資料１

サイバーセキュリティ 2017（案）

資料１－１ サイバーセキュリティ 2017（案）の概要について
資料１－２ サイバーセキュリティ 2017（案）
資料１－３「サイバーセキュリティ 2017（案）」に対する意見
募集の結果の概要

資料１－４「サイバーセキュリティ 2017（案）」に対する意見
募集の結果一覧

サイバーセキュリティ2017(案)の概要について

資料１－１

サイバーセキュリティ戦略に基づく３期目の年次計画として、2017年度に実施する具体的な取組を戦略の体系に沿って示したもの（以下は主な施策例）。

経済社会の活力の向上
及び持続的発展

国民が安全で安心して暮らせる
社会の実現

国際社会の平和・安定及び我が国の安全保障～ 費用から投資へ ～～ 2020年・その後に向けた基盤形成 ～～ サイバー空間における積極的平和主義 ～■安全なIoTシステムの創出
IoT※１推進コンソーシアムを通じ、IoTセキュリティガイド
ラインを普及【総務省及び経済産業省】
官民の連携による「ボット※２撲滅」に向けた体制構築
及び対策の推進【内閣官房、関係各省】■セキュリティマインドを持った企業経営の推進
サイバーセキュリティ経営ガイドラインの普及【経済産業省】
具体的な人材育成のカリキュラム策定【内閣官房】
金融業界横断的な演習を実施 【金融庁】
ICT分野の情報共有体制の拡充 【総務省】■セキュリティに係るビジネス環境の整備
セキュリティサービスを認定する体制整備による競争力
強化等、セキュリティの成長産業化 【経済産業省】
著作権法におけるセキュリティ目的のコンピュータプログラ
ムの解析（リバースエンジニアリング※３）に関する適法性の明確化に関する措置 【文部科学省】
IoTシステムのセキュリティ認証制度にかかる評価・検討【経済産業省】■国民・社会を守るための取組■我が国の安全の確保

民間の取組主体と協力し、サイバーセキュリティに関する普及啓発を実施 【内閣官房】
大学等のセキュリティ対策の取組強化促進 【文部科学省】
一般財団法人日本サイバー犯罪対策センターとの連携【警察庁】

情報共有・連携ネットワーク（仮称）の構築・運用【内閣官房、関係各省】■重要インフラを守るための取組「重要インフラの情報セキュリティ対策に係る第４次行動計画」に基づく施策の実施【内閣官房及び重要インフラ所管省庁等】

産業サイバーセキュリティセンターにおいて、重要インフラ等におけるセキュリティ対策の中核を担う人材の育成【経済産業省】■政府機関を守るための取組
サイバー攻撃に係る対処要員の能力及び連携の強化を図るため、訓練・演習を実施 【内閣官房及び総務省】
独立行政法人・指定法人に対する監査の実施、監視業務の監督 【内閣官房】

対処機関における情報収集・分析機能及び対処能力向上 【警察庁、法務省、防衛省、関係各省】
先端技術の防護のため、国立研究開発法人・大学等のセキュリティ対策の取組強化促進【内閣官房、文部科学省、関係各省】■国際社会の平和・安定
国際的な情報発信の強化 【内閣官房、外務省、関係各省】
国際法・規範の議論と法執行の国際連携の両面から、
サイバー空間への法の支配の確立に積極的に関与【内閣官房、外務省、関係各省】

ASEAN等における能力構築を政府一体的に支援【内閣官房、外務省、関係各省】■世界各国との協力連携
G7伊勢志摩サイバーグループを含め、G7各国との政策
協調及び実務的な協力を強化 【内閣官房、外務省】
二国間協議や多国間協議を通じたASEANや米国等、世界各地域のパートナーとの連携の更なる強化【内閣官房、外務省、関係各省】※１：Internet of Thingsの略※２：IoT機器等を外部から遠隔操作するための不正プログラム※３：ソフトウェアやハードウェアなどを解析・分解し、その仕組みや仕様、目的、要素技術などを明らかにすること■研究開発の推進
様々な社会科学的視点も含めた「サイバーセキュリティ研究開発戦略」の推進

横断的
施策

推進体制

【内閣官房】

IoT・ビッグデータ・AI（人工知能）等の進化により実世界とサイバー空間が相互連関する社会を支える研究開発等の実施 【経済産業省】
戦略的イノベーション創造プログラム（SIP）の枠組みにより、真贋判定技術を含めた動作監視・解析技術と防御技術の研究開発を行う 【内閣府】■人材の育成・確保「サイバーセキュリティ人材育成プログラム」に基づく施策を促進 【内閣官房】
ナショナルサイバートレーニングセンターを通じ、若年層のICT人材を対象に、未来のサイバーセキュリティ研究者・起業家を育成【総務省】
サイバー攻撃への対処能力の向上に向けた実践的サイバー防御演習（CYDER：Cyber Defense Exercise with Recurrence）の実施 【総務省】

東京オリンピック・パラリンピック競技大会を見据えた横断的リスク評価、サイバーセキュリティ対処調整センターの情報共有システムの構築 等 【内閣官房】

資料１－２

サイバーセキュリティ２０１７（案）

2017 年

月日

サイバーセキュリティ戦略本部

目

次はじめに ........................................................... 1

1.

経済社会の活力の向上及び持続的発展 ............................ 2
1.1.

安全な IoT システムの創出 ....................................... 2

1.2.

セキュリティマインドを持った企業経営の推進 ..................... 3

1.3.

セキュリティに係るビジネス環境の整備 ........................... 52.

国民が安全で安心して暮らせる社会の実現 ........................ 7
2.1.

国民・社会を守るための取組 ..................................... 7

2.2.

重要インフラを守るための取組 .................................. 112.3.

政府機関を守るための取組 ...................................... 15

3.

国際社会の平和・安定及び我が国の安全保障 ..................... 18
3.1.

我が国の安全の確保 ............................................ 18

3.2.

国際社会の平和・安定 .......................................... 19

3.3.

世界各国との協力・連携 ........................................ 214.

横断的施策 ................................................... 24
4.1.

研究開発の推進 ................................................ 24

4.2.

人材の育成・確保 .............................................. 25

5.

推進体制 ..................................................... 28

参考

用語解説 .................................................... 29はじめにサイバー空間は、様々な役割を担う多様な主体による連携のもと自律的なガバナンスの基により発展してきた。情報の自由な流通が確保されることで、民間企業を中心とした新たな創意と発想による無限の価値を産み出す場となり、人類に対して計り知れない恩恵をもたらしてきた。このように発展を続けるサイバー空間の中で流通する情報量は爆発的に増加している中、2017年５月には、ランサムウェアWannaCryによる我が国を含め世界規模でのサイバー攻撃が発生しており、近年のサイバー攻撃の激化などサイバー空間における脅威がますます高まる状況にある。このため、サイバーセキュリティの確保は、国民生活や社会経済活動、我が国の安全保障・危機管理の観点から極めて重要な課題となっている。
こうした状況を背景に、我が国においてはサイバーセキュリティに関する施策を総合的かつ効果的に推進するため、サイバーセキュリティ基本法が2014年11月に成立した。政府は同法の規定に基づき、2020年東京オリンピック・パラリンピック競技大会の開催、さらにその先の2020年代初頭までを見据えつつ、サイバーセキュリティ政策の基本的な方向性を示す新たな国家戦略「サイバーセキュリティ戦略」を2015年９月４日に閣議決定した。そして、2015年度より同戦略に基づく年次計画を策定し、サイバーセキュリティに関する施策を着実に推進してきた。
本書は同戦略に基づく３期目の年次計画であり、政府が2017年度に実施する具体的な取組
を戦略の体系に沿って示したものである。今後、サイバー空間が一層発展することが期待されるなか、引き続き、グローバルなサイバー空間の健全な発展に向けて、本書に示す取組を推進するに当たっては、政府機関における連携は元より、重要インフラ事業者や企業、個人
といった多様な主体とも連携しつつ、「世界最先端ＩＴ国家創造宣言・官民データ活用推進基本計画」（平成29年5月30日閣議決定）を踏まえ、データ利活用の促進と同時並行的に取組を推進していく。
なお、本書の記載にかかわらず、我が国を取り巻くサイバーセキュリティに関する情勢に変化が生じた場合には、その内容に応じて、必要な範囲で迅速に相応の取組を策定・実施す
ることとする。

- 1 -1. 経済社会の活力の向上及び持続的発展
1.1. 安全なIoTシステムの創出

1. 経済社会の活力の向上及び持続的発展
1.1. 安全なIoTシステムの創出(1) 安全なIoTシステムを活用した新規事業の振興(ア)内閣官房において、IoTシステムに係る新規事業がセキュリティ・バイ・デザインの考え方に基づき取り組まれるよう、経費の見積もりの方針にこうした考え方を盛り込むとともに、各府省庁等において、こうした考え方に基づく取組が行われるよう働きかけを引き続き行う。さらに着実にこの考え方に基づく取組が行われているか適時確認をする。

(2) IoTシステムのセキュリティに係る体系及び体制の整備(ア)内閣官房において、IoTシステムに係る大規模な事業のサイバーセキュリティ確保のための取組について、サイバーセキュリティ戦略本部の下で検討を進めるとともに、IT総合戦略本部等においても現在検討が進められているIoTシステムに係る大規模な事業について、関係省庁が適切に協働し、セキュリティ・バイ・デザインの考え方に基づいて必要な対策が整合的かつ遺漏なく実施されていくよう働きかけを行う。さらに、その確認を適時確認していく。また、「安全なIoTシステムのためのセキュリティに関する一般的枠組」を踏まえつつ、
官民の連携の下、安全なIoTシステムの創出に向けた取組を推進する。
(イ)内閣官房及び関係省庁において、サイバー環境をよりクリーンなものに保つため、官民が連携して「ボット撲滅」に向けた体制を構築し対策を推進するための検討を行う。

(3) IoTシステムのセキュリティに係る制度整備(ア)総務省及び経済産業省において、IoT推進コンソーシアムを通じて、IPA及びNICTと連携しつ
つ、IoTセキュリティガイドラインを様々な産業分野の標準仕様等に反映させるべく、普及展開に努めるとともに、IoTセキュリティに関する研究開発、実証実験、IoTセキュリティの確保に向けた総合的な対策及びIoT製品やシステムにおける「セキュリティ・バイ・デザイン」の国際的展開に向けた活動を行う。
(イ)経済産業省において、IoTシステムの構成要素であるM2M機器等の制御システム向けのセキュ
リティに係る認証制度であるEDSA認証（2014年４月開始）について、普及・啓発を行うとともに、制御システム全体のセキュリティ評価・認証の仕組みを検討する。
(ウ)経済産業省において、JPCERT/CCを通じて、インターネット上の公開情報を分析し、国内の制御システム等で外部から悪用されてしまう危険性のあるシステムの脆弱性や設定の状況について、その保有組織に対して情報を提供する。
(エ)経済産業省において、IPA（受付機関）とJPCERT/CC（調整機関）により運用されている脆弱性情報公表に係る制度により、ソフトウェアに係る脆弱性について、「JVN」をはじめ、「JVNiPedia」（脆弱性対策情報データベース）や「MyJVN」などを通じて利用者に提供する。さらに、能動的な脆弱性の検出とその調整に関わる取組を行う。また、海外の調整機関や研究者とも連携し、国外で発見された脆弱性について、国内開発者との調整、啓発活動を
JPCERT/CCにおいて実施する。

- 2 -1. 経済社会の活力の向上及び持続的発展
1.2. セキュリティマインドを持った企業経営の推進(4) IoTシステムのセキュリティに係る技術開発・実証(ア)経済産業省において、AIST等を通じ、IoTシステムに付随する脅威に対応するため、ソフト
ウェア工学、暗号技術などを用いてシステムのセキュリティ、品質、安全性、効率の向上、などを両立させるための革新的、先端的技術の基礎研究に取り組む。
(イ)経済産業省において、IoTのセキュリティ対策等に関する研究開発を行う。
(ウ)経済産業省において、制御システムのテスト環境を用いシステム全体の脅威分析、リスク評価を行う技術開発を行う。
(エ)内閣府SIP（戦略的イノベーション創造プログラム）を中心に、経済産業省、総務省をはじめとする関係省庁と連携し、自動車のセキュリティ上の課題について、車両レベル・コンポ
ーネントレベル、制御システム等の研究開発を推進する。
(オ)総務省において、「IoTセキュリティ対策の取組方針ver1.0」を踏まえ、既に流通している脆弱性を有するIoT機器のセキュリティ対策に取り組むとともに、今後製造するIoT機器のセキ
ュリティ対策について検討を行う。

1.2. セキュリティマインドを持った企業経営の推進(1) 経営層の意識改革(ア)内閣官房において、関係府省庁と協力して、2016年に決定した「企業経営のためのサイバー
セキュリティの考え方」を踏まえ、企業のサイバーセキュリティに係る取組について、現状の把握を行い、さらなるサイバーセキュリティ対策の推進に関する検討を行う。
(イ)経済産業省において、経営層がサイバーリスクを経営上の重要課題として把握し、設備投資、体制整備、人材育成等経営資源に係る投資判断を行い、組織能力の向上を図るために、説明会等を通じて、サイバーセキュリティ経営ガイドラインの普及を図る。
(ウ)経済産業省において、企業のサイバーセキュリティ対策を推進するため、サイバーセキュリ
ティ保険など、情報の保護が必要となる政府の補助事業や研究開発事業等の採択に際して、上記のサイバーセキュリティ経営ガイドラインや第三者認証取得など企業のサイバーセキュ
リティ対策への取組を、加点要素等として考慮する仕組みなどのインセンティブ策を検討する。

(2) 経営能力を高めるサイバーセキュリティ人材の育成(ア)内閣官房において、サイバーセキュリティ人材育成プログラムを踏まえ、経営層、橋渡し人
材層、実務者層など、それぞれの人材層向けのさまざまな施策について連携を強化すること
により、より効果的かつ効率的に施策が進められるよう、施策間連携を図るためのワーキン
ググループを通じ、モデルとなる具体的な人材育成のカリキュラムの策定等を行う。

(3) 組織能力の向上(ア)経済産業省において、JPCERT/CCを通じて、ソフトウェア製品や情報システムの開発段階において、製品開発者が情報セキュリティ上の観点から配慮すべき事項を、解説資料やセミナ- 3 -1. 経済社会の活力の向上及び持続的発展
1.2. セキュリティマインドを持った企業経営の推進

ーの形で公開し、普及を図る。
(イ)経済産業省において、営業秘密保護や事業継続性の観点からも経営層がサイバーリスクを重要課題として把握し、人材育成等経営資源に係る投資判断を行い、組織能力の向上を図るた
めに、説明会等を通じて、サイバーセキュリティ経営ガイドラインの普及を図る。またIPAを通じて、中小企業における情報セキュリティ対策の実施を促すため、説明会等において中小企業の情報セキュリティ対策ガイドラインの普及を図る。
(ウ)経済産業省において、情報システム開発・運用に係るサプライチェーン全体のセキュリティ向上のため、リスクの高い丸投げ下請や多様化するセキュリティ対策費用の増加に応じた適切な価格設定に向け、セミナー等を通した下請ガイドラインの更なる浸透を図るとともに、業界団体と連携したフォローアップなどを実施し、情報システム開発・運用に係る取引の適正化を図る。
(エ)経済産業省において、JPCERT/CCを通じ、企業へのサイバー攻撃等への対応能力向上に向けて、国内における組織内CSIRT設立を促進・支援する。また、CSIRTの構築・運用に関するマテリアルや、インシデント対策・対応に資する脅威情報や攻撃に関する情報、所要の分析を加えた具体的な対策情報等を適切な者の間で共有することにより、CSIRTの普及や、国内外の組織内CSIRTとの間における緊急時及び平常時の連携の強化を図るとともに、巧妙かつ執拗に行われる標的型攻撃への対処を念頭においた運用の普及、連携を進める。
(オ)総務省において、NICTに組織した「ナショナルサイバートレーニングセンター」を通じ、サイバー攻撃への対処能力の向上に向けた実践的サイバー防御演習（CYDER）を実施する。また、2020東京オリンピック・パラリンピック競技大会に向けた大規模演習環境「サイバーコ
ロッセオ」を活用し、同大会のサイバーセキュリティを守る高度な人材の育成を推進する。
(カ)経済産業省において、重要インフラ企業等に対するサイバー攻撃への対処能力向上のため、模擬システム等を用いた実践的なサイバー演習を行う。
(キ)経済産業省において、IPAを通じ、我が国経済社会に被害をもたらすおそれが強く、一組織で対処が困難なサイバー攻撃を受けた組織等を支援するため、「サイバーレスキュー隊（JCRAT）」の活動を増強し、被害組織における迅速な対応・復旧に向けた計画作りを支援する。
(ク)金融庁において、参加金融機関および金融業界全体のセキュリティレベルの底上げを図るた
め、攻撃の実例分析を踏まえた金融業界横断的なサイバーセキュリティ演習を引き続き実施する。
(ケ)経済産業省において、IPAを通じ、ウェブアプリケーションの脆弱性を早期に発見し、対処に役立てるため、ログを解析し外部からの攻撃の痕跡を検査する「ウェブサイトの攻撃兆候
検出ツール」（iLogScanner）を企業のウェブサイト運営者等に提供する。
(コ)経済産業省において、最新の脅威情報やインシデント情報等の共有のためIPAを通じ実施している「サイバー情報共有イニシアティブ」（J-CSIP）の運用を着実に継続し、より有効な活動に発展させるよう参加組織の拡大、共有情報の充実等、民民、官民における一層の情報
共有網の拡充を進める。
(サ)総務省において、ISP事業者やICTベンダー等を中心に構成されている「ICT-ISAC」を核とし- 4 -1. 経済社会の活力の向上及び持続的発展
1.3. セキュリティに係るビジネス環境の整備て、国際連携を含めてサイバー攻撃に関する情報共有網の拡充を推進する。
(シ)金融庁において、金融機関に対し、「金融ISAC」を含む情報共有機関等を通じた情報共有網の拡充を進める。

1.3. セキュリティに係るビジネス環境の整備(1) サイバーセキュリティ関連産業の振興(ア)経済産業省において、一定のセキュリティ品質を有するセキュリティサービスを認定する体制を整備することにより競争力強化や活用促進を図るなど、サイバーセキュリティの成長産業化に取り組む。
(イ)総務省及び経済産業省において、クラウドセキュリティガイドライン、クラウドセキュリテ
ィ監査制度等の普及促進を行う。
(ウ)経済産業省において、中小企業における情報セキュリティ投資を促進するための施策を推進する。
(エ)文部科学省において、著作権法におけるセキュリティ目的のリバースエンジニアリングに関する適法性の明確化に関する措置を速やかに講ずる。

