令和４年度事業実施方針

地方公共団体情報システム機構

地方公共団体情報システム機構（以下「機構」という。）は、前身の（財）地方自治
情報センターの時代から、地方公共団体が共通的に利用できるシステムの研究開発、
地方税・地方交付税等の情報処理事務の受託、地方公共団体職員を対象とした研修を実施してきた。平成 13 年４月から総合行政ネットワーク（LGWAN）、平成 14 年８月からは住民基本台帳ネットワークシステムの運用を開始した。平成 25 年５月のマイナンバー関連４法の成立を受けて、平成 26 年４月から公的個人認証サービスの運用開始、マイナンバー制度の導入に必要なシステムの開発を行い、平成 27 年 10 月からマイナンバーの通知、平成 28 年１月からマイナンバーカードの発行を行っている。
マイナンバーを活用した国及び地方公共団体間の情報連携1については、平成 28 年から自治体中間サーバー・プラットフォーム2の運用を開始し、平成 29 年 11 月から情報連携の本格運用が開始され、利用範囲が順次拡大されている。令和元年７月から本格的に情報連携を開始した日本年金機構からの大量情報照会にも安全かつ安定的に対応しており、行政手続における添付書類の省略等により、住民の利便性向上及び業務の大幅な効率化が図られている。また、機構のシステムは、コンビニエンスストア
等における証明書等の自動交付（コンビニ交付3）等、住民サービスにも用いられるよ
うになっており、住民の利便性の向上や業務の効率化に寄与している。
機構は、これらナショナルインフラの一つとも言えるマイナンバー関連のシステムなどの開発・運用を担っていることから、情報セキュリティ対策をはじめとする個人情報保護対策の徹底と、システムの安定稼働が最も重要な使命である。情報セキュリ
ティ対策については、機構は、サイバーセキュリティ基本法第 13 条に基づく指定法人に指定されており、令和３年度に改定された政府機関等のサイバーセキュリティ対策のための統一基準（以下「政府統一基準」という。）に準拠し、対策の強化を進める必要がある。また、安定稼働については、24 時間 365 日を通して安定的に運用するとともに、災害発生時においても適切に業務を継続することが求められる。このほか、
いつでも、どこでも、更にだれでもサービスを利用できる環境の構築等、住民の利便性の更なる向上が重要である。
さらに、令和２年 12 月に閣議決定されたデジタル・ガバメント実行計画に盛り込まれた国・地方デジタル化指針（以下「国・地方デジタル化指針」という。）において、
マイナンバー制度及び国と地方のデジタル基盤を抜本的に改善するため、マイナンバー制度及び国と地方のデジタル基盤を抜本的に改善するため、マイナンバー関連シス
テム整備、マイナンバーカードの機能強化・発行促進等に取り組むこととされるとともに、令和３年５月に成立した「デジタル社会の形成を図るための関係法律の整備に関する法律（以下「デジタル社会整備法」という。）」において、機構は、国によるガ

1

住民が、行政手続の際に行政機関等に提出する書類（住民票の写し、課税証明書等）を省略可能とするために、個人情報は各行政機関等において分散して管理しつつ、異なる行政機関等の間で専用のネットワークシステムを用いて手続に必要な個人情報のやり取りを行うこと。
2 情報連携でやり取りされる個人情報の副本を保有・管理する地方公共団体のサーバ（自治体中
間サーバー）について、その効率的・安定的な運用のために共同化・集約化したもの。
3 マイナンバーカードを利用して市区町村が発行する証明書（住民票の写し、印鑑登録証明書、戸籍証明書等）を全国のコンビニエンスストア等のマルチコピー機で取得できるサービスのこと。

バナンスの強化等、マイナンバーカードの発行・運営体制を抜本的に強化することとされ、令和３年９月から国と地方公共団体が共同で管理する法人となり、「個人番号カード関係事務に係る中期目標（以下「中期目標」という。）」が策定された。
令和４年度は、令和３年 12 月に閣議決定されたデジタル社会の実現に向けた重点計画（以下「デジタル重点計画」という。）、中期目標に基づき策定した中期計画及び年度計画に掲げた取組を着実に実施しつつ、マイナンバーカードの発行枚数の増加等への適切な対応や、障害又は災害発生時の対応力強化など、システムの安全かつ安定的な運用やサービスの一層の向上に努めるほか、各システムをより強固で安定的にするための開発・更改等を計画的に実施するとともに、情報連携の利用の拡大に適切に対応する。また、中小規模の市町村への情報化に関する支援を充実させる。
もって、地方公共団体のニーズに即した事業の充実を図り、地方公共団体の行政事
務の合理化及び住民の福祉の増進に寄与するよう努めるものとする。

目

次

１ 組織・体制の改善強化（１）組織・体制・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１（２）内部統制・リスク管理・監査・・・・・・・・・・・・・・・・・・・・・４（３）委員会・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・７
２ 本人確認情報処理事務等・・・・・・・・・・・・・・・・・・・・・・・・８
３ 本人確認情報処理事務関連事務・・・・・・・・・・・・・・・・・・・・・10
４ マイナンバーカード等の発行及びマイナンバーカード管理システムの運営・・11
５ 公的個人認証サービス・・・・・・・・・・・・・・・・・・・・・・・・・13
６ 情報連携に係る自治体中間サーバー・プラットフォームの運営・・・・・・16
７ 総合行政ネットワーク・・・・・・・・・・・・・・・・・・・・・・・・・17
８ 研究開発・調査研究・・・・・・・・・・・・・・・・・・・・・・・・・・19
９ 教育研修・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・20
10 地方税・地方交付税等の情報処理事務の受託・・・・・・・・・・・・・・・22
11 情報化に関する支援（１）情報の提供及び助言・・・・・・・・・・・・・・・・・・・・・・・・・23（２）情報セキュリティ対策支援・・・・・・・・・・・・・・・・・・・・・・25（３）デジタル基盤改革に対する支援・・・・・・・・・・・・・・・・・・・・27

１ 組織・体制の改善強化（１）組織・体制
機構は、直面する諸課題に適切に対応しながら、地方公共団体情報システム機構法（以下「機構法」という。）、住民基本台帳法（以下「住基法」という。）、電子署名等に係る地方公共団体情報システム機構の認証業務に関する法律（以下「公的個人認証法」という。）及び行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「マイナンバー法」という。）に基づき、本人確認情報処理事務等、本人確認情報処理事務関連事務、マイナンバーカード等の発行、公的個人認証サービス、情報連携に係る自治体中間サーバー・プラットフォームの運営等、総合行政ネットワーク、研究開発・調査研究、教育研修、地方税・地方交付税等の情報処理事務の受託、情報化に関する支援等を行う。これらの事業については、事務局、住民基本台帳ネッ
トワークシステム全国センター、個人番号センター、個人番号運用管理センター、総合行政ネットワーク全国センター、ICT イノベーションセンター、システム統括室及び監査室が連携を図りながら着実に実施する。
なお、マイナンバーカードの利活用に関する研究開発については ICT イノベーシ
ョンセンター、マイナンバーカード及び公的個人認証サービスのシステム運用・管理については個人番号運用管理センターが中心となって進める。
また、職員の人材育成及び地方公共団体や民間事業者等からの職員派遣の協力を得て体制の充実強化を図り、効果的かつ効率的な業務運営に努めるとともに地方公共団
体及び住民に対して適時適切かつ分かりやすい情報発信に努める。
１

