資料２

2008年度における相互依存性解析及び分野横断的演習の進め方について（案）2008年7月２４日
内閣官房情報セキュリティセンター（NISC）

0

1. 相互依存性解析及び分野横断的演習の概要

1

「相互依存性解析」及び 「分野横断的演習」の概要について○○ IT障害から重要インフラを防護するための全体計画として「重要インフラの情報セキュリティ対策に係る行動計画」を策定
IT障害から重要インフラを防護するための全体計画として「重要インフラの情報セキュリティ対策に係る行動計画」を策定（2005年12月13日情報セキュリティ政策会議決定）。
（2005年12月13日情報セキュリティ政策会議決定）。
○○ このうち、「相互依存性解析」及び「分野横断的演習」については、2007年度は、2006年度に実施した静的相互依存性
このうち、「相互依存性解析」及び「分野横断的演習」については、2007年度は、2006年度に実施した静的相互依存性解析の総括及び動的相互依存性解析により脅威の類型や脅威と障害の因果関係、障害と事業継続の関係などについて解析の総括及び動的相互依存性解析により脅威の類型や脅威と障害の因果関係、障害と事業継続の関係などについて（※1）（※1）の検討の深化等を図るとともに、共通/分野ごとの演習シナリオに基づく「機能演習」の検討の深化等を図るとともに、共通/分野ごとの演習シナリオに基づく「機能演習」 を実施し、技術及び組織運営上のを実施し、技術及び組織運営上の課題事項の検証を行った。
課題事項の検証を行った。
（※2）
（※2）
○
○ 2008年度においては、専門的識見
2008年度においては、専門的識見 を有する有識者（8名）、重要インフラ所管省庁、重要インフラ事業者、CEPTOARを有する有識者（8名）、重要インフラ所管省庁、重要インフラ事業者、CEPTOAR
等の協力を得て、行動計画の具体的な検討を行う。
等の協力を得て、行動計画の具体的な検討を行う。
（※1） 実際の組織の指示判断系統機能を用いて、模擬的に検証するための演習。
（※2） 相互依存性解析及び分野横断的演習検討会は、相互依存性解析、演習、防災、危機管理、リスクマネジメント、BCP、複数の分野におけるシステムや機能に知見を有する研究者・専門家等。

重要インフラの情報セキュリティ対策に係る行動計画（2005年
2005年12月
12月13日情報セキュリティ政策会議決定）
13日情報セキュリティ政策会議決定）【４つの柱】
1. 「安全基準等」の整備
2. 情報共有体制の構築(1) 官民の情報提供・連絡(2) CEPTOAR(3) CEPTOAR-Council
3. 相互依存性解析の実施
4. 分野横断的演習の実施

相互依存性解析の実施
我が国全体としての重要インフラ対策の向上に向けた、分野横断的な状況の把握のため、そ我が国全体としての重要インフラ対策の向上に向けた、分野横断的な状況の把握のため、それぞれの重要インフラに起こりうる脅威が何であるかを把握するとともに、ある重要インフラにITれぞれの重要インフラに起こりうる脅威が何であるかを把握するとともに、ある重要インフラにIT障害が生じた場合に、他の重要インフラに、いかなる影響が波及するかという相互依存性の把障害が生じた場合に、他の重要インフラに、いかなる影響が波及するかという相互依存性の把握を行う。
握を行う。

分野横断的演習の実施想定される具体的な脅威のシナリオの類型をもとに、各重要インフラ所管省庁、各重要インフ想定される具体的な脅威のシナリオの類型をもとに、各重要インフラ所管省庁、各重要インフラ事業者等、各重要インフラ分野のCEPTOAR等の協力の下に、重要インフラ横断的な演習をラ事業者等、各重要インフラ分野のCEPTOAR等の協力の下に、重要インフラ横断的な演習を行う。演習を通じ、安全基準等、情報共有体制、情報共有・分析機能、相互依存性解析等の各行う。演習を通じ、安全基準等、情報共有体制、情報共有・分析機能、相互依存性解析等の各施策の実効性・妥当性を定期的に、かつ段階的に検証する。
施策の実効性・妥当性を定期的に、かつ段階的に検証する。

