資料２

201３年度 重要インフラにおける「安全基準等の継続的改善状況等の把握及び検証」について
調査時期：20１3年１２月
201４年１月１０日
内閣官房 情報セキュリティセンター（NISC）

安全基準等の継続的改善状況（情報通信分野（電気通信））
名称①電気通信事業法、電気通信事業法施行規則、事業用電気通信設備規則等（関連する告示を含む）②情報通信ネットワーク安全・信頼性基準③電気通信分野における情報セキュリティ確保に係る安全基準（第２版）

発行主体①、②総務省③社団法人電気通信事業者協会 安全・信頼性協議会

最新改定年月①、②201３年３月、③2010年12月
１．継続的改善（分析・検証）状況・理由①：スマートフォンの急激な普及による通信事故等の多発を受け、分析・検証を実施中。
②：省内研究会の結果を受け、２０１３年４月から２０１４年３月を目処に、情報通信審議会、総務省電気通信技術システム課において、分析・検証を実施予定。
③：定期的な改善及び指針改訂を受けた改善として、分析・検証を実施中。

状況

２．継続的改善（分析・検証）プロセス①：−②：−③：201３年４月から、電気通信事業者協会 安全・信頼性協議会 安全基準検討ＷＧにおいて、実施中。
３．継続的改善（分析・検証）の結果
①：−
②：−
③：−

Copyright (c) 2014 National Information Security Center (NISC). All Rights Reserved.

1安全基準等の継続的改善状況（情報通信分野（ｹｰﾌﾞﾙﾃﾚﾋﾞ・放送））
名称

ケーブルテレビの情報セキュリティ確保に係る「安全基準等」策定ガイドライン

名称

放送における情報インフラの情報セキュリテ
ィ確保に関わる「安全基準等」策定ガイドラ
イン

発行主体

一般社団法人 日本ケーブルテレビ連盟

発行主体

日本放送協会（NHK）、一般社団法人 日本民間放送連盟

最新改定
年月

2012年11月

最新改定
年月2007年11月

１．継続的改善（分析・検証）の状況・理由

１．継続的改善（分析・検証）の状況・理由

改定すべき内容が特にないため、実施予定なし。
ただし、諸所の状況に鑑みて、分析・検証の実施可否について検討。

一部の事業者において自局の安全基準の分析・検証を実施中。分野での検討体制に関し、今後調整を予定。
２．継続的改善（分析・検証）のプロセス

２．継続的改善（分析・検証）のプロセス
−
状況

−

状況

３．継続的改善（分析・検証）の結果

３．継続的改善（分析・検証）の結果−−

Copyright (c) 2014 National Information Security Center (NISC). All Rights Reserved.

2

安全基準等の継続的改善状況（金融分野）
名称①金融機関等におけるセキュリティポリシー策定のための手引書②金融機関等コンピュータシステムの安全対策基準・解説書③金融機関等におけるコンティンジェンシープラン策定のための手引書

発行主体

公益財団法人金融情報システムセンター（FISC）

最新改定年月①2008年6月、 ②201３年3月、 ③20１３年３月
１．継続的改善（分析・検証）の状況・理由①③：改定すべき内容が特にないため、実施予定なし。
②：昨今のサイバー攻撃動向を受けた改善、クラウド利活用に係る対応及び構成見直し（業態別化）として、分析・検証を実施中。
２．継続的改善（分析・検証）のプロセス

状況②：201３年４月から201５年６月を目処に、公益財団法人金融情報システムセンター（FISC）
監査安全部が事務局となる「安全対策基準改訂に関する専門委員会」において実施。また、以下の取組を実施中。
■サイバー攻撃対応として、サイバー攻撃対応に関する有識者検討会を設置し、原則月１回の検討。
■金融機関等におけるクラウドサービスの利用に係る対応として、海外動向を含め、クラウドサービス利活用に係る調査研究。
■構成見直し（業態別化）の検討として、安全対策基準を業態別に再編する検討（今年度は証券会社編の検討）。なお、本件の取組期間は２０１５年６月以降も継続検討予定。
３．継続的改善（分析・検証）の結果−
Copyright (c) 2014 National Information Security Center (NISC). All Rights Reserved.

3

安全基準等の継続的改善状況（航空分野（航空管制、航空運送））
名称

航空管制システムにおける情報セキュリティ確保に係る安全ガイドライン（第３版）

名称

航空運送事業者における情報セキュリティ確保に係る安全ガイドライン（第３版）

発行主体

国土交通省

発行主体

国土交通省

最新改定
年月

2012年10月

最新改定
年月2012年10月

１．継続的改善（分析・検証）状況・理由

１．継続的改善（分析・検証）状況・理由

定期的な改善及び指針改訂を受けた改善として、分析・検証を実施中。

定期的な改善及び指針改訂を受けた改善として、分析・検証を実施中。

２．継続的改善（分析・検証）のプロセス

２．継続的改善（分析・検証）のプロセス

201２年1１月から、国土交通省において、分析・検証を実施中。
状況

３．継続的改善（分析・検証）の結果

201２年1１月から、空運送事業者・定期航空協会・国土交通省において、分析・検証を実施中。
状況

３．継続的改善（分析・検証）の結果−−

Copyright (c) 2014 National Information Security Center (NISC). All Rights Reserved.

