7.4

利用者のセキュリティ対策
利用者は、NACCS センターサーバとの接続に際し、NACCS センターが定めたセキュリティ対策に関する内容を遵守し、利用者が講じたセキュリティ対策の内容について NACCS センターに報告しなければならない。
NACCS センターは、利用者のセキュリティ対策が不十分または不適切であると思われる場合には、利用者に対し改善措置を講じるよう指示する。

7.4.1

利用者が行うセキュリティ対策
表 7-4-1
内容(1)管理責任者の設置

利用者が遵守すべきセキュリティの内容

接続形態

遵守内容

peertopeer
接続

ルータ接続

ゲートウェイ
接続

○

○

○

備考

・ NACCSセ ンタ ーサ ーバ に接 続を 行 う
利用者システムの管理責任者を、各事業所ごと及び各ゲートウェイコンピ
ュータ等の設置場所ごとに設置し、NACCSセンターに届け出ること(2)ID、パスワードの管理

○

○

○

・上記(1)の管理責任者は、NACCSにお災 害 そ の 他 や む を 得 な い 理 由にいて利用する各種ID、パスワードの管よ る 在 宅 勤 務 ・ サ テ ラ イ ト オフ

理を行うこと

ィ ス 勤 務 で の 利 用 等 、 シ ス テム
利 用 契 約 の 申 込 み 時 に NACCS を利 用 す る こ と と し た 事 業 所 以外
で 各 種 ID、パ ス ワ ード を 使 用する こ と と な っ た 場 合 も 、 当 該事業 所 の 管 理 責 任 者 が 適 切 に 管理すること(3)ウィルス対策(4)利 用 者 側 の シ ス テ ム

○

○

○

○

○

○

構成の提出・ NACCSと 接続 する 全て のコ ンピ ュ ー市 販 の ウ ィ ル ス チ ェ ッ ク ソ フト

タに対し、市販のウィルスチェックソに は 、 OSに組 み 込 まれ た ウ ィル

フトの導入及び適切な頻度でのバース対策ソフト（Microsoft Defen

ジョンアップを行うことderウィルス対策等）も含む

・ NACCSセ ンタ ーサ ーバ に接 続を 行 う
利用者側のシステムに係る次のもの
をNACCSセンターに届け出ること①システム構成図②使用する機器の構成リスト(5)社 内 セ キ ュ リ テ ィ 対策

○

○

○

・NACCSに関連する社内システム（サーNACCSセ ン タ ー が 必 要 と 認 め た

バ・ネットワーク機器・クライアント

場 合 、 社 内 セ キ ュ リ テ ィ 対 策の端末等）に適切なセキュリティ対策提出を求める（主体認証機能、アクセス制御機能、暗号化機能、セキュリティパッチ適用等の脆弱性対策等）を行うこと

7-4-1

(6)履歴（ログ）の管理○

・ゲートウェイコンピュータ等からNA

NACCSセ ン タ ー が 必 要 と 認 め た

CCSセ ンタ ーサ ーバ に 接続 した接 続 者場合、履歴（ログ）の提出を求めを特定するため、利用者は、その送受る信内容の履歴（ログ）を管理する仕組

履 歴 の 管 理 方 法 に つ い て は 、次みを構築すること

ページの（※）を参照

7-4-2

（※）履歴（ログ）の管理（ゲートウェイ接続）
ゲートウェイ接続における履歴（ログ）の管理方法を次のとおり定める。
① 保存すべき履歴（ログ）の内容
NACCS センターサーバと送受信する電文の項目のうち、次の項目とする。
表7-4-2 ゲートウェイ接続を行う利用者が保存すべき履歴（ログ）の項目
送信／受信送信時受信時
項目
利用者コード

○

○

識別番号

○－

業務コード

○

○

年月日時分秒○○○・・・必要－・・・不要② 保存すべき期間
履歴（ログ）の保存期間を1年間とする。
③ 保存場所及び保存方法
履歴（ログ）の保存場所及びその方法については利用者の自由とするが、NACCSセンターの提出依頼に迅速に対応可能な状態でなければならない。