2

２. 2008年度における相互依存性解析及び分野横断的演習の進め方について3

２－１．相互依存性解析及び分野横断的演習の取り組みについて＜2006年度＞
官民連携の～仕組みづくりに～資する取組み

相互依存性解析

官民連携の枠組みの～実効性向上のための～
取組み

静的解析
重要インフラに発生しうる脅威、重要インフラにおける障害発生や復旧に係る分野間の関係を定性的に把握想定脅威、シナリオ想定のための知見提供

分野横断的演習

期待
される
成果

研究的演習
演習実施の概念、演習課題の設定及び演
習手法の理解等を主眼とした演習の実施により、机上演習に向けたシナリオづくり等を行うとともに、官民連携の体制づくりへ寄与

1. IT障害対応の課題発見、想定脅
威や波及メカニズム解明等による「求められる対策」に関する共通認識の醸成
・分野間での協調・連携対応の必要性や有効性等についての相互認識による基礎的環境の整備
・他分野の対応把握を通じた自分野対策の強化＜2007年度＞＜2008年度＞

官民連携体制の～機能向上のための～取組み

官民連携体制の～実効性向上のための～
取組み

動的解析
重要インフラにおける動的・障害要因の連鎖的伝搬を時系列的・定量的に把握

データ送受信に基づく解析
官民の連絡・連携体制と、ＩＴ障害発生時の対応能力の向上を図るため、２００６年度及び２００７年度における相互依存性解析の取りまとめを踏まえ、「分野間のシステムにおける繋がり」等の課題について検討することにより、相互依存性解析の深化を図る（SJ2008）

課題の検証等を通じた次のステップでの解析の視点等
提供
机上演習
演習参加者が、１つのシナリオを基に会議形式で課題討議を行いながら実施し、官民の情報共有等の検証や課題の抽出などを通じて、官民連携の枠組みの実効性向上に寄与

機能演習
各CEPTOARの整備後、共通／分
野ごとの演習シナリオに基づき実施し、組織運営上及び技術上の課題事項を検証し、官民連携体制の機能的向上に寄与

官民の連絡・連携体制と、IT障害発生時の対応能力の向上を図るため、２００７年度に引き続き、重要インフラ所管省庁、各重要インフラ事業者等及び各重要インフラ分野のCEPTOAR等の協力を得て、相互依存性解析の知見を考慮しつつ、想定される具体的な脅威シナリオ等、諸条件を元に研究課題として検証すべきテーマを設定し、テーマに応じた最適な演習手法（机上演習、機能演習など）による分野横断的な演習を実施し、その深化を図る（SJ2008）

2. 「官民連携の仕組みづくりや実効性向上への寄与」

3. 「安全基準」「事業継続計画」等の対策の策定・見直しへの寄与

・官民の連絡・連携や情報共有体制づくりの推進
・今後のITの発展・運用方法の多様化を見据えたリスクや課題の発見
・各重要インフラを中心とする関係業界も含めた自発的な取組みの推進

・各分野における依存関係の相互認識、他分野から期待される事項の認識等を通じた意識啓発
・基準・計画等のレベル向上と「想定外」領域の縮小
・各分野におけるレベルアップ、他分野の対応状況把握による自分野の相応の対応力強化

4. 行動計画の検証などを通じた総合的な対策推進への寄与
・行動計画の実効性の検証などを通じた情報セキュリティ
基盤の強化
・関係主体間で協調・連携した自律的かつ継続的取り組みの推進
・関係主体での危機管理のマネジメント・レベルの向上

4

２ー２ ．2008年度における相互依存性解析の進め方
２００８年度重要インフラ相互依存性解析【2008年度取り組み内容】①分野間におけるデータ送受信に関する調査（2007年度の課題対応）②国内外の相互依存性解析の研究動向やIT障害の事例に関する調査③次期行動計画の内容を踏まえながら、①及び②をもとに、2009年度以降の相互依存性解析の取り組みを明確化

