資料５

2011年度重要インフラにおける「安全基準等の継続的改善状況等の把握及び検証」について
調査時期：20１2年２月
2012年 3月21日
内閣官房 情報セキュリティセンター（NISC）

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.

安全基準等の継続的改善状況（情報通信分野（電気通信））
名称①電気通信事業法、電気通信事業法施行規則、事業用電気通信設備規則等（関連する告示を含む）②情報通信ネットワーク安全・信頼性基準③電気通信分野における情報セキュリティ確保に係る安全基準（第２版）

発行主体①、②総務省③社団法人電気通信事業者協会 安全・信頼性協議会

最新改定年月①2010年12月（情報セキュリティに関する改定はなし）、②2008年3月③2010年12月
１．継続的改善（分析・検証）状況・理由①及び③については分析・検証が必要な状況の変化が特にないため、今年度はプロセスに着手しなかった。
②については、東日本大震災を受けてプロセスに着手予定。
２．継続的改善（分析・検証）プロセス

状況②については、201２年3月～7月に、情報通信審議会 ＩＰネットワーク設備委員会 安全・信頼性検討作業班で分析・検証を実施予定。
３．継続的改善（分析・検証）の結果－

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.

安全基準等の継続的改善状況（情報通信分野（放送））名称

放送における情報インフラの情報セキュリテ
ィ確保に関わる「安全基準等」策定ガイドラ
イン

発行主体

日本放送協会（NHK）、社団法人 日本民間放送連盟

最新改定
年月

2007年11月
１．継続的改善（分析・検証）の状況・理由
改定すべき内容が特にないため、今年度はプロセスに着手しなかった。
（２０１０年度まで毎年検証を実施）
２．継続的改善（分析・検証）のプロセス

状況－
３．継続的改善（分析・検証）の結果－

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.

安全基準等の継続的改善状況（金融分野）

名称①金融機関等におけるセキュリティポリシー策定のための手引書②金融機関等コンピュータシステムの安全対策基準・解説書③金融機関等におけるコンティンジェンシープラン策定のための手引書

発行主体

公益財団法人金融情報システムセンター（FISC）

最新改定年月①2008年6月、 ②2011年3月、 ③2009年11月

１．継続的改善（分析・検証）の状況・理由①については、改定すべき内容が特にないため、今年度はプロセスに着手しなかった。
②③については、分析・検証を実施中。
２．継続的改善（分析・検証）のプロセス

状況②については、 20１１年６月から、公益財団法人金融情報システムセンター（FISC）監査安全部が事務局となる「安全対策基準改訂に関する検討部会」（以下「安対検討部会」という）で、東日本大震災やその他の状況変化を受けた分析・検証を実施中。２０１２年度も継続して実施予定。
③についても、 20１１年７月から、公益財団法人金融情報システムセンター（FISC）東日本大震災影響調査プロジェクトチームで、東日本大震災の状況変化を受けた分析・検証を実施中。２０１
２年度も継続して実施予定。
３．継続的改善（分析・検証）の結果②③については、分析・検証中。

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.

安全基準等の継続的改善状況（航空分野（航空管制、航空運送））
名称

航空管制システムにおける情報セキュリティ確保に係る安全ガイドライン

名称

航空運送事業者における情報セキュリティ確
保に係る安全ガイドライン

発行主体

国土交通省

発行主体

国土交通省

最新改定
年月

2008年8月

最新改定
年月2007年9月

１．継続的改善（分析・検証）状況・理由

１．継続的改善（分析・検証）状況・理由

状況等の変化を受けて、分析・検証を実施中。

状況等の変化を受けて、分析・検証を実施中。

２．継続的改善（分析・検証）のプロセス

２．継続的改善（分析・検証）のプロセス

2010年11月から、国土交通省で分析・検証を実施中。
状況

３．継続的改善（分析・検証）の結果

2010年11月から、航空事業者・定期航空協会・国土交通省で分析・検証を実施中。
状況

３．継続的改善（分析・検証）の結果
重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）策定に伴い、「航空管制システムにおける情報セキュリティ確保に係る安全ガイドライン」の改訂について検討中。

重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）策定に伴い、「航空運送事業者における情報セキュリティ確保に係る安全ガイドライン」の改訂について検討中。

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.

