資料３－１

2012年度 重要インフラにおける「安全基準等の継続的改善状況等の把握及び検証」について
調査時期：20１3年２月
2013年 3月26日
内閣官房 情報セキュリティセンター（NISC）

安全基準等の継続的改善状況（情報通信分野（電気通信））
名称①電気通信事業法、電気通信事業法施行規則、事業用電気通信設備規則等（関連する告示を含む）②情報通信ネットワーク安全・信頼性基準③電気通信分野における情報セキュリティ確保に係る安全基準（第２版）

発行主体①、②総務省③社団法人電気通信事業者協会 安全・信頼性協議会

最新改定年月①2012年9月、②2008年4月③2010年12月
１．継続的改善（分析・検証）状況・理由①：事業用電気通信設備規則について、東日本大震災を受けた改善を図るため、分析・検証に着手。
②：東日本大震災、及び事業用電気通信設備規則の改正を受けて、分析・検証に着手。
③：重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）の改定、及び東日本大震災、サイバー攻撃の動向変化を受け、分析・検証予定。

状況

２．継続的改善（分析・検証）プロセス①：関係基準の改善の方向性については、情報通信審議会において審議（2012年9月～2013年2月）され、一部答申。当該答申を踏まえた関係基準の具体的改正案については、情報通信行政・郵政行政審議会の審議（2012年3月～5月）や、当該審議に伴う意見募集を経て確定。
②：2012年4月～2013年3月に、情報通信審議会、総務省電気通信技術システム課において、分析・検証を実施中。
③：2013年4月～12月に、電気通信事業者協会 安全・信頼性協議会 安全基準検討WGで分析・検証予定。
３．継続的改善（分析・検証）の結果①：停電対策（災害対策上重要な拠点をカバーする設備の予備電源の強化、燃料確保等）や伝送路切断対策（異なる経路による予備回線の敷設徹底等）等を見直し。
②：新たな安全基準等の追加、部分的な改定を実施する予定。
Copyright (c) 2013 National Information Security Center (NISC). All Rights Reserved.

1安全基準等の継続的改善状況（情報通信分野（ｹｰﾌﾞﾙﾃﾚﾋﾞ・放送））
名称

ケーブルテレビの情報セキュリティ確保に係る「安全基準等」策定ガイドライン

名称

放送における情報インフラの情報セキュリテ
ィ確保に関わる「安全基準等」策定ガイドラ
イン

発行主体

一般社団法人 日本ケーブルテレビ連盟

発行主体

日本放送協会（NHK）、一般社団法人 日本民間放送連盟

最新改定
年月

2012年11月

最新改定
年月2007年11月

１．継続的改善（分析・検証）の状況・理由

１．継続的改善（分析・検証）の状況・理由

2012年11月に新規策定。

状況変化等が特にないため、今年度は分析・検証に着手しなかった。

２．継続的改善（分析・検証）のプロセス
２．継続的改善（分析・検証）のプロセス－－
状況

３．継続的改善（分析・検証）の結果

状況

３．継続的改善（分析・検証）の結果－－

Copyright (c) 2013 National Information Security Center (NISC). All Rights Reserved.

2

安全基準等の継続的改善状況（金融分野）

名称①金融機関等におけるセキュリティポリシー策定のための手引書②金融機関等コンピュータシステムの安全対策基準・解説書③金融機関等におけるコンティンジェンシープラン策定のための手引書

発行主体

公益財団法人金融情報システムセンター（FISC）

最新改定年月①2008年6月、 ②2011年3月、 ③2009年11月
１．継続的改善（分析・検証）の状況・理由①：改定すべき内容が特にないため、今年度は分析・検証に着手しなかった。
②③：分析・検証を実施済。
２．継続的改善（分析・検証）のプロセス

状況②：2011年6月から2013年2月まで、公益財団法人金融情報システムセンター（FISC）監査安全部が事務局となる「安全対策基準改訂に関する検討部会」で、東日本大震災や大規模システム障害等の状況変化を受けた分析・検証を実施。
③：2011年7月から2013年2月まで、公益財団法人金融情報システムセンター（FISC）監査安全部事務局となる「コンティンジェンシープラン改訂に関する検討部会」で、東日本大震災の状況変化を受けた分析・検証を実施。
３．継続的改善（分析・検証）の結果②：2013年3月、「金融機関等コンピュータシステムの安全対策基準・解説書」（第８版追補）を発刊予定。改訂内容について、全国主要都市で説明会を開催予定。
③：2013年3月、「金融機関等におけるコンティンジェンシープラン策定のための手引書」（第３版追補２）を発刊予定。改訂内容について全国主要都市で説明会を開催予定。
Copyright (c) 2013 National Information Security Center (NISC). All Rights Reserved.

3

安全基準等の継続的改善状況（航空分野（航空管制、航空運送））
名称

航空管制システムにおける情報セキュリティ確保に係る安全ガイドライン（第３版）

名称

航空運送事業者における情報セキュリティ確保に係る安全ガイドライン（第３版）

発行主体

国土交通省

発行主体

国土交通省

最新改定
年月

2012年10月

最新改定
年月2012年10月
１．継続的改善（分析・検証）状況・理由

１．継続的改善（分析・検証）状況・理由

重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）策定に伴い、分析・検証を実施。

重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）策定に伴い、分析・検証を実施。

２．継続的改善（分析・検証）のプロセス

２．継続的改善（分析・検証）のプロセス
状況

2010年11月から2012年10月まで、国土交通省で分析・検証を実施。
３．継続的改善（分析・検証）の結果
2012年10月に「航空管制システムにおける情報セキュリティ確保に係る安全ガイドライン（第２版）」の部分的な改訂を実施。

状況

2010年11月から2012年10月まで、航空運送事業者・定期航空協会・国土交通省で分析・検証を実施。
３．継続的改善（分析・検証）の結果
2012年10月に「航空運送事業者における情報セキュリティ確保に係る安全ガイドライン（第２版）」の部分的な改訂を実施。

Copyright (c) 2013 National Information Security Center (NISC). All Rights Reserved.