(2) 公正なビジネス環境の整備(ア)経済産業省において、産業界及び関係省庁と連携し、企業情報の漏えいに関して、サイバー攻撃など今後ますます高度化・複雑化が予想される最新の手口や被害実態などの情報の共有を行う場として、「営業秘密官民フォーラム」を開催する。
(イ)経済産業省において、企業の情報漏えいの防止に資するため、「秘密情報の保護ハンドブッ
ク～企業の価値向上に向けて～」及び「秘密情報の保護ハンドブックのてびき～情報管理も企業力～」についての普及啓発を図る。
(ウ)経済産業省において、IPAを通じ、営業秘密保護に関する対策等を推進するため、組織における内部不正防止のためのガイドラインの普及促進を図る。
(エ)経済産業省及び外務省において、情報セキュリティなどを理由にしたローカルコンテント要
求、国際標準から逸脱した過度な国内製品安全基準、データローカライゼーション規則等、
我が国企業が経済活動を行うに当たって貿易障壁となるおそれのある国内規制（「ForcedLocalization Measures」）を行う諸外国に対し、対話や意見交換を通じ、当該規制が自由貿
易との間でバランスがとれたものとなるよう、民間団体とも連携しつつ働きかけを行う。

(3) 我が国企業の国際展開のための環境整備(ア)総務省及び経済産業省において、専門機関と連携し、情報セキュリティ分野の国際標準化活動であるISO/IEC JTC1/SC27、ITU-T SG17等が主催する国際会合等に参加し、我が国の研究開発成果やIT環境・基準・ガイドライン等を踏まえて国際標準化を推進する。
(イ)経済産業省において、IPAを通じ、情報セキュリティ分野と関連の深い国際標準化活動であ- 5 -1. 経済社会の活力の向上及び持続的発展
1.3. セキュリティに係るビジネス環境の整備

るISO/IEC JTC1/SC27が主催する国際会合等へ機構職員を派遣し、暗号技術、暗号・セキュ
リティ製品やモジュールの認証等の国際標準化において、国内の意見が反映されるよう活動する。
(ウ)経済産業省において、情報システム等がグローバルに利用される実態に鑑み、IPA等を通じ、脆弱性対策に関するSCAP、CVSS等の国際的な標準化活動等に参画し、情報システム等の国際的な安全性確保に寄与する。
(エ)経済産業省において、IPAを通じ、CCRAなどの海外連携、セキュリティ評価に係る国際基準の作成や各国の情報収集を行うとともに、安全な政府調達のための国際共通プロテクショ
ン・プロファイル（PP）の開発、情報収集を実施する。
(オ)経済産業省において、アジアでの更なる情報セキュリティ人材の育成を図るため、アジア12か国・地域と相互・認証を行っている「情報処理技術者試験」について、我が国の情報処理技術者試験制度を移入して試験制度を創設した国（フィリピン、ベトナム、タイ、ミャンマ
ー、マレーシア、モンゴル、バングラデシュ）が協力して試験を実施するための協議会であるITPECがアジア統一試験を実施しているところ、ITPECの更なる定着を図る。
(カ)経済産業省において、今後、ますますの経済連携が求められるASEAN各国において、我が国企業が安全に活動でき、また、我が国の持つノウハウをASEAN諸国と共有できるよう、セキュリティマネジメント導入のためのノウハウ支援等を行う。
(キ)経済産業省において、JPCERT/CCを通じて、我が国企業が組込みソフトウェア等の開発をア
ウトソーシングしている先のアジア地域の各国を中心に、脆弱性を作りこまないコーディン
グ手法に関する技術セミナーを実施する。
(ク)経済産業省において、IoTシステムセキュリティの国際標準規格を視野に入れた認証制度にかかる評価・検討を行う。

- 6 -2. 国民が安全で安心して暮らせる社会の実現
2.1. 国民・社会を守るための取組

2. 国民が安全で安心して暮らせる社会の実現
2.1. 国民・社会を守るための取組(1) 安全・安心なサイバー空間の利用環境の構築(ア)経済産業省において、JPCERT/CCを通じて、ソフトウェア製品や情報システムの開発段階において、製品開発者が情報セキュリティ上の観点から配慮すべき事項を、解説資料やセミナーの形で公開し、普及を図る。
(イ)経済産業省において、IPAを通じ、IoT機器、サービスを支える組込み産業の高度化に向け、産業動向の把握・分析を行うとともに、「セキュリティ・バイ・デザイン」の産業展開の観点から、セキュリティとセーフティ設計プロセスの整合化やシステムアプローチによるセキ
ュリティ分析手法の検討を進め、組込みコーディングスタンダードの整備普及を図る。
(ウ)経済産業省において、IPAを通じ、ウェブサイト運営者や製品開発者が脆弱性対策の必要性
及び対策手法等を自ら学習することを支援するため、「安全なウェブサイトの作り方」を引き続き公開するとともに、体験的かつ実践的に学ぶツール「AppGoat」についてセミナー等を開催することで更なる普及啓発を図る。
(エ)経済産業省において、IPAを通じ、情報処理システムや組込みシステム等におけるソフトウ
ェアの不具合や脆弱性が社会に与える混乱や被害を防止する観点から、企画・設計段階からセキュリティ配慮が行われるようIoTセキュリティガイドラインの普及・国際標準化の取り組みを進めるとともに、ソフトウェアによって中核機能が実現される製品、システム及びサービスについて第三者がその安全性・信頼性等を利用者に対し十分に説明できるよう、設計
プロセス・利用時体験・流通するデータ等多面的な観点から利用者への品質説明力を強化する。
(オ)経済産業省において、経済産業省告示に基づき、IPA（受付機関）とJPCERT/CC（調整機関）により運用されている脆弱性情報公表に係る制度を着実に実施するとともに、関係者との連携を図りつつ、「JVNiPedia」（脆弱性対策情報データベース）や「MyJVN」の運用などにより、脆弱性関連情報をより確実に利用者に提供する。
(カ)経済産業省において、JPCERT/CCを通じて、ソフトウェア等の脆弱性に関する情報を、マネ
ジメントツールが自動的に取り込める形式で配信する等、ユーザー組織における、ソフトウ
ェア等の脆弱性マネジメントの重要性の啓発活動及び脆弱性マネジメント支援を実施する。
(キ)経済産業省において、IPAを通じ、情報システムの脆弱性に対して、プロアクティブに脆弱性を検出する技術の普及・啓発活動を行う。
(ク)総務省において、NICTを通じ、運用するサイバー攻撃観測網（NICTER）について、センサーの高度化等による観測機能の強化を図るとともに、NISCをはじめとする政府機関等への情報提供等を通じた連携強化を図る。
(ケ)総務省において、高度化・巧妙化するマルウェアの被害を防止するため、マルウェアに感染したユーザーを検知し、マルウェアの除去を促す取組（感染駆除）及び閲覧することでマルウェアに感染する悪性サイトへアクセスする利用者に注意喚起を行う取組（感染防止）等を行う実証（ACTIVE）を引き続き実施する。

- 7 -2. 国民が安全で安心して暮らせる社会の実現
2.1. 国民・社会を守るための取組(コ)経済産業省において、JPCERT/CCがインシデント対応支援活動等において解析したマルウェ
ア検体及びその解析結果について、同様の情報を有する国内外の関係機関との適切な相互共有やインターネット定点観測システム（TSUBAME）の運用との連動等の有効活用やその高度化を進める。
(サ)経済産業省において、フィッシング対策協議会及びJPCERT/CCを通じてフィッシングに関するサイト閉鎖依頼その他の対策実施に向けた取組等を実施する。
(シ)経済産業省において、IPAを通じ、ソフトウェア等の脆弱性に関する情報をタイムリーに発信するサイバーセキュリティ注意喚起サービス「icat」を提供する。また、各種セミナーやイベントで利用方法を紹介することにより「icat」の普及を図る。
(ス)警察庁において、公衆無線LANを悪用したサイバー犯罪に対する事後追跡可能性の確保に必要な対策が適切に講じられるよう、必要な対応を行う。
(セ)総務省において、安全に無線LANを利用できる環境の整備に向けて、利用者及びアクセスポ
イント設置者において必要となるセキュリティ対策に関する検討を行うとともに、利用者及びアクセスポイント設置者に対する周知啓発を実施する。
(ソ)内閣官房及び関係省庁において、サイバー空間を安全に利用でき、また安全に発展させるよう、サイバーインシデント情報やその脅威情報を分析し、民間等の関係主体と共有することで着実にそのインシデント等への対応に繋げるため、情報共有・連携ネットワーク（仮称）の構築・運用に向けた検討を進める。

(2) サイバー空間利用者の取組の促進(ア)内閣官房において、「新・情報セキュリティ普及啓発プログラム」の改訂を行うとともに、同プログラムに基づき、各府省庁や民間の取組主体と協力して、「サイバーセキュリティ月間」をはじめとし、サイバーセキュリティに関する各種イベント等の開催を通じ普及啓発活動を進める。
(イ)警察庁及び都道府県警察において、教育機関、地方公共団体職員、インターネットの一般利用者等を対象として、情報セキュリティに関する意識・知識の向上、サイバー犯罪による被害の防止等を図るため、サイバー犯罪の現状や検挙事例、スマートフォン等の情報端末やSNS等の最新の情報技術を悪用した犯罪等の身近な脅威等について、ウェブサイトへの掲
載、講演の全国的な実施等による広報啓発活動を実施するほか、関係省庁との連携によるス
マートフォンに関する青少年に対する有害環境対策の徹底等、スマートフォンの安全利用のための環境整備に向けた取組を実施する。
(ウ)総務省、法務省及び経済産業省において、電子署名の利活用に関するセミナーの開催及びHPを活用した電子署名の利活用策に関する情報提供を行うことで、国民による安全なサイバー空間の利用をサポートするとともに、認定認証事業者に対する説明会の開催、民間事業者等
からの電子署名に関する相談対応等を行うことで、企業における電子署名の利活用の普及促
進策を検討・実施する。
(エ)総務省において、文部科学省と協力し、青少年やその保護者のインターネットリテラシー向上を図るため、多くの青少年が初めてスマートフォン等を手にする春の卒業・進学・新入学の時期に特に重点を置き、関係府省庁と協力して啓発活動を集中的に展開する「春のあんし- 8 -2. 国民が安全で安心して暮らせる社会の実現
2.1. 国民・社会を守るための取組

んネット・新学期一斉行動」の取組や、「e-ネットキャラバン」等の青少年や保護者等に向けた啓発講座の実施等を行う。また、「インターネットトラブル事例集」の作成や「情報通信の安心安全な利用のための標語」の募集等を通し、インターネット利用における注意点に関する周知啓発の取組を行う。
(オ)文部科学省において、2015年度に作成した動画教材や指導手引書も活用して、学校における情報モラル教育の充実を図るため、指導主事、教員等を対象としたセミナー及びフォーラムを実施する。
(カ)文部科学省において、全国の学校へ配布する普及啓発資料の作成や、ネットモラルキャラバ
ン隊を通じ、スマートフォン等によるインターネット上のマナーや家庭でのルールづくりの重要性の普及啓発を実施する。
(キ)経済産業省において、個人情報も含む情報漏えい対策に取り組むため、IPAを通じ、ファイ
ル共有ソフトによる情報漏えいを防止する等の機能を有する「情報漏えい対策ツール」を民間の配布サイトも活用して一般国民に提供する。
(ク)経済産業省において、IPAを通じ、各府省庁と協力し、情報モラル/セキュリティの大切さを児童・生徒が自身で考えるきっかけとなるように、IPA主催の標語・ポスター・４コマ漫画
等の募集及び入選作品公表を行い、国内の若年層における情報モラル/セキュリティ意識の醸成と向上を図る。
(ケ)内閣官房において、主体的に普及啓発活動を行う動きが地域レベルでも促進されるよう、「情報セキュリティ社会推進協議会」等を活用しつつ、産学官民の連携・協力を通じて、必要な取組について検討を進める。
(コ)経済産業省において、IPAを通じ、各府省庁と協力し、家庭や学校からインターネットを利用する一般の利用者を対象として情報セキュリティに関する啓発を行う安全教室について、全国各地の関係団体と連携し引き続き開催していく。
(サ)経済産業省において、IPAを通じ、広く企業及び国民一般に情報セキュリティ対策を普及するため、地域で開催されるセミナーや各種イベントへの出展、普及啓発資料の配布、セキュ
リティプレゼンター制度の運用などにより情報の周知を行い、セキュリティ啓発サイトや各種ツール類を用いて、対策情報の提供を行う。
(シ)経済産業省において、IPAを通じ、中小企業における情報セキュリティ教育担当者や中小企業を指導する立場にある者等を対象とした「中小企業情報セキュリティ講習講師養成セミナー」を実施するとともに、中小企業団体等との連携により、当該団体等が主催する情報セキ
ュリティ対策セミナーに協力する取組を実施することで、中小企業のセキュリティレベルの向上、IPA等の作成する啓発資料や情報セキュリティ対策支援サイト等のツール等の利用促進等を図る。
(ス)経済産業省において、IPA、JPCERT/CCを通じて、情報漏えいの新たな手法や手口の情報収集に努め、一般国民や中小企業等に対し、ウェブサイトやメーリングリスト等を通じて対策情報等、必要な情報提供を行う。
(セ)経済産業省において、IPAを通じ、「情報セキュリティ安心相談窓口」、さらに、高度なサイバー攻撃を受けた際の「標的型サイバー攻撃の特別相談窓口」によって、サイバーセキュリ- 9 -2. 国民が安全で安心して暮らせる社会の実現
2.1. 国民・社会を守るための取組

ティ対策の相談を受け付ける体制を充実させ、一般国民や中小企業等の十分な対策を講じる
ことが困難な組織の取組を支援する。
(ソ)経済産業省において、IPAを通じて、サイバーセキュリティに関する現状把握及び対策を実施する際の参考となる最新の動向の収集・分析・報告書の公表等により、サイバー空間利用者への啓発を推進する。
(タ)文部科学省において、大学等における多岐にわたる情報資産や多様なシステムの利用実態といった特性を踏まえ、大学等のマネジメント面・技術面の取組の強化を促進するとともに、大学等の自律的活動の向上に向けた取組を促す。また、情報セキュリティ対策を支える制度
面に係る枠組みを整備し、これら取組を支援する。
(チ)個人情報保護委員会において、関係省庁と協力し、2017年5月30日に全面施行された改正個
人情報保護法を踏まえ、個人情報取扱事業者における、外部からの不正アクセス等による個
人データの漏えい等にかかる対応が適切に実施されるよう、情報セキュリティ関係機関と連携して取り組む。

(3) サイバー犯罪への対策(ア)警察庁において、新たな手口の不正アクセスや不正プログラム（スマートフォン等を狙ったものを含む。
）の悪用等急速に悪質巧妙化するサイバー犯罪の取締りを推進するため、サイバー犯罪捜査に従事する全国の警察職員に対する部内研修及び民間企業への講義委託の積極的な実施、官民人事交流の推進、技術的に高度な民間資格の活用等、サイバー犯罪への対処態勢を強化する。
(イ)警察庁において、サイバー空間の脅威に対処するため、日本版NCFTAである一般財団法人日本サイバー犯罪対策センター（JC3）や、都道府県警察と関係事業者から成る各種協議会等を通じた産学官連携を促進するとともに、総合セキュリティ対策会議等において官民連携による取組を推進する。
(ウ)警察庁、総務省及び経済産業省において、不正アクセス行為の禁止等に関する法律に基づ
き、不正アクセス行為、フィッシング行為、他人の識別符号を不正に取得・保管する行為等の取締りを強化するとともに、事業者団体に対する不正アクセス行為の手口に関する最新情報の提供や、不正アクセス行為の発生状況及びアクセス制御機能に関する研究開発の状況の公表等を通じ、不正アクセス行為からの防御に関する啓発及び知識の普及を図るなど、官民連携した不正アクセス防止対策を更に推進する。
(エ)警察庁において、サイバー空間における犯罪被害防止のための教育等のボランティア活動の促進を図るため、サイバー防犯ボランティアの結成を促すとともに活動の支援を強化することにより、安全で安心なインターネット空間の醸成に向けた取組を推進する。
(オ)警察庁において、スマートフォン利用者等を狙ったサイバー犯罪に関し、情報セキュリティ
関連事業者等との連携強化による情報集約等に努め、取締りの強化を図る。また、取締りにより判明した実態等を踏まえ、一般利用者等の情報セキュリティ対策の向上に資する情報発信等を推進する。
(カ)警察庁において、警察大学校サイバーセキュリティ対策研究・研修センターを通じ、サイバー犯罪等の取締りのための情報技術の解析に関する研究及びサイバー犯罪等の取締りに必要- 10 -

2. 国民が安全で安心して暮らせる社会の実現
2.2. 重要インフラを守るための取組

な専門的知識・技術に関する研修を実施する。
(キ)経済産業省において、フィッシング詐欺被害の抑制のため、フィッシング対策協議会を通じて、海外、特に米国を中心として大きな被害を生んでいるフィッシング詐欺に関する事例情
報、技術情報の収集及び提供を行う。
(ク)警察庁において、全国の情報技術解析部門で効果的かつ効率的な解析を推進することにより、多様化・複雑化が著しいサイバー犯罪に的確に対処する。また、家電、電気メーター、自動車等の日常生活に近い機器に係るオンライン化等の新たな技術やサービスの開発が次々に進められている背景を踏まえ、デジタルフォレンジックに係る対処能力をより一層強化する。
(ケ)法務省において、検察官及び検察事務官が、複雑・巧妙化するサイバー犯罪に適切に対処するため、捜査上必要とされる知識と技能を習得できる研修を全国規模で実施し、捜査能力の充実を図る。
(コ)検察当局及び都道府県警察において、サイバー犯罪に適切に対処するとともに，サイバー犯罪に関する条約を締結するための「情報処理の高度化等に対処するための刑法等の一部を改正する法律」（サイバー刑法）の適正な運用を実施する。
(サ)警察庁及び総務省において、安全・安心なサイバー空間を構築するため、通信履歴等に関するログの保存の在り方については、「電気通信事業における個人情報保護に関するガイドラ
イン」の解説を踏まえ、関係事業者における適切な取組を推進するなど必要な対応を行う。

2.2. 重要インフラを守るための取組(ア)内閣官房及び重要インフラ所管省庁等において、「重要インフラの情報セキュリティ対策に係る第４次行動計画」に基づき、安全基準等の整備及び浸透、情報共有体制の強化、障害対応体制の強化、リスクマネジメント、防護基盤の強化の５つの施策を実施する。
・ 「安全基準等の整備及び浸透」については、重要インフラ各分野に横断的な指針の策定とそれに基づく、各分野の「安全基準」等の整備・浸透を促進する。
・ 「情報共有体制の強化」については、連絡形態の多様化や共有情報の明確化等による官民・分野横断的な情報共有体制の強化を行う。
・ 「障害対応体制の強化」については、官民が連携して行う演習等の実施、演習・訓練間の連携による重要インフラサービス障害対応体制の総合的な強化を行う。
・ 「リスクマネジメント及び対処態勢の整備」については、リスク評価やコンティンジェ
ンシープラン策定等の対処態勢の整備を含む包括的なマネジメントの支援を行う。
・ 「防護基盤の強化」については、重要インフラに係る防護範囲の見直し、広報広聴活動、
国際連携の推進、経営層への働きかけ、人材育成等を推進する。
(イ)重要インフラ事業者等及び重要インフラ所管省庁は、重要インフラ全体の防護能力の維持・向上を目的とし、各重要インフラ事業者等の対策の経験から得た知見等をもとに、継続的に安全基準等を改善する。加えて、内閣官房及び重要インフラ所管省庁は、情報セキュリティを更に高めるため、安全等を維持する観点から必要に応じて、情報セキュリティ対策を関係法令等における保安規制として位置付けることや、機能保証の観点から適切な情報セキュリ
ティ対策を実施できるようサービス維持レベルを関係法令等において具体化することなど、
制度的枠組みを適切に改善する取組を継続的に進める。内閣官房は、重要インフラ所管省庁による安全基準等の改善状況を年度ごとに調査し、その結果を公表する。