相互依存性研究動向/ＩＴ障害事例調査実施

動的相互依存性解析

物流

通信金融

航空

鉄道

電力

ガス

政サ

水道

医療

解析の切り口

データ+

静的相互依存性解析
事業者/省庁協力体制確立

相互依存性解析の視点整理

サービス繋がり次期相互依存性解析の進め方

２００７年度重要インフラ相互依存性解析
動的相互依存性解析

通信

物流

金融

航空

鉄道

電力

ガス

政サ

医療

水道
解析の切り口データ＋

サービス繋がり

静的相互依存性解析
事業者/省庁協力体制確立

相互依存性解析の視点整理【2007年度成果】①相互依存性についての視点を整理し、また分野ごとにサービスと重要システムとの独立性等、特性を確認②IT機能不全時における、時間経過に伴う関係性の変化を確認

次期相互依存性解析の進め方

２００６年度重要インフラ相互依存性解析

物流

通信

金融

航空

鉄道

電力

ガス

政サ

医療

水道
解析の切り口

データ＋

静的相互依存性解析
事業者/省庁協力体制確立

相互依存性解析の視点整理【2006年度成果】①重要インフラの重要システムにおいて、他分野から供給を受ける必要なリソースを確認②取り組みの過程で、関係者間での協力体制、人的なネットワークが形成

サービス繋がり次期相互依存性解析の進め方

5

２ー３ ．2008年度における分野横断的演習の進め方＜2006年度＞＜2007年度＞＜2008年度＞
仕組みの実効性検証

仕組みの妥当性検証
機能演習（フェーズ２）

官民連携の仕組みづくり
機能演習
机上演習
初めての分野横断的演習として、ITを巡る状況の変化やIT障害の特徴等を踏まえ、官民の連絡・連携，情報共有の体制づくり、官民連携の実効性向上等を目的として、具体的な演習テーマの下、演習参加者が会議形式で課題討議を実施（検証課題）官民連携の仕組みづくり、官民連携の枠組みの実効性の向上のための取組みや課題の発見（知見、課題）１．分野を超えて情報を把握する仕組みの構築の必要性、情報連絡や共有に関して効果的なコラボレーションが図られる
環境や仕組みづくりの必要性
２．多様な脅威や状況を想定した演習、情報共有の意義を実感する演習の実施の必要性

官民の連絡・連携体制の機能と、IT障害発生時の対応能力の向上等を図るため、相互依存性解析の知見を踏まえつつ、想定される具体的な脅威シナリオの類型をもとにテーマを設定し、分野横断的な演習を実施（検証課題） 官民の情報共有、連絡連携の仕組みの妥当性の検証（知見、課題）
１．「NISC、所管省庁、CEPTOAR、重要インフラ事業者からなる情報共有の仕組み」の検証において、事業者とNISCを両端とした情報の流れが想定通り機能することが確認された。
２．情報共有レベルや情報連絡・提供フォーマットといった実際に情報連絡・情報提供を行う際の、運用上の具体的課題が明らかになった。

2007年度までの結果から得られた知見等を踏まえ、想定される具体的な脅威シナリオ等、諸条件を元にテーマを設定し、重要インフラ事業者、CEPTOAR、所管省庁、NISCがプレーヤーとして参加し、テーマに応じた最適な演習手法による、より実践的な演習を実施。
（検証課題）
官民が情報共有、連絡連携する仕組みが、重要インフラ事業者等にとって有益であるか，その実効性を検証する。
緊急時に，重要インフラ事業者等が状況把握、原因究明、事業継続を行う
際に，より有益な仕組みとなる課題の抽出。
平時の情報共有が，緊急時に重要イ
ンフラ事業者等にとって，より有益な仕組みとなる課題の抽出。
2007年度演習で明らかになった課
題への対応と検証
6