4安全基準等の継続的改善状況（鉄道分野、電力分野）
名称

鉄道分野における情報セキュリティ確保に係る安全ガイドライン（第２版）

名称

電力制御システム等における技術的水準・運用基準に関するガイドライン

発行主体

鉄道事業者等

発行主体

電気事業連合会情報通信部

最新改定
年月

2012年10月

最新改定
年月2010年3月

１．継続的改善（分析・検証）の状況・理由

１．継続的改善（分析・検証）状況・理由
定期的な改善及び指針・対策編の改定に基づき、分析・検証を実施。

重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）策定に伴い、分析・検証を実施。

２．継続的改善（分析・検証）のプロセス
2012年11月～2013年2月に、電気事業連合会で分析・検証を実施。

２．継続的改善（分析・検証）のプロセス

状況

2010年11月から2012年10月まで、鉄道局・重要インフラ関係事業者等で分析・検証を実施。
３．継続的改善（分析・検証）の結果「鉄道分野における情報セキュリティ確保に係る安全ガイドライン」の部分的な改訂を実施。

３．継続的改善（分析・検証）の結果必要事項を具備していると判断し、改定不要と判断。
状況

４．その他の取り組み
・電力中央研究所で実施しているｻｲﾊﾞｰﾃﾛ演習に各社運用者が参加し、対応力の向上を図った。また、本演習の中で、標的型ﾒｰﾙのﾃﾞﾓも実施し、知見を深めた。
・経済産業省が主催する2012年度情報ｾｷｭﾘﾃｨ対策推進事業（ｻｲﾊﾞｰｾｷｭﾘﾃｨ演習）において電力分野ｻｲﾊﾞｰｾｷｭﾘﾃｨ演習を実施し、火力発電所ｼﾐｭﾚｰﾀｰ機能を用いた演習により、制御系ｼｽﾃﾑに関するｻｲﾊﾞｰｾｷｭﾘﾃｨについて知見を深めた。

Copyright (c) 2013 National Information Security Center (NISC). All Rights Reserved.

5安全基準等の継続的改善状況（ガス分野、自治分野）
名称

製造・供給に係る制御系システムの情報セキュリティ対策ガイドライン

名称

地方公共団体における情報セキュリティポリシーに関するガイドライン

発行主体

一般社団法人 日本ガス協会

発行主体

総務省

最新改定
年月

2012年1月

最新改定
年月2010年11月
１．継続的改善（分析・検証）状況・理由

１．継続的改善（分析・検証）状況・理由

2010年11月に一部改訂を行っており、現時点において改訂すべき理由がない。
なお、現在見直し作業が行われている重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）（対策編を含む）の改定状況を踏まえて今後の対応を検討。

定期的な改善を行うため、分析・検証を実施。
２．継続的改善（分析・検証）のプロセス
日本ガス協会に設置されている分野内WGにおいて分析・検証を実施。
状況

３．継続的改善（分析・検証）の結果
本ガイドラインは、昨年度改定したため今年度は特に変更は実施していない。
（2006年9月の初版以降、定期的に改定を実施し、現在、第5版）

状況

２．継続的改善（分析・検証）のプロセス－
３．継続的改善（分析・検証）の結果－

Copyright (c) 2013 National Information Security Center (NISC). All Rights Reserved.

6安全基準等の継続的改善状況（医療分野、水道分野）
名称

医療情報システムの安全管理に関するガイド
ライン第４．１版

名称

水道分野における情報セキュリティガイドライ
ン

発行主体

厚生労働省

発行主体

厚生労働省健康局水道課

最新改定
年月

2010年10月

最新改定
年月2008年3月
１．継続的改善（分析・検証）の状況・理由

１．継続的改善（分析・検証）状況・理由
定期的な改善として、分析・検証を実施予定。

クラウド化等の情報セキュリティを取り巻く状況の変化、重要インフラにおける情報セキ
ュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）の改訂等に対応するため、分析・検証に着手。

２．継続的改善（分析・検証）のプロセス「医療情報ネットワーク基盤検討会」において、分析・検証を実施予定。
状況

３．継続的改善（分析・検証）の結果－

２．継続的改善（分析・検証）のプロセス
状況

2012年12月から2013年10月に、厚生労働省健康局水道課で、分析・検証を実施中。
３．継続的改善（分析・検証）の結果－Copyright (c) 2013 National Information Security Center (NISC). All Rights Reserved.

7安全基準等の継続的改善状況（物流分野）
名称

物流分野における情報セキュリティ確保に係るガイドライン（第２版）

発行主体

国土交通省

最新改定
年月

2012年10月
１．継続的改善（分析・検証）の状況・理由
重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）策定に伴い、分析・検証を実施。
２．継続的改善（分析・検証）のプロセス

状況

2010年11月から2012年10月まで、（一般社団）日本物流団体連合会で分析・検証を実施。
３．継続的改善（分析・検証）の結果「物流分野における情報セキュリティ確保に係る安全ガイドライン」の部分的な改訂を実施。
Copyright (c) 2013 National Information Security Center (NISC). All Rights Reserved.

8