- 11 -

2. 国民が安全で安心して暮らせる社会の実現
2.2. 重要インフラを守るための取組(ウ)内閣官房において、重要インフラサービスを安全かつ持続的に提供できるよう、重要インフラサービス障害の発生を可能な限り減らし、迅速な復旧が可能となるよう、情報セキュリテ
ィ対策に関する取組を推進する。また、この取組を通じ、オリパラ大会に関係する重要なサービスの安全かつ持続的な提供も図る。
・ 迅速かつ効率的な情報共有に資するため、情報共有システム構築に係る調査検討を行う。
・ 重要インフラ事業者等における平時のリスクアセスメントへの利活用のための「機能保証に向けたリスクアセスメント・ガイドライン」の一般化を行う。
・ 事業継続計画及びコンティンジェンシープランに盛り込まれるべき要点等を整理する。
・ 事業者等における内部監査等の取組において、リスクマネジメント及び対処態勢における監査の観点の整理等を行う。
(エ)総務省において、重要インフラにおけるサービスの持続的な提供に向け、重要無線通信妨害
事案の発生時の対応強化のため、申告受付の夜間・休日の全国一元化を継続して実施するとともに、妨害原因の排除を迅速に実施する。また、重要無線通信への妨害を未然に防ぐための周知啓発を実施するほか、必要な電波監視施設の整備、電波監視技術に関する調査研究を実施する。
(オ)総務省において、ネットワークIP化の進展に対応して、ICTサービスのより安定的な提供を図るため、電気通信に関する事故の発生状況等の分析・評価等を行い、その結果を公表する。また、事故再発防止のため、「情報通信ネットワーク安全・信頼性基準」等の見直しの必要性について検討する。
(カ)情報共有体制その他の重要インフラ防護体制を実効性のあるものにするため、官民の枠を超えた関係者間での演習・訓練を次のとおり実施する。
・ 内閣官房において、重要インフラ事業者等の障害対応能力の向上を図るため、重要インフラ分野や所管省庁等が横断的に参加する演習を実施する。
・ 総務省において、NICTに組織した「ナショナルサイバートレーニングセンター」を通じ、重要インフラにおけるサイバー攻撃への対処能力を向上させるための実践的サイバ
ー防御演習（CYDER）を実施する。
・ 経済産業省において、重要インフラ等企業におけるサイバー攻撃に対する対応能力を向上させるため、模擬システムを活用した実践的なサイバー演習を実施する。
・ 金融庁において、金融業界横断的なサイバーセキュリティ演習を引き続き実施する。
(キ)経済産業省において、IPAに、2017年４月に「産業サイバーセキュリティセンター」を設立
し、我が国の重要インフラ等におけるサイバーセキュリティ対策の中核を担う人材の育成に向けて、７月に教育カリキュラムを開始する。さらに、センターにおいて、重要インフラ等における実際の制御システム等の安全性・信頼性を検証する事業も実施し、対策強化に繋げる。

(1) 重要インフラ防護の範囲等の不断の見直し(ア)内閣官房において、重要インフラ所管省庁の協力の下、第４次行動計画に基づく施策を、中小事業者へ拡大すると共に、継続的に重要インフラに係る防護範囲の見直しに取り組む。

(2) 効果的かつ迅速な情報共有の実現(ア)内閣官房において、重要インフラ所管省庁の協力の下、第４次行動計画に従い、情報共有体- 12 -

2. 国民が安全で安心して暮らせる社会の実現
2.2. 重要インフラを守るための取組

制の強化について次のとおり検討を進める。
・ サービス障害の深刻度判断基準の導入に向けた検討を進める。
・ 連絡形態の多様化（連絡元の匿名化、セプター事務局・情報セキュリティ関係機関経由）による情報共有の障壁の排除、及び分野横断的な情報を内閣官房に集約する仕組みの検討を進める。
・ ホットライン構築も可能な情報共有システムの整備（自動化、省力化、迅速化、確実化）の検討を進める。
(イ)経済産業省において、官民における最新の脅威情報やインシデント情報等の共有のため、
IPAが情報ハブとなり実施している「サイバー情報共有イニシアティブ」（J-CSIP）について
参加組織の拡大、共有情報の充実を行う。また、重要インフラ事業者等における信頼性・安全性向上の取組を支援するため、IPAを通じ、障害事例や提供情報の分析結果等を重要インフラ事業者等へ提供する。
(ウ)経済産業省において、JPCERT/CCを通じ、重要インフラ事業者等からの依頼に応じ、国際的なCSIRT間連携の枠組みも利用しながら、攻撃元の国に対する調整等の情報セキュリティイ
ンシデントへの対応支援や、攻撃手法の解析の支援を行う。また、重要インフラ事業者等において対策が必要となる可能性のある脅威情報及びその対策に関する情報を、事前の合意に基づき、早期警戒情報として、JPCERT/CCから重要インフラ事業者等へ提供する。
(エ)内閣官房において、情報セキュリティ関係機関等と協力関係を構築・強化していくと共に、
引き続き、得られた情報を適切に重要インフラ事業者等に情報提供する。また、情報セキュ
リティ関係機関を情報共有体制のメインプレーヤの一つとして活用していくことについて、具体的な検討を行う。
(オ)総務省において、NICTを通じ、標的型攻撃に関する情報の収集・分析能力の向上に向け、官公庁・大企業のLAN環境を模擬した実証環境を用いて標的型攻撃の解析を実施する。また、
サイバー攻撃に関する情報を収集・分析・共有するための基盤となるプラットフォームの整備・構築に向けた検討を行う。
(カ)警察庁において、サイバー攻撃を受けたコンピュータや不正プログラムの分析、関係省庁との情報共有等を通じて、サイバー攻撃事案の攻撃者や手口の実態解明を推進する。また、都道府県警察において、サイバー攻撃特別捜査隊を中心として、サイバー攻撃に関する情報の収集及び整理並びに犯罪の予防及び捜査を推進するとともに、重要インフラ事業者等の意向を尊重し、以下の取組を実施することにより、緊急対処能力の向上を図る。
・ 重要インフラ事業者等への個別訪問を行い、各事業者等の特性に応じた情報提供や保有するシステムに対するぜい弱性試験を実施する。
・ 事案発生を想定した共同対処訓練を実施する。
・ サイバーテロ対策協議会を通じて、参加事業者間の情報共有を実施する。
(キ)経済産業省において、安全・安心なクレジットカードの利用環境の整備を目的とする「割賦販売法の一部を改正する法律（平成28年法律第99号）」の成立を受け、2018年6月までの円滑な施行に向けて、政省令等の整備を進める。また、クレジットカード取引に関係する事業者等で構成されているクレジット取引セキュリティ対策協議会において、2017年3月に改訂された「クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画-2017-」に基づく関係事業者等の取組を更に推進するとともに、進捗状況等を踏まえて、必要な見直しを行う。

- 13 -

2. 国民が安全で安心して暮らせる社会の実現
2.2. 重要インフラを守るための取組(3) 各分野の個別事情への支援(ア)内閣官房及び総務省において、サイバーセキュリティ基本法等に基づいて、地方公共団体に対する情報の提供など、地方公共団体におけるサイバーセキュリティの確保のために必要とされる協力を行う。
(イ)総務省において、関係機関と協力の上、地方公共団体職員が情報セキュリティ対策について習得することを支援するため、情報セキュリティ監査セミナー、情報セキュリティマネジメ
ントセミナーを集合研修で、その他情報セキュリティ関連研修をeラーニングで実施する。
また、マイナンバー制度における情報連携の状況等を踏まえつつ、地方公共団体における情報セキュリティポリシーに関するガイドラインの改定を実施する。
(ウ)総務省において、関係機関と協力の上、情報セキュリティ対策の取組事例の収集、情報セキ
ュリティ事故情報の収集・分析の充実を図り、総合行政ネットワーク（LGWAN）内のポータルサイトに、情報セキュリティに関する解説等を提供するなど、その運営を支援し、更なる利用を促進する。
(エ)総務省において、関係機関と協力の上、サーバやネットワーク機器等における脆弱性診断を地方公共団体自らが実施できるよう支援する。2016年度に作成・提供した訓練ツールを活用
し、地方公共団体のインシデント即応体制の強化を図る。
(オ)内閣官房及び総務省において、総合行政ネットワーク（LGWAN）に設けた集中的にセキュリ
ティ監視を行う機能（LGWAN-SOC)などにより、GSOCとの情報連携を通じた、国・地方全体を俯瞰した監視・検知を行うとともに、地方公共団体のセキュリティ強化対策を推進するため、情報システムの強靱性の向上や自治体情報セキュリティクラウドの構築に係るフォロー
アップ及び、2017年度予算を活用し、地方公共団体の情報セキュリティ対策に係るLGWAN環
境の健全性を補完する新たなプラットフォームの構築により、マイナンバー制度を含めたセキュリティ確保を徹底する。また、情報提供ネットワークシステム等のマイナンバー関係シ
ステムについて、インターネットから独立する等の高いセキュリティ対策が講じられたものとなるよう、管理・監督・支援等を行う。加えて、個人情報保護委員会において、関係省庁等と連携しつつ、特定個人情報の適正な取扱いに関するガイドラインの遵守、特定個人情報に係るセキュリティの確保を図るため、専門的・技術的知見を有する体制を拡充するとともに、監視・監督機能を強化し、情報提供ネットワークシステムに係る監視を適切に行う。
(カ)内閣府において、2017年7月に試行運用を開始し、2017年秋頃に本格運用を開始するマイナ
ポータルを活用し、官民の認証連携をより一層推進していく。
(キ)内閣官房において、我が国で使用される制御系機器・システムに関する脆弱性情報やサイバ
ー攻撃情報などの有益な情報について、非制御系の情報共有体制と整合性のとれた情報共有体制により、収集・分析・展開していく。また、経済産業省において、IPAとJPCERT/CCと連携し、制御システムに係る脆弱性情報の提供収集・分析・展開にも取り組む。
(ク)経済産業省において、重要インフラの制御系の情報セキュリティ対策のため、セキュリティ対策に関する知見を収集し、それに基づいた実践的な演習を実施する。
(ケ)経済産業省において、制御機器のセキュリティ評価・認証の利用促進を図るとともに、制御システムのセキュリティに関する評価・認証制度の検討を行う。

- 14 -

2. 国民が安全で安心して暮らせる社会の実現
2.3. 政府機関を守るための取組

2.3. 政府機関を守るための取組(ア)内閣官房において、新たに直面した脅威・課題への対応について、統一基準群を始めとした規程に適時反映するため、統一基準群の次期改定に向けた検討を進める。

(1) 攻撃を前提とした情報システムの防御力の強化・多層的な対策の推進(ア)内閣官房において、政府機関情報セキュリティ横断監視・即応調整チーム（GSOC）により、政府機関情報システムのサイバー攻撃等に関する情報を24時間365日収集・分析し、政府機関等に対する新たなサイバー攻撃の傾向や情勢等について、分析結果を各政府機関等に対して適宜提供する。
(イ)内閣官房において、サイバー攻撃への対処に関する政府機関全体としての体制を強化するため、各府省庁のインシデント対処に関わる要員による情報共有及び連携の促進に資するコミ
ュニティの更なる活性化を図る。
(ウ)内閣官房において、2016年度に改定した統一基準群に基づき、クラウドを利用する際の意識向上を図るとともに、政府機関等の情報システムの調達におけるセキュリティ・バイ・デザ
インを推進するため、情報システムの調達仕様書の策定段階において適切に定めるべきセキュリティ対策要件について検討を行い、各府省庁におけるセキュリティ・バイ・デザインの取組を促進する。また、各府省庁共通的に取り組むべき事項については、規程への反映に向けた検討を行う。
(エ)経済産業省において、政府調達等におけるセキュリティの確保に資するため、IPAを通じ、「IT製品の調達におけるセキュリティ要件リスト」の記載内容（製品分野、製品に対する脅
威、脅威に対する要件としてのプロテクション・プロファイルなど）の見直しを行うとともに、政府機関の調達担当者等に対し、最新のプロテクション・プロファイル（翻訳版）を含
む情報の提供や普及啓発を行う。
(オ)経済産業省において、IPAを通じ、JISEC（ITセキュリティ評価及び認証制度）の利用者の視点に立った評価・認証手続の改善、積極的な広報活動等を実施するとともに、政府調達を推進するため、調達関係者に対する勉強会やヒアリングを実施するとともに必要に応じて手順等の見直しを実施する。
(カ)経済産業省において、安全性の高い暗号モジュールの政府機関における利用を推進するため
IPAの運用する暗号モジュール試験及び認証制度（JCMVP）の普及を図る。
(キ)内閣官房において、各府省庁の情報システムにおけるセキュリティ対策の点検・改善を行う
ため、実際の攻撃手法を用いて情報システム内部への侵入及び侵入後の被害状況について検証を行うペネトレーションテストを行い、その結果を踏まえて、問題点の改善に向けた助言等を行う。
(ク)内閣官房において、巧妙化する情報セキュリティに関する脅威、動向等を踏まえ、各府省庁の情報システムにおける対策の実施状況の点検・改善を行うため、公開された脆弱性等への対応やサイバー攻撃に係る対策の実施状況の調査を行う。調査結果は、マネジメント監査により確認された課題等も踏まえ、統一基準群を始めとした規程への反映や改善に向けた取組について検討を行う。

- 15 -

2. 国民が安全で安心して暮らせる社会の実現
2.3. 政府機関を守るための取組(ケ)内閣官房において、2020年東京オリンピック・パラリンピック競技大会及びその後を見据えて、インシデント発生前及び発生時の情報提供の迅速化・高度化に資するGSOCシステムの検知・解析機能を始めとした機能強化、GSOCセンサーの増強等の検討を行うとともに、将来のGSOCシステムにおける監視の在り方を検討する。
(コ)内閣官房において、各府省庁におけるサイバー攻撃に係る事態の把握・対処機能の強化を図るため、情報システムにおけるログの取得や活用の在り方について、サイバー攻撃を受けた
際の影響範囲の特定、原因究明等の観点から更なる検討を行う。
(サ)内閣官房において、各府省庁におけるサイバー攻撃に係る事態の把握・対処機能が強化されるよう、CSIRT体制の強化やインシデント対処の改善に関する各府省庁の取組状況及び課題を把握し、府省庁CSIRTの対処能力の更なる強化のために必要な施策を検討する。
(シ)政府機関におけるサイバー攻撃に係る対処要員の能力及び連携の強化を図るため、以下の訓練・演習を実施する。
・ 内閣官房において、各府省庁における情報セキュリティインシデント対処に関わる要員を対象として、最高情報セキュリティ責任者及びサイバーセキュリティ・情報化審議官
等をはじめとした幹部による指揮の下での組織的かつ適切な対処の実現を目指し、これまでの訓練や調査等により明らかになった課題や近年のサイバー攻撃動向等を踏まえた訓練を実施する。また、府省庁、独立行政法人及び指定法人における情報セキュリティ
インシデント対処に関わる要員を対象として、研修を年間を通じて実施する。さらに、政府機関等において自組織の環境に最適化した訓練を独自に実施できるようにするために必要な支援の実施を検討する。
・ 内閣官房において、サイバー攻撃等により発生した支援対象機関等の情報システム障害
又はその発生が予想される場合等、政府一体となった対応が必要となる情報セキュリティインシデントに対応できる人材を養成・維持するため、情報セキュリティ緊急支援チーム（CYMAT）要員等に対する訓練等を実施する。
・ 総務省において、NICTに組織した「ナショナルサイバートレーニングセンター」を通じ、政府機関におけるサイバー攻撃への対処能力の向上に向け、新たなシナリオによる
実践的なサイバー防御演習（CYDER）を実施する。
・ 内閣官房及び総務省において、政府機関のインシデント対処能力の向上のため、府省間の競技形式による演習（NATIONAL 318(CYBER) EKIDEN）を実施する。
(ス)文部科学省において、国立情報学研究所（NII）を通じ、国立大学法人及び大学共同利用機
関法人（以下「国立大学法人等」という）のインシデント対応体制を高度化するために、国立大学法人等へのサイバー攻撃の情報提供と情報セキュリティ担当者の研修を実施する。
(セ)内閣官房において、政府職員のインシデント対処能力等を向上させていくため、サイバー攻
撃対処能力を競うNATIONAL 318(CYBER) EKIDENを、さらに発展させていくべく取り組む。
(ソ)内閣官房において、サイバーセキュリティ基本法に基づく重大インシデント等に係る原因究明調査をより適切に実施するため、デジタルフォレンジック調査に当たる職員の技術力の向上に引き続き取り組むとともに、民間事業者の知見を活用するための方策を講じる。
(タ)内閣官房において、「高度サイバー攻撃対処のためのリスク評価等のガイドライン」の運用等を通じて標的型攻撃に対する多重防御の取組を引き続き推進する。

- 16 -

2. 国民が安全で安心して暮らせる社会の実現
2.3. 政府機関を守るための取組(2) しなやかな組織的対応能力の強化(ア) 内閣官房において、政府機関における統一基準群等に基づく施策の取組状況について、セキュリティ対策を強化するための体制等が有効に機能しているかとの観点を中心とした検証を通じて、自律的なセキュリティ水準の向上を促す仕組みを確立するため、国の行政機関に対して監査を実施する。監査の実施に当たっては、２年間で全府省庁に対して監査を実施する計画とし、国の行政機関のサイバーセキュリティ対策及びその維持改善の体制の整備及び運用状況に係る現状を把握し、改善のために必要な助言等を行う。2017 年度の監査については、
前回までの監査の結果を踏まえるとともに前回対象としなかった部局・システムを対象とした内容とした監査テーマで実施する。
(イ) 内閣官房及び各府省庁において、最高情報セキュリティ責任者及びサイバーセキュリティ・
情報化審議官等をはじめとした幹部による指揮の下で、「サイバーセキュリティ人材育成総合
強化方針」に基づき策定した「各府省庁セキュリティ・IT 人材確保・育成計画」の推進を始めとし、体制の整備、有意な人材の確保、一定の専門性を有する人材の育成、適切な処遇の確保を含む政府内部のセキュリティ人材の充実に係る諸施策を推進する。
(ウ) 内閣官房において、サイバーセキュリティ・情報化審議官等の研修等を通じて政府機関内における相互の事例共有、意見交換等の継続的な実施を促進する。
(エ) 内閣官房において、引き続き、府省庁、独立行政法人及び指定法人を対象に、昨今のサイバーセキュリティの動向や課題等に応じたテーマによる勉強会等を開催する。また、人事院と協力し、政府職員の採用時の合同研修にサイバーセキュリティに関する事項を盛り込むことによる教育機会の付与に取り組む。
(オ) 内閣官房及び総務省において、各府省庁のセキュリティ・IT 人材の育成・確保のため、現行の研修体系の抜本的整理を進めるとともに、研修修了者にスキル認定を行う枠組みを構築し、研修修了者等に対するスキル認定の実施に向けて取り組む。