7-4-3

NACCS
センターサーバ

利用者システム日本国内

ゲートウェイ・コンピュータ
等は、日本国内であれば全国で一ヶ所でもよい

民間利用者用ネットワークゲートウェイコンピュータ等

NACCS
接続ルータ

輸入（出）申告業務を行う場合に保存すべき履歴（ログ） 保存期間： 1年間
東京税関管轄区域・利用者コード
・識別番号（送信電文のみ）
・業務コード・年月日時分秒

A支店

NACCS業務用
パソコンA

申告貨物

輸入（出）申告
大阪税関管轄区域
B支店

NACCS業務用
パソコンB

申告貨物

図7-4-1 ゲートウェイコンピュータの配下のパソコンで、輸入（出）申告等業務を行う場合の履歴（ログ）7-4-4

7.4.2

社外ネットワークとの接続に関するセキュリティ基準(1) NACCS 接続ルータの利用に関しての制限①

LAN ポートの利用
Peer to Peer 接続、ルータ接続、ゲートウェイ接続において、NACCS 接続ルータの民間利用者システム側の LAN ポートは、NACCS 接続専用として設定するため、この LAN のポートを他の目的に使用することはできない。（「WAN」ポートについても利用不可。）② コンソールポートの利用
コンソールポートは、NACCS センターが NACCS 接続ルータの設定を行う際に使用するためのポートであり、利用者はいかなる機器も接続してはならない。
図7-4-2

【削除】

7-4-5

(2) NACCS 接続ルータを使わないで社外ネットワークと接続する場合の制限① 社外ネットワークとの接続がLAN接続の場合（ネットワークとネットワークの接続）
社外ネットワークとの接続がある場合は、全てNACCSセンターのセキュリティ対策の審査を受ける必要がある。
社外ネットワーク（他社ネットワーク、インターネット等）との接続が認められる例は、以下のとおり。
例 1

利用者側で PROXY サーバ等を設置することにより、社外ネットワークから利用者コンピュータにアクセスできない仕組みが施されている場合。
例 2 社外ネットワークとの接続用ルータ（NACCS センターが提供するルータとは別）の機能として NAT 相当機能（IP アドレス変換機能）を有し、社内ネットワークを外部から隠すように設定されている場合。

例1

NACCS接続ルータ

NACCS業務用コンピュータ

NACCS
民間利用者用ネットワーク

社外ネットワーク（インターネット等）

PROXYサーバNACCS業務用以外のコンピュータ

別ルータ

民間利用者システム

例2

NACCS
接続ルータ

NACCS業務用
コンピュータ

NACCS
民間利用者用ネットワーク

社外ネットワーク（インターネット等）
別ルータ

NAT相当機能NACCS業務用以外のコンピュータ

図7-4-3

民間利用者システム

社外ネットワークとの接続が認められる例（例1、例2）

7-4-6

② 社外ネットワークとの接続がリモート接続の場合
社外ネットワークとの接続がある場合は、全て NACCS センターのセキュリティ対策の審査を受ける必要がある。
社外ネットワーク（他社ネットワーク､インターネット等）との接続が認められる例は、以下のとおり。
利用者側で VPN 装置等を設置することにより、社内ネットワークのコンピュータと社外ネットワークのコンピュータ、および両コンピュータ間のネットワークに第三者からアクセスできない仕組みが施されている場合。
（リモート接続する社外ネットワークのコンピュータにも社内ネットワークのコンピュータに準じたセキュリティ対策を実施すること。）

NACCS
接続ルータ

NACCS業務用
コンピュータ

NACCS
民間利用者用ネットワーク

社外ネットワーク（インターネット等）
VPN装置等

NACCS業務用以外のコンピュータ

図7-4-4

民間利用者システムNACCS業務用コンピュータと社外ネットワークとの接続が認められる例

7-4-7

図7-4-5【削除】

表 7-4-3 NACCS 接続ルータを使わないで社外ネットワークと接続する場合の制限
LAN接続
NACCS業務用コンピュータ
NACCS業務用以外のコンピュータ

リモート接続

全てNACCSセンターの、セキュリティ対策の審査を受けること。

7-4-8