５センター等の連携強化及び情報システムの安全かつ安定的な運営
マイナンバー制度における情報連携の利用範囲は順次拡大されており、令和元年７月から、日本年金機構の情報連携の本格運用が開始された。また、機構の各シス
テムの利用の拡大に伴い、システム間の結び付きがより密接になっている。こうしたことを踏まえ、住民基本台帳ネットワークシステム全国センター、個人番号セン
ター、個人番号運用管理センター、総合行政ネットワーク全国センター、ICT イノ
ベーションセンター及び事務局の連携強化を図るとともに、地方公共団体の情報化の支援を充実するため事務局各部（情報化支援戦略部、教育研修部等）の連携強化を図る。
また、過去の障害等の教訓を踏まえ、システム統括室を中心として、システム開発の標準化のためのチェックリストやシステム開発の心得の活用・改善、各情報シ
ステムの点検等を継続的に行うとともに、システム稼働率の向上や障害発生時における早期復旧に向けた対応体制の見直しや訓練の実施、システム監視の強化と運用の改善、セキュリティ対策の強化等により、各システムの安全かつ安定的な運営に努める。こうした取組により、障害発生時には、住民サービス等に支障のないよう早期復旧に努めるとともに、地方公共団体や住民等への情報提供を適切に行う。
さらに、システム統括室システム監査担当が、各センターのシステム全体を通じ、システム改修等においてテスト等が十分に行われているかをチェックするなど、ハード・ソフトのリリース時に安定性を確保するための確認を行う。また、システム

1 / 27

の運用監視及びシステム性能の管理の強化により、障害が発生しても早期に回復できるよう、システムのレジリエンス（障害回復力）を高める。
このほか、システム更改に当たり、セキュリティの強化や、災害発生時における業務継続を含むシステムの安定稼働の観点、施設の老朽化等の課題を踏まえ、シス
テム、施設等をより強固で安定的なものに改善・強化する。
２

新型コロナウイルス感染拡大防止及び「新たな日常」を見据えた対応
新型コロナウイルスの感染拡大を防止するための対策を引き続き徹底するほか、「新たな日常」を見据え、適切な人事管理等を行いつつ、テレワーク等を引き続き積極的に進める。
ア

勤務体制
新型コロナウイルス感染拡大防止対策として、業務継続性を確保しつつ、テレワークによる在宅勤務の計画的な実施を徹底するとともに、時差出勤を積極的に活用する。
また、システム運用監視部門など業務継続性が強く求められる部門においては、関係職員を複数チーム編成とし、それぞれ別の場所で勤務させる体制を徹底する。

イオンライン会議等の活用
集合や対面による会議、打合せ等は原則行わないこととし、オンライン会議
や電子メール等を活用した業務遂行を促進する。さらに、「新たな日常」を見据
え、テレワークやペーパーレスを積極的に進める。

ウ

職員が感染した場合への備え職員が感染した場合に、役職員や保健所等への速やかな連絡、感染者及び濃厚接触者等への適切な対応、消毒の速やかな実施等の対応が迅速・的確に行え
るよう、対応マニュアルを常に最新化するとともに、適時、対応訓練を行う。

エ職員相互のコミュニケーションの充実及び適切な人事管理等
テレワークが増加する中で、職員相互間のコミュニケーション不足を解消するため、所属長と所属職員、所属職員同士による毎日ＷＥＢミーティングを行うなど、コミュニケーションの充実を図るとともに、職員の能力が十分に発揮されるよう、職員の状況を踏まえつつ、適切な人事管理及び業務管理を行う。

３ 体制の充実・強化（１）体制の充実
限られた人員体制の中で職員を機動的に配置するとともに、地方公共団体、民間事業者等から職員派遣の協力を得るほか、職員に対する IT スキル及びビジネ
ススキルに係る研修の計画的な実施、資格取得の促進等によりデジタル人材を育成し、体制の充実・強化を図る。

2 / 27

特に、職員の採用・育成の強化を図るため、必要な人材の採用・確保により、体制を増強するほか、職員がキャリアパスに即し、必要なスキル、経験等を獲得できるよう、国や地方公共団体など外部機関への職員派遣、NICT 主催の研修への参加を含む職員研修の計画的実施、資格取得奨励制度による資格取得の促進等、必要な取組を進めるとともに、業務運営の透明性・公平性の確保が図られるよう留意しつつ、高い専門性を有する外部人材・機関の積極的な活用に取り組む。
また、多様なスキルや経験を有し、即戦力として活躍が期待できる中途採用を通年で実施する。
併せて、職員の働き方改革（テレワーク、ペーパーレスの促進、業務の電子化等）を推進することにより、効果的かつ効率的な業務運営に努める。
（２）情報セキュリティ管理体制の強化
最高情報セキュリティ責任者及び情報セキュリティ委員会が技術面を中心に情報セキュリティ管理を行うことにより、最高統括リスク管理責任者及びリスク管理委員会と連携して、機構の情報セキュリティ管理の強化を進める。
（３）コールセンター等の運営体制の強化
住民向けコールセンター及び地方公共団体向けヘルプデスクについて、機構全体として業務効率化や AI 技術の導入等により更なる住民等に対するサービス向上を図る取組や運用状況の情報共有を進めるなどの強化を図る。
４

情報発信の充実・強化
機構の業務運営において、ホームページや月刊誌（月刊Ｊ−ＬＩＳ）などを活用し、地方公共団体及び住民に対して適切かつ分かりやすい情報発信に努める。
行政機関の保有する情報の公開に関する法律の趣旨を踏まえて定めた地方公共団体情報システム機構の保有する情報の公開に関する規程に基づき、機構が保有する情報の公開について適切な対応を執る。

５体制の抜本的強化「デジタル社会の実現に向けた改革の基本方針」に基づき、必要な職員の増員、専門性向上に向けた職員の育成、高度な知見を有する外部人材・機関の活用等に取り組むことにより、機構の体制の抜本的強化を図る。

3 / 27

１ 組織・体制の改善強化（２）内部統制・リスク管理・監査
関連法規を遵守しつつ、事業活動が効果的かつ効率的に行われることを確保するための内部統制に関する活動を実施するとともに改善を図る。また、機構の事業実施等に係るリスクに的確に対応するとともに、内部監査、外部監査及び監事監査の実施により業務の適正かつ効率的な運営を確保する。
１

内部統制に関する活動の実施・改善関連法規を遵守しつつ、事業活動が効果的かつ効率的に行われることを確保する
ために、内部統制委員会の開催を通じ、内部統制に関する活動の着実な実施と改善を図る。