(3) 技術の進歩や業務遂行形態の変化への対応(ア)内閣官房において、各府省庁におけるクラウドサービス等の利用や対策の状況について調査するとともに、各府省庁と共有し、統一的な対策の必要性が把握された場合は統一基準群等への反映に向けた検討を行う。
(イ)内閣官房において、ITを活用した政府機関全体としての行政事務について、関係機関と連携し、サイバーセキュリティの確保が前提となった遂行形態の実現を図る。

(4) 監視対象の拡大等による総合的な対策強化(ア)内閣官房において、IPAとの連携等により、引き続き、日本年金機構を含む独立行政法人・指定法人に対して監査を行う。監査の実施に当たっては、2020年東京オリンピック・パラリ
ンピック競技大会までに、全ての法人に対し監査を行う計画とする。また、IPAの実施する、独立行政法人・指定法人に係る監視業務の監督を行うとともに、監視に係る能力や機能の向上の観点から、攻撃情報の共有等の連携を図る。

- 17 -

3. 国際社会の平和・安定及び我が国の安全保障
3.1. 我が国の安全の確保

3. 国際社会の平和・安定及び我が国の安全保障
3.1. 我が国の安全の確保(ア)内閣官房において、国民の生命等に重大な被害が生じ、若しくは生じるおそれのあるサイバ
ー攻撃事態又はその可能性のある事態（大規模サイバー攻撃事態等）発生時における政府の初動対処態勢の整備及び対処要員の能力の強化を図るため、関係府省庁、重要インフラ事業者等と連携した初動対処訓練を実施する。
(イ)防衛省において、高度なサイバー攻撃からの防護を目的として、国内外におけるサイバー攻
撃関連情報を収集・分析する体制を強化するとともに、必要な機材の拡充を実施する。

(1) 対処機関の能力強化(ア)内閣官房において、「カウンターインテリジェンス機能の強化に関する基本方針」に基づき、各府省庁と協力し、サイバー空間におけるカウンターインテリジェンスに関する情報の集約・分析を行い各府省との共有化を図る。また、政府機関が保有する機密情報が保護されるよう適切な措置を実施する。
(イ)警察庁及び法務省において、サイバーインテリジェンス対策に資する取組を実施する。
(ウ)警察庁において、大規模産業型制御システムに対するサイバー攻撃及び当該システムの脆弱性の調査等を目的とした不正なアクセスが国内外で多数確認されている背景を踏まえ、こうした攻撃の未然防止活動、有事の緊急対処に係る能力向上に資する訓練、サイバー空間に関する観測機能の強化等に取り組むことで、サイバーフォースセンターの技術力の向上等を図る。また、大規模産業型制御システムに対するサイバー攻撃対策に係る訓練を実施する。さらに、サイバー攻撃の実態解明に必要不可欠な不正プログラム等の解析を推進する。
(エ)警察庁において、警察部内の高度な専門性を有する人材等の確保・育成を図る方策を検討する。
(オ)防衛省において、対処機関としてのサイバー攻撃対処能力向上のため、サイバー防護分析装
置、サイバー情報収集装置、各自衛隊の防護システムの機能の拡充を図るとともに、多様な事態において指揮命令の迅速かつ確実な伝達を確保するため、防衛情報通信基盤（DII）のクローズ系及びネットワーク監視器材へ常続監視等を強化するための最新技術を適用していく。
(カ)防衛省において、自衛隊のサイバー攻撃対処部隊の対処能力の練度を向上させるため、指揮システムを模擬した環境を構築して、攻撃・防御の機能とこれに対する統裁・評価の機能等を備えた実戦的な演習環境を整備する。
(キ)防衛省において、巧妙化するサイバー攻撃に適切に対応していくため、CSIRT要員に対するインシデント対処訓練を実施するとともに、国内外の大学院等への留学等を行い、人材育成への取組を実施する。
(ク)防衛省・自衛隊が保有する情報通信ネットワーク等に対する侵入試験（ペネトレーションテ
スト）について、次年度の実施に向けた所要の準備を進める。

- 18 -

3. 国際社会の平和・安定及び我が国の安全保障
3.2. 国際社会の平和・安定(ケ)防衛省において、サイバー攻撃等によって防衛省・自衛隊の情報通信基盤の一部が損なわれた場合においても、運用継続を実現する研究を実施する。

(2) 我が国の先端技術の活用・防護(ア)防衛省において、サイバーセキュリティの更なる確保のため、調達する情報システムに係る情報セキュリティ上のサプライチェーンリスク対策として、調達仕様書に係る関連規則の整備を行うとともに、引き続き調査研究等を通じて必要な関連規則等の整備を進める。
(イ)科学技術競争力や安全保障等に係る技術情報を保護する観点から、以下の取組を行う。
・ 内閣官房において、先端的な技術を保有する国立研究開発法人について、当該法人のマ
ネジメント・技術面の取組を促進するとともに、これら法人相互の協力による自立的活動の向上に向けた取組を促す。また、情報セキュリティ対策を支える制度面に係る支援を本格化させる。
・ 文部科学省において、先端的な技術情報を保有する大学等に対して、サイバー攻撃による当該情報の漏えいを防止するための取組を促すとともに、支援する。

(3) 政府機関・社会システムの防護(ア)防衛省において、防衛省と防衛産業との間におけるサイバー攻撃対処のための具体的・実効的連携要領の確立等に向けた取組を実施する。また、任務保証の観点から、任務遂行上依拠する社会インフラへのサイバー攻撃の影響に関する知見を向上し、関係主体との連携を深化させていく。

3.2. 国際社会の平和・安定(ア)経済産業省において、JPCERT/CCを通じて、主にアジア太平洋地域等を対象としたインター
ネット定点観測システム（TSUBAME）に関し、運用主体のJPCERT/CCと各参加国関係機関等との間での共同解析やマルウェア解析連携との連動等の取組を進める。また、アジア太平洋地域以外への観測点の拡大を進める。

(1) サイバー空間における国際的な法の支配の確立(ア)内閣官房、警察庁、総務省、外務省、経済産業省及び防衛省において、各二国間協議や国連
政府専門家会合、APEC、OECD会合等の多国間協議に参画し、我が国の意見表明や情報発信に努め、サイバー空間における国際法の適用や国際的なルール・規範作り等に積極的に関与し、それらに我が国の意向を反映させる。
(イ)警察庁及び法務省において、容易に国境を越えるサイバー犯罪に効果的に対処するため、原則として共助を義務的なものとする日・米、日・韓、日・中、日・香港、日・EU、日・露間の刑事共助条約・協定及びサイバー犯罪に関する条約の発効を受け、これらの条約・協定の下で、中央当局を設置し、外交ルートを経由せずに直接中央当局間で共助実施のための連絡を行うことで共助の迅速化を図る。今後は、更なる刑事共助条約の締結について検討していく。
(ウ)警察庁において、迅速かつ効果的な捜査共助等の法執行機関間における国際連携の強化を目的とし、我が国のサイバー犯罪情勢に関係の深い国々の各法執行機関と効果的な情報交換を実施するとともに、G7/G8、ICPO等のサイバー犯罪対策に係る国際的な枠組みへの積極的な- 19 -

3. 国際社会の平和・安定及び我が国の安全保障
3.2. 国際社会の平和・安定

参加、アジア大洋州地域サイバー犯罪捜査技術会議の主催等を通じた多国間における協力関係の構築を推進する。また、外国法執行機関等に派遣した職員を通じ、当該機関等との連携強化を推進する。さらに、証拠の収集等のため外国法執行機関からの協力を得る必要がある
場合について、外国の法執行機関に対して積極的に捜査共助を要請し、的確に国際捜査を推進する。
(エ)外務省において、我が国が2012年７月にサイバー犯罪に関する条約を締結し、同年11月から
我が国について同条約の効力が生じたことを受け、引き続きアジア地域初の締約国として同条約の普及等に積極的に参画する。

(2) 国際的な信頼醸成措置(ア)内閣官房、外務省及び関係府省庁において、サイバー攻撃を発端とした不測事態の発生を未然に防止するため、国連の場を活用したルール作りに携わるとともに、二国間協議等を通じて、脅威認識やサイバーセキュリティ戦略等の政策について共有し、国際的な連絡体制等を平素から構築する。これらの取組に当たっては、関係府省庁が共同して対外的な情報発信を強化すると共に、把握したサイバーセキュリティに関する情報を国内の関係機関と共有する。
(イ)内閣官房及び関係府省庁において、各二国間協議やIWWN等のサイバー空間に関する多国間の国際会議等に参画し、それぞれの取組においてインシデント対応演習や机上演習等を通じて、各国との情報共有や国際連携、信頼醸成を推進し、インシデント発生時の国外との情報連絡体制を整備する。
(ウ)経済産業省において、JPCERT/CCを通じて、インシデント対応調整や脅威情報の共有に係る
CSIRT間連携の窓口を運営するとともに、各国の窓口チームとの間のMOU/NDAに基づく継続的な連携関係の維持を図り、迅速かつ効果的なインシデントへの対処を継続する。また、
JPCERT/CCのFIRST、IWWNやAPCERTにおける活動、及びアジア太平洋地域におけるインシデント対応演習等の活動等を通じた各国CSIRTとJPCERT/CCとのインシデント対応に関する連携を行う。

(3) サイバー空間を悪用した国際テロ組織の活動への対策(ア)内閣官房において、サイバー空間における国際テロ組織の活動等に関する情報の収集・分析の強化等により、全体として、テロの未然防止に向けた多角的かつ隙の無い情報収集・分析を推進するとともに、関連情報の内閣情報官の下での集約・共有を強化する。
(イ)警察庁及び法務省において、サイバー空間における国際テロ組織等の動向把握及びサイバー
攻撃への対策を強化するため、サイバー空間における攻撃の予兆等の早期把握を可能とする態勢を拡充し、人的情報収集やオープンソースの情報を幅広く収集する等により、攻撃主
体・方法等に関する情報収集・分析を強化する。

(4) サイバー分野における能力構築（キャパシティビルディング）への協力(ア)内閣官房、警察庁、総務省、外務省、経済産業省、その他関係府省庁・機関が相互に連携、情報共有を行い、ASEAN加盟国をはじめとする各国における能力構築支援に積極的に取り組む。取組に際しては、内閣官房を中心に、 「サイバーセキュリティ分野における開発途上国に対する能力構築支援（基本方針）」（2016年10月）を踏まえ、政府及び関係機関が一体と- 20 -

3. 国際社会の平和・安定及び我が国の安全保障
3.3. 世界各国との協力・連携

なって対応していく。
・ 内閣官房において、日・ASEAN情報セキュリティ政策会議を通じた人材育成の取組やASEAN加盟国と連携したサイバーセキュリティに関する国際キャンペーンの取組を通じて、ASEAN加盟国の能力構築に貢献する。
・ 警察庁において、アジア大洋州地域サイバー犯罪捜査技術会議やJICA課題別研修（サイバー犯罪対処能力向上）の開催等を通じ、アジア大洋州地域をはじめとする各国における能力構築に貢献する。
・ 総務省において、APEC電気通信・情報産業大臣会合を通じて、情報通信分野に関して
APEC域内各国・地域との間でのネットワークセキュリティ分野における意識啓発等の連携を推進する。また、APT（アジア・太平洋電気通信共同体）における取組やITU-D等の取組を通じて、研修やセミナーを開催することにより、諸外国に対する意識啓発に取り組む。
・ 外務省において、警察庁等とも協力しつつ、第２回日・ASEANサイバー犯罪対策対話やUNODCプロジェクトへの拠出を通じて、ASEAN加盟国のサイバー犯罪対策能力構築支援を行う。その他国際機関などと連携したプロジェクトについても検討する。
・ 経済産業省において、ASEAN加盟国に対し、ISMS、CSMSに関する研修・セミナー等を通じて、我が国のセキュリティマネジメントに関するノウハウを共有することで、ASEAN
加盟国への能力構築支援へ貢献する。
・ 経済産業省において、JPCERT/CCを通じ、アジア太平洋地域、アフリカ等において、各国における対外・対内調整を担うCSIRTの構築及び運用、連携の支援を行う。JPCERT/CCの経験の蓄積をもとに開発されたサイバー攻撃に対処するための演習ツールの提供や演習実施を行う。また、アジア太平洋地域等我が国企業の事業活動に関係の深い国や地域を念頭に、組織内CSIRT構築セミナー等の普及・啓発、サイバー演習の実施等の活動等を行う。さらに、我が国企業が組込みソフトウェア等の開発をアウトソーシングしている先のアジア地域の各国を中心に、脆弱性を作りこまないコーディング手法に関する技術セミナーを実施する。

(5) 国際的な人材育成(ア)内閣官房及び関係府省庁において、各国機関との連携、国際会議への参加や留学の支援、我が国での国際会議の開催、現在国内で開催されている競技イベントを国際レベルで行うこと等を通じ、我が国の情報セキュリティ人材が海外の優秀な技術者等と切磋琢磨しながら研鑽を積む場を増やす。

3.3. 世界各国との協力・連携(ア)内閣官房、外務省及び関係府省庁において、ハイレベルの会談・協議等を通じ、サイバー空間における我が国の利益が達成されるよう、戦略的な取組を進める。
(イ)内閣官房及び外務省において、サイバー空間の安全及び安定を促進するため、「Ｇ７伊勢志摩サイバーグループ」を含め、Ｇ７各国との政策協調及び実務的な協力の強化に向け、Ｇ７
各国と連携のうえ我が国も引き続きイニシアチブを発揮していく。
(ウ)内閣官房、総務省、外務省、経済産業省及び関係府省庁において、これまで二国間対話等を実施してきた各国との枠組を継続するとともに、合意された連携を推進する。また、更なる連携の対象を検討し、必要があれば新たな二国間対話等の立ち上げを図り、国際協力体制を確立する。

- 21 -

3. 国際社会の平和・安定及び我が国の安全保障
3.3. 世界各国との協力・連携(エ)内閣官房及び外務省において、外国関係機関との情報交換等を緊密に行い、主要国のサイバー攻撃対処や国家の関与が疑われるようなサイバー攻撃の動向等の情報収集・分析に努める。
(オ)内閣官房及び関係府省庁において、「サイバーセキュリティ国際キャンペーン」を実施し、サイバーセキュリティに関する国際的なイベントの開催や各国と連携した意識啓発活動を行うことで、幅広い範囲での国際協力体制を確立し、サイバー空間の安全を確保していく。
(カ)警察庁及び法務省において、サイバー攻撃対策を推進するため、諸外国関係機関との情報交
換等国際的な連携を通じて、サイバー攻撃に関する情報収集・分析を継続的に実施する。
(キ)経済産業省において、攻撃者が悪用する、グローバルに広がっている脅威や攻撃基盤等の問題に、各国のCSIRTが連携して対応・対策を実施するために必要となる、サイバーセキュリ
ティに関する比較可能で堅牢な定量評価の仕組み（サイバーグリーン）の検討や、効率的な対処のためのオペレーション連携を実現するための基盤構築に資する開発、運用協力体制の検討を進める。
(ク)経済産業省において、国際協力体制を確立するという観点から、米NIST等の各国の情報セキ
ュリティ機関との連携を通じて、情報セキュリティに関する最新情報の交換や技術共有等に取組む。
(ケ)経済産業省において、JPCERT/CCを通じ、アジア太平洋地域、アフリカ等において、各国における対外・対内調整を担うCSIRTの構築及び運用、連携の支援を行う。JPCERT/CCの経験の蓄積をもとに開発されたサイバー攻撃に対処するための演習ツールの提供や演習実施等を行う。また、アジア太平洋地域等我が国企業の事業活動に関係の深い国や地域を念頭に、組織
内CSIRT構築セミナー等の普及・啓発、サイバー演習の実施等の活動等を行う。さらに、我が国企業が組込みソフトウェア等の開発をアウトソーシングしている先のアジア地域の各国を中心に、脆弱性を作りこまないコーディング手法に関する技術セミナーを実施する。
(コ)防衛省において、国家の関与が疑われるような高度なサイバー攻撃に対処するため、防衛省・自衛隊のサイバーセキュリティに係る諸外国との技術面・運用面の協力に関する企画・立案機能を強化する。

(1) アジア大洋州(ア)内閣官房、総務省、外務省及び経済産業省において、日ASEAN情報セキュリティ政策会議、二国間協議等の枠組みを通じ、アジア大洋州各国とのサイバー分野における連携を強化する。また、ワークショップの開催等を通じて、我が国とASEAN加盟国のネットワークオペレ
ータによって培われた知見や経験の相互共有を促進する。さらに、ARFを中心とした地域の枠組みによる信頼醸成を進める。
(イ)警察庁、法務省及び外務省において、国境を越えるサイバー犯罪の脅威に対抗するため、特にアジア太平洋地域諸国におけるサイバー犯罪対策に関する刑事司法制度の整備が進むよ
う、二国間又は多国間の枠組みを活用した技術援助活動を積極的に推進する。
(ウ)防衛省及び関係府省庁において、東南アジア各国との間で、防衛当局間のITフォーラム等の取組を通じ、サイバー分野での連携やこれらの国に対する能力構築への協力、情報の収集や発信を推進していく。また、防衛省において、オーストラリアとのサイバー防衛協力を推進- 22 -

3. 国際社会の平和・安定及び我が国の安全保障
3.3. 世界各国との協力・連携していく。

(2) 北米(ア)内閣官房、外務省及び関係府省庁において、日米サイバー対話等の枠組みを通じ、幅広い分
野における日米協力について議論し、両国間の政策面での協調や体制及び能力の強化、インシデント情報の交換等を推進し、同盟国である米国とのサイバー空間に関する幅広い連携を強化する。
(イ)総務省、外務省及び関係府省庁において、米国とのインターネットエコノミーに関する日米政策協力対話にて一致した、産業界及び他の関係者と共同してサイバーセキュリティ上の課
題に取り組むことが不可欠であるとの認識に基づき、引き続き米国との情報共有を強化する。また、関連して、総務省において、日米の通信分野のISAC間の連携を推進する。
(ウ)防衛省において、日米サイバー防衛政策ワーキンググループ（CDPWG）の開催等を通じて、情報共有、訓練・人材育成等の様々な協力分野において日米サイバー防衛の連携を深めていく。また、新たな日米防衛協力のための指針で示された方向性に基づき、自衛隊と米軍との間における運用面のサイバー防衛協力を深化させていく。

