令和３年度事業実施方針

地方公共団体情報システム機構

地方公共団体情報システム機構（以下「機構」という。）は、前身の（財）地方自治
情報センターの時代から、地方公共団体が共通的に利用できるシステムの研究開発、
地方税・地方交付税等の情報処理事務の受託、地方公共団体職員を対象とした研修を実施してきた。2001 年４月から総合行政ネットワーク（LGWAN）、2002 年８月から
は住民基本台帳ネットワークシステムの運用を開始した。2013 年５月のマイナンバー関連４法の成立を受けて、2014 年４月から公的個人認証サービスの運用開始、マ
イナンバー制度の導入に必要なシステムの開発を行い、2015 年 10 月からマイナンバーの通知、2016 年１月からマイナンバーカードの発行を行っている。マイナンバーを活用した国及び地方公共団体間の情報連携1については、2016 年４月から自治体中間サーバー・プラットフォーム2の運用を開始し、2017 年 11 月から情報連携の本格運用が開始され、利用範囲が順次拡大されている。2019 年７月から本格的に情報連携を開始した日本年金機構からの大量情報照会にも安全かつ安定的に対応しており、行政手続における添付書類の省略等により、住民の利便性向上及び業務の大幅な効率化が図られている。また、機構のシステムは、コンビニエンスストア等における証明書等の自動交付（コンビニ交付3）等、住民サービスにも用いられるようになっており、住民の利便性の向上や業務の効率化に寄与している。
機構は、これらナショナルインフラの一つとも言えるマイナンバー関連のシステムなどの開発・運用を担っていることから、情報セキュリティ対策をはじめとする個人情報保護対策の徹底と、システムの安定稼働が最も重要な使命である。情報セキュリ
ティ対策については、機構は、サイバーセキュリティ基本法第 13 条に基づく指定法人に指定されており、2018 年度改定された政府機関等の情報セキュリティ対策のための統一基準（以下「政府統一基準」という。）に準拠し、対策の強化を進める必要がある。また、安定稼働については、24 時間 365 日を通して安定的に運用するとともに、災害発生時においても適切に業務を継続することが求められる。このほか、いつでも、どこでも、更にだれでもサービスを利用できる環境の構築等、住民の利便性の更なる向上が重要である。
さらに、2020 年 12 月に閣議決定されたデジタル・ガバメント実行計画に盛り込まれた国・地方デジタル化指針（以下「国・地方デジタル化指針」という。）において、
マイナンバー制度及び国と地方のデジタル基盤を抜本的に改善するため、マイナンバー関連システム整備、マイナンバーカードの機能強化・発行促進等に取り組むこととされるとともに、同月閣議決定された「デジタル社会の実現に向けた改革の基本方針」
において、デジタル庁（仮称）の設置のほか、機構について、国のガバナンスの抜本強化等、マイナンバー関連業務に関する体制を抜本的に強化することとされている。

1

住民が、行政手続の際に行政機関等に提出する書類（住民票の写し、課税証明書等）を省略可能とするために、個人情報は各行政機関等において分散して管理しつつ、異なる行政機関等の間で専用のネットワークシステムを用いて手続に必要な個人情報のやり取りを行うこと。
2 情報連携でやり取りされる個人情報の副本を保有・管理する地方公共団体のサーバ（自治体中
間サーバー）について、その効率的・安定的な運用のために共同化・集約化したもの。
3 マイナンバーカードを利用して市区町村が発行する証明書（住民票の写し、印鑑登録証明書、戸籍証明書等）を全国のコンビニエンスストア等のマルチコピー機で取得できるサービスのこと。

2021 年度は、国・地方デジタル化指針等に示された取組を着実に実施しつつ、マイナンバーカードの発行枚数の増加等への適切な対応や、情報セキュリティ対策の強化など、システムの安全かつ安定的な運用やサービスの一層の向上に努めるほか、各システムをより強固で安定的にするための開発・更改等を計画的に実施するとともに、情報連携の利用の拡大に適切に対応する。また、中小規模の市町村への情報化に関する支援を充実するとともに、「新たな日常」を見据えたオンラインでのサービス提供に取り組む。
もって、地方公共団体のニーズに即した事業の充実を図り、地方公共団体の行政事
務の合理化及び住民の福祉の増進に寄与するよう努めるものとする。

目

次

１ 組織・体制の改善強化（１）組織・体制・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１（２）内部統制・リスク管理・監査・・・・・・・・・・・・・・・・・・・・・４（３）委員会・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・７
２ 本人確認情報処理事務等・・・・・・・・・・・・・・・・・・・・・・・・８
３ 本人確認情報処理事務関連事務・・・・・・・・・・・・・・・・・・・・・10
４ マイナンバーカード等の発行・・・・・・・・・・・・・・・・・・・・・・11
５ 公的個人認証サービス・・・・・・・・・・・・・・・・・・・・・・・・・12
６ 情報連携に係る自治体中間サーバー・プラットフォームの運営等・・・・・・14
７ 総合行政ネットワーク・・・・・・・・・・・・・・・・・・・・・・・・・15
８ 研究開発・調査研究・・・・・・・・・・・・・・・・・・・・・・・・・・17
９ 教育研修・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・19
10 地方税・地方交付税等の情報処理事務の受託・・・・・・・・・・・・・・・21
11 情報化に関する支援（１）情報の提供及び助言・・・・・・・・・・・・・・・・・・・・・・・・・23（２）情報セキュリティ対策支援・・・・・・・・・・・・・・・・・・・・・・24（３）デジタル基盤改革に対する支援・・・・・・・・・・・・・・・・・・・・26