２ リスク管理活動（重要なリスクへの対応）（１）個人情報保護
個人情報を適正に管理するため、年間活動計画に基づく個人情報の特定、リス
ク対応、教育、委託先の監督、内部監査及び是正処置などの活動を実施するとともに、リスク管理委員会を開催し個人情報の管理態勢の着実な運用と改善を図る。
また、２年ごとに実施するプライバシーマーク4更新審査に対応するとともに、プライバシーマーク付与事業者として JIS Q 15001 に適合した個人情報保護の水準を維持することにより、個人情報保護における安全性及び信頼性の確保に努める。
（２）情報セキュリティ
リスク管理委員会と連携しつつ情報セキュリティ委員会を開催し、情報セキュ
リティ対策に関する方針を定め、機構のシステム全体の情報セキュリティの確保を図るとともに、年間活動計画に基づく情報資産の特定、リスク対応、教育、自己点検、内部監査及び是正処置などの活動を実施することにより、情報資産の管理態勢の着実な運用と改善を行う。
特に、テレワークの普及拡大や社会全体のデジタルトランスフォーメーションが進みつつある中、サイバー攻撃の増加が引き続き予想されることから、システ
ムに対する脆弱性診断等のセキュリティ対策を継続して実施する。また、機構はナショナルインフラとも言える重要なシステムを運用しており、システムに関連した機密情報等の流出を防ぐことが極めて重要となっていることから、政府統一基準を踏まえたサイバーセキュリティ対策基準に基づく調達等を行うなど、サプ
ライチェーン・リスクへの対応を徹底する。
このほか、内閣サイバーセキュリティセンター（NISC）による監査等に適切

日本工業規格「JIS Q 15001 個人情報保護マネジメントシステム―要求事項」に適合し、個人情報について適切な保護措置を講ずる体制を整備している事業者に対し、一般財団法人日本情報
経済社会推進協会 (JIPDEC) により使用を認められる登録商標（サービスマーク）のこと。
44 / 27に対応するとともに、「ISMS5の認定に係る審査」又は「情報セキュリティに係る外部監査」を受ける部門においては、各基準を満たす運用を着実に行い、認証等を維持することにより、情報セキュリティの向上に努める。
さらに、LGWAN を介して機構のシステムに接続する関係機関のシステムを含め、機構に関連するシステム全体のセキュリティが確保されるよう、LGWANASP サービスの監査や地方公共団体に対する支援を行う。
令和２年 12 月に改定された「地方公共団体における情報セキュリティポリシ
ーに関するガイドライン」に基づきインターネット接続系に業務端末等を配置す
る地方公共団体から提出される外部監査報告書について、その確認を行う。
（３）コンプライアンス
役職員の職務の執行に係る法令違反及びその他不正行為等の発生を防止し、業務の適正を確保するため、年間活動計画に基づく教育、各部門の業務内容に応じたリスク分析・評価、内部監査及び是正処置などの活動により、コンプライアン
ス管理態勢の着実な運用と改善を図る。
（４）危機管理機構における業務の中断及び阻害を引き起こすインシデントの発生に伴う危機に適切かつ迅速に対処するため、年間活動計画に基づく教育、緊急時対応訓練の実施、インシデント報告会の開催、内部監査及び是正処置などの活動を実施するとともに、リスク管理委員会の開催、専門研修への参加等により、危機管理態
勢の着実な運用と改善を図る。
３

内部監査
財務報告の信頼性の確保及び業務の適正かつ効率的な運営の確保を図るため、年度内部監査計画を策定し計画的かつ着実に内部監査を行う。

４

外部審査及び外部監査機構が保有する個人情報の保護並びに情報システムの安全性及び信頼性を確保するため、外部監査基本計画に基づき、ISMS 外部審査及び外部監査を受ける。

５

監事監査
監事監査規程に基づき、監事による定例監査として決算監査、例月監査及び業務
監査（部門別監査）を行う。

Information Security Management System の略。ISO/IEC27001 の国際規格に基づき、組織が情報資産を適切に管理し、機密を守るための包括的な枠組み。情報資産を扱う際の基本的な方針(セキュリティポリシー)や、それに基づいた具体的な計画、運用、一定期間ごとの見直しまで含めた、トータルなリスクマネジメント体系のこと。
55 / 27

６

サイバーセキュリティ基本法第 13 条に基づく指定法人としての対応
サイバーセキュリティ基本法第 13 条に基づく指定法人6として、内閣サイバーセ
キュリティセンター（NISC）による監査等を受け、必要な改善を図ることにより情報セキュリティの向上に努める。

７

適正な調達の取組と契約の透明性・公正性の確保
調達の透明化とコスト削減を推進するため、役職員で構成する調達改善検討委員会を随時開催するとともに、外部有識者で構成する契約監視委員会での審議を充実させるなど、調達の点検及び必要な見直しを行う。
また、調達に係る契約の透明性確保の観点から、独立行政法人の取組を参考に、契約実績を機構ホームページにおいて毎月公表するほか、再委託の承諾を含め適正な契約事務により、契約の公正性の確保に取り組む。

機構は、平成 28 年 10 月に、サイバーセキュリティ基本法第 13 条に基づく指定法人とされた。これに伴い政府統一基準への準拠を求められることに加え、NISC による監査及び監視並びにインシデント発生時の原因究明調査の協力を受けることとされている。
6

6 / 27

１

組織・体制の改善強化（３）委員会住基法、公的個人認証法、マイナンバー法及び機構法に基づき、次の委員会を運営する。
１

本人確認情報保護委員会の運営
本人確認情報の保護に関する事項を調査審議する本人確認情報保護委員会を運営する。

２

認証業務情報保護委員会の運営
認証業務情報の保護に関する事項を調査審議する認証業務情報保護委員会を運営する。

３

機構処理事務特定個人情報等保護委員会の運営
機構処理事務特定個人情報等の保護に関する事項を調査審議する機構処理事務
特定個人情報等保護委員会を運営する。

7 / 27

２

本人確認情報処理事務等

住基法に基づく本人確認情報処理事務及びマイナンバー法に基づく個人番号とすべき番号の生成等に係る事務を、セキュリティの確保を図りつつ適正かつ効率的に行う。また、マイナンバーカード・電子証明書の海外継続利用、引越しワンストップサービス7に係る制度改正等への対応を行うとともに、総務省の「デジタル時代における住民基本台帳制度のあり方に関する検討会（以下「住民基本台帳検討会」という。）」の報告に対応した検討を行う。
１

住民基本台帳ネットワークシステム等の運営
住民基本台帳ネットワークシステム、個人番号付番システム8及び符号生成に係る住民票コード提供システム9の運営を以下のとおり行う。

