。

①すべてのユーザが閲覧・投稿可能②すべてのユーザが閲覧可能で、特定ユーザのみ投稿可能③特定ユーザのみが閲覧・投稿可能【最もご利用の多い設定】

ご利用の多いトピック

・電子申請システムなど共同運営事業における、協議会等の特定組織における連絡･通知
・保健、土木、防災等、特定の行政事務における連絡・調整、情報交換等
・ノウハウの共有や教育研修資料の蓄積
編集・閲覧権限の組み合わせ例
・都道府県と管内市区町村
・本庁と出先機関
・複数団体の同一業務担当者

投稿・ご利用数(2020年12月現在 )711投稿、2768ユーザ
その他を除く、上位トピック「総務・企画」、「税務・財務」、「保健・福祉・医療・労働」

利用条件・免責事項については以下をご参照ください。
「LGWANポータルサイト操作手順書（一般利用者編）」
https://portal.lgwan.jp/www/contents/1584093235717/index.html

24

３－３ LGWAN―ASPの概要及び目的・アプリケーションの機能をLGWAN経由で地方公共団体にサービス提供します。
・地方公共団体はLGWAN-ASPサービス提供者による電子申請システムやグループウェア等、様々なサービスを利用することができます。地方公共団体が独自にシステムを構築するよりも、標準的で経済的なシステムを導入･運用することができます。

地方公共団体A

個別にシステムを構築
開発や保守運用を行う必要あり

地方公共団体LGWAN-ASP提供者
ｹﾞｰﾄｳｪｲ
ｾｸﾞﾒﾝﾄ

職員PCに個別アプリケーション

LGWAN
LGWAN-ASPを利用することで地方公共団体B
メインフレームを利用

LGWAN経由でサービスを利用

地方公共団体C
手作業

安全で時間の制約を受けないサービスの利用

公開ｾｸﾞﾒﾝﾄ（DMZ）

サービス提供ASPサービス提供者側によるアプリケーション開発及びサーバ等機器構築。保守運用

internet

DMZの設置、ゲートウェイを設けた直接通信の禁止等によるセキュリ
ティ対策を講じ、電子申請・入札システム等を企業・住民等へ提供

企業・住民

システムの開発及び運用に係る業務の軽減

堅牢なデータセンターを利用することにより、災害時の業務継続性を確保
25

３－４ LGWAN―ASPのサービス構成及びメリット

地方公共団体（サービス利用者）

サービス利用

LGWAN
直接接続
都道府県ノード東/西セキュリティGW④ 通信サービス① アプリケーション及びコンテンツサービス

・LGWAN利用環境の運用管理・サーバ等機器の提供② ホスティングサービス
・機器を設置する場所、空調、電源等の提供③ ファシリティサービス

庁内情報基盤管理者メリット

サービス提供者のメリット

回線の敷設が不要

運用保守の集約

全団体が接続する
ネットワーク

高度なセキュリティを確保

管理作業の効率化

団体はいつでもアクセス可能

接続環境を共用可能

端末の設置が不要
個々の端末の専用設定が不要

AP基盤の利用
サービス拡充・追加が容易
販売促進にも利用◆LGWAN-ASPを調達仕様の要件とする事例もあります◆26

３－５ LGWAN―ASPサービスリスト(平成30年3月30日現在)(平成30年3月30日現在)(平成30年3月30日現在)(平成30年3月30日現在)

2018年3月30日

掲載場所：
https://www.j-lis.go.jp/lgwan/asp/servicelist/cms_15764241.html
令和２年１１月２3日現在のアプリケーション及びコンテンツサービス数：1１１１件※サービスリスト非公開のサービスを含む

27

３－６

府省サービスとは（１）

概要
LGWAN-ASP以外に、LGWANと相互接続している政府共通ネットワークから府省サービスが提供されています。地方公共団体は、LGWAN及び政府共通ネットワークを経由してサービスを利用することができます。
政府共通ネットワーク

LGWAN
西日本SGW

東日本SGW

LGWAN網

府省

府省(庁内LAN)(庁内LAN)

アプリケーション
サービス提供者（LGWAN-ASP）

都道府県
ノード

８2サービスを提供中（※）

都道府県
ノード
アプリケーション
サービス提供者（LGWAN-ASP）

アプリケーション
サービス提供者（LGWAN-ASP）

LGWAN
接続ルータ
地方公共団体地方公共団体※サービス数は令和２年２月現在

28

３－６

府省サービスとは（２）

府省サービスの一覧
掲載場所：https://glbbs.gex.hq.admix.go.jp/

政府共通NW/LGWAN
掲示板システムの「リンク」から確認可能です。
※情報を非公開としている一部サービスを除きます。

29