３. 2008年度における相互依存性解析及び分野横断的演習の作業スケジュール及び検討体制について

7

３ー１．2008年度の作業スケジュール（相互依存性解析）
2008年
６月

７月

活動概要

解析活動方針の具体化

８月

９月

2009年
１０月

１１月

１２月

送受信データの分析/フィードバック

２月

３月

今後の解析の進め方検討

相互依存に関連する国内外の研究動向・事例調査

検討会

（第1回）

１月

データ解析、報告とりまとめ、総括

（第3回）

（第5回）

Ｗ Ｇ
解析に関する事項については、ワーキンググループ（WG）を適時開催し、検討個別
打合せ
NISC/分野委員又はNISC/有識者委員間で適宜実施。送受信データ分析のフィードバック/更新等を目的とする。
目的

解析方針策定、送受信データ解析、動向・事例調
査等の実施検討会のテーマ

・本年度の解析の進め方、活動方針検討

送受信データ解析、動向・事例調査送受信データ解析、動向・事例調
査

送受信データ解析、動向・事例調
査

調査経過報告・データ送受信分
析/動向調査中
間報告

送受信データ解析、動向・事例調
査

送受信データ解析、動向・事例調
査まとめ、今後の進め方検討

送受信データ解析、動向・事例調
査まとめ、今後の進め方検討

調査とりまとめ・データ送受信分
析/動向調査/次期相互依存解析、各報告

8

３－２．2008年度の作業スケジュール（分野横断的演習）
2008年
活動概要 検討会

６月

７月

８月

９月

１０月

演習具体化

演習シナリオの方向性検討
（第1回）

2009年

（第2回）

１１月

演習実施

１２月

１月

２月

３月

演習評価，報告とりまとめ，総括

（第3回）

（第4回）

（第5回）

Ｗ Ｇ
演習に関する事項については、ワーキンググループ（WG）を検討会前に実施し、検討（概ね3回程度）
個別
打合せ
NISC/分野委員又はNISC/有識者委員間で適宜実施。送受信データ分析のフィードバック/更新等を目的とする。
説明会
演習
目的
検討会のテーマ

本年度演習の進め方、課題、シナリオ等の検討

演習のシナリオ
概要の検討

・本年度の演習の進め方の検討
・演習の要領（体制、方法、評価、シナリオ）の検討・演習で検討すべき課題の検討・演習のシナリオ
概要検討

演習のシナリオ
具体化検討

演習のシナリオ
具体化検討

演習準備

・演習のシナリオの状況設定
・演習マニュアル、
フォーマット

演習実施
演習の評価検討

演習の評価、とりまとめの方向性検討
・演習の評価・２０年度報告のとりまとめの方向
性

演習の評価、とりまとめ検討

演習とりまとめ、来年度演習の方向性検討
・２０年度報告のとりまとめ
・来年度演習の方向性

9３ー３ ． 2008年度の相互依存性解析及び分野横断的演習の検討体制
情報セキュリティ政策会議
報告

重要インフラ専門委員会
報告

検討会は、専門的識見を有する有識者
ンフラ所管省庁により構成。

（注１）（8名）、重要インフラ事業者等、CEPTOAR及び重要イ

相互依存性解析及び分野横断的演習検討会○ 有識者、重要インフラ事業者等、CEPTOAR、重要インフラ所管省庁により構成○ 相互依存性解析の企画・実施・とりまとめ等の総括○ 分野横断的演習の企画・実施・とりまとめ等の総括

ワーキンググループ（WG） （注２）
○ 相互依存関係に関する分析手法の検討○ 相互依存関係に関する研究、事例調査対象、方法の検討○ 演習の企画・シナリオ策定○ 演習の実施、とりまとめ 等（注１） 相互依存性解析、演習、防災、危機管理、リスクマネジメント、BCP、複数の分野におけるシステムや機能に知見を有する研究者・専門家等（注２） WGにおいて実務的な検討や作業を行い、検討会において、そのとりまとめ作業を踏まえた検討を行いつつ、実施

10