（１）全国サーバの運用・監視10
住民基本台帳ネットワークシステム、個人番号付番システム及び符号生成に係る住民票コード提供システムを構成する全国サーバの管理・運用を行う。なお、
マイナポータル11と連携するサーバは、休日を含め毎日運用する。
（２）ネットワークの運用・監視
ネットワークの信頼性・安全性を確保するため、24 時間の監視体制により通信機器の故障、不正アクセスの監視・解析等を行う｡（３）セキュリティの確保
システムの安全・確実な運用のため、セキュリティ情報の提供、チェックリス
トによる自己点検の実施支援及びセキュリティ監査12の実施等、地方公共団体と連携してセキュリティ対策の強化を図る｡

7

利用者が、行政機関（自治体）及び民間事業者等に対する引越しに伴う手続を一括で行うことを可能にするもの。
8 個人番号とすべき番号を生成し、市町村長に通知するシステムのこと。
9 各情報保有機関又はマイナポータルからの符号の生成要求に基づいて、情報提供ネットワーク
システムに住民票コードの提供を行うシステムのこと。
10 国の行政機関への本人確認情報の提供や情報連携に係る住民票コードの提供等を含む。
11 国、地方公共団体の行政機関等における自らの特定個人情報の利用状況や保有情報、行政機関等からの通知等を閲覧できる機能を有する、国民一人ひとりに設けられるポータルサイトのこと。
12 セキュリティ監査による一層のセキュリティ対策の強化のため、全団体を対象に以下のような新たな施策を令和３年度に開始した。なお、新型コロナウイルスの感染拡大防止の観点から、
リモート対応を中心として実施している。
①毎年、サーバ等の設定状況等の確認を実施②定期的に、リモートによる監査やヒアリング調査を実施③オンラインセミナー等を通じた各団体での内部監査の手法等の情報提供

8 / 27

（４）セキュリティ意識の向上及び安全･正確性確保のための研修会の開催及びリモートラーニングの実施
セキュリティ意識の向上及びシステムの安全かつ正確な運営を図るため、地方公共団体、国の行政機関等の担当者を対象とした研修会を開催する。また、住民基本台帳ネットワークシステムのセキュリティに関するリモートラーニングのコースを新たに設け、地方公共団体の全ての担当者の受講を図る。
２

住民基本台帳ネットワークシステム等の改善
国が推進している引越しワンストップサービスを実現するため、マイナンバーカード所有者に係る転出証明書情報の事前通知に関するシステム改修を行う。
また、自治体業務システムの標準化・共通化を推進する中で、国において策定された、住民記録システム等標準仕様書の維持管理について、国と連携して取り組む。

３

本人確認情報の提供等
国の行政機関等に対する本人確認情報の提供及び公的個人認証サービスに係る認証局に対する異動等情報の提供を行う。

４

情報連携に係る住民票コードの提供
各情報保有機関又はマイナポータルからの符号の生成要求に基づいて、情報提供
ネットワークシステムに住民票コードの提供を行う。また、各情報保有機関への運用支援を引き続き行う。

５

システム再構築
住民基本台帳検討会の報告に対応した住民基本台帳ネットワークシステムのネットワーク構成の検討を行う等、セキュリティの強化と運用の安定性・効率性を高めるよう取り組む。

６

マイナンバーカード・電子証明書の海外継続利用等に係るシステム改修
国外転出者によるマイナンバーカード・公的個人認証（電子証明書）の利用が可能となるよう、国外転出後も利用可能な「戸籍の附票」を個人認証の基盤として活用するためのシステムの改修を行う。

9 / 27

３

本人確認情報処理事務関連事務

住民基本台帳ネットワークシステムに係る都道府県ネットワーク受託事業及び都
道府県サーバ集約センター運営受託事業等を適正かつ効率的に運営する。
１

都道府県ネットワーク監視及び保守受託事業
都道府県ネットワークの安定的な運用を図るため、24 時間の監視体制により、全都道府県のネットワーク機器及び自営網を除く 27 都道府県の通信回線の状態を監視し、保守を行う。

２

都道府県サーバ集約センター運営受託事業等
全国の都道府県サーバを一つに集めた都道府県集約サーバの運用及び保守並びに都道府県集約サーバと各都道府県とを結ぶ集約ネットワークの監視及び保守等を行う。

３

住民基本台帳人口移動報告用データ作成業務
全国サーバで保持している本人確認情報から毎月転入者のデータを総務省統計局等に提供する。

10 / 27

４

マイナンバーカード等の発行及びマイナンバーカード管理システムの運営

マイナンバーカード等の発行及びマイナンバーカード管理システムの運営等を適
正かつ効率的に行う。また、マイナンバーカードの健康保険証利用などに伴う発行枚数の増加に適切に対応するとともに、次期システムの開発に向けた対応を行う。
１ マイナンバーカードの発行・運営体制の強化（１）マイナンバーカードの発行及びシステムの運営等
マイナンバー法等に基づき、個人番号通知書及びマイナンバーカードを発行するとともに、令和４年度末までにマイナンバーカードがほぼ全国民に行き渡ることを目指し、申請動向に応じて、１月当たり最大約 480 万枚のカードを市区町村へ発送できるよう、引き続き申請受付事業者及び発行事業者における人員の増強
等、必要な体制を確保する。
また、システムについて、引き続き、システムの運用監視を通じた予防保守の強化及び訓練の継続的な実施によるレジリエンス（障害復旧力）の向上、運用管理体制やシステムの強化等により、障害発生時に住民サービスに支障が生じない
よう早期の復旧を図る等、安全かつ安定的な運営を実施する。また、次期システ
ムにおいて国の支援の下２センター化やクラウド技術の活用などアーキテクチ
ャの抜本的な見直しを進めること等を通して、システム稼働率 99.9％以上の確保を目指す。
迅速なマイナンバーカードの発行を行うため、原則として遅くとも 14 日以内に実施している申請受付から市区町村へのカードの発送期間について、更なる短縮を検討する。
住民向けコールセンター及び地方公共団体向けヘルプデスクについて、国の支
援の下、令和３年度にオペレータの増員等の運用体制を強化したことを踏まえ、原則として年間応答率 95％以上の確保を目指すとともに、マイナンバーカードの発行枚数の増加や利用拡大等に伴う需要の増加に対応できるよう、マイナンバーカード紛失時等に一時利用停止を受け付ける業務を災害時でも継続するために、現行拠点の遠隔地に新たにコールセンターを設けることにより、コールセン
ターを２拠点化するなどの必要な体制強化を行うとともに、AI 技術（チャットボット）やマイナンバーカードの申請状況が確認できる専用サイトの導入等、業務の効率化やサービスの向上を図る取組を進める。
（２）カード管理システムの増強及び次期システムの構築等
マイナンバーカードの発行枚数の増加に対応するため、現行システムを増強するとともに、ほぼ全国民がマイナンバーカードを利用することを前提に、セキュ
リティのより一層の強化及び災害時等におけるバックアップ体制の充実等による業務継続性の確保、更なる安定稼働を図る観点から、令和５年度中に次期システムを構築することを目指し、システムの設計等を行う。その際、大規模災害時やシステム障害時でも業務が継続できるようバックアップセンターを構築し、２