１ 組織・体制の改善強化（１）組織・体制
機構は、直面する諸課題に適切に対応しながら、地方公共団体情報システム機構法（以下「機構法」という。）、住民基本台帳法（以下「住基法」という。）、電子署名等に係る地方公共団体情報システム機構の認証業務に関する法律（以下「公的個人認証法」という。）及び行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「マイナンバー法」という。）に基づき、本人確認情報処理事務等、本人確認情報処理事務関連事務、マイナンバーカード等の発行、公的個人認証サービス、情報連携に係る自治体中間サーバー・プラットフォームの運営等、総合行政ネットワーク、研究開発・調査研究、教育研修、地方税・地方交付税等の情報処理事務の受託、情報化に関する支援等を行う。これらの事業については、事務局、住民基本台帳ネッ
トワークシステム全国センター、個人番号センター、総合行政ネットワーク全国センター、ICT イノベーションセンター、システム統括室及び監査室が連携を図りながら着実に実施する。
特に、マイナンバーカードの利活用に関する研究開発については、ICT イノベーシ
ョンセンターが中心となって進める。
また、職員の人材育成及び地方公共団体や民間事業者等からの職員派遣の協力を得て体制の充実強化を図り、効果的かつ効率的な業務運営に努めるとともに地方公共団
体及び住民に対して適時適切かつ分かりやすい情報発信に努める。
１

４センター等の連携強化及び情報システムの安全かつ安定的な運営
マイナンバー制度における情報連携の利用範囲は順次拡大されており、2019 年７月から、日本年金機構の情報連携の本格運用が開始された。また、機構の各システ
ムの利用の拡大に伴い、システム間の結び付きがより密接になっている。こうしたことを踏まえ、住民基本台帳ネットワークシステム全国センター、個人番号センタ
ー、総合行政ネットワーク全国センター、ICT イノベーションセンター及び事務局の連携強化を図るとともに、地方公共団体の情報化の支援を充実するため事務局各部（情報化支援戦略部、教育研修部等）の連携強化を図る。
また、過去の障害等の教訓を踏まえ、システム統括室を中心として、システム開発の標準化のためのチェックリストやシステム開発の心得の活用・改善、各情報シ
ステムの点検等を継続的に行うとともに、システム監視の強化と運用の改善、セキュリティ対策の強化等により、各システムの安全かつ安定的な運営に努める。
さらに、システム統括室システム監査担当が、各センターのシステム全体を通じ、システム改修等においてテスト等が十分に行われているかをチェックするなど、ハード・ソフトのリリース時に安定性を確保するための確認を行う。また、システムの運用監視及びシステム性能の管理の強化により、障害が発生しても早期に回復できるよう、システムのレジリエンス（障害回復力）を高める。
このほか、システム更改に当たり、セキュリティの強化や、災害発生時における業務継続を含むシステムの安定稼働の観点、施設の老朽化等の課題を踏まえ、シス
テム、施設等をより強固で安定的なものに改善・強化する。

1 / 26

２

新型コロナウイルス感染拡大防止対策
新型コロナウイルス感染が長期化していること等を踏まえ、感染拡大を防止するための対策を引き続き徹底するほか、「新たな日常」を見据え、適切な人事管理等を行いつつ、テレワーク等を積極的に進める。
ア 勤務体制新型コロナウイルス感染拡大防止対策として、業務継続性を確保しつつ、テレワークによる在宅勤務の計画的な実施を徹底するとともに、時差出勤を積極的に活用する。
また、システム運用監視部門など業務継続性が強く求められる部門においては、関係職員を複数チーム編成とし、それぞれ別の場所で勤務させる体制を徹底する。
イ オンライン会議等の活用
集合や対面による会議、打合せ等は原則行わないこととし、オンライン会議
や電子メール等を活用した業務遂行を促進する。さらに、「新たな日常」を見据
え、テレワークやペーパーレス、押印の見直し等を含め、積極的に進めていく。
ウ 職員が感染した場合への備え職員が感染した場合に、役職員や保健所等への速やかな連絡、感染者及び濃厚接触者等への適切な対応、消毒の速やかな実施等の対応が迅速・的確に行え
るよう、対応マニュアルを常に最新化するとともに、適時、対応訓練を行う。
エ 職員相互のコミュニケーションの充実及び適切な人事管理等
テレワークが増加する中で、職員相互間のコミュニケーション不足を解消するため、所属長と所属職員、所属職員同士による毎日ＷＥＢミーティングを行うなど、コミュニケーションの充実を図るとともに、職員の能力が十分に発揮されるよう、職員の状況を踏まえつつ、適切な人事管理及び業務管理を行う。

３ 体制の充実・強化（１）体制の充実
限られた人員体制の中で職員を機動的に配置するとともに、地方公共団体、民間事業者等から職員派遣の協力を得るほか、職員に対する IT スキル及びビジネ
ススキルに係る研修の計画的な実施、資格取得の促進等により専門的な知識を有する人材を育成し、体制の充実・強化を図る。
また、職員の働き方改革（テレワーク、ペーパーレスの促進等）を推進することにより、効果的かつ効率的な業務運営に努める。
（２）情報セキュリティ管理体制の強化
最高情報セキュリティ責任者及び情報セキュリティ委員会が技術面を中心に情報セキュリティ管理を行うことにより、最高統括リスク管理責任者及びリスク管理委員会と連携して、機構の情報セキュリティ管理の強化を進める。

2 / 26

（３）コールセンター等の運営体制の強化
住民向けコールセンター及び地方公共団体向けヘルプデスクについて、AI 等の最新技術の試行的導入や地方公共団体からの問い合わせ窓口の一元化など、機構全体として業務効率化やサービス向上を図る取組を進める。
４

情報発信の充実・強化
機構の業務運営において、ホームページや月刊誌（月刊Ｊ－ＬＩＳ）などを活用し、地方公共団体及び住民に対して適切かつ分かりやすい情報発信に努める。

５体制の抜本的強化「デジタル社会の実現に向けた改革の基本方針」に基づき、必要な職員の増員、専門性向上に向けた職員の育成、高度な知見を有する外部人材・機関の活用等に取り組むことにより、機構の体制の抜本的強化を図る。

3 / 26

１ 組織・体制の改善強化（２）内部統制・リスク管理・監査
関連法規を遵守しつつ、事業活動が効果的かつ効率的に行われることを確保するための内部統制に関する活動を実施するとともに改善を図る。また、機構の事業実施等に係るリスクに的確に対応するとともに、内部監査、外部監査及び監事監査の実施により業務の適正かつ効率的な運営を確保する。
１

