資料２

2008年度分野横断的演習の実施について

2008年10月８日（水）内閣官房 情報セキュリティセンター
（NISC）

分野横断的演習の取組み＜2007年度＞＜2006年度＞＜2008年度＞

仕組みの実効性検証
仕組みの妥当性検証
官民連携の仕組みづくり
机上演習
初めての分野横断的演習として、ITを巡る状況の変化やIT障害の特徴等を踏まえ、官民の連絡・連携，情報共有の体制づくり、官民連携の実効性向上等を目的として、具体的な演習テーマの下、演習参加者が会議形式で課題討議を実施（検証課題）官民連携の仕組みづくり、官民連携の枠組みの実効性の向上のための取組みや課題の発見（知見、課題）１．分野を超えて情報を把握する仕組みの構築の必要性、情報連絡や共有に関して効果的なコラボレーションが図られる
環境や仕組みづくりの必要性
２．多様な脅威や状況を想定した演習、情報共有の意義を実感する演習の実施の必要性

機能演習
官民の連絡・連携体制の機能と、IT障害発生時の対応能力の向上等を図るため、相互依存性解析の知見を踏まえつつ、想定される具体的な脅威シナリオの類型をもとにテーマを設定し、分野横断的な演習を実施（検証課題） 官民の情報共有、連絡連携の仕組みの妥当性の検証（知見、課題）
１．「内閣官房情報セキュリティセンター、所管省庁、CEPTOAR、重要インフラ事業者からなる情報共有の仕組み」の検証において、事業者と内閣官房情報セキュリティセンターを両端とした情報の流れが想定通り機能することが確認された。
２．情報共有レベルや情報連絡・提供フォーマットといった実際に情報連絡・情報提供を行う際の、運用上の具体的課題が明らかになった。

機能演習（フェーズ２）
2007年度までの結果から得られた知見等を踏まえ、想定される具体的な脅威シナリオ等、諸条件を元にテーマを設定し、重要インフラ事業者、CEPTOAR、所管省庁、内閣官房情報セキュリティセンターがプレーヤーとして参加し、テーマに応じた最適な演習手法による、より実践的な演習を実施。
（検証課題）
官民が情報共有、連絡連携する仕組みが、重要インフラ事業者等にとって有益であるか，その実効性を検証する。
緊急時に，重要インフラ事業者等が状況把握、原因究明、事業継続を行う
際の，より有益な仕組み。
平時の情報共有が，緊急時に重要インフラ事業者等にとって，より有益な仕組み。
2007年度演習で明らかになった課題への対応と検証

Copyright (c) 2008 National Information Security Center (NISC). All Rights Reserved.

1

2006/2007年度分野横断的演習の概要
２００６年度

２００７年度１．シナリオ ： 災害

１．シナリオ ： サイバー攻撃(DDoS攻撃）

２．形式： 机上演習（大部屋にて会議形式の演習）

３．参加者

：

（政府）
内閣官房情報セキュリティセンター，重要インフラ所管省庁（重要インフラ分野：10分野）
情報通信，金融，航空，鉄道，電力，ガス，政府・行政サービス，医療，水道，物流（分野横断的演習検討会有識者）
約９０名

２．型式

： 機能演習（各個室にてメールによる演習）

３．参加者

：

（政府）
内閣官房情報セキュリティセンター，重要インフラ所管省庁（重要インフラ分野 ： 10分野）
情報通信，金融，航空，鉄道，電力，ガス，
政府・行政サービス，医療，水道，物流
セプター

セプター

（CEPTOAR ： 7分野11CEPTOAR）
通信，放送，銀行，生保，損保，証券，航空，鉄道，電力，ガス，政府・行政サービス（関係機関）（分野横断的演習検討会有識者）
約１２０名

2006年度演習風景

2007年度演習風景
Copyright (c) 2008 National Information Security Center (NISC). All Rights Reserved.

2

２００８年度分野横断的演習の目的，検証課題および実施方法
１．２００８年度演習の目的
１．２００８年度演習の目的
IT障害発生時における重要インフラのサービスの維持・早期復旧，事業継続
IT障害発生時における重要インフラのサービスの維持・早期復旧，事業継続等に向けた課題抽出等に向けた課題抽出
２．検証対象２．検証対象セプター
重要インフラ事業者等，CEPTOAR，関係機関，所管省庁及び内閣官房情報
重要インフラ事業者等，CEPTOAR，関係機関，所管省庁及び内閣官房情報
セキュリティセンターから成る情報共有の仕組み全体を対象
セキュリティセンターから成る情報共有の仕組み全体を対象
３．検証課題３．検証課題（１）（１） 緊急時の官民の情報共有，連絡・連携の仕組みの実効性確保
緊急時の官民の情報共有，連絡・連携の仕組みの実効性確保（２）（２） 平時における官民・事業者間の連絡・連携状況の擬似的検証
平時における官民・事業者間の連絡・連携状況の擬似的検証（３）（３） 緊急時の各主体におけるIT障害への対応力の強化
緊急時の各主体におけるIT障害への対応力の強化（４）（４） 相互依存性解析結果の検証
相互依存性解析結果の検証（注）（５）の見直しに向けた課題の抽出（５） 実施細目
実施細目（注）の見直しに向けた課題の抽出
注）「重要インフラの情報セキュリティ対策に係る行動計画」の情報連絡･情報連携に関する実施細目

４．実施方法４．実施方法各分野あるいは事業者毎に小部屋に分散し，メールを通じて付与された状況に応じ各分野あるいは事業者毎に小部屋に分散し，メールを通じて付与された状況に応じた対応を行う。
た対応を行う。
Copyright (c) 2008 National Information Security Center (NISC). All Rights Reserved.

3

２００８年度分野横断的演習の概要（調整中）
１．日時
１．日時
２．場所
２．場所

：：
：：

３．参加者
３．参加者

：：

２００８年１２月１日（月）２００８年１２月１日（月）（株）三菱総合研究所（株）三菱総合研究所

（政府）
（政府）
内閣官房情報セキュリティセンター，重要インフラ所管省庁
内閣官房情報セキュリティセンター，重要インフラ所管省庁（重要インフラ分野：１０分野）（重要インフラ分野：１０分野）
情報通信，金融，航空，鉄道，電力，ガス，政府・行政サービス，医療，水道，物流
情報通信，金融，航空，鉄道，電力，ガス，政府・行政サービス，医療，水道，物流
セプター

セプター

（CEPTOAR：１０分野１４CEPTOAR）（CEPTOAR：１０分野１４CEPTOAR）
通信，放送，銀行，生保，損保，証券，航空，鉄道，電力，ガス，政府・行政サービス，通信，放送，銀行，生保，損保，証券，航空，鉄道，電力，ガス，政府・行政サービス，医療，水道，物流
医療，水道，物流（関係機関）（関係機関）
（有識者）
（有識者）
大林厚臣
大林厚臣 慶應義塾大学教授（検討会座長）他，有識者
慶應義塾大学教授（検討会座長）他，有識者

Copyright (c) 2008 National Information Security Center (NISC). All Rights Reserved.

42008年度分野横断的演習 今後のスケジュール
2008年

検討会

１０月

１１月

演習具体化

演習実施

2009年
１２月

１月

２月

３月

演習評価，報告とりまとめ，総括

第３回（１１月７日）

第４回

第５回

ＷＧ
説明会

１１月１７日

12月1日

演
習内
容

演習準備

・演習の評価・２００８年度演習報告の検討

Copyright (c) 2008 National Information Security Center (NISC). All Rights Reserved.

・２００８年度演
習報告のとりまとめ
・来年度演習の方向性提案

5