11 / 27

センター化することや、急激な業務量の増加に対応し拡張性に優れたシステムを効率的に構築できるようクラウド技術を活用すること等を検討する。
また、政府において具体化される「デジタル社会の形成に向けたトータルデザ
イン」を踏まえ、必要なシステム構築等の検討を行う。
（３）マイナンバーカードの円滑な更新
マイナンバーカードの有効期限が到来する住民に対する有効期限通知書について、国民にとってその内容がわかりやすいものとなるよう、更新対象を明確にした通知書及びパンフレットを送付する等の工夫を行ったところであるが、引き続き、更新対象となる住民が有効期限の到来前に速やかに更新を行えるように有効期限通知書の円滑な作成・発行に努める。
また、必要なデータの作成や発行状況等を管理するためのシステムについて、運用監視を通じた予防保守の強化や訓練の継続的な実施による障害発生時のレジリエンス（障害復旧力）の強化、政府統一基準に準拠した情報セキュリティ対策等を行うことにより、安全かつ安定的な運営を実施する。
２ マイナンバーカードの利便性の向上（１）国外転出者によるマイナンバーカードの継続利用
令和６年度中に国外転出後においてもマインバーカードが継続して利用できるようにするため、関係省庁と調整の上、マイナンバーカードの継続利用に当たり、本人確認に用いる附票連携システム等の設計・開発を引き続き実施する。
（２）運転免許証とマイナンバーカードの一体化
令和６年度中に運転免許証とマイナンバーカードの一体化を開始するため、関係省庁と、今後の取組について検討を行う。
（３）在留カードとマイナンバーカードの一体化
令和７年度中に在留カードと一体化したマイナンバーカードの交付を開始するため、関係省庁と、今後の取組について検討を行う。
（４）次期マイナンバーカード仕様の設計の検討
次期マイナンバーカードについて、関係省庁と連携しつつ、マイナンバーカードの発行者の立場において技術的課題の検討を行う。

12 / 27

５

公的個人認証サービス

公的個人認証サービス13に係るシステムのセキュリティの確保を図りつつ、公的個人認証法に基づく認証事務等を適正かつ効率的に行う。また、マイナンバーカードの健康保険証利用などに伴う発行枚数の増加及び電子証明書の利用拡大に適切に対応するとともに、次期システムの開発、電子証明書のスマートフォンへの搭載の実現及び本人同意に基づく基本４情報等の提供に向けた対応を行う。
１ 署名用電子証明書及び利用者証明用電子証明書に係る認証局の運営（１）署名用電子証明書14及び利用者証明用電子証明書15に係る認証局の運営
公的個人認証法に基づく認証局として、署名用電子証明書、利用者証明用電子証明書の発行及び失効並びに失効情報の作成及び提供等に係る認証事務を適切に行うとともに、認証局に係るシステムの 24 時間 365 日を通じた安全かつ安定的な運営に努める。
（２）公的個人認証サービスシステムの増強及び次期システムの構築等
マイナンバーカードの発行枚数の増加等に対応するため、現行システムを増強するとともに、ほぼ全国民がマイナンバーカードを利用することを前提に、セキ
ュリティのより一層の強化及び災害時等におけるバックアップ体制の充実等による業務継続性の確保、更なる安定稼働を図る観点から、令和５年度中に次期システムを構築することを目指し、システムの設計等を行う。その際、大規模災害時やシステム障害時でも業務が継続できるようバックアップセンターを構築し、２センター化することや、急激な業務量の増加に対応し拡張性に優れたシステムを効率的に構築できるようクラウド技術を活用すること等を検討する。
また、政府において具体化される「デジタル社会の形成に向けたトータルデザ
イン」を踏まえ、必要なシステム構築等の検討を行う。
（３）電子証明書の円滑な更新
電子証明書の有効期限が到来する住民に対する有効期限通知書について、国民にとってその内容がわかりやすいものとなるよう、更新対象を明確にした通知書
及びパンフレットを送付する等の工夫を行ったところであるが、引き続き、更新対象となる住民が有効期限の到来前に速やかに更新を行えるように有効期限通知書の円滑な作成・発行に努める。
また、電子証明書の発行・更新等を扱う郵便局の増加に応じてヘルプデスクの体制を確保するなど、必要な対応を行う。
13

インターネットを通じて安全・確実な行政手続き等を行うために、他人によるなりすまし申請や電子データが通信途中で改ざんされていないことを確認するための機能を全国どこに住んでいる人に対しても提供するもの。
14 インターネットで電子文書を送信する際などに、文書が改ざんされていないかどうか等を確認することができる仕組みに用いる電子証明書のこと。
15 インターネットを閲覧する際などに、利用者本人であることを証明する仕組みに用いる電子証明書のこと。

13 / 27

あわせて、令和７年度以降に見込まれる電子証明書の有効期限到来件数の増加を踏まえ、システムの処理能力の確保等必要な体制の検討を行う。
２ 署名検証者及び利用者証明検証者に対する失効情報等の提供（１）国・地方公共団体の行政機関等
オンライン申請等を行う国・地方公共団体の行政機関等の署名検証者及び利用者証明検証者に対して失効情報等を適切に提供するとともに、マイナポイント事
業16の実施やマイナンバーカードの健康保険証利用時におけるオンライン資格確
認17について、総務省や厚生労働省等の関係機関と連携し、適切な対応を行う。
（２）総務大臣の認定を受けた民間事業者等18
総務大臣の認定を受けた民間事業者から提出された署名検証者及び利用者証
明検証者に係る届出等の処理、失効情報の提供等に必要な技術的支援、失効情報の提供等を適切に行う。
３ 電子証明書の利便性の向上（１）コンビニエンスストアにおける署名用電子証明書の暗証番号初期化・再設定
令和３年 11 月より順次サービスを開始した顔認証技術を活用したコンビニエ
ンスストアでの署名用電子証明書の暗証番号初期化・再設定について、コンビニ
エンスストア事業者と連携し、業務の安定的かつ円滑な執行に努めるとともに、必要に応じ、システム改修・体制整備等の検討を行う。
（２）本人同意に基づく基本４情報等の提供
本人同意に基づく基本４情報等の提供を開始するため、関係省庁等と調整を行い、本人同意情報等を管理する仕組や署名検証者に最新の基本４情報を提供するシステムの設計、開発、テスト及び運用準備等を実施する。
（３）移動端末設備用電子証明書のスマートフォンへの搭載
デジタル社会整備法による公的個人認証法の改正により創設された移動端末
設備用署名用電子証明書及び移動端末設備用利用者証明用電子証明書（以下「移動端末設備用電子証明書」という。）のスマートフォンへの搭載が実現されるよう、関係府省庁等と調整の上、移動端末設備用電子証明書の発行・失効を行うシ
16