内部統制に関する活動の実施・改善関連法規を遵守しつつ、事業活動が効果的かつ効率的に行われることを確保する
ために、内部統制委員会の開催を通じ、内部統制に関する活動の着実な実施と改善を図る。

２ リスク管理活動（重要なリスクへの対応）（１）個人情報保護
個人情報を適正に管理するため、年間活動計画に基づく個人情報の特定、リス
ク対応、教育、委託先の監督、内部監査及び是正処置などの活動を実施するとともに、リスク管理委員会を開催し個人情報の管理態勢の着実な運用と改善を図る。
また、プライバシーマーク4付与事業者として JIS Q 15001 に適合した個人情
報保護の水準を維持することにより、個人情報保護における安全性及び信頼性の確保に努める。
（２）情報セキュリティ
リスク管理委員会と連携しつつ情報セキュリティ委員会を開催し、情報セキュ
リティ対策に関する方針を定め、機構のシステム全体の情報セキュリティの確保を図るとともに、年間活動計画に基づく情報資産の特定、リスク対応、教育、自己点検、内部監査及び是正処置などの活動を実施することにより、情報資産の管理態勢の着実な運用と改善を行う。
特に、本年度に延期された東京オリンピック・パラリンピック大会の開催に伴い、サイバー攻撃の増加が引き続き予想されることから、システムに対する脆弱性診断等のセキュリティ対策を実施する。また、機構はナショナルインフラとも言える重要なシステムを運用しており、システムに関連した機密情報等の流出を防ぐことが極めて重要となっていることから、政府統一基準を踏まえた情報セキュリティ対策基準に基づく調達等を行うなど、サプライチェーン・リスクへの対応を徹底する。
このほか、内閣サイバーセキュリティセンター（NISC）による監査等に適切に対応するとともに、「ISMS5の認定に係る審査」又は「情報セキュリティに係る日本工業規格「JIS Q 15001 個人情報保護マネジメントシステム―要求事項」に適合し、個人情報について適切な保護措置を講ずる体制を整備している事業者に対し、一般財団法人日本情報
経済社会推進協会 (JIPDEC) により使用を認められる登録商標（サービスマーク）のこと。
5 Information Security Management System の略。ISO/IEC27001 の国際規格に基づき、組
44 / 26

外部監査」を受ける部門においては、各基準を満たす運用を着実に行い、認証等を維持することにより、情報セキュリティの向上に努める。
さらに、LGWAN を介して機構のシステムに接続する関係機関のシステムを含め、機構に関連するシステム全体のセキュリティが確保されるよう、LGWANASP サービスの監査や地方公共団体に対する支援を行う。
2020 年 12 月に改定された「地方公共団体における情報セキュリティポリシー
に関するガイドライン」に基づきインターネット接続系に業務端末等を配置する
地方公共団体から提出される外部監査報告書について、その確認を行う。
（３）コンプライアンス
役職員の職務の執行に係る法令違反及びその他不正行為等の発生を防止し、業務の適正を確保するため、年間活動計画に基づく教育、各部門の業務内容に応じたリスク分析・評価、内部監査及び是正処置などの活動により、コンプライアン
ス管理態勢の着実な運用と改善を図る。
（４）危機管理機構における業務の中断及び阻害を引き起こすインシデントの発生に伴う危機に適切かつ迅速に対処するため、年間活動計画に基づく教育、緊急時対応訓練の実施、インシデント報告会の開催、内部監査及び是正処置などの活動を実施するとともに、リスク管理委員会の開催、専門研修への参加等により、危機管理態
勢の着実な運用と改善を図る。
３

内部監査
財務報告の信頼性の確保及び業務の適正かつ効率的な運営の確保を図るため、年度内部監査計画を策定し計画的かつ着実に内部監査を行う。

４

外部審査及び外部監査機構が保有する個人情報の保護並びに情報システムの安全性及び信頼性を確保するため、外部監査基本計画に基づき、ISMS 外部審査及び外部監査を受ける。

５

監事監査
監事監査規程に基づき、監事による定例監査として決算監査、例月監査及び業務
監査（部門別監査）を行う。

織が情報資産を適切に管理し、機密を守るための包括的な枠組み。情報資産を扱う際の基本的な方針(セキュリティポリシー)や、それに基づいた具体的な計画、運用、一定期間ごとの見直しまで含めた、トータルなリスクマネジメント体系のこと。

5 / 26

サイバーセキュリティ基本法第 13 条に基づく指定法人としての対応
サイバーセキュリティ基本法第 13 条に基づく指定法人6として、内閣サイバーセ
キュリティセンター（NISC）による監査等を受け、必要な改善を図ることにより情報セキュリティの向上に努める。

６７

適正な調達の取組と契約の透明性・公正性の確保
調達の透明化とコスト削減を推進するため、役職員で構成する調達改善検討委員
会及び外部有識者で構成する契約監視委員会において、調達の点検及び必要な見直しを行う。
また、調達に係る契約の透明性確保の観点から、独立行政法人の取組を参考に、契約実績の公表を推進するほか、再委託の承諾を含め適正な契約事務により、契約の公正性の確保に努める。

機構は、2016 年 10 月に、サイバーセキュリティ基本法第 13 条に基づく指定法人とされた。
これに伴い政府統一基準への準拠を求められることに加え、NISC による監査及び監視並びにイ
ンシデント発生時の原因究明調査の協力を受けることとされている。
6

6 / 26

１

組織・体制の改善強化（３）委員会住基法、公的個人認証法、マイナンバー法及び機構法に基づき、次の１～３の委員会を運営する。
１

本人確認情報保護委員会の運営
本人確認情報の保護に関する事項を調査審議する本人確認情報保護委員会を運営する。

２

認証業務情報保護委員会の運営
認証業務情報の保護に関する事項を調査審議する認証業務情報保護委員会を運営する。

３

機構処理事務特定個人情報等保護委員会の運営
機構処理事務特定個人情報等の保護に関する事項を調査審議する機構処理事務
特定個人情報等保護委員会を運営する。

7 / 26

２

本人確認情報処理事務等

住基法に基づく本人確認情報処理事務及びマイナンバー法に基づく個人番号とすべき番号の生成等に係る事務を、セキュリティの確保を図りつつ適正かつ効率的に行う。また、マイナンバーカードの海外継続利用等の制度改正や次期機器更改及びシス
テム再構築に向けた対応を行う。
１