(3) 欧州(ア)内閣官房、外務省及び関係府省庁において、二国間協議の枠組みを通じ、各国との連携を強化する。防衛省において、日英防衛当局間サイバー協議、日NATOサイバー防衛スタッフトー
クスやNATO主催の演習への参加等を通じ、欧州各国とのサイバー防衛協力を引き続き推進していく。
(イ)経済産業省において、IPAを通じ、技術的評価能力の向上に資する最新技術動向の情報収集等を行うため、JIWG及びその傘下のJHAS、JTEMS、JEDSと定期的に協議を行う。

(4) 中南米、中東アフリカ(ア)内閣官房、外務省及び関係府省庁において、国際的な会議の場等を活用し、二国間協議を実施していない国との関係も強化する。

- 23 -

4. 横断的施策
4.1. 研究開発の推進

4. 横断的施策
4.1. 研究開発の推進(ア)内閣官房において、各府省庁と連携し、信頼性工学、心理学等の様々な社会科学的視点も含めた「サイバーセキュリティ研究開発戦略」を策定する。
(イ)総務省において、NICTを通じ、情報通信ネットワークの安全性を確保する上で、さまざまなシステムで利用されている暗号方式・プロトコル等の安全性評価を行い、システムの安全性維持に向けた研究開発を実施する。

(1) サイバー攻撃の検知・防御能力の向上(ア)総務省において、NICTを通じ、政府、重要インフラ、企業・団体、個人等に対するサイバー
攻撃の対策技術の研究開発を行う。また、サイバーセキュリティ関連情報の大規模集約を行うとともに、セキュリティ検証プラットフォームを構築し、サイバーセキュリティ研究の基盤となる環境整備を行う。
(イ)経済産業省において、制御システムの挙動を解析し、サイバー攻撃を検知・予測する技術開発や、可用性を確保した脆弱性への対処技術に関する研究を行う。
(ウ)総務省において、NICTを通じ、サイバーセキュリティの研究開発を促進するため、攻撃トラ
フィック、マルウェア検体等のデータセットについて、大学等の外部の研究機関の安全な利用を可能にする研究基盤（NONSTOP）を運用する。
(エ)文部科学省において、NIIを通じ、サイバー攻撃耐性を向上させるため、大学等の関係機関
において、M2Mを含み学術評価に適したデータを実環境から継続的に収集し、データ解析技術の開発を促進する。

(2) サイバーセキュリティと他分野の融合領域の研究(ア)内閣官房において、各府省庁と連携し、信頼性工学、心理学等の様々な社会科学的視点も含めた「サイバーセキュリティ研究開発戦略」を策定する。
(イ)経済産業省において、IoT・ビッグデータ・AI（人工知能）等の進化により実世界とサイバ
ー空間が相互連関する社会（サイバーフィジカルシステム）の実現・高度化に向け、そうした社会を支えるコア技術の調査・研究開発・実証等を行う。
(ウ)文部科学省において、理化学研究所革新知能統合研究センター（AIPセンター）を通じ、革新的な人工知能基盤技術の構築と、サイバーセキュリティを含む社会的課題の解決に向けた応用研究等を進めていく。

(3) サイバーセキュリティのコア技術の保持(ア)総務省において、NICTを通じ、情報理論的安全性（暗号が情報理論的な意味で無条件に安全である性質）を具備した量子暗号等を活用した量子情報通信ネットワーク技術の確立に向け、研究開発を実施する。

- 24 -

4. 横断的施策
4.2. 人材の育成・確保(イ)総務省及び経済産業省において、CRYPTREC暗号リストに掲載された暗号技術の監視、安全性
及び信頼性の確保のための調査、研究、基準の作成等を行う。また、社会ニーズを見据え、暗号プロトコルを安全に利活用するための取組などについて検討する。さらに、NICT及びIPAを通じ、暗号技術の安全性に係る監視及び評価、新世代暗号に係る調査、暗号技術の安全な利用方法に関する調査、暗号の普及促進、セキュリティ産業の競争力強化に係る検討、暗号政策の中長期的視点からの取組の検討を実施するため、暗号技術評価委員会及び暗号技
術活用委員会を開催する。
(ウ)経済産業省において、AIST等を通じ、IoTシステムに付随する脅威に対応するため、ソフト
ウェア工学、暗号技術などを用いてシステムのセキュリティ、品質、安全性、効率の向上、などを両立させるための革新的、先端的技術の基礎研究に取り組む。

(4) 国際連携による研究開発の強化(ア)総務省において、情報セキュリティ分野の国際標準化活動であるITU-T SG17等が主催する国際会合等に参加し、我が国の研究開発成果やIT環境・基準・ガイドライン等を踏まえて、国際規格への反映が行われるよう積極的に参画する。

(5) 関係機関との連携(ア)内閣府において、戦略的イノベーション創造プログラム（SIP）「重要インフラ等におけるサ
イバーセキュリティの確保」により真贋判定技術（機器やソフトウェアの真正性・完全性を確認する技術）を含めた動作監視・解析技術と防御技術の研究開発を行う。

4.2. 人材の育成・確保(ア)内閣官房において、関係府省庁と連携しつつ、「サイバーセキュリティ人材育成プログラム」に基づき、施策間連携を図りつつ、関係施策を促進していく。

(1) 高等教育段階や職業能力開発における社会ニーズに合った人材の育成(ア)文部科学省において、複数の大学や産学の連携によるサイバーセキュリティに係る実践的な演習を推進する体制の構築やPBL（課題解決型学習）の実施を支援する。
(イ)内閣官房において、産業界や大学、関係省庁等、産学官の連携体制の下、情報共有を行いつつ、モデルとなるカリキュラムの策定をはじめとした施策間連携を推進する。
(ウ)文部科学省及び経済産業省において、高度なITの知識と経営などその他の領域における専門知識を併せもつハイブリッド型人材の育成を進める。
(エ)文部科学省において、高等専門学校におけるセキュリティ教育の強化のための施策として、企業等のニーズを踏まえた技術者のセキュリティ教育に必要な教材・教育プログラム開発を進める。また、並行して、2016年より、情報セキュリティ教育の演習拠点を整備（2016年：
５拠点、2017年：５拠点（予定）、合計10拠点整備予定）し、全国の高等専門学校生が共同で利用できるサイバーレンジ（実践的な演習環境）の提供に向けた取組を推進する。
(オ)文部科学省において、IT技術者等のサイバーセキュリティに係る素養の向上を図るため、高等教育機関等における社会人学生の受け入れを促進する。

- 25 -

4. 横断的施策
4.2. 人材の育成・確保(カ)厚生労働省において、離職者や在職者を対象として職業に必要な技能及び知識を習得させるため、サイバーセキュリティに関する内容を含む公共職業訓練を実施するとともに、離職者や在職者を対象とした教育訓練給付制度において、サイバーセキュリティに関する内容を含む教育訓練を指定する。

(2) 初等中等教育段階における教育の充実(ア)文部科学省において、次期学習指導要領の実施を見据え、児童生徒の発達の段階に応じた、
プログラミング的思考や情報セキュリティ、情報モラル等を含めた情報活用能力を培う教育を一層推進する。特に、各学校における指導の改善・充実に向けて、教科横断的な情報活用能力の育成に係るカリキュラム・マネジメントの在り方や、それに基づく指導方法・教材の利活用等について、実践的な研究を実施する。
(イ)文部科学省において、教員研修センターと連携し、情報通信技術を活用した指導や情報モラルに関する指導力の向上を図るため、各地域で情報教育の中核的な役割を担う教員等を対象とした研修を実施する。また、教員等を対象とした情報モラル教育セミナー・フォーラム等を開催する。

(3) 突出した能力を有しグローバルに活躍できる人材の発掘・育成・確保(ア)経済産業省において、若年層のセキュリティ意識向上と突出した人材の発掘・育成を目的としてIPAと「セキュリティ・キャンプ実施協議会」にて共催しているセキュリティ・キャン
プについて、サイバーセキュリティを取り巻く状況の変化への更なる対応を図る。
(イ)経済産業省において、情報セキュリティをテーマとした様々な競技を通して、攻撃・防御両者の視点を含むセキュリティの総合力を試すハッキングコンテスト「CTF」について、NPO日
本ネットワークセキュリティ協会及び企業が共同で開催地域拡大や競技内容の向上を図り、更なる人材候補者を増やすべく、大学等との連携や多用なコンテストの在り方を検討するとともに、同協会で実施するコンテスト（「SECCON CTF 2017」）について経済産業省において普及・広報の支援を行う。
(ウ)経済産業省において、ITを駆使してイノベーションを創出することのできる独創的なアイデ
ィア・技術を有する人材の発掘・育成に向け、「未踏IT人材発掘・育成事業」を実施する。

(4) 人材が将来にわたって活躍し続けるための環境整備(ア)内閣官房及び経済産業省において、情報セキュリティ人材を含めた高度IT人材の育成強化のため、情報セキュリティ分野を含めた各種情報分野の人材スキルを測る情報処理技術者試験について一層の周知及び普及を図る。
(イ)経済産業省において、国家試験である情報処理技術者試験において、組織のセキュリティポ
リシーの運用等に必要となる知識を問う「情報セキュリティマネジメント試験」の普及を図る。
(ウ)経済産業省において、情報サービスの提供に必要な実務能力を明確化、体系化した共通指標であるITスキル標準の全面的な改訂に向け、第４次産業革命に伴い主流となる新技術に対応するIT人材に焦点を当てたスキル標準の検討を引き続き行う。

- 26 -

4. 横断的施策
4.2. 人材の育成・確保(エ)経済産業省において、情報セキュリティに係る最新の知識・技能を備えた専門人材の国家資格として2016年に開始した情報処理安全確保支援士（登録セキスペ）制度の着実な実施に向けて必要な措置を講じるとともに、当該制度の普及のため、企業や団体への周知等を積極的に行う。
(オ)総務省において、NICTに組織した「ナショナルサイバートレーニングセンター」を通じて、若年層のICT人材を対象に、高度なセキュリティ技術を本格的に指導し、未来のサイバーセ
キュリティ研究者・起業家の育成に取り組む。

(5) 組織力を高めるための人材育成(ア)防衛省において、巧妙化するサイバー攻撃に適切に対応していくため、CSIRT要員に対するインシデント対処訓練を実施するとともに、国内外の大学院等への留学等を行い、人材育成への取組を実施する。
(イ)総務省において、NICTに組織した「ナショナルサイバートレーニングセンター」を通じ、国の行政機関、独立行政法人、重要インフラ事業者及び地方公共団体等におけるサイバー攻撃への対処能力の向上に向け、新たなシナリオによる実践的サイバー防御演習（CYDER）を実施する。
(ウ)防衛省において、自衛隊のサイバー攻撃対処部隊の対処能力の練度を向上させるため、指揮システムを模擬した環境を構築して、攻撃・防御の機能とこれに対する統裁・評価の機能等を備えた実戦的な演習環境を整備する。
(エ)防衛省において、防衛省と防衛産業との間におけるサイバー攻撃対処のための具体的・実効的連携要領の確立等に向けた取組を実施する。また、任務保証の観点から、任務遂行上依拠する社会インフラへのサイバー攻撃の影響に関する知見を向上し、関係主体との連携を深化させていく。

- 27 -

5. 推進体制

5. 推進体制(ア)内閣官房において、JPCERT/CCと締結した国際連携活動及び情報共有等に関するパートナー
シップの一層の進化を図るため、2015年度に構築した情報共有システムの機能向上を図るとともに連携体制についても逐次見直しを実施する。中期的には、2020年東京オリンピック・
パラリンピック競技大会を見据え、NISC内に専従のCSIRT組織を整備する。また、サイバー
セキュリティに関し、司令塔機能を果たすため、総合的分析機能の強化を図る。さらに、
NICTと締結した研究開発や技術協力等に関するパートナーシップに基づいてNICTとの協力体
制を整備し、サイバーセキュリティ対策に係る技術面の強化を図る。
(イ)警察庁において、「セキュリティ情報センターについて」（2015年８月３日セキュリティ幹事
会決定）等に基づき、セキュリティ情報センターを設置する。同センターにおいては、国の関係機関の協力を得て、サイバーセキュリティに係るものを含む2020年東京オリンピック・
パラリンピック競技大会の安全に関する情報を集約するとともに、大会の安全に対する脅威
及びリスクの分析、評価を行い、国の関係機関等に対し必要な情報を随時提供する。
(ウ)内閣官房において、「2020年東京オリンピック競技大会・東京パラリンピック競技大会に向けたセキュリティ基本戦略（Ver.1）」（2017年３月21日セキュリティ幹事会決定）に基づく
サイバーセキュリティ対策の強化のため、運営に大きな影響を及ぼし得る重要サービス事業者等におけるサイバーセキュリティに係るリスク評価について、大会の詳細や情勢の変化に応じた手順書の見直しを実施するとともに、地方における会場等を勘案し、対象となる事業者の地理的、分野的な拡大を図る。更に、特に重要なサービス事業者については国として横断的リスク評価を実施していく。また、これら重要サービス事業者等に対するサイバー攻撃への対応に係る関係主体との情報共有の中核的役割を果たすサイバーセキュリティ対処調整センター（オリンピック・パラリンピックCSIRT）の2018年度中の構築に向け、情報共有シ
ステムの構築を推進するとともに、2018年２月から３月にかけて開催される平昌冬期オリン
ピック・パラリンピック競技大会等の機会をとらえ関係組織間のさらなる連携の深化を図る。
(エ)内閣官房において、サイバー攻撃等の事象に関する政府としての一連の初動対処（検知、判断、対処、報告）を見直し、サイバーセキュリティに係る危機管理対応の一層の強化が図られるよう留意する。

- 28 -

参考 用語解説

参考

A

用語解説

用
語
AIST

APCERT
APEC
AppGoat
APT

B

ASEAN
BCP

C

CC

CCRA
CEPTOAR

CRYPTREC

CSIRT

CSMS
CTF
CVSS
CYMAT

D
E
F

DII
eラーニング
FIRST

G

G7/G8

解
説
national institute of Advanced Industrial Science and Technologyの略。国立研究開発法人産業技術総合研究所（産総研）。2001年１月６日の中央省庁再編に伴い、通商産業省工業技術院及び全国15研究所群を統合再編し、通商産業省及びその後継の経済産
業省から分離して発足した独立行政法人。
Asia Pacific Computer Emergency Response Teamの略。各国・地域におけるCSIRTの活動と連携し、アジア太平洋地域におけるコーディネーションの実施等を行う。
Asia-Pacific Economic Cooperationの略（エイペック）。アジア太平洋地域の21の国と地域が参加する枠組み。
IPAが無償提供する脆弱性体験学習ツール。学習教材と演習環境がセットになっており、脆弱性の検証手法から原理、影響、対策までを演習しながら学習できる。
Asia-Pacific Telecommunityの略。アジア・太平洋電気通信共同体。アジア・太平洋地域の電気通信の開発促進及び地域電気通信網の整備・拡充を目的として1979年に設立。
Association of South East Asian Nationsの略。東南アジア諸国連合。
Business Continuity Planの略。緊急事態においても重要な業務が中断しないよう、又は中断しても可能な限り短時間で再開できるよう、事業の継続に主眼を置いた計画。BCPのうち情報（通信）システムについて記載を詳細化したものがIT-BCP（ICT-BCP）である。
Common Criteriaの略。ISO/IEC 15408のこと。情報セキュリティの観点から、情報技術に関連した製品及びシステムが適切に設計され、その設計が正しく実装されていることを評価するための国際標準規格。
Common Criteria Recognition Arrangementの略。CCに基づいたセキュリティ評価・認証の相互承認に関する協定。
Capability for Engineering of Protection, Technical Operation, Analysis andResponseの略（セプター）。重要インフラ事業者等の情報共有・分析機能及び当該機能を担う組織。2005年以降順次構築が進められ、2017年３月末現在、13分野で18セプターが活動。
Cryptography Research and Evaluation Committeesの略。電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装法・運用法を調査・検討するプロジェクト。総務
省及び経済産業省が共同で運営する暗号技術検討会と、NICT及びIPAが共同で運営する暗号技術評価委員会及び暗号技術活用委員会で構成される。
Computer Security Incident Response Teamの略（シーサート）。企業や行政機関等において、情報システム等にセキュリティ上の問題が発生していないか監視するとともに、万が一問題が発生した場合にその原因解析や影響範囲の調査等を行う体制のこと。
Cyber Security Management Systemの略。制御システムのセキュリティマネジメントシ
ステム。
Capture The Flagの略。情報セキュリティをテーマとした様々な競技を通して、攻撃・防御両者の視点を含むセキュリティの総合力を試すハッキングコンテスト。
Common Vulnerability Scoring Systemの略。情報システムの脆弱性の深刻度に対するオープンで汎用的な評価手法。
CYber incident Mobile Assistance Teamの略（サイマット）。我が国の機関等において大規模なサイバー攻撃等により政府として一体となって迅速・的確に対応すべき事態等が発生した際に、機関の壁を越えて連携し、被害拡大防止等について機動的な支援を行うため、2012年６月に内閣官房に設置した体制のこと。
Defense Information Infrastructureの略。防衛省の基盤的共通通信ネットワーク。
electronic learningの略。情報通信技術を用いた教育、学習のこと。
Forum of Incident Response and Security Teamsの略。各国のCSIRTの協力体制を構築する目的で、1990年に設立された国際協議会であり、2015年７月現在、世界70か国の官・民・大学等321の組織が参加している。
Group of Seven（主要７か国首脳会議）、Group of Eight（主要８か国首脳会議）の略。