総務省にて令和３年度から実施している、マイナンバーカードの普及、キャッシュレス決済サービスの利用拡大や消費喚起に加え、デジタル社会の実現を図るためのマイナンバーカードの健康保険証利用や公金受取口座の登録の促進を目的とした施策であり、マイナンバーカードの所有者が民間のキャッシュレス決済サービスのポイントをチャージした際に国がポイントを上乗せするほか、令和４年６月からは健康保険証としての利用登録や公金受取口座の登録を行った者に対して直接国からのポイント付与を行うもの。
17 厚生労働省にて取り組まれている医療機関や薬局を受診等する際の利用者の被保険者資格の確認をマイナンバーカードに搭載された電子証明書を利用してオンラインで確認するもの。電子証明書の利用の際に、暗証番号の入力を求めない「PIN なし認証」の方法により、安全性と利便性を確保している。
18 令和４年２月末現在で累計 138 事業者

14 / 27

ステムの設計、開発、テスト及び運用準備等を実施する。
（４）国外転出者による公的個人認証サービスの継続利用
令和６年度中に国外転出後においても公的個人認証サービスが継続して利用できるようにするため、関係省庁と調整の上、公的個人認証サービスの継続利用に当たり、本人確認に用いる附票連携システム等の開発を進めるとともに、市区町村において、戸籍の附票を個人認証の基盤として利用するために必要な住民票
コードの記載等が円滑に行われるよう、必要な支援等を実施する。

15 / 27

６

情報連携に係る自治体中間サーバー・プラットフォームの運営

自治体中間サーバー・プラットフォームは、情報連携における重要なインフラであり、今後、マイナポータル等におけるサービスが拡大していく中で、更に重要な役割を担うことが見込まれていることから、情報連携に係る自治体中間サーバー・プラッ
トフォームの運営を適正かつ効率的に行う。
１

自治体中間サーバー・プラットフォームの運営
自治体中間サーバーシステムを共同化・集約化した自治体中間サーバー・プラッ
トフォームを LGWAN-ASP サービスとして地方公共団体に提供する。情報連携件
数は年々増加しており、令和２年度における地方公共団体からの情報提供件数は、
約１億３千万件である。日本年金機構等から地方公共団体への大量の情報照会を円滑に処理できるよう、必要な調整を行うとともに、計画的な運用及び 24 時間監視等により、安全かつ安定的な運営に努める。また、令和４年６月版のデータ標準レ
イアウト改版に係るテスト及び副本登録作業等が円滑に進められるよう、必要な情報の提供や問合せ対応等、地方公共団体の支援を行う。

２

自治体中間サーバー・ソフトウェアの保守
自治体中間サーバー・ソフトウェアについて、地方公共団体からの要望への対応
等、必要な改修を行う。また、当該ソフトウェアに関する必要な情報の提供や問合せ対応等、地方公共団体の支援を行う。

16 / 27

７

総合行政ネットワーク

第四次総合行政ネットワーク（LGWAN）が国民生活にも関係する様々な通信に利用拡大されてきていることを踏まえ、セキュリティ対策の更なる強化等を進め安定運用を図る。
１ 総合行政ネットワークの運営管理（１）ネットワークの運用
ネットワークの 24 時間の監視体制により、障害やセキュリティ・インシデン
トの迅速な検知及び対応を行うとともに、接続団体に対する支援を行う。
また、令和４年１月に発生したネットワーク障害を踏まえ、障害発生時の迅速・確実な状況把握、復旧時間の目標設定、定期的な訓練の拡充、冗長性の一層の改善、予防保守の強化、連絡体制の強化など抜本的な対応強化を図る。こうした取組により、障害発生時には、住民サービス等に支障のないよう早期復旧に努めるとともに、地方公共団体や住民等への情報提供を適切に行う。
併せて、セキュリティを取り巻く状況の変化に対応できるよう情報収集に努め、状況に応じた対策に取り組むとともに、ネットワークの監視体制のさらなる強化を行い、LGWAN への不正な通信を検知した場合には、LGWAN との接続を遮断する等、迅速に対応する。加えて、安定的な通信を行うことができるよう必要な通信帯域を確保する。
さらに、電子契約等の新たな需要に対し、セキュリティを確保しつつ、適切に対応する。
（２）LGWAN アプリケーションの提供等
電子メール及びポータルサイトの運営等による LGWAN アプリケーションサ
ービスを引き続き提供する。
（３）LGWAN-ASP サービスの管理
また、LGWAN-ASP19サービス20（地方税電子申告や自治体クラウド等）の登録・接続審査等を行うとともに、LGWAN-ASP のセキュリティを確保するため、ホスティングサービス提供者に対するセキュリティ監査を拡充するとともに、ホスティングサービス提供者と連携してアプリケーションサービス提供者のセキ
ュリティ対策の確認を行う。
また、LGWAN-ASP サービスの一層の充実を図るため、相談窓口の開設等により、LGWAN-ASP サービスへの新規参入を促進する。

ASP はアプリケーションソフトの機能をネットワーク経由で顧客に提供する事業者のこと。
LGWAN−ASP は、LGWAN を介して顧客である地方公共団体の職員に各種行政事務サービスに係るアプリケーションソフトの機能を提供するもの。
20 令和４年２月末現在で 2,277 サービス
19

17 / 27

（４）次期ネットワークの検討
国・地方デジタル化指針や将来の通信需要及び技術動向等を踏まえ、次期ネットワーク（第五次 LGWAN）の検討を行う。
（５）自治体テレワーク試行事業の実施
令和３年度まで行った自治体テレワーク推進実証実験に引き続き、自治体テレ
ワーク試行事業を実施する。
２

地方公共団体組織認証基盤（LGPKI）における認証局の運営管理
登録分局21及び利用機関等との連携により、安全かつ安定的な運営に努める。

３

インターネット・サービス・プロバイダ（ISP22）事業
LG.JP ドメイン名に関する地方公共団体からの登録申請等の審査や IP アドレスの割り当て等の管理を行う。

21

地方公共団体内の各部署からの証明書発行申請の審査等を行うために各地方公共団体に設けた組織。
22 インターネットを利用するユーザに対して、インターネットへ接続する手段をサービスとして提供する事業者のこと。

18 / 27

８

研究開発・調査研究

マイナンバーカードを活用した証明書のコンビニ交付の促進並びにマイナンバー
カードアプリケーション搭載システム23や自治体基盤クラウドシステム24など地方公共団体が共通的に利用できる情報システムの研究開発、維持管理及び利用の促進を行う。
１