4安全基準等の継続的改善状況（鉄道分野、電力分野）
名称

鉄道分野における情報セキュリティ確保に係る安全ガイドライン（第２版）

名称

電力制御システム等における技術的水準・運用基準に関するガイドライン

発行主体

鉄道事業者等

発行主体

電気事業連合会情報通信部

最新改定
年月

2012年10月

最新改定
年月2010年3月
１．継続的改善（分析・検証）状況・理由

１．継続的改善（分析・検証）の状況・理由

昨今のサイバー攻撃動向を受けた改善として、分析・検証を実施中。

定期的な改善及び指針改訂を受けた改善として、分析・検証を実施中。

２．継続的改善（分析・検証）のプロセス

２．継続的改善（分析・検証）のプロセス

201３年８月から201４年３月を目処に、経済産業省の委託事業の中の専門家による委員会において、分析・検証を実施中。

201２年11月から、鉄道局・重要インフラ関係事業者等において、分析・検証を実施中。
状況

３．継続的改善（分析・検証）の結果−

状況

３．継続的改善（分析・検証）の結果−

Copyright (c) 2014 National Information Security Center (NISC). All Rights Reserved.

5安全基準等の継続的改善状況（ガス分野、自治分野）
名称

製造・供給に係る制御系システムの情報セキュリティ対策ガイドライン

名称

地方公共団体における情報セキュリティポリシーに関するガイドライン

発行主体

一般社団法人 日本ガス協会

発行主体

総務省

最新改定
年月

2012年1月

最新改定
年月2010年11月
１．継続的改善（分析・検証）状況・理由

１．継続的改善（分析・検証）状況・理由
標的型サイバー攻撃等の環境変化への対応については、都度、別途の正会員通知で対応済であることから、本安全基準の改定については必要性なしと判断し、実施予定なし。

指針改訂を受けた改善として、平成２６年度以降の改定を予定。
２．継続的改善（分析・検証）のプロセス−

２．継続的改善（分析・検証）のプロセス−
状況

３．継続的改善（分析・検証）の結果

３．継続的改善（分析・検証）の結果
−

状況

−

４．その他の取組①標的型メールの情報共有体制として、
Ｃ４ＴＡＰ、Ｊ−ＣＳＩＰに参画②業界内でのサイバー攻撃を想定した対応訓練を実施③全国の事業者に情報セキュリティ説明会を実施

Copyright (c) 2014 National Information Security Center (NISC). All Rights Reserved.

6安全基準等の継続的改善状況（医療分野、水道分野）
名称

医療情報システムの安全管理に関するガイド
ライン第４．２版

名称

水道分野における情報セキュリティガイドライン

発行主体厚生労働省

発行主体

厚生労働省

最新改定
年月

201３年10月

最新改定
年月2013年6月
１．継続的改善（分析・検証）の状況・理由

１．継続的改善（分析・検証）状況・理由
定期的な改善として、分析・検証を実施済。

指針改訂を受けた改善として、分析・検証を実施済。

２．継続的改善（分析・検証）のプロセス

２．継続的改善（分析・検証）のプロセス

２０１０年２月から２０１３年１０月にかけて、医療情報ネットワーク基盤検討会において、分析・検証を実施済。

２０１２年１２月から２０１３年６月にかけて、厚生労働省健康局水道課において、分析・検証を実施済。

３．継続的改善（分析・検証）の結果
状況「医療情報システムの安全管理に関するガイドライン第４．２版」において、「診療録等の保存を行う場所について」の一部改正及び最新の技術等への対応を踏まえ、部分的な改訂を実施済。

３．継続的改善（分析・検証）の結果
状況「水道分野における情報セキュリティガイドライン」において、新たな脅威、情報通信技術の利用形態の変化及び指針改定の視点を踏まえ、全面的な改訂を実施済。

４．その他の取組
上記改訂後も、引き続き医療情報ネット
ワーク基盤検討会において、分析・検証を実施中。
Copyright (c) 2014 National Information Security Center (NISC). All Rights Reserved.

7安全基準等の継続的改善状況（物流分野）
名称

物流分野における情報セキュリティ確保に係るガイドライン（第２版）

発行主体

国土交通省

最新改定
年月

2012年10月
１．継続的改善（分析・検証）の状況・理由
定期的な改善及び指針改訂を受けた改善として、分析・検証を実施中。
２．継続的改善（分析・検証）のプロセス
201２年11月から、（一般社団）日本物流団体連合会において、分析・検証を実施中。

状況

３．継続的改善（分析・検証）の結果−

Copyright (c) 2014 National Information Security Center (NISC). All Rights Reserved.

8