住民基本台帳ネットワークシステム等の運営
住民基本台帳ネットワークシステム、個人番号付番システム 7及び符号生成に係る住民票コード提供システム8の運営を以下のとおり行う。

（１）全国サーバの運用・監視9
住民基本台帳ネットワークシステム、個人番号付番システム及び符号生成に係る住民票コード提供システムを構成する全国サーバの管理・運用を行う。なお、
マイナポータル10と連携するサーバは、休日を含め毎日運用する。
（２）ネットワークの運用・監視
ネットワークの信頼性・安全性を確保するため、24 時間の監視体制により通信機器の故障、不正アクセスの監視・解析等を行う｡（３）セキュリティの確保
システムの安全・確実な運用のため、セキュリティ情報の提供、チェックリス
トによる自己点検の実施支援及びセキュリティ監査11の実施等、地方公共団体と連携してセキュリティ対策の強化を図る｡（４）セキュリティ意識の向上及び安全･正確性確保のための研修会の開催
セキュリティ意識の向上及びシステムの安全かつ正確な運営を図るため、地方公共団体、国の行政機関等の担当者を対象とした研修会を開催する。

7

個人番号とすべき番号を生成し、市町村長に通知するシステムのこと。
各情報保有機関又はマイナポータルからの符号の生成要求に基づいて、情報提供ネットワーク
システムに住民票コードの提供を行うシステムのこと。
9 国の行政機関への本人確認情報の提供や情報連携に係る住民票コードの提供等を含む。
10 国、地方公共団体の行政機関等における自らの特定個人情報の利用状況や保有情報、行政機関等からの通知等を閲覧できる機能を有する、国民一人ひとりに設けられるポータルサイトのこと。
11 ６年間（2020～2025 年度）で全ての市区町村を JPKI 市区町村外部監査と共同で監査する予定としていたが、新型コロナウイルスの感染拡大防止の観点から監査方法や実施期間等の見直しを予定している。
88 / 26

２

住民基本台帳ネットワークシステム等の改善
国が推進している引越しワンストップサービス12に係る改修等を行う。
また、自治体業務システムの標準化・共通化を推進する中で、2020 年に国において策定された、住民記録システム等標準仕様書の維持管理について、国と連携して
取り組む。

３

次期機器更改2021 年度に全国サーバ・都道府県サーバの機器の更改に向け、業務アプリケー
ションの改修や機器の構築等を行う。更改にあたっては、新たなセキュリティ対策
技術の導入、クラウド技術を活用した機器の集約等、最新の技術を活用することにより、セキュリティの強化及び運用の効率化等を図る。

４

本人確認情報の提供等
国の行政機関等に対する本人確認情報の提供及び公的個人認証サービスに係る認証局に対する異動等情報の提供を行う。

５

情報連携に係る住民票コードの提供
各情報保有機関又はマイナポータルからの符号の生成要求に基づいて、情報提供
ネットワークシステムに住民票コードの提供を行う。また、各情報保有機関への運用支援を引き続き行う。

６

システム再構築
マイナンバー制度導入以降、住民基本台帳ネットワークシステムに一層の安定的な運用が求められている一方、開発当初から約 20 年が経過し、システムが複雑化するとともに、使用されている技術も旧くなっていることなどを踏まえて、システ
ムを再構築することとし、次期機器更改に合わせてオペレーティングシステムの見直しやセキュリティ対策の向上を図るなど、セキュリティの強化と運用の安定性・効率性を高めるための取組を順次実施する。

７

マイナンバーカード・電子証明書の海外継続利用等に係るシステム改修
国外転出者によるマイナンバーカード・公的個人認証（電子証明書）の利用が可能となるよう、国外転出後も利用可能な「戸籍の附票」を個人認証の基盤として活用するためのシステムの改修を行う。
2021 年度は、戸籍関係情報の情報連携に向け、市町村において業務アプリケー
ションの適用やデータ整備（初期突合、符号生成等）を進めることとし、機構はその取組を支援する。

12

利用者が、行政機関（自治体）及び民間事業者等に対する引越しに伴う手続を一括で行うことを可能となるようにするもの。住基ネットにおいては、自治体間で転出証明書情報を送受信するよう改修する。

9 / 26

３

本人確認情報処理事務関連事務

住民基本台帳ネットワークシステムに係る都道府県ネットワーク受託事業及び都
道府県サーバ集約センター運営受託事業等を適正かつ効率的に運営する。また、都道府県集約サーバ等の更改を進める。
１

都道府県ネットワーク監視及び保守受託事業
都道府県ネットワークの安定的な運用を図るため、24 時間の監視体制により、全都道府県のネットワーク機器及び自営網を除く 27 都道府県の通信回線の状態を監視し、保守を行う。

２ 都道府県サーバ集約センター運営受託事業等（１）都道府県サーバ集約センター運営受託
全国の都道府県サーバを一つに集めた都道府県集約サーバの運用及び保守並
びに都道府県集約サーバと各都道府県とを結ぶ集約ネットワークの監視及び保守等を行う。
（２）次期機器更改
2021 年度に都道府県サーバの機器の更改を予定しており、セキュリティ強化
及び安定運用の観点を踏まえながら機器の構築等を進める。
３