マイナンバーカード利活用促進事業（１）コンビニ交付サービス等
マイナンバーカード等を活用した、コンビニエンスストア等のキオスク端末
での証明書等の自動交付（コンビニ交付）に必要な証明書交付センターは令和３年５月に２センター化しており、引き続きコンビニ交付サービス25の更なるセキュリティ向上及び安定稼働に努める。
さらに、コンビニ交付未参加の94%を占める人口５万人未満の市町村（763団体）についての参加を促進する。また、令和２年度に総務省の実証事業で構築された自治体基盤クラウドシステムを引き続き機構が運営する。
コンビニ交付は非対面・非接触で住民自ら利用するサービスであり、新型コ
ロナウイルス感染症対応にも有効であることから、自治体基盤クラウドシステ
ム等を活用し、早期に人口５万人未満のコンビニ交付未参加団体のうち200団体
以上の参加を促し、全団体に占める参加割合65%以上の達成を目指して強力に推進する。
（２）住民の利便性の向上につながるアプリケーションの開発等関係機関と連携しつつ、マイナンバーカードを利用する住民の利便性の向上につながる地方公共団体の業務に関するアプリケーションについて、国の支援の下で検討を行う。
２

全国被災者支援システムのクラウド化
市区町村における被災者支援システムの導入を促進するため、全国被災者支援シ
ステムを引き続き提供することに加え、自治体基盤クラウドシステムを活用した、
全国の市区町村が共同利用できるクラウド型被災者支援システム26の運用を開始し、安定稼働を図るとともに、利用団体増加に取り組む。

マイナンバーカードの IC チップの空き領域（拡張利用領域）に、様々なサービス（公務員身分証等）で利用するためのカードアプリケーションを搭載するシステムのこと。
24 複数市町村が共同で利用できるよう、コンビニ交付サービス及び被災者支援システムに必要なシステムをクラウド上に構築するもの。市町村は、自治体基盤クラウドシステムを利用することで、個別のサーバ設置が不要になり、低コストでコンビニ交付サービスの提供が可能。
25 令和３年度末で 927 団体、対象人口は、約１億 1,114 万人となる見込み。
26 令和３年度に内閣府が作成したシステムで「被災者台帳機能」「避難行動要支援者関連機能」「避難所関連機能」を持つ。また、マイナンバーカードを活用した罹災証明書等のオンライン申請及びコンビニ交付にも対応している。
23

19 / 27

９

教育研修

地方公共団体のデジタルトランスフォーメーション27（以下、「DX」という。）を担
う人材の育成を目指して、遠隔地の自治体でも受講が容易なオンライン研修やリモー
トラーニングを中心とした研修体系を構築し、より内容を充実して実施し、昨年度を上回る 80 万人の受講を目指すこととする。また、関係団体と連携・共催した研修、地方公共団体が企画・開催する情報化研修の支援等を行う。
１

オンライン研修
コロナウイルス感染拡大防止の観点から、引き続き集合研修に代えて、オンラインによる動画研修（事前に講義を収録して配信する研修）又はライブ研修（Web 会
議システムを利用して双方向で実施する研修）をメインに実施する。これらの動画
研修及びライブ研修については、録画を学習管理システムに登録することにより、受講者がいつでも受講できる環境を提供する。
また、新たに、自治体 DX を推進するために必要な視点や考え方の醸成を理解す
ることを目的とした管理者向け自治体 DX 入門セミナーや情報システムに想定されるリスクを適切にコントロール・運用するために重要なシステム監査の基礎知識を修得するためのシステム監査セミナー等を開催する。
さらに、情報システムを安全且つ適切に運用・管理するため引き続き情報セキュ
リティマネジメントセミナー及び情報セキュリティ監査セミナーをライブ研修で
開催する。

２

リモートラーニングによるデジタル人材育成のための基礎研修等
リモートラーニングについては、自治体の申込担当者や受講者の利便性向上のため従来実施していた専門 e ラーニングを動画研修等で実施する。
リモートラーニングによるデジタル人材育成のための基礎研修は、自治体 DX を推進していく上で最低限必要となるセキュリティやデジタルリテラシーに特化し、情報セキュリティコース、個人情報保護コース及びデジタルリテラシー修得コースを実施する。引き続き、受講定員を設けず、「いつでも、どこでも、だれでも」受講可能な環境を提供する（無料）。

３

情報化研修支援
地方公共団体職員が自ら講師となって庁内研修ができる情報セキュリティ等に関するテキストを提供する。
また、地方公共団体が自ら企画し開催するデジタル化を推進する人材育成研修を支援するとともに、セミナーの専門講師についても紹介する。
さらに、都道府県が管内市町村職員を対象に企画し主催するデジタル人材育成等の集合研修又はライブ研修に対して、必要な経費の助成等の支援を引き続き行う。

平成 16 年にスウェーデンのウメオ大学のエリック・ストルターマン教授が提唱した「ＩＴの浸透が、人々の生活をあらゆる面でより良い方向に変化させる」という概念。
27

20 / 27

４

関係団体との連携・共催
個人情報保護委員会と連携し、特定個人情報の取扱いに関する留意点等について研修を実施する（３セミナー（再掲））。
情報処理推進機構（IPA)と連携し、研修計画や研修内容について助言を受け実施する。
市町村アカデミーとの共催により「ICT による情報政策」研修を開催する（１回開催）。

21 / 27

10 地方税・地方交付税等の情報処理事務の受託
地方税務情報の処理、地方交付税の算定などの業務について、情報セキュリティマ
ネジメントシステム（ISMS）認証の維持等により、セキュリティの確保及び個人情報の保護を図りつつ、円滑な業務運用を行うとともに、地方行財政制度の改正に伴うシステムの改修等に適切に対応する。
１

地方税務情報の処理
都道府県及び市区町村等から委託を受け、次の地方税務情報に係る情報処理を行う。

（１）自動車登録・検査情報
自動車税の課税事務に必要な自動車登録・検査情報に係る処理を行う。
（２）環境性能割税額情報
環境性能割の課税事務に必要な税額情報に係る処理を行う。
（３）たばこ流通情報
道府県たばこ税の課税の適正化に必要なたばこの流通情報に係る処理を行う。
（４）軽油流通情報
軽油引取税の課税の適正化に必要な軽油の流通情報に係る処理を行う。
（５）地方消費税清算情報
地方消費税における都道府県間の清算情報に係る処理を行う。
（６）軽自動車検査情報
軽自動車税の課税事務に必要な軽自動車検査情報に係る処理を行う。また、軽自動車等システムの更改等を令和５年度までに実施する。
２

３

地方交付税及び地方特例交付金算定事務の処理
国及び都道府県から委託を受け、都道府県における市町村分普通交付税及び地方特例交付金の算定事務等について円滑な処理を行う。
全国町・字ファイル28の提供
全国町・字ファイルを申込みのあった地方公共団体等に対し提供を行う。

４

都道府県税務情報処理協議会の支援
都道府県の税務事務に係る情報処理の円滑な推進を図るため、都道府県税務情報処理協議会の支援を行う。

28

町・字・丁目までの最新の地名約 67 万件を収録したファイル。

22 / 27

11 情報化に関する支援（１）情報の提供及び助言
地方公共団体の情報化に役立つ情報を提供するとともに、課題等の把握に努める。
また、地方公共団体からの相談に対して適切な助言を行い、その対処結果等の情報を共有化する。
１