- 29 -

参考

用語解説

GSOC

I

J

Government Security Operation Coordination teamの略（ジーソック）。政府機関情報
セキュリティ横断監視・即応調整チーム。政府機関に設置したセンサー（GSOCセンサー）を通じた、政府横断的な監視、攻撃等の分析・解析、各政府機関への助言、各政府機関の相互連携促進及び情報共有を行うためのGSOCシステムを運用する体制のこと。内閣官房内閣サイバーセキュリティセンターにおいて、2008年４月から運用開始。
icat
IPAの運営するサイバーセキュリティ注意喚起サービス。ソフトウェア等の脆弱性に関する情報をタイムリーに発信する。
ICPO
International Criminal Police Organizationの略（インターポール）。国際刑事警察機構。
ICT
Information and Communications Technologyの略。情報通信技術のこと。
IoTInternet of Thingsの略。あらゆるモノがインターネットを通じて繋がることによって実現する新たなサービス、ビジネスモデル、又はそれを可能とする要素技術の総称。従来のパソコン、サーバ、携帯電話、スマートフォンのほか、ICタグ、ユビキタス、組込システム、各種センサーや送受信装置等が相互に情報をやり取りできるようになり、新
たなネットワーク社会が実現すると期待されている。
IoT推進コンソー IoT推進に関する技術の開発・実証や新たなビジネスモデルの創出を推進するための体制
シアムを構築することを目的として、2015年10月に設立された産官学が参画・連携する組織。
IPA
Information-technology Promotion Agencyの略。独立行政法人情報処理推進機構。ソフ
トウェアの安全性・信頼性向上対策、総合的なIT人材育成事業（スキル標準、情報処理技術者試験等）とともに、情報セキュリティ対策の取組として、コンピュータウイルスや不正アクセスに関する情報の届出受付、国民や企業等への注意喚起や情報提供等を実施している独立行政法人。
ISAC
Information Sharing and Analysis Centerの略。サイバーセキュリティに関する情報収集や、収集した情報の分析等を行う組織。分析した情報はISACに参加する会員間で共有され、各々のセキュリティ対策等に役立てられる。
ISMS
Information Security Management Systemの略。情報セキュリティマネジメントシステ
ム。
ISOInternational Organization for Standardizationの略。電気及び電子技術分野を除く
全産業分野（鉱工業、農業、医薬品等）における国際標準の策定を行う国際標準化機関。
ISPInternet Service Providerの略。インターネット接続事業者。
ITPEC
IT Professionals Examination Councilの略。アジア統一共通試験実施委員会。我が国の情報処理技術者試験制度を移入して試験制度を創設した国（６か国）が協力して試験を実施するための協議会。
ITU
International Telecommunication Unionの略。国際電気通信連合。国際連合の専門機関の一つ。国際電気通信連合憲章に基づき無線通信と電気通信分野において各国間の標準化と規制を確立することを目的とする。
ITU-DInternational Telecommunication Union Telecommunication Development Sectorの略。ITUの電気通信開発部門。
ITU-T
International Telecommunication Union Telecommunication Standardization Sectorの略。ITUの電気通信標準化部門。
IT製品の調達にお 経済産業省及びIPAの共同により、2014年５月に策定。安全性・信頼性の高いIT製品等のけるセキュリティ 利用推進の取組の一つとして、従来の「ITセキュリティ評価及び認証制度等に基づく認要件リスト
証取得製品分野リスト」を改訂したもの。
ITセキュリティ評 IT製品・システムについて、そのセキュリティ機能や目標とするセキュリティ保証レベ
価及び認証制度
ルを、情報セキュリティの国際標準ISO/IEC 15408に基づいて第三者が評価し、結果を公的に検証し、原則公開する制度。
IT総合戦略本部
高度情報通信ネットワーク社会推進戦略本部のこと。ITの活用により世界的規模で生じている急激かつ大幅な社会経済構造の変化に適確に対応することの緊要性にかんがみ、
高度情報通信ネットワーク社会の形成に関する施策を迅速かつ重点的に推進するために、2001年１月、内閣に設置された。
IWWN
International Watch and Warning Networkの略。2004年に、米国・ドイツの主導により創設された会合で、サイバー空間の脆弱性、脅威、攻撃に対応する国際的取組の促進を目的としている。先進15か国の政府機関が参加している。
JC3
Japan Cybercrime Control Centerの略。一般財団法人日本サイバー犯罪対策センター。
産学官連携によるサイバー犯罪等への対処のため、日本版NCFTAとして設立された。

- 30 -

参考 用語解説

JCMVP
J-CSIP

JHAS

JISEC
JIWG
JPCERT/CC

JTEMS
JVN

L

JVNiPedia
LAN
LGWAN

M

M2M

MOU/NDA
MyJVN

N

NCFTA

NICT

NII

NISC

Japan Cryptographic Module Validation Programの略。「暗号モジュール試験及び認証制度」を参照。
Initiative for Cyber Security Information sharing Partnership of Japanの略。サイバー情報共有イニシアティブ。IPAを情報ハブ（集約点）の役割として、参加組織間で情報共有を行い、高度なサイバー攻撃対策に繋げていく取組。
Joint Interpretation Library（JIL）Hardware-related Attacks Subgroupの略。欧州の認証機関、評価機関、スマートカードベンダ、ユーザーなどからなるJIWG傘下の検討部会。
Japan Information Technology Security Evaluation and Certification Schemeの略。
ITセキュリティ評価及び認証制度を参照。
Joint Interpretation Library（JIL）Working Groupの略。欧州における、スマートカ
ードなどのセキュリティ認証機関からなる技術ワーキンググループ。
Japan Computer Emergency Response Team/Coordination Centerの略。我が国において各国関係機関と連携して、サイバー攻撃情報やシステムの脆弱性関連情報等を収集・分析し、関係機関に情報提供するとともに、サイバー攻撃発生時には、関係者間の連絡調
整や、攻撃の脅威分析、対策の検討に関する支援活動等を実施している機関。1996年10月に「コンピュータ緊急対応センター」として発足。
Joint Interpretation Library（JIL） Terminal Evaluation Methodology Subgroupの略。カード端末セキュリティに関するJIWG傘下の検討部会。
Japan Vulnerability Notesの略。JPCERT/CCとIPAが共同で管理している脆弱性対策情報提供サイト。
IPAが運営する脆弱性情報データベース。
Local Area Networkの略。企業内、ビル内、事業所内等の狭い空間においてコンピュー
タやプリンタ等の機器を接続するネットワーク。
Local Government Wide area Networkの略。総合行政ネットワーク。地方公共団体の組
織内ネットワークを相互に接続する行政専用ネットワークであり、安全確実な電子文書
交換、電子メール、情報共有及び多様な業務支援システムの共同利用を可能とする電子
自治体の基盤。
Machine-to-Machineの略。ネットワークに繋がれた機器同士が人間を介在せずに相互に情報交換し、自動的に最適な制御が行われるシステムのこと。例としては、情報通信機
器（情報家電、自動車、自動販売機等）や建築物等に設置された各種センサー・デバイ
スを、ネットワークを通じて協調させ、エネルギー管理、施設管理、経年劣化監視、防災等の多様な分野のサービスを実現するなど。より広義の概念でIoT（Internet Of
Things）と呼ばれることもある。
Memorandum Of Understanding/Non-Disclosure Agreementの略。覚書及び秘密保持契約。
JVN iPedia で配布されている脆弱性チェックツール。PCのソフトウェアが最新か、セキュリティ設定に問題がないか等を確認し、対策が必要な場合は情報へのリンクを提供する。
National Cyber-Forensics and Training Allianceの略。FBI、民間企業、学術機関を構成員として米国に設立された米国の非営利団体。サイバー犯罪に係る情報の集約・分
析、海外を含めた捜査機関等の職員に対するトレーニング等を実施。
National Institute of Information and Communications Technologyの略。国立研究開
発法人情報通信研究機構。情報通信技術分野の研究開発を実施するとともに、民間や大学が実施する情報通信分野の研究開発の支援の実施等を行う独立行政法人。
National Institute of Informaticsの略。国立情報学研究所。大学共同利用機関法人
情報・システム研究機構の一員。情報学という新しい学問分野での「未来価値創成」を目指す我が国唯一の学術総合研究所として、ネットワーク、ソフトウェア、コンテンツなどの情報関連分野の新しい理論・方法論から応用までの研究開発を総合的に推進している。
National center of Incident readiness and Strategy for Cybersecurityの略。内閣
サイバーセキュリティセンター。サイバーセキュリティ戦略本部の事務の処理を行い、我が国におけるサイバーセキュリティの司令塔機能を担う組織として、2015年１月９日、内閣官房情報セキュリティセンター（National Information Security Center）を改組し、内閣官房に設置された。センター長には、内閣官房副長官補（事態対処・危機管理担当）を充てている。

- 31 -

参考

用語解説

NIST

National Institute of Standards and Technologyの略。アメリカ国立標準技術研究
所。
NONSTOP
NICTER Open Network SecurityTest-Out Platformの略。NICTER（NICTが開発するインターネットで発生する様々なセキュリティ上の脅威を迅速に把握し、有効な対策を導出するための複合的なシステム。）が保有しているサイバーセキュリティ情報を遠隔から安全に利用するための分析基盤。
O OECD
Organization for Economic Co-operation and Developmentの略。経済協力開発機構。
P PBL
Project Based Learningの略。課題解決型学習。
PP
Protection Profileの略。IT製品のセキュリティ上の課題に対する要件をCCに従って規定したセキュリティ要求仕様。主に調達要件として用いられる。
S SCAP
Security Content Automation Protocol の略。情報セキュリティにかかわる技術面での自動化と標準化を実現する技術仕様。
SECCON CTF2017
SECCON CTF：SECurity CONtest Capture The Flagの略。情報セキュリティをテーマに多様な競技を開催する情報セキュリティイベント。競技を通じた実践的情報セキュリティ
人材の発掘・育成、技術実践の場の提供を目的とする。
SIP
cross-ministerial Strategic Innovation promotion Programの略。戦略的イノベーシ
ョン創造プログラム。内閣府総合科学技術・イノベーション会議が司令塔機能を発揮して、府省の枠や旧来の分野を超えたマネジメントにより、科学技術イノベーション実現のために創設した国家プロジェクト。国民にとって真に重要な社会的課題や、日本経済再生に寄与できるような課題に取り組み、基礎研究から実用化・事業化（出口）までを見据えて一気通貫で研究開発を推進する。
SNS
Social Networking Serviceの略。社会的ネットワークをインターネット上で構築するサービスのこと。友人・知人間のコミュニケーションを円滑にする手段や場を提供した
り、趣味や嗜好、居住地域、出身校、「友人の友人」といったつながりを通じて新たな人間関係を構築したりする場を提供する。
SOC
Security Operation Centerの略。セキュリティサービス及びセキュリティ監視を提供するセンター。
T TSUBAMEJPCERT/CCが運営するインターネット定点観測システム。Internet上に観測用センサーを分散配置し、セキュリティ上の脅威となるトラフィックの観測を実施。得られた情報はウェブサイト等を通して提供されている。
U UNODC
United Nations Office on Drugs and Crimeの略。国連薬物・犯罪事務所。
あ アクセス制御
情報等へのアクセスを許可する者を制限等によりコントロールすること。
暗号モジュール試 電子政府推奨暗号リスト等に記載されている暗号化機能、ハッシュ機能、署名機能等の験及び認証制度承認されたセキュリティ機能を実装したハードウェア、ソフトウェア等から構成される
暗号モジュールが、その内部に格納するセキュリティ機能並びに暗号鍵及びパスワード
等の重要情報を適切に保護していることを、第三者による試験及び認証を組織的に実施することにより、暗号モジュールの利用者が、暗号モジュールのセキュリティ機能等に関する正確で詳細な情報を把握できるようにすることを目的とした制度。IPAにより運用されている。
い イノベーション
新技術の発明や新規のアイディア等から、新しい価値を創造し、社会的変化をもたらす
自発的な人・組織・社会での幅広い変革のこと。
インシデント
中断・阻害、損失、緊急事態又は危機になり得る又はそれらを引き起こし得る状況のこと（ISO22300）。IT分野においては、システム運用やセキュリティ管理等における保安上の脅威となる現象や事案を指すことが多い。
か カウンターインテ 外国の敵意ある諜報活動に対抗する情報防衛活動のこと。
リジェンス
可用性
情報に関して正当な権限を持った者が、必要時に中断することなく、情報にアクセスできること（Availability）。機密性、完全性、可能性は情報セキュリティの三大要素と呼ばれている。
完全性
情報に関して破壊、改ざん又は消去されていないこと（Integrity）。機密性、完全性、可能性は情報セキュリティの三大要素と呼ばれている。
き 機密性
情報に関して正当な権限を持った者だけが、情報にアクセスできること（Confidentiality）。機密性、完全性、可能性は情報セキュリティの三大要素と呼ばれている。

- 32 -

参考 用語解説

く クラウドサービス インターネット等のブロードバンド回線を経由して、データセンタに蓄積されたコンピュータ資源を役務（サービス）として、第三者（利用者）に対して遠隔地から提供するもの。なお、利用者は役務として提供されるコンピュータ資源がいずれの場所に存在しているか認知できない場合がある。
クラウドサービス 総務省において、2014年４月策定。クラウドサービス利用の進展状況等に対応するた提供における情報 め、クラウドサービス提供事業者が留意すべき情報セキュリティ対策に関するガイドラ
セキュリティ対策 イン。
ガイドライン
クラウドサービス 経済産業省において、2011年４月策定、2014年３月改訂。経済産業省が策定した、クラ利用のための情報 ウドサービス利用者及び事業者が対処すべきセキュリティマネジメントのガイドライ
セキュリティマネ ン。
ジメントガイドライン
クラウドセキュリ 経済産業省において、2014年３月に、「クラウドサービス利用のための情報セキュリテ
ティガイドライン ィマネジメントガイドライン」改訂版と併せて公表した、同ガイドラインの解説書。
活用ガイドブック
こ コンティンジェン 重要インフラ事業者等が重要インフラサービス障害の発生又はそのおそれがあることをシープラン認識した後に経営層や職員等が行うべき初動対応（緊急時対応）に関する方針、手順、態勢等をあらかじめ定めたもの。
さ サイバーインテリ 情報通信技術を用いた諜報活動のこと。
ジェンス
サイバー攻撃特別 2013年４月、サイバー攻撃対策の強化のため、13都道府県警察に設置された。サイバー捜査隊
攻撃に関する情報収集、被害の未然防止及び犯罪捜査に専従している。
サイバーセキュリ サイバーセキュリティに関する施策を総合的かつ効率的に推進するため、基本理念を定
ティ基本法
め、国の責務等を明らかにし、戦略の策定その他当該施策の基本となる事項等を定めた法律。2014年11月12日公布・一部施行、2015年１月９日完全施行。国による監視、監査、原因究明調査の対象範囲を独立行政法人等にも拡大する改正法が、2016年４月15日に可決・成立し、同月22日に公布。
サイバーセキュリ サイバーセキュリティについて国民に広く普及啓発するため、2009年より毎年２月に実ティ月間施してきた「情報セキュリティ月間」を、2015年より、２月１日から３月18日（「サイバーの日」）までに期間を拡大したもの。月間の期間中、サイバーセキュリティについて、「知る・守る・続ける」をキャッチフレーズに、普及啓発に関する行事や関連キャンペーン等を行っている。
サイバーセキュリ 情報通信技術の進化や、人間と情報の関わり方が変化していることを意識しつつ、近い
ティ研究開発戦略 将来及び中長期的な将来における、サイバーセキュリティ研究開発の方向性についてビジョンを提示した文書。
サイバーセキュリ 2012年より毎年10月にサイバーセキュリティ国際キャンペーンを実施し、アジア、欧米
ティ国際キャンペ をはじめとする諸国と国際連携を活用した行事やサイバーセキュリティ対策に関する情ーン
報提供を実施し、国際連携の推進と国内におけるサイバーセキュリティ対策の一層の普及を図っている。
サイバーセキュリ 2016年３月31日サイバーセキュリティ戦略本部決定。「「日本再興戦略」改訂2015」
ティ人材育成総合 （2015年６月閣議決定）、「サイバーセキュリティ戦略」（2015年９月４日閣議決定）
強化方針
等を踏まえ、サイバーセキュリティ分野の人材育成の具体的な強化方針を示したもの。
サイバーセキュリ サイバーセキュリティ関連人材の育成の方向性を示した「サイバーセキュリティ人材育
ティ人材育成プロ 成プログラム」を2017年４月18日にサイバーセキュリティ戦略本部にて決定。
グラム
サイバーセキュリ 2015年９月４日、閣議決定。我が国のサイバーセキュリティ政策に関する国家戦略であティ戦略
り、2020年代初頭までの将来を見据えつつ、今後３年程度の基本的な施策の方向性を示したもの。2015年１月にサイバーセキュリティ基本法が全面施行されたことに伴い、新
たな法的枠組みに基づき策定された。
サイバーセキュリ 2015年１月９日、サイバーセキュリティ基本法に基づき内閣に設置された。我が国におティ戦略本部
ける司令塔として、サイバーセキュリティ戦略の案の作成及び実施の推進、国の行政機関等における対策の実施状況に関する監査、重大事象に対する原因究明のための調査等を事務としてつかさどる。本部長は、内閣官房長官。

- 33 -

参考

用語解説

サイバーテロ対策 警察とサイバー攻撃の標的となるおそれのある重要インフラ事業者等との間で構成する協議会組織。全国の都道府県に設置されており、サイバー攻撃の脅威や情報セキュリティに関する情報共有のほか、サイバー攻撃の発生を想定した共同対処訓練やサイバー攻撃対策
セミナー等の実施により、重要インフラ事業者等のサイバーセキュリティや緊急対処能力の向上に努めている。
サイバー犯罪に関 サイバー犯罪に関しての対応を取り決めた国際条約。通称ブダペスト条約。我が国におする条約
いては2012年11月に効力が発生した。
サイバーフォース サイバー攻撃対策の技術的基盤として、警察庁情報通信局に設置。サイバー攻撃の予センター
兆・実態把握、標的型メールに添付された不正プログラム等の分析を実施するほか、事案発生時には技術的な緊急対処の拠点として機能する。
サプライチェーン 取引先との間の受発注、資材の調達から在庫管理、製品の配達まで、いわば事業活動の川上から川下に至るまでのモノや情報の流れのこと。
し 事業継続計画
BCPを参照。
重要インフラサー 重要インフラ事業者等が提供するサービス及びそのサービスを利用するために必要な一ビス
連の手続のうち、国民生活や社会経済活動に与える影響の度合いを考慮して、特に防護すべきとして重要インフラ分野ごとに定めるもの。
重要インフラサー 重要インフラの情報セキュリティ対策に係る第４次行動計画において新設した用語。シビス障害
ステムの不具合により、重要インフラサービスの安全かつ持続的な提供に支障が生じること。
重要インフラ所管 重要インフラの情報セキュリティ対策に係る第３次行動計画及び同第４次行動計画にお省庁
ける関係主体の一つ。金融庁、総務省、厚生労働省、経済産業省及び国土交通省。
重要インフラの情 2014年５月10日情報セキュリティ政策会議決定。2015年５月25日サイバーセキュリティ
報セキュリティ対 戦略本部改訂。重要インフラ防護に責任を有する政府と自主的な取組を進める重要イン策に係る第３次行 フラ事業者等との共通の行動計画。
動計画
重要インフラの情 2017年４月18日サイバーセキュリティ戦略本部決定。昨今のサイバー攻撃による急速な報セキュリティ対 脅威の高まりや、2020東京オリンピック・パラリンピック競技大会も見据え、安全かつ策に係る第４次行 持続的なサービスの提供に努めるという機能保証の考え方に基づき、第３次行動計画を
動計画
見直したもの。
重要インフラ分野 情報通信、金融、航空、鉄道、電力、ガス、政府・行政サービス（地方公共団体を含む）、医療、水道、物流、化学、クレジット及び石油。重要インフラの情報セキュリテ
ィ対策に係る第４次行動計画において記載。
情報セキュリティ 望まない単独若しくは一連の情報セキュリティ事象、又は予期しない単独若しくは一連
インシデントの情報セキュリティ事象であって、事業運営を危うくする確率及び情報セキュリティを脅かす確率が高いもの。（JIS Q 27000:2014）
情報セキュリティ 重要インフラの情報セキュリティ対策に係る第３次行動計画及び同第４次行動計画にお関係機関
ける関係主体の一つ。警察庁サイバーフォースセンター、国立研究開発法人情報通信研
究機構（NICT）、国立研究開発法人産業技術総合研究所（AIST）、独立行政法人情報処理推進機構（IPA）、一般社団法人ICT-ISAC、一般社団法人JPCERTコーディネーションセ
ンター（JPCERT/CC）、一般財団法人日本サイバー犯罪対策センター（JC3）。
情報セキュリティ 情報セキュリティ方針への違反若しくは管理策の不具合の可能性、又はセキュリティに事象関係し得る未知の状況を示す、システム、サービス又はネットワークの状態に関連する事象。（JIS Q 27000:2014）
情報セキュリティ 2005年５月、IT総合戦略本部の下に設置された会議。内閣官房長官を議長とし、我が国政策会議の情報セキュリティに関する諸問題に係る対策等を決定する。サイバーセキュリティ戦略本部に業務が引き継がれ、2015年６月に廃止。
新・情報セキュリ 今後推進すべき新たな普及啓発の進め方についてまとめたプログラム。2014年７月10日
ティ普及啓発プロ 情報セキュリティ政策会議決定。
グラム
す スマートフォン
従来の携帯電話端末の有する通信機能等に加え、高度な情報処理機能が備わった携帯電話端末。従来の携帯電話端末とは異なり、利用者が使いたいアプリケーションを自由にインストールして利用することが一般的。
せ 制御系
センサーやアクチュエータなどのフィールド機器、コントローラ、監視・制御用に用いるサーバやクライアントPCなどをネットワークで接続した機器群をさす。
セキュリティ・キ 次代を担う日本発で世界に通用する若年層のセキュリティ人材を発掘・育成するため、
ャンプ実施協議会 産業界、教育界を結集した講師による「セキュリティ・キャンプ」（22歳以下を対象）を実施し、それを全国的に普及、拡大していくことを目的とした協議会。