安全基準等の継続的改善状況（鉄道分野、電力分野）
名称

鉄道分野における情報セキュリティ確保に係る安全ガイドライン

名称

電力制御システム等における技術的水準・運用基準に関するガイドライン

発行主体

鉄道事業者等

発行主体

電気事業連合会情報通信部

最新改定
年月

2006年9月

最新改定
年月2010年3月

状況

１．継続的改善（分析・検証）の状況・理由
状況等の変化を受けて、分析・検証を実施中。

１．継続的改善（分析・検証）状況・理由
定期的な改善及び法令改正に伴い、分析・検証を実施済。

２．継続的改善（分析・検証）のプロセス
2010年11月から、国土交通省鉄道局・重要インフラ関係鉄道事業者等で分析・検証を実施中。

２．継続的改善（分析・検証）のプロセス
インターネットを通じたサイバー攻撃に対する防護措置の観点から「実用発電用原子炉の設置、運転等に関する規則」の一部改正（１２月２８日制定）ならびにサイバー攻撃等一般的な環境の変化に着目し、２０１１年１２月から分析・検証を実施した。

３．継続的改善（分析・検証）の結果
重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）策定に伴い、「鉄道分野における情報セキュリティ確保に係る安全ガイドライン」の改訂について検討中。

状況

３．継続的改善（分析・検証）の結果必要事項を具備していると判断し、改定丌要と判断した。
４．その他の取り組み
電力中央研究所で実施しているサイバーテロ演習に各社運用者が参加し、対応力の向上を図った。また、本演習の中で、標的型メールのデモも実施し、知見を深めた。

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.

安全基準等の継続的改善状況（ガス分野、自治分野）
名称

製造・供給に係る制御系システムの情報セキュリティ対策ガイドライン

名称

地方公共団体における情報セキュリティポリシーに関するガイドライン

発行主体

社団法人 日本ガス協会

発行主体

総務省

最新改定
年月

2012年1月

最新改定
年月2010年11月

１．継続的改善（分析・検証）状況・理由

１．継続的改善（分析・検証）状況・理由
定期的な改善として分析・検証を実施済

2010年11月に一部改訂を行っており、現時点において改訂すべき理由がないため今年度はプロセスに着手しなかった。

２．継続的改善（分析・検証）のプロセス
201１年4月から2011年１２月に日本ガス協会に設置されている分野内WGにおいて分析・検証を実施済。
プロセスは次のとおり。

状況・実施細目の情報連絡・情報提供の内容の確認
・分野内ＷＧにおいて、分析・検証・改定案の作成を実施
・分野内ＷＧでのガイドライン改定案の承認
・日本ガス協会の委員会（役員含む）での審議を受け、承認・発行

２．継続的改善（分析・検証）のプロセス－
状況

３．継続的改善（分析・検証）の結果－

３．継続的改善（分析・検証）の結果部分的な改訂を実施することで対応済。
中小ガス業者向けに資料の見直しを実施。
（情報セキュリティ対策について、2012年1月～2月に、製造供給の制御系システムをもつガス事業者への説明会を実施するにあわせ、本ガイドラインの確認を行った。）

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.

安全基準等の継続的改善状況（医療分野、水道分野）
名称

医療情報システムの安全管理に関するガイド
ライン第４．１版

名称

水道分野における情報セキュリティガイドライ
ン

発行主体

厚生労働省

発行主体

厚生労働省健康局水道課

最新改定
年月

2010年2月

最新改定
年月2008年3月
１．継続的改善（分析・検証）の状況・理由

１．継続的改善（分析・検証）状況・理由

状況変化を踏まえ、分析・検証を行う予定

定期的な改善として、分析・検証を実施中。

２．継続的改善（分析・検証）のプロセス
２．継続的改善（分析・検証）のプロセス

状況

2010年3月から2012年3月に厚生労働省内に設置されている「医療情報ネットワーク基盤検討会」において、分析・検証を実施している。

2012年4月から2013年3月に、厚生労働省健康局水道課で、分析・検証を実施予定
状況

３．継続的改善（分析・検証）の結果－

３．継続的改善（分析・検証）の結果検討中。

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.

安全基準等の継続的改善状況（物流分野）
名称

物流分野における情報セキュリティ確保に係るガイドライン

発行主体

国土交通省

最新改定
年月

2006年9月
１．継続的改善（分析・検証）の状況・理由
状況等の変化を受けて、分析・検証を実施中。
２．継続的改善（分析・検証）のプロセス
2010年11月から、政策統括官付参事官（物流政策）室・物流分野関係者で分析・検証を実施中。

状況

３．継続的改善（分析・検証）の結果
重要インフラにおける情報セキュリティ確保に係る「安全基準等」策定にあたっての指針（第３版）策定に伴い、「物流分野における情報セキュリティ確保に係る安全ガイドライン」の改訂について検討中。

Copyright (c) 2012 National Information Security Center (NISC). All Rights Reserved.