住民基本台帳人口移動報告用データ作成業務
全国サーバで保持している本人確認情報から毎月転入者のデータを総務省統計局等に提供する。

10 / 26

４

マイナンバーカード等の発行

マイナンバーカード等の発行及びマイナンバーカード管理システムの運営等を適
正かつ効率的に行う。また、マイナンバーカードの健康保険証利用の開始などに伴う発行枚数の増加に適切に対応するとともに、制度改正や次期システムの開発に向けた対応を行う。
１ マイナンバーカード等の発行及びシステムの運営（１）マイナンバーカード等の発行及びシステムの運営
市区町村からの委任により、個人番号通知書及びマイナンバーカードを発行するとともに、必要なデータの作成や発行状況等を管理するためのシステムの安全かつ安定的な運営に努める。また、マイナンバーカードの発行枚数の増加に対応するため、申請受付・発行体制の強化を図るとともに、申請受付等に関する各種問い合わせに速やかに対応するため、住民向けコールセンターの体制強化等を行い、更なる住民サービスの向上に努める。
（２）カード管理システムの増強及び次期システム開発
マイナンバーカードの発行枚数の増加に対応するため、現行システムを増強するとともに、セキュリティのより一層の強化と災害時等の業務継続性の確保を含めた更なる安定稼働を図る観点から、次期システムの開発を進める。
（３）有効期限通知書の作成・発行
マイナンバーカードの有効期限が到来する住民に対する有効期限通知書の作成・発行を円滑に行うとともに、必要なデータの作成や発行状況等を管理するためのシステムの安全かつ安定的な運営に努める。
２

マイナンバーカード・電子証明書の海外継続利用等に係るシステム改修
国外転出者によるマイナンバーカードの利用が可能となるよう、システムの改修を行う。

３

在留カードとマイナンバーカードの一体化
在留カードとマイナンバーカードの一体化について、関係省庁とともに必要な検討を行う。

11 / 26

５

公的個人認証サービス

公的個人認証サービス13に係るシステムのセキュリティの確保を図りつつ、公的個人認証法に基づく認証事務等を適正かつ効率的に行う。また、マイナンバーカードの健康保険証利用の開始などに伴う発行枚数の増加及び電子証明書の利用拡大に適切に対応するとともに、制度改正や次期システムの開発に向けた対応を行う。
１ 署名用電子証明書及び利用者証明用電子証明書に係る認証局の運営（１）署名用電子証明書14及び利用者証明用電子証明書15に係る認証局の運営
公的個人認証法に基づく認証局として、署名用電子証明書、 利用者証明用電子証明書の発行及び失効並びに失効情報の作成及び提供等に係る認証事務を適切に行うとともに、認証局に係るシステムの 24 時間 365 日を通じた安全かつ安定的な運営に努める。
（２）公的個人認証サービスシステムの増強及び次期システム開発
マイナンバーカードの発行枚数の増加や郵便局での電子証明書更新等に対応するため、現行システムを増強するとともに、セキュリティのより一層の強化と災害時等の業務継続性の確保や更なる安定稼働を図る観点から次期システムの開発を進める。
（３）有効期限通知書の作成・発行
マイナンバーカードに搭載されている電子証明書の有効期限が到来する住民に対する有効期限通知書の作成・発行を円滑に行うとともに、必要なデータの作成や更新等を管理するためのシステムの安全かつ安定的な運営に努める。

13

インターネットを通じて安全・確実な行政手続き等を行うために、他人によるなりすまし申請や電子データが通信途中で改ざんされていないことを確認するための機能を全国どこに住んでいる人に対しても提供するもの。
14 インターネットで電子文書を送信する際などに、文書が改ざんされていないかどうか等を確認することができる仕組みに用いる電子証明書のこと。
15 インターネットを閲覧する際などに、利用者本人であることを証明する仕組みに用いる電子証明書のこと。

12 / 26

２ 署名検証者及び利用者証明検証者に対する失効情報等の提供（１）国・地方公共団体の行政機関等
オンライン申請等を行う国・地方公共団体の行政機関等の署名検証者及び利用者証明検証者に対して失効情報等を適切に提供するとともに、マイナポイント事
業16の実施やマイナンバーカードの健康保険証利用時におけるオンライン資格確
認17について、総務省や厚生労働省等の関係機関と連携し、適切な対応を行う。
（２）総務大臣の認定を受けた民間事業者等18
総務大臣の認定を受けた民間事業者から提出された署名検証者及び利用者証
明検証者に係る届出等の処理、失効情報の提供等に必要な技術的支援、失効情報の提供等を適切に行う。
３

マイナンバーカード・電子証明書の海外継続利用等に係るシステム改修
国外転出者による公的個人認証（電子証明書）の利用が可能となるよう、システ
ムの改修を行う。

４ 電子証明書の利便性の抜本的向上等（１）電子証明書のスマートフォンへの搭載の実現
電子証明書をスマートフォンに搭載するためのシステム開発を行う。
（２）顔認証技術を活用したコンビニエンスストアにおける電子証明書の暗証番号
初期化・再設定
セキュリティの観点を踏まえた上で、顔認証技術を活用し、コンビニエンスス
トアにおいて署名用電子証明書の暗証番号の初期化・再設定（ロック解除）手続ができるようにするためのシステム開発を行う。
（３）本人同意に基づく基本４情報等の提供
住民本人からの同意に基づき、署名検証者の求めに応じ、住民の最新の基本４
情報（氏名、生年月日、性別及び住所）等を署名検証者に提供するためのシステ
ム開発を行う。
（４）郵便局における電子証明書の発行・更新等
住所地の市区町村から委託を受けた郵便局で、電子証明書の発行・更新や、暗証番号の初期化・再設定手続が可能となるようシステム開発を行う。
総務省にて 2020 年度から実施しているマイナンバーカードを活用した消費活性化策の一つであり、マイナンバーカードの所有者が民間のキャッシュレス決済サービスのポイントをチャージした際に国がポイントを上乗せするもの。
17 厚生労働省にて取り組まれている医療機関や薬局を受診等する際の利用者の被保険者資格の確認をマイナンバーカードに搭載された電子証明書を利用してオンラインで確認するもの。電子証明書の利用の際に、暗証番号の入力を求めない「PIN なし認証」の方法により、安全性と利便性を確保している。
18 2020 年２月末現在で累計 115 事業者
16

13 / 26

６

情報連携に係る自治体中間サーバー・プラットフォームの運営等

自治体中間サーバー・プラットフォームは、情報連携における重要なインフラであり、今後、マイナポータル等におけるサービスが拡大していく中で、更に重要な役割を担うことが見込まれていることから、情報連携に係る自治体中間サーバー・プラッ
トフォームの運営を適正かつ効率的に行う。また、次期システム（システム強化）への移行を行う。
１