- 34 -

参考 用語解説

セキュリティ・バ 情報システムのライフサイクル（企画・設計・開発・運用・廃棄）に関して、企画・設イ・デザイン
計段階から情報セキュリティの観点を意識し、その際に必要となる調達仕様にセキュリ
ティ要件を適切に組み込むこと。
セプター
CEPTOAR （Capability for Engineering of Protection, Technical Operation,
Analysis and Response）を参照。
た 大規模サイバー攻 国民の生命、身体、財産若しくは国土に重大な被害が生じ、若しくは生じるおそれのあ
撃事態るサイバー攻撃事態又はその可能性のある事態。例えば、サイバー攻撃により、人の死
傷、重要インフラサービスの重大な供給停止等が発生する事態。
て デジタルフォレン 不正アクセスや機密情報漏えい等、コンピュータ等に関する犯罪や法的紛争が生じた際
ジックに、原因究明や捜査に必要な機器やデータ、電子的記録を収集・分析し、その法的な証
拠性を明らかにする手段や技術の総称。
電子署名
電子文書に付加される電子的な署名情報。電子文書の作成者の本人性確認や、改ざんが行われていないことを確認できるもの。
と 統一基準群
国の行政機関、独立行政法人及び指定法人の情報セキュリティを確保するため、これらのとるべき対策の統一的な枠組みについて定めた一連のサイバーセキュリティ戦略本部
決定文書等のこと。「政府機関の情報セキュリティ対策のための統一規範」、「政府機関等の情報セキュリティ対策の運用等に関する指針」、「政府機関の情報セキュリティ対策のための統一基準」（2016年８月31日サイバーセキュリティ戦略本部決定）及び「府省庁対策基準策定のためのガイドライン」（2016年８月31日内閣官房内閣サイバーセキュリティセンター決定）。
な 内閣サイバーセキ NISCを参照。
ュリティセンターに 日米サイバー対話 サイバー空間を取り巻く諸問題についての日米両政府による包括対話。（第１回：2013
年５月、第２回：2014年４月、第３回：2015年７月）
は ハッキング
高度なコンピュータ技術を利用して、システムを解析したり、プログラムを修正したりする行為のこと。不正にコンピュータを利用する行為全般のことをハッキングと呼ぶこともあるが、本来は悪い意味の言葉ではない。そのような悪意のある行為は、本来はクラッキングという。
ひ ビッグデータ利用者が急激に拡大しているソーシャルメディア内のテキストデータ、携帯電話・スマートフォンに組み込まれたGPS（全地球測位システム）から発生する位置情報、時々刻々と生成されるセンサーデータなど、ボリュームが膨大であるとともに、従来の技術では管理や処理が困難なデータ群。
標的型攻撃
特定の組織や情報を狙って、機密情報や知的財産、アカウント情報（ID、パスワード）などを窃取、又は、組織等のシステムを破壊・妨害しようとする攻撃。この攻撃では、
標的の組織がよくやり取りをする形式や内容の電子メールを送りつけ、その電子メールの添付ファイルやリンクを開かせ、マルウェア等を利用して攻撃する手口がよく使われている。標的型攻撃の一種として特定のターゲットに対して様々な手法で持続的に攻撃を行うAPT（Advanced Persistent Threat）攻撃がある。
標的型メール
標的型攻撃を参照。
ふ フィッシング
実在の金融機関、ショッピングサイトなどを装った電子メールを送付し、これらのホー
ムページとそっくりの偽のサイトに誘導して、銀行口座番号、クレジットカード番号やパスワード、暗証番号などの重要な情報を入力させて詐取する行為のこと。
フィッシング対策 フィッシングに関する情報収集・提供、注意喚起等の活動を中心とした対策を促進する協議会
ことを目的として、2005年４月28日に設立された協議会。
不正アクセス
ID・パスワード等により利用が制限・管理されているコンピュータに対し、ネットワー
クを経由して、正規の手続を経ずに不正に侵入し、利用可能とする行為のこと。
不正プログラム
情報システムを利用する者が意図しない結果を当該情報システムにもたらすプログラムの総称。
へ ペネトレーション 情報システムに対する侵入テストのこと。「サイバーセキュリティ対策を強化するため
テストの監査に係る基本方針」（2015年５月25日サイバーセキュリティ戦略本部決定）においては、「インターネットに接続されている情報システムについて、疑似的な攻撃を実施することによって、実際に情報システムに侵入できるかどうかの観点から、サイバーセ
キュリティ対策の状況を検証し、改善のために必要な助言等を行う。なお、インターネ
ットとの境界を突破できた場合を仮定して、内部ネットワークについても、サイバーセ
キュリティ対策上の問題を検証し、改善のために必要な助言等を行う。」とされている。
ほ ポータルサイト
インターネットにアクセスする際の入口となるウェブサイト。

- 35 -

参考

用語解説

ま マルウェア

malicious software の短縮された語。不正かつ有害な動作を行う、悪意を持ったソフト
ウェアのこと。
み 未踏IT人材発掘・ 2000年度から「未踏ソフトウェア創造事業」として開始し、2008年度により若い人材の育成事業
発掘・育成に重点化すべく「未踏IT人材発掘・育成事業」として再編したもの。
り リスクマネジメン リスクを組織的に管理し、損失などの回避・低減等を図るプロセスのこと。
ト
リテラシー
本来、文字を読み書きする能力を意味するが、「インターネットリテラシー」のように、その分野における知識、教養、能力を意味することに使われている。
リバースエンジニ Reverse engineering。ソフトウェアやハードウェアなどを解析・分解し、その仕組みやアリング
仕様、目的、要素技術などを明らかにすること。
量子暗号
量子力学の原理を用いた暗号技術。原理的に盗聴の有無を検知できる特性を持つ。

- 36 -

「サイバーセキュリティ2017（案）」に対する意見募集の結果の概要

資料 １-３■ 実 施 方 法： NISCのWebページ及び電子政府の総合窓口（e-Gov）に掲載して公募■ 実 施 期 間： 2017年７月13日（木）～ ７月27日（木）■ 意 見 総 数： 15者から39件 【内訳：４企業・団体から延べ19件、11個人から延べ20件】（１）修正意見： 全７件• 主旨を踏まえて修正（全１件）• 理由を付して原案どおりとすると回答（全６件）（２）政策展開に係る意見： 全29件
• 今後の政策展開に係る意見については、当センターとしての考え方及び当該意見を今後の参考にする旨を回答（３）賛同意見、その他意見： 全３件
注）提出された意見は必ずしも明確にこれらに分類されるものではないが、事務局で理解した区分にて計上している■ （参考）提出者名：
一般社団法人日本クラウドセキュリティアライアンス、日本オラクル株式会社、KPMGコンサルティング株式会社、
在日米国商工会議所、個人（11）「サイバーセキュリティ 2017（案）」 に対する意見募集の結果一覧
通し
No.

提出者

1

在日米
国商工
会議所
（ACCJ
）

2

3

4

KPMG
コンサ
ルティ
ング株
式会社

在日米
国商工
会議所
（ACCJ
）

個人
（１）

5

KPMG
コンサ
ルティ
ング株
式会社

6

在日米
国商工
会議所
（ACCJ
）

ページ

2

2

3

3

・4
・14

5

該当箇所
章節項

1.1

1.1（3）（イ）1.2

1.2（１）（イ）

資料１－４

意見の
種類
IoTシステムの設計、「ボット根絶」への動き、ガイドラインの発行、 IoTのサイバーセキュリティに関しては、ボット撲 政策展
認証スキーム、脆弱性情報の普及など、セキュリティの概念を推進 滅の推進や安全なIoTシステムの創出による国 開に係するための継続的なアプローチを歓迎するとともに、以下を提言し 際競争力の強化に取り組んでいくこととしており る意見
ます。
ます。
A)
IoTセキュリティに関する問題に備えるため、データの収集、 また、政府機関等においては、統一基準群に基保持、市民のプライバシーに対するビッグデータ分析に関する脅 づき、サイバーセキュリティ対策を推進している
威、インフラと市民に対するIoTの完全性と可用性への脅威等、IoT ところです。その中で、ご意見については、施策
セキュリティに関する意識啓発プログラムを設ける。
の検討や実施の推進にあたって参考にさせてB)
被害につながる恐れのある、悪意のあるサイトへのアクセス いただきます。
を防止するために、コンピューティング性能が限られるIoT機器保護の自動機能を提供する安全なDNSサービスの使用を奨励する。
C)
IoTシステムを含む情報システムインフラ全体に焦点を当て、全府省庁に統一されたモデルとガイドラインを提供すべきである。システムインフラは、IoTデバイスからバックエンドシステムまで、データ分類に基づくエンドツーエンドのデータ転送を想定する必要があり、様々なタイプとレベルのサイバーセキュリティの問題を解決する 「縦深防御」に基づいているべきだと考える。
概要

御意見に対する考え方及び修正

以下のような表現にされてはいかがかと考えます。
原案においては「M2M機器等」を制御システム 修正意「経済産業省において、IoTシステムの構成要素であるM2M機器等 の例示として記載しており、M2M機器がEDSA認 見にも活用すべき制御システム向けのセキュリティに係る認証制度で 証の対象であることは明らかであるため、原案あるEDSA認証（2014年４月開始）について、普及・啓発を行うととも のとおりとさせていただきます。
に、制御システム全体のセキュリティ評価・認証の仕組みを検討す
る。
理由：
ISAsecureでは他機器も認証取得が増えつつありますが、国内のEDSA認証ではDCSコントローラが認証取得の中心になっております。
DCSコントローラは、プロセスデータの仲介者として間接的にIoTにデータを提供する存在にはなり得ますが、IoTの構成要素としては
あくまで黒子に徹する機器と見受けられます。
イメージの問題ですが、「EDSA認証の範囲は、もっと（DCS以外の）フィールド機器にも活用されるべき」であることを知らしめることを優先すべきと考えます。
（国内で、その他機器の認証取得意欲が低いのは、主に認証取得コストの問題だと思われますが、そのハードルを乗り越えるためにも経営層の意識改革と併せて動機付けが重要と考えます）

インシデントに備え次のような措置を取るよう産業界に奨励すること 現在サイバーセキュリティ経営ガイドラインの改 政策展を要望します。
定作業を実施しております。ご意見について
開に係A)
セキュリティ機能の現状に関する標準ベースの評価や、アー は、このようなガイドラインの見直しや施策の検 る意見
キテクチャ、ドキュメンテーション、問題点の特定とロードマップの作 討にあたって参考にさせていただきます。
成といった、次世代のサイバーセキュリティに関するビジョン、戦略、ロードマップを組織レベルで作成し、複数年のセキュリティ計画とする。
B)
リスクや脅威の識別、ネットワークの監視、アーキテクチャ・
アセスメント、積極的に高度な標的型攻撃を検知・対応するためのアセスメントを行うことおよびリアクティブなインシデント対応のため、先進的な手法に対する詳細なアセスメントやベンチマーキングを実施する。

「1.2 セキュリティマインドを持った企業経営の推進」
現在サイバーセキュリティ経営ガイドラインの改 政策展「(1) 経営層の意識改革」に関して、「サイバーセキュリティ経営ガイ 定作業を実施しております。ご意見について
開に係
ドラインの普及を図る」ため、既存の他のガイドラインや基準の活用 は、このようなガイドラインの見直しや施策の検 る意見を図ってはどうかと考える。例えば既に企業等が導入している既存 討にあたって参考にさせていただきます。
のガイドラインとサイバーセキュリティ経営ガイドラインとの項目レベ
ルでの対応関係を整理し、当該ガイドラインの対応状況を把握、公表できるような仕組みを整えてはどうかと考える。

（「サイバーセキュリティ2017（案）」に盛り込むべき意見ではありま 「サイバーセキュリティ人材育成プログラム」（平 政策展
せんが）成29年4月サイバーセキュリティ戦略本部決定） 開に係
経済産業省は、演習コンテンツのブラッシュアップ等を目的として警 に基づき、各府省庁等と連携して演習等の取組 る意見
察庁と連携されてはいかがかと存じます。
を進めているところです。ご意見については、こ理由：のような施策の推進にあたって参考にさせてい警察庁情報通信局情報技術解析課は平成27年度に大規模産業型 ただきます。
制御システム模擬装置一式を調達導入済であり、攻撃対策として
・1.2（3）（カ） の緊急対処や実態解明の手法確立に活用されています。また、庁・2.2（3）（ク） 内で連携して警備局警備課では同年度から委託教養で現場捜査官の教育訓練を開始しています。
以下のような資料も公表されていますので、独自のノウハウを確立されている可能性が高いと思われます。
<https://www.npa.go.jp/policies/budget/review/h29/mogisouti_siry
ou.pdf>1.3(2)（エ）

貿易障壁につながる国内規制の問題に関して、経済産業省および 賛同意見として承りました。
外務省が産業界とともに、他国に働きかける取組を行うことを歓迎します。

- 1／7 -

賛同意見

「サイバーセキュリティ 2017（案）」 に対する意見募集の結果一覧
通し
No.

提出者

7

在日米
国商工
会議所
（ACCJ
）

8

9

10

一般社
団法人
日本ク
ラウド
セキュ
リティア
ライア
ンス

個人
（１）

一般社
団法人
日本ク
ラウド
セキュ
リティア
ライア
ンス

11

在日米
国商工
会議所
（ACCJ
）

12

一般社
団法人
日本ク
ラウド
セキュ
リティア
ライア
ンス

ページ

7

7

7

7

11

14

該当箇所
章節項

2.1

2.1(1)

2.1(1)

2.1(1)

2.2

2.2(3)

資料１－４

意見の
種類
政府が国のサイバーセキュリティに関する助言と働きかけを行う窓 NISCにおいて、政府機関等、重要インフラ事業 政策展
口を一本化するよう要望します。
者等に加え、SNS等を通じて広く国民全体への 開に係A)
窓口で得られる情報は、法規制、ガイドライン、経営レベル 注意喚起等の情報提供を実施しております。ま る意見による事業展開から効果的な実装事例、それにベストプラクティス た、官民が連携し、迅速な集約・分析、効果的なと防御に関する消費者レベルのガイダンスをカバーする情報共有 対策の共有を行う情報連携体制を構築することの原則のすべてが含まれている必要がある。
を現在検討しております。ご意見ついては、このB)
窓口は、特に重要インフラの事業者向けに、検証されたツー ような施策の検討や実施の推進にあたって参考
ルやソリューション、それに対象となる問題に関する専門家への啓 にさせていただきます。
発と情報へのアクセスを提供する必要がある。
C)
システム管理者が自身を守るために必要な更新情報、掲示
板、およびその他の情報を政府が窓口を通じて提供し、またユー
ザーがマルウェア攻撃から復旧するのを支援するため、業界を情報源として活用するよう提言する。
概要

御意見に対する考え方及び修正

2.1. 国民・社会を守るための取組
2.2（イ）に記載のとおり、内閣官房及び重要イン 政策展(1) 安全・安心なサイバー空間の利用環境の構築
フラ所管省庁等が連携して、安全基準に関する 開に係・欧米などでは既に医療・介護分野では遠隔医療・介護として自宅 施策を含む「重要インフラの情報セキュリティ対 る意見でのモニター・投薬などの体制が既に導入されているが、我が国で 策に係る第４次行動計画」に基づく施策を進めの取り組みはこれからであるので、医療・介護・ヘルスケアの機器 ることとしていますので、ご意見について参考に(体内埋め込み型・ウェアラブル含む)と医療・介護センターとの通信 させていただきます。なお、厚生労働省においなどに対する安全基準・接続時の認証の仕組みなどの整備が必要 ては、医療機関等を対象とするサイバー攻撃のなのではないか?
多様化・巧妙化、IoT等の新技術やサービス等の普及への対応等を目的に、2017年５月に「医療情報システムの安全管理に関するガイドライン」を第５版に改定し、情報セキュリティの確保に努めているところです。また、医療機関等からの通信方法についても、本ガイドラインにおいて示しております。
「2.1国民・社会を守るための取組み」
2.2（イ）に記載のとおり、内閣官房及び重要イン 政策展「(1) 安全・安心なサイバー空間の利用環境の構築」に関して、仮想 フラ所管省庁等が連携して、安全基準に関する 開に係
通貨・ブロックチェーンの安全な利用に関する記述がないが、金融 施策を含む「重要インフラの情報セキュリティ対 る意見
庁などと連携した取り組みが必要ではないかと考える。加えて大学 策に係る第４次行動計画」に基づく施策を進め等における取組みに関する記述があるが、類似の組織としては病 ることとしていますので、ご意見について参考に院・医療機関においてもシステムの重要性・脆弱性が指摘されてお させていただきます。
り、厚労省等と連携した対策が必要ではないかと考える。
なお、厚生労働省においては、「医療情報シス
テムの安全管理に関するガイドライン（第５版）」（2017年５月）を策定するなど、情報セキュリティ確保に努めています。
また、金融庁においては、資金決済システムに関する制度的枠組みの整備などを行い、資金決済システムの安全性等の向上に努めているところです。
2.1. 国民・社会を守るための取組
2.2（イ）に記載のとおり、内閣官房及び重要イン 政策展(1) 安全・安心なサイバー空間の利用環境の構築
フラ所管省庁等が連携して、安全基準に関する 開に係
・仮想通貨・電子マネーなど新しい決済インフラがサイバー空間で 施策を含む「重要インフラの情報セキュリティ対 る意見使えるようになってきている。その為の、決済端末・決済アプリなど 策に係る第４次行動計画」に基づく施策を進めのへの資金決済に関わる法整備と対策推進を明記するべき想定さ ることとしていますので、ご意見について参考にれる脅威は、埋め込み型決済端末(いわゆるIoT)やスマホ内の決済 させていただきます。
アプリと残高管理を行うサーバもしくはブロックチェーン網に対して なお、金融庁においては、資金決済システムにの安全対策基準やガイドラインの策定が必要であるブロックチェー 関する制度的枠組みの整備などを行い、資金ン網は我が国だけの対応だけでは、対応しきれない問題でもある 決済システムの安全性等の向上に努めているが、各国と調整を行う主管がどこなのかを明らかにするだけでも意 ところです。
味があると思われる。
重要インフラを守るための取組に関して、以下のとおり意見を示し 2.2に記載のとおり、情報通信分野を含めた重 政策展
ます。
要インフラ事業者等については、サービスを安 開に係A)政府が重要なサービスを全国レベルで把握するための枠組 全かつ持続的に提供するため、内閣官房及び る意見みを設けることを提言する。数の限られた大規模な企業が提供す 重要インフラ所管省庁等と連携し、「重要インフるクラウドサービスへの依存度が高まるにつれて、重要インフラや ラの情報セキュリティ対策に係る第４次行動計
緊急救援サービスなど、特定の分野において、ひとつのプロバイダ 画」に基づき、情報セキュリティ対策に取り組むが大多数の消費者にとって単一の障害点になることがないよう監 こととしております。ご意見については、この行視する必要がある。このような単一の障害点については可視性が 動計画に基づく施策を推進するにあたり、参考必要である。
にさせていただきます。
B)
政府は、米国防総省の協力の枠組みをさらに活用し、米国 なお、ご指摘の米国防総省の協力の枠組みが防総省および国土安全保障省の専門家へのアクセスを得ることで 具体的に何を指すのか分かりかねますが、日取組を前進させることができる。
米両政府は、2013年10月設置の日米サイバー防衛政策ワーキンググループ（CDPWG）を通じて、任務保障や重要インフラ防護におけるベス
トプラクティスの共有を含む取組を行っているほか、日米サイバー対話その他を通じ、DHS,DOD
その他政府機関と緊密な連携関係を築いています。
2.2. 重要インフラを守るための取組(3) 各分野の個別事情への支援
非接触型/近傍通信型の決済システムが近年小売業等で導入が進んでいるが、中継機能を悪用したMITM(Man in the Middle)攻撃対策などの取り組みが必要である。資金決済法の監督官庁である金融庁主導の取り組みを明記する必要があるのではないか?