情報提供
地方公共団体における情報化を促進するために必要な代表的運用事例や特集テーマなどを掲載する、地方公共団体向けの月刊Ｊ−ＬＩＳを発行する。
また、機構の事業を今まで以上に利用してもらうため、機構ホームページにおいて充実したコンテンツを継続して提供するとともに、月刊Ｊ−ＬＩＳやメールマガ
ジン等での情報提供や、必要に応じて、地方公共団体へのヒアリングを行い、機構の提供するサービスを個別に利用している団体など、サービス利用会員に加入していない団体に対し、サービス利用会員への加入を促進する。

２

課題等の把握機構の事業に地方公共団体のニーズを反映するため、月刊Ｊ−ＬＩＳ、地方自治情報化推進フェア等に関するアンケート調査を適時適切に行う。さらに、アンケー
ト調査の実施回数や調査内容を充実し、より一層適切なニーズ把握及び効果測定ができるよう取組を進める。
また、地方公共団体相互及び地方公共団体と機構の情報交流等を促進するため、全国都道府県情報管理主管課長会等との連携を図る。

３

相談･助言
地方公共団体からの相談について、把握した課題や相談内容をすみやかに機構内で共有化し、機構の有する知見などを活用し、適切かつ迅速に対応する。
また、情報化に関する専門家のアドバイスや他の地方公共団体のノウハウ（先進事例）が必要な場合には、地方支援アドバイザーとして、専門家等の紹介や派遣を行う。

４

情報の共有化
地方支援アドバイザーへの相談内容やその対処結果について整理し、機構内での共有化はもとより、ホームページやメールマガジン等で公開し、全地方公共団体での共有化を図る。
また、市町村職員による情報化に関する研究会を実施し、その研究報告書を全地
方公共団体に公開する。

５「地方自治情報化推進フェア２０２２」の開催
デジタル・ガバメントの実現に資する最新システムの展示、講演会及びベンダー
プレゼンテーション等を行う、地方公共団体の ICT に関する総合展を開催する。

23 / 27

また、開催方法については、新型コロナウイルス感染症の動向を踏まえ、実地とオンラインのハイブリット、またはオンラインでの開催を検討する。開催に当たっては、来場者１万人程度を目指して企画を検討する。

24 / 27

11 情報化に関する支援（２）情報セキュリティ対策支援
地方公共団体の情報セキュリティレベルの向上を支援するため、セキュリティに関する情報を提供するとともに、自治体 CSIRT 協議会を運営し、各団体で取り組むことが困難なサイバー攻撃等の脅威から守るための対策や訓練の実施等を支援する。
１

地方公共団体の CSIRT 支援
地方公共団体では、クラウド等の外部システムの利用進展に伴い、サプライチ
ェーン・リスクの管理体制の強化や情報セキュリティ事故発生時の対応能力の向上など、情報セキュリティレベルのより一層の向上を図ることが必要である。特にインシデント発生時は組織的かつ早急な対応が必要であることから、各地方公共団体においては CSIRT29を設置し、訓練を実施するなどインシデントに備える必要がある。
地方公共団体の CSIRT を支援するため、CSIRT の設置や運用についてアドバ
イザーを派遣する。また訓練については、市区町村における情報セキュリティイ
ンシデントを想定した緊急時対応訓練をオンラインで実施し、内閣サイバーセキュリティセンター（NISC）が主催する分野横断的演習においては、自治体に特化したシナリオを提供し、重要インフラのインシデントも考慮した演習を実施する。自治体 CSIRT 協議会では上記訓練等の実施のほか、サイバーセキュリティ月間（2/1〜3/18）にオンラインによる講演会等を開催する。
さらに、「地方公共団体における情報セキュリティポリシーに関するガイドライン」に基づきインターネット接続系に業務端末等を配置する地方公共団体から提出される外部監査報告書について、その確認を行う。同ガイドラインにより、業
務端末等をインターネット接続系に配置する地方公共団体はエンドポイント対策30の実施が必要となることを踏まえ、地方公共団体や民間事業者の先行事例における導入時の課題等を引き続き調査・分析し、その結果を地方公共団体へ提供する。

２

自治体情報セキュリティ向上プラットフォーム
地方公共団体のマイナンバー利用事務系及び LGWAN 接続系にあるパソコン及びサーバの OS やウイルス対策ソフトの更新プログラムを LGWAN-ASP で配信する。

Computer Security Incident Response Team の略。コンピュータセキュリティに係るインシデントに対処するための組織。インシデント発生時には、連絡受付、分析、初動対応、復旧措置、再発防止策の検討、事後対応などを行う。
30 端末等のエンドポイントにおけるソフトウェア等の動作を監視し、未知及び既知のマルウェ
ア等による悪意ある活動を示す異常な挙動を監視・検出・特定すること、異常な挙動を検出した
際にプロセスを停止し、ネットワークからの論理的な隔離を行うこと並びにインシデント発生時に発生要因の詳細な調査を実施することをいう。
29

25 / 27

３

情報セキュリティに関する情報提供
個人情報漏えい等情報セキュリティ関連の事故情報やセキュリティ注意喚起情報等を提供するほか、地方公共団体の事例を「J-LIS Security News」等により定期的に地方公共団体へメール配信する。

４

自治体 CEPTOAR31業務
内閣サイバーセキュリティセンター（NISC）から提供される重要インフラ分野
で共有すべきＩＴ障害等の情報を、LGWAN メール等で全地方公共団体に一斉配信する。

Capability for Engineering of Protection, Technical Operation, Analysis and Response の略。第１次情報セキュリティ基本計画（平成 15 年２月２日）に基づき、ＩＴ障害の未然防止等のため政府等から提供されるセキュリティ情報について関係重要インフラ分野で共有するため、各重要インフラ分野（情報通信、金融、航空、鉄道、政府・行政サービス（地方公共団体を含む）等の 14 分野 19 事業）内で整備する「情報共有・分析機能」のこと。
31

26 / 27

11 情報化に関する支援（３）デジタル基盤改革に対する支援
デジタル基盤改革支援基金を活用し、地方公共団体が行う次の３事業への補助事業を実施し、地方公共団体のデジタル基盤改革を着実に支援する。
① 業務システムの標準化・共通化に向けた環境整備
市区町村を対象とし、令和３年度に新たに加えられた３業務を含めた 20 業務の基幹業務システムの標準システム等への移行のための事前調査事業等に対する補助事業を実施する。
② マイナンバーカードを用いたオンライン手続の推進
市区町村を対象とし、マイナポータルからオンライン手続きを可能とする環境整備に対する補助事業を実施する。
令和４年度は最終年度であることから、スケジュール管理などに留意し、事業の活用を希望する団体に適切な対応を図る。
③ 情報セキュリティ対策の推進
都道府県を対象とし、国が設定した高いセキュリティレベルの自治体情報セキュ
リティクラウドへの移行について補助事業を実施する。
令和４年度は最終年度であることから、スケジュール管理などに留意し、事業の活用を希望する団体に適切な対応を図る。

27 / 27