自治体中間サーバー・プラットフォームの運営
自治体中間サーバーシステムを共同化・集約化した自治体中間サーバー・プラッ
トフォームを LGWAN-ASP サービスとして地方公共団体に提供するとともに、2021 年６月版のデータ標準レイアウト改版に係るテスト及び副本登録作業等が円滑に進められるよう、必要な情報の提供や問合せ対応等、地方公共団体の支援を行う。また、日本年金機構等から地方公共団体への大量の情報照会が円滑に処理できるよう、必要な調整を行うとともに、計画的な運用及び 24 時間監視等により、安
全かつ安定的な運営に努める。

２

自治体中間サーバー・ソフトウェアの保守
自治体中間サーバー・ソフトウェアについて、地方公共団体からの要望への対応
等、必要な改修を行う。また、当該ソフトウェアに関する必要な情報の提供や問合せ対応等、地方公共団体の支援を行う。

３

自治体中間サーバー・プラットフォームの次期システム（システム強化）への移行
2021 年２月から実施している次期システム（システム強化）への移行作業を引き続き地方公共団体ごとに段階的に実施し、2021 年７月には全ての地方公共団体の移行を完了する。

14 / 26

７

総合行政ネットワーク

第四次総合行政ネットワーク（LGWAN）が国民生活にも関係する様々な通信に利用拡大されてきていることを踏まえ、セキュリティ対策の更なる強化等を進め安定運用を図る。
１ 総合行政ネットワークの運営管理（１）ネットワークの運用
ネットワークの 24 時間の監視体制により、障害やセキュリティ・インシデン
トの迅速な検知及び対応を行うとともに、接続団体に対する支援を行う。
また、セキュリティを取り巻く状況の変化に対応できるよう情報収集に努め、状況に応じた対策に取り組むとともに、ネットワークの監視体制のさらなる強化を行い、LGWAN への不正な通信を検知した場合には、LGWAN との接続を遮断する等、迅速に対応する。
併せて、安定的な通信を行うことができるよう必要な通信帯域を確保する。
（２）LGWAN アプリケーションの提供等
電子メール及びポータルサイトの運営等による LGWAN アプリケーションサ
ービスを引き続き提供する。
また、LGWAN-ASP19サービス20（地方税電子申告や自治体クラウド等）の登録・接続審査等を行うとともに、LGWAN-ASP のセキュリティを確保するため、
LGWAN-ASP のセキュリティ対策の監査等を行う。
（３）次期ネットワークの検討
国・地方デジタル化指針や将来の通信需要及び技術動向等を踏まえ、次期ネットワーク（第五次 LGWAN）の検討を行う。
（４）自治体テレワーク推進実証実験の実施
2020 年度から開始した自治体テレワーク推進実証実験を継続実施するとともに、利用可能な端末数を増やす等、利便性の向上を図る。
２

第四次地方公共団体組織認証基盤（LGPKI）の安全かつ安定的な運営
第四次 LGPKI について、登録分局21及び利用機関等との連携により、安全かつ安定的な運営に努める。

ASP はアプリケーションソフトの機能をネットワーク経由で顧客に提供する事業者のこと。
LGWAN－ASP は、LGWAN を介して顧客である地方公共団体の職員に各種行政事務サービスに係るアプリケーションソフトの機能を提供するもの。
20 2021 年２月末現在で 2,270 サービス
21 地方公共団体内の各部署からの証明書発行申請の審査等を行うために各地方公共団体に設けた組織。
19

15 / 26

インターネット・サービス・プロバイダ（ISP22）事業
LG.JP ドメイン名に関する地方公共団体からの登録申請等の審査や IP アドレスの割り当て等の管理を行う。

３

22

インターネットを利用するユーザに対して、インターネットへ接続する手段をサービスとして提供する事業者のこと。

16 / 26

８

研究開発・調査研究

マイナンバーカードを活用した証明書のコンビニ交付の促進並びにマイナンバー
カードアプリケーション搭載システム23や基盤的クラウドシステム24など地方公共団
体が共通的に利用できる情報システムの研究開発、維持管理及び利用の促進を行う。
１

マイナンバーカード利活用促進事業
マイナンバーカード等を活用した、コンビニエンスストア等のキオスク端末での証明書等の自動交付に必要な証明書交付センターの安定運用等を図る。また、
コンビニ交付サービス25の更なるセキュリティ向上及び安定稼働のため、証明書交付センターの２センター化（2021年５月移行）を進める。
さらに、コンビニ交付サービスを全国の市町村に普及させるため、2020年度に総務省の実証事業で構築された基盤的クラウドシステムを引き続き機構が運営する。
全国被災者支援システム26のクラウド化
市区町村における被災者支援システムの導入を促進するため、基盤的クラウドシ
ステムを活用し、全国の市区町村が共同利用できる全国被災者支援システムの構築を進める。
2021 年度は、国において、基盤的クラウドシステムを活用した実証事業が行われるため、機構としても積極的に協力する。
また、市区町村における被災者支援システムの導入に当たり、その導入手続やシステムの利活用、操作方法等に関するサポートを行う。

２

中間標準レイアウト仕様27の維持管理
情報システムの更改時における円滑なデータ移行のため、地方公共団体及び事業者が共通的に利用できる「中間標準レイアウト仕様」を維持管理するとともに利用を促進する。

３

マイナンバーカードの IC チップの空き領域（拡張利用領域）に、様々なサービス（公務員身分証等）で利用するためのカードアプリケーションを搭載するシステムのこと。
24
複数市町村が共同で利用できるよう、コンビニ交付サービス及び被災者支援システムに必要なシステムをクラウド上に構築するもの。市町村は、基盤的クラウドシステムを利用すること
で、個別のサーバ設置が不要になり、低コストでコンビニ交付サービスの提供が可能。
25 2020 年度末で 829 団体、対象人口は、約１億 673 万人となる見込み。
26 阪神・淡路大震災で被災した西宮市が開発を行ったシステムで、「被災者台帳」及び「被災住家等台帳」を管理する被災者支援システムを中核とし、避難所関連、緊急物資管理、仮設住宅管理等のサブシステム群から構成。
27 市区町村の情報システム更改においてデータ移行を円滑に行うため、移行データの項目名
称、データ型、桁数及びその他の属性情報等を標準的な形式として定めた移行ファイルのレイアウト仕様のこと。
23

17 / 26

４

地方公会計標準システムサポート事業
事業終了（2021 年度末）までの間、地方公会計標準システムを維持管理するとともに、システムを利用する地方公共団体に対し、保守等のサービスを適切に提供する。

18 / 26

９

教育研修

地方公共団体のデジタルトランスフォーメーション28を担う人材の育成を目指して、遠隔地の自治体でも受講が容易なオンライン研修やリモートラーニングについて、より内容を充実して実施する。また、関係団体と連携・共催した研修、地方公共団体が企画・開催する情報化研修の支援等を行う。
１

オンライン研修
新型コロナウイルス感染拡大防止の観点から、引き続き集合研修に代えて、オンラインによる動画研修（事前に講義を収録して配信する研修）又はライブ研修（Web会議システムを利用して双方向で実施する研修）を実施する（16 セミナー）。これ
らの動画研修及びライブ研修については、録画をシステムに登録することにより、受講定員を設けず、受講者がいつでも受講できる環境を構築する。
また、自治体 DX（デジタルトランスフォーメーション）入門セミナーやデータ
利活用入門セミナー、マイナンバーカード交付等の窓口業務で用いる統合端末など
地方公共団体職員が使用する J-LIS システムの仕組とその操作方法や利活用方法に係るセミナー等を新規に開催し、最新の知識を修得できるようにする（９セミナー）。
さらに、情報セキュリティの最新動向として、「地方公共団体における情報セキュリティポリシーに関するガイドライン（令和２年 12 月版）」を解説する動画研修を開催する（無料。２セミナー）とともに、情報セキュリティマネジメントセミナ
ー及び情報セキュリティ監査セミナーをライブ研修で開催する（２セミナーで８回開催。募集定員 320 人）。

２

リモートラーニングによるデジタル人材育成研修等
リモートラーニングについて、新たにデジタル人材育成研修として位置付け、
ICT 入門コースを新設するとともに、情報セキュリティや個人情報保護のコースを設けることにより、地方公共団体職員が広く ICT について基礎を修得できるコースに再編する。また、引き続き、受講定員を設けず、「いつでも、どこでも、だれでも」研修を利用可能にする（無料。５コース。）。
さらに、より情報システムの専門的知識を修得したい職員向けのリモートラーニ
ングについて、引き続き ICT 調達事務等のコースを設けるほか、ICT に関する資格取得を支援するため、ICT 初級コース（ＩＴパスポートレベル）及び ICT 中級コース（基本情報技術者レベル）を設ける（５コース、募集定員 4,500 人）。

2004 年にスウェーデンのウメオ大学のエリック・ストルターマン教授が提唱した「ＩＴの浸透が、人々の生活をあらゆる面でより良い方向に変化させる」という概念。
28

19 / 26

３

情報化研修支援
地方公共団体職員が自ら講師となって庁内研修ができる情報セキュリティ等に関するテキストを提供する。
また、地方公共団体が自ら企画し開催するデジタル化を推進する人材育成研修を支援するとともに、セミナーの専門講師についても紹介する。
さらに、都道府県が管内市町村職員を対象に企画し主催する情報セキュリティ及び特定個人情報保護等の集合研修又はライブ研修に対して、必要な経費の助成等の支援を引き続き行う。

４

関係団体との連携・共催
個人情報保護委員会と連携し、特定個人情報の取扱いに関する留意点等について研修を実施する（３セミナー（再掲））。
市町村アカデミーとの共催により「ICT による情報政策」研修を開催する（１回開催）。

20 / 26

10 地方税・地方交付税等の情報処理事務の受託
地方税務情報の処理、地方交付税の算定などの業務について、情報セキュリティマ
ネジメントシステム（ISMS）認証の維持等により、セキュリティの確保及び個人情報の保護を図りつつ、円滑な業務運用を行うとともに、地方行財政制度の改正に伴うシステムの改修等に適切に対応する。
１

地方税務情報の処理
都道府県及び市区町村等から委託を受け、次の地方税務情報に係る情報処理を行う。

（１）自動車登録・検査情報
自動車税の課税事務に必要な自動車登録・検査情報に係る処理を行う。
（２）環境性能割税額情報
環境性能割の課税事務に必要な税額情報に係る処理を行う。
（３）たばこ流通情報
道府県たばこ税の課税の適正化に必要なたばこの流通情報に係る処理を行う。
（４）軽油流通情報
軽油引取税の課税の適正化に必要な軽油の流通情報に係る処理を行う。
（５）地方消費税清算情報
地方消費税における都道府県間の清算情報に係る処理を行う。
（６）軽自動車検査情報
軽自動車税の課税事務に必要な軽自動車検査情報に係る処理を行う。また、軽自動車等システムの更改等を 2021 年度及び 2022 年度に実施する。
２

地方交付税及び地方特例交付金算定事務の処理
国及び都道府県から委託を受け、都道府県における市町村分普通交付税及び地方特例交付金の算定事務等について円滑な処理を行う。

21 / 26

全国町・字ファイル29の提供
全国町・字ファイルを申込みのあった地方公共団体等に対し提供する。

３

４

都道府県税務情報処理協議会の支援
都道府県の税務事務に係る情報処理の円滑な推進を図るため、都道府県税務情報処理協議会の運営を支援する。

29

町・字・丁目までの最新の地名約 66 万件を収録したファイル。

22 / 26

11 情報化に関する支援（１）情報の提供及び助言
地方公共団体の情報化に役立つ情報を提供するとともに、課題等の把握に努める。
また、地方公共団体からの相談に対して適切な助言を行い、その対処結果等の情報を共有化する。
１

情報提供
地方公共団体における情報化を促進するために必要な代表的運用事例や特集テーマなどを掲載する、地方公共団体向けの月刊Ｊ－ＬＩＳを発行する。
また、機構の事業を今まで以上に利用してもらうため、機構ホームページにおいて充実したコンテンツを継続して提供するとともに、月刊Ｊ－ＬＩＳやメールマガ
ジン等での情報提供や、必要に応じて、地方公共団体へのヒアリングを行う。

２

課題等の把握機構の事業に地方公共団体のニーズを反映するため、月刊Ｊ－ＬＩＳ、地方自治情報化推進フェア等に関するアンケート調査を適時適切に行う。さらに、アンケー
ト調査の実施回数や調査内容を充実し、より一層適切なニーズ把握及び効果測定ができるよう取組を進める。
また、地方公共団体相互及び地方公共団体と機構の情報交流等を促進するため、全国都道府県情報管理主管課長会等との連携を図る。

３

相談･助言
地方公共団体からの相談について、把握した課題や相談内容をすみやかに機構内で共有化し、機構の有する知見などを活用し、適切かつ迅速に対応する。
また、情報化に関する専門家のアドバイスや他の地方公共団体のノウハウ（先進事例）が必要な場合には、地方支援アドバイザーとして、専門家等の紹介や派遣を行う。

４

情報の共有化
地方支援アドバイザーへの相談内容やその対処結果について整理し、機構内での共有化はもとより、ホームページやメールマガジン等で公開し、全地方公共団体での共有化を図る。
また、市町村職員による情報化に関する研究会を実施し、その研究報告書を全地
方公共団体に公開する。

５「地方自治情報化推進フェア２０２１」の開催
デジタル・ガバメントの実現に資する最新システムの展示、講演会及びベンダー
プレゼンテーション等を行う、地方公共団体の ICT に関する総合展を 2020 年度に引き続き、オンラインで開催する。

23 / 26

11 情報化に関する支援（２）情報セキュリティ対策支援
地方公共団体の情報セキュリティレベルの向上を支援するため、セキュリティに関する情報を提供するとともに、自治体 CSIRT 協議会を運営し、各団体で取り組むことが困難なサイバー攻撃等の脅威から守るための対策や訓練の実施等を支援する。
自治体 CSIRT 協議会の運営

１

地方公共団体では、クラウド等の外部システムの利用進展に伴い、サプライチ
ェーン・リスクの管理体制の強化や情報セキュリティ事故発生時の対応能力の向上など、情報セキュリティレベルのより一層の向上を図ることが必要となる。そこで、自治体 CSIRT 協議会を運営し、情報セキュリティ事故を想定した訓練の支援を行うとともに、CSIRT30の未設置団体や活動が低調な団体に対してマニュアルの提供やアドバイザーのオンライン助言等により CSIRT の設置や運用を支援す
るほか、自治体間の情報共有を推進する。
訓練支援については、市区町村における情報セキュリティ事故を想定した緊急時対応訓練を、情報セキュリティ対応ハンドブックに基づく訓練ツール（訓練シナリオやマニュアル類一式）を活用して、主に中小規模の市町村を対象にオンラ
インで実施する。また、より高度なブラインド方式によるインシデント対応訓練
を主に CSIRT 設置団体を対象にオンラインで実施する。
さらに、2020 年 12 月に改定された「地方公共団体における情報セキュリティ
ポリシーに関するガイドライン」に基づきインターネット接続系に業務端末等を配置する地方公共団体から提出される外部監査報告書について、その確認を行う。
また、同ガイドラインにより、業務端末等をインターネット接続系に配置する地方公共団体はエンドポイント対策31の実施が必要となることを踏まえ、地方公共団体や民間事業者の先行事例における導入時の課題等を調査・分析し、その結果
を地方公共団体へ提供する。
２

自治体情報セキュリティ向上プラットフォーム
地方公共団体の LGWAN 接続系にあるパソコン及びサーバの OS やウイルス対策ソフトの更新プログラムを LGWAN-ASP で配信する。

Computer Security Incident Response Team の略。コンピュータセキュリティに係るインシデントに対処するための組織。インシデント発生時には、連絡受付、分析、初動対応、復旧措置、再発防止策の検討、事後対応などを行う。
31 端末等のエンドポイントにおけるソフトウェア等の動作を監視し、未知及び既知のマルウェ
ア等による悪意ある活動を示す異常な挙動を監視・検出・特定すること、異常な挙動を検出した
際にプロセスを停止し、ネットワークからの論理的な隔離を行うこと並びにインシデント発生時に発生要因の詳細な調査を実施することをいう。
30

24 / 26

３

情報セキュリティに関する情報提供
個人情報漏えい等情報セキュリティ関連の事故情報やセキュリティ注意喚起情報等をポータルサイトから提供するほか、最新のセキュリティ情報及び先進的な取組を行っている地方公共団体の事例を「J-LIS Security News」等により定期的に
地方公共団体へメール配信する。
自治体 CEPTOAR32業務
内閣サイバーセキュリティセンター（NISC）から提供される重要インフラ分野
で共有すべきＩＴ障害等の情報を、LGWAN メール等で全地方公共団体に一斉配信
する。

４

５

サイバー攻撃検知通報（ダイダロス）事業の利用促進
地方公共団体のシステムがサイバー攻撃を受け外部に異常通信が送出された場
合に、24 時間体制で観測を行う国立研究開発法人情報通信研究機構（NICT）がこれを検知し、警告情報を当該地方公共団体に通報する「サイバー攻撃検知通報（ダイダロス）事業」（利用無料。受付窓口は機構）33について、できる限り多くの地方公共団体の利用を促進する。

Capability for Engineering of Protection, Technical Operation, Analysis and Response の略。第１次情報セキュリティ基本計画（2006 年２月２日）に基づき、ＩＴ障害の未然防止等のため政府等から提供されるセキュリティ情報について関係重要インフラ分野で共有するため、各
重要インフラ分野（情報通信、金融、航空、鉄道、政府・行政サービス（地方公共団体を含む）
等の 14 分野 19 事業）内で整備する「情報共有・分析機能」のこと。
33 観測対象となる地方公共団体のシステムの IP アドレスの登録が必要。
32

25 / 26

11 情報化に関する支援（３）デジタル基盤改革に対する支援
デジタル基盤改革支援基金を活用し、地方公共団体が行う、業務システムの標準化・共通化に向けた環境整備、マイナンバーカードを用いたオンライン手続の推進及び情報セキュリティ対策の推進を支援する。

26 / 26