- 2／7 -

ご意見については、今後の施策の検討にあたっ 修正意て参考とさせていただきます。なお、金融庁にお 見
いては、資金決済法及び前払式支払手段に関する事務ガイドライン等に基づき、情報セキュリ
ティの確保を含めた、資金決済システムの安全性等の向上に努めているところです。

「サイバーセキュリティ 2017（案）」 に対する意見募集の結果一覧
通し
No.

提出者

13

在日米
国商工
会議所
（ACCJ
）

14

15

日本オ
ラクル
株式会
社

日本オ
ラクル
株式会
社

ページ

15

15

16

該当箇所
章節項

2.3

2.3(1)（ウ）2.3(1)（タ）

資料１－４

意見の
種類
政府機関を守るための取組について以下のとおり提言します。
統一基準群に則り、政府機関等における情報シ 政策展
A)
政府は、複数の府省庁にまたがるセキュリティオペレーショ ステムにおけるログの取得・管理及び適切な監 開に係
ンセンター（SOC）を集中化するところまで、セキュリティ運用のレベ 視について政府機関等自らが措置を講じている る意見
ルを引き上げることを検討すべきである。
ところですが、いただいたご意見については、今B)
政府の購買およびパートナーシップ慣行で、日本のサイバー 後の施策の検討や実施の推進にあたって参考
セキュリティの需要に対応するために同様のアプリケーションや投 にさせていただきます。
資を示した事業者および提携企業を評価するべきである。
なお、ご指摘のクラウドコンピューティングを含C)「各府省庁におけるクラウドサービス等の利用や対策の状況に め、政府機関を守るための取組について検討すついて調査」することに加えて、クラウドコンピューティングの標準化 る際は、ご指摘いただいた標準化の現状も踏まの現状と今後の方向性についても検討することが必要である。
えて今後の方向性を検討してまいります。
概要

御意見に対する考え方及び修正「また、各府省庁共通に取り組むべき事項については、」の前に「ク ご指摘のクラウドを利用する際のセキュリティ上 修正意
ラウドを利用する際のセキュリティ上の要件を整理し、統一基準群 の要件については、2016年に改定した統一基 見等の新たな規定として整理することを含む検討を行う。」を追記す 準群において規定を強化しており、政府機関等る。
の職員に対する研修においてクラウドサービス【理由】
選定の際に考慮すべき点を説明するなど、意識
レガシーなオンプレミスのシステムと、クラウドのサービス利用につ の向上を図っているところです。ご意見を踏まきましては、概念的には一致するセキュリティ管理策も、責任分解 え、以下のように修文いたします。
点、実施手順等に差異が生じるため、一般には分離して記述する 「内閣官房において、2016年度に改定した統一ことが推奨されています。米国連邦政府のFedRAMPがその典型例 基準群に基づき、クラウドを利用する際の意識かと思います。
向上を図るとともに、政府機関等の情報システ
ムの調達におけるセキュリティ・バイ・デザインを推進するため、情報システムの調達仕様書の策定段階において適切に定めるべきセキュリ
ティ対策要件について検討を行い、各府省庁におけるセキュリティ・バイ・デザインの取組を促進する。また、各府省庁共通的に取り組むべき事項については、規程への反映に向けた検討を行う。」「・・・標的型攻撃に対する多重防御の」を「・・・標的型攻撃に対する ご意見については、「サイバーセキュリティ戦修正意
多層防御の」に改正する。
略」（2015年９月４日閣議決定）において、「標的 見【理由】型攻撃に対する多重防御の取組を加速する」と「サイバーセキュリティ研究開発戦略」との文言統一です。
記載しており、これに対応する施策となりますの
米国等の西側諸国では「多層防護（Multi-layered Defense）」ではな で、原案のとおりとさせていただきます。
く「縦深防御（Defense-in-depth）」と記述するのが一般的ですが、国内では多層防御が多用されていますので上記を提案します。文
中の「多重防御」という用語は日本国内では散見されますが、海外では類語がありません。

- 3／7 -

「サイバーセキュリティ 2017（案）」 に対する意見募集の結果一覧
通し
No.

提出者

16

在日米
国商工
会議所
（ACCJ
）

17

一般社
団法人
日本ク
ラウド
セキュ
リティア
ライア
ンス

18

個人
（１）

19

在日米
国商工
会議所
（ACCJ
）

ページ

18

20

20

21

該当箇所
章節項

3.1

3.2(3)

3.2（3）（イ）

3.3

資料１－４

意見の
種類
我が国の安全の確保に関して、以下のとおり意見を示します。
「サイバーセキュリティ戦略」（2015年９月４日閣 政策展
A)
本戦略において、多岐にわたる政府機関が様々な役割、責 議決定）では、「政府に限らず、重要インフラ事 開に係任、義務を担っていることが明らかになっているが、これらの政府 業者、企業、個人といったサイバー空間に関係 る意見
機関それぞれの役割を一般的に定義づけすると大変理解しやすく する全てのステークホルダーが、サイバーセなる。今後出てくる新たな課題や動きについて、この一般的な定義 キュリティに係るビジョンを共有し、それぞれのがあれば全体の戦略を再検討する必要なしに、どの機関が新たな 役割や責務を果たし、また努力する必要があ
課題に対応すべきか判断するうえで有効なガイドとなる。
る。そして、政府はこれらのステークホルダーをB)
政府が、特定の産業が直面する主要な脅威を特定するた 適切な連携関係へと促す役割を担っている」とめの産業ベースのISAC (情報共有分析センター) を継続して発展さ しており、ご意見については、施策の検討や実せ、これらの脅威に対する防御および検出についてISAC加入者を 施の推進にあたって参考にさせていただきま
啓発するよう要望する。
す。
概要

御意見に対する考え方及び修正

3.2. 国際社会の平和・安定
インターネットバンキング、仮想通貨、電子マ
修正意(3) サイバー空間を悪用した国際テロ組織の活動への対策
ネー等を悪用した犯罪につきましては、「2.1 国 見
国際テロ組織の活動資金調達としてはサイバー空間が活用され始 民・社会を守るための取組 (3)サイバー犯罪へめている。サイバーテロ面だけではなく、テロ組織の資金源として我 の対策」(ア)及び(イ)に記載のとおり、警察庁にが国が標的になる事は容易に想定され、インターネットバンキング・ おいて、産学官連携の促進や、対処態勢の強
仮想通貨・電子マネーなどに対する資金流出・域外決済/送金対策 化に努めることとしています。ご意見についての言及が必要である。
は、このような施策の検討や実施の推進にあたって参考にさせていただきます。

「3.2国際社会の平和・安定」
サイバー空間を利用した資金調達等への対策 修正意「(3) サイバー空間を悪用した国際テロ組織の活動への対策」に関 につきましては、警察庁等において、金融機関 見
して、「国際テロ組織等の動向把握、攻撃の予兆等の早期把握」に 等との共同対処協定の締結を推進し、インター
加えて、昨今重要視されているのは、サイバー空間を利用した資金 ネットバンキングに係る不正送金事犯対策を行調達やマネーロンダリングへの対策である。これらについて、金融 うなど、所要の対策を推進しているところです。
庁等との連携により取組む旨の記述が必要ではないかと考える。 ご意見については施策の検討や実施の推進にあたって参考とさせていただきます。

政府がサイバーセキュリティの課題について国際的に取り組むこと 賛同意見として承りました。
の必要性を盛り込んでいることを歓迎します。ACCJは、政府のこれらの取組に関し、特にASEANといったこの地域の国々において、技術専門家やキャパシティビルディング、トレーニング機会の提供などの分野で喜んで支援をする用意があります。

- 4／7 -

賛同意見

「サイバーセキュリティ 2017（案）」 に対する意見募集の結果一覧
該当箇所
章節項

通し
No.

提出者

20

個人
（２）

21

在日米
国商工
会議所
（ACCJ
）

24

4.1

22

個人
（２）

25

4.2

23

24

25

26

在日米
国商工
会議所
（ACCJ
）

個人
（３）

個人
（３）

個人
（１）

ページ

24

25

25

26

26

4

4.2

資料１－４

意見の
種類
「4. 横断的施策」について
2.2(2)(ア)に記載のとおり、効果的かつ迅速な情 政策展
・東日本大震災において津波、原子力災害における避難警報、勧 報共有の実現のための取組のひとつとして、重 開に係
告、報告、報道においてリスクコミュニケーションに関する多くの問 要インフラサービス障害等に係る深刻度判断基 る意見題が生じ、初動時の対応や風評被害による禍根を残す結果となっ 準の導入に向けた検討を進めることとしていまている。
す。ご意見については、このような施策の検討
これを踏まえ、サイバーテロ等のシビア・インシデントへの特に初 や実施の推進にあたって参考にさせていただき
動時におけるリスクコミュニケーションについて、警戒レベル等の段 ます。
階を明確化し、各段階における対応基準を策定し、レベルの判断～報告～情報提供～情報伝達等のコミュニケーションフローを整備することで国民の混乱を最小化し適切な行動を喚起することで被害の局所化・早期に事態の終息化を図る、という戦略的な視点が必
要である。
概要

御意見に対する考え方及び修正

政府は、政府機関や企業のサイバーセキュリティの成熟度の向上
や、研究開発への投資に対してインセンティブを提供すべきであると考えます。 これには、望ましい活動や成果を促進するための助成金も含まれます。

サイバーセキュリティ研究開発戦略に基づく技 政策展
術開発に取り組んでまいります。その中で、ご 開に係意見については、関係省庁とも連携の上、施策 る意見の検討や実施の推進にあたって参考にさせていただきます。
「4.2. 人材の育成・確保」について「2020年及びその後を見据えたサイバーセキュ 政策展
・上記のような非常事態における適切な行動を実行できるように教 リティの在り方について－サイバーセキュリティ 開に係
育・訓練を行う必要がある。特に情報提供の際に末端で情報伝達 戦略中間レビュー－」（2017年７月13日サイバー る意見における重要な役割を担うべき報道機関の記者や教育機関の教 セキュリティ戦略本部決定）において、「サイ職員等の関係者、問合せ窓口となる可能性の高い自治体職員、通 バー攻撃発生時や危険度の高い脆弱性が判明
信事業者やクラウドサービス提供者、システム販売会社、電気店等 した時などに状況や対策についての情報発信の従事者については、提供された情報を正しく理解し、憶測や風評 や相談対応をより迅速に行えるよう関係機関のに左右されず、的確に他者への情報伝達を可能とするための教連携を図りつつ取組を強化する」こととしていま
育・訓練が重要と思われる。
す。ご意見については、このような施策の検討や実施の推進にあたって参考にさせていただきます。
人材の育成・確保に関して、以下のとおり提言します。
産学官連携や全国規模のサイバー演習等、「サ 政策展
A)
複数の政府機関や教育機関が、日本におけるサイバーセ イバーセキュリティ2017（案）」に既に記載してい 開に係
キュリティの能力を育成、開発、強化するために使用できるクラウド る各施策に基づき、取組を進めてまいります。 る意見
ベースのサイバーレンジ施設を構築し、継続的な更新を支援する。 ご意見については、このような施策の検討や実この施設は、複数の機関が演習や研修を行うための共通のプラッ 施の推進にあたって参考にさせていただきま
トフォームとして利用できる。
す。
B)
スキルマッピングや雇用、教育、研修に対するアカウンタビリ
ティを含む国の安全保障に関わるサイバーセキュリティのカリキュ
ラムを提供する養成機関を設けること。そしてそれには主要な研究
成果や研修教材が利用されること。
C)
都道府県においてサイバーセキュリティCoEとして選定されている大学や熟練した人材へのアクセスを確実に確保すること。これによって都道府県や地域の企業に研修のための拠点ならびにリ
エゾンセンターを提供することになる。
D)
業界横断的にインシデント対応を効果的にリードできるサイ
バーセキュリティの専門家を増やすために継続的に取り組むこと。
E)
認定機関が重要な評価作業（侵入テスト、インシデント対応、
レッドチームアセスメント等）を行うため査定者を設ける枠組みを活用すること。
F)
日本の高等教育においてサイバーセキュリティを学ぶ学生によりよい内容のトレーニングを提供できるよう、産官学連携に取り組むこと。
G)
主要政府機関、重要インフラ産業、および日本にとって重要な産業のパートナー間で、コンピュータのインシデント対応に関する
全国規模の演習の実施を検討すること。
H)
エグゼクティブレベル、ミドルレベル、スタッフレベルの年間
トレーニングのために、重要インフラを含むサイバートレーニングシ
ナリオ（フィジカルおよび非対称戦の両方を含む）のためのテーブ
ルトップエクササイズ（TTX）を開発すること。

4.2(1)（ウ）「4. 横断的施策⇒4.2. 人材の育成・確保⇒(1)高等教育段階や職業 あらゆる産業でITとの組み合わせが進行する中 政策展
能力開発における社会ニーズに合った人材の育成」での「(ウ)ハイ で、情報系学部だけでなく、情報系学部以外に 開に係
ブリッド型人材の育成」では、T型人材を廃止しH型人材の導入をす おいても、サイバーセキュリティの知識・能力を る意見る事だと思います。（ア）T型人材とは、専門性を一つ持ち幅広く繋 身につけることは必要であると考えております。
げる事です。（イ）H型人材とは、専門性を二つ持ち幅広く繋げる事 このように、高等教育段階においては、一つのです。要約すれば、H型人材を目指すという事は、多様性創造力の 専門性を高めていく人材育成（T型人材）のみな
天才を作り出す事なので、同じ所に約３年以上は居座らず、内閣府 らず、複数の専門性を高めていく人材育成（H型の職員は、官公庁の職員を退職して、ITネットワーク部門以外での 人材）も必要と考えております。
別の専門性を極めて頂きたいです。例えば事例が挙げられます。
IT部門から介護部門に行く等です。飲食部門から化学部門に行く等です。スポーツ部門から法学部門に行く等です。官公庁職員からホームレスに行く等です。具体的には、無職も多様性です。

4.2(3)（ウ）「4. 横断的施策⇒4.2. 人材の育成・確保⇒(3)突出した能力を有し サイバーセキュリティ人材の育成については、 政策展
グローバルに活躍できる人材の発掘・育成・確保」での「(ウ)独創的 「サイバーセキュリティ人材育成プログラム」（平 開に係なアイディア・技術を有する人材の発掘・育成」では、「持続的改革 成29年4月サイバーセキュリティ戦略本部決定） る意見と創造的改革」に異なりがあります。現在の日本国が認識している 等に基づき、取組を進めているところです。ご意「グラーバル及びイノベーション」とは、持続的改革です。本物のイ 見については、このような施策の検討や実施のノベーションとは、「創造的破壊（スクラップアンドビルドアップ）」事 推進にあたって参考にさせていただきます。
なので、定義を明確にするべきです。

4.2（4）「4.2人材の育成・確保」
政府機関におけるセキュリティ人材の確保・育 政策展「(4) 人材が将来にわたって活躍し続けるための環境整備」に関し 成については、「サイバーセキュリティ人材育成 開に係て、優秀な人材確保に重要なことは、活躍し続けたいと思う処遇で 総合強化方針」（平成28年3月31日サイバーセ る意見あると考えるが、この点についての記述がない。優秀な人材が高待 キュリティ戦略本部決定）等に基づき、取組を進遇で国内の民間企業や海外の企業・研究機関等に流れている現 めているところです。ご意見については、このよ状に対抗し、防衛省、警察庁の人材高度化を図るための処遇面で うな施策の検討や実施の推進にあたって参考の施策が必要と考える。
にさせていただきます。

- 5／7 -

「サイバーセキュリティ 2017（案）」 に対する意見募集の結果一覧
該当箇所
章節項

通し
No.

提出者

27

個人
（４）

26

4.2（4）（イ）

28

個人
（４）

26

4.2（4）（ウ）

29

30

31

32

個人
（５）

在日米
国商工
会議所
（ACCJ
）

個人
（６）

個人
（７）

ページ

27

27

27

27

資料１－４

意見の
種類
・情報セキュリティマネジメント試験の活用促進について
情報セキュリティマネジメント試験は「サイバー 政策展
情報セキュリティマネジメント試験を「情報処理安全活用推進士」略 セキュリティ人材育成プログラム」（平成29年4月 開に係
称「登録シスアド」という名称独占による国家資格として創設しては サイバーセキュリティ戦略本部決定）等に基づ る意見
どうか。
き、取組を進めているところです。ご意見についシスアドを略称に推す理由として「セキマネ」は発音しずらく、ユー ては、このような施策の検討や実施の推進にあザー側の試験区分として５０万人程度の合格者数と一般企業にお たって参考にさせていただきます。
いても知名度があった「シスアド」の名称を復活させた方がユー
ザー企業や一般企業に向けた普及が一気に進むと思われるためである。
・第４次産業革命に対応したＩＴ人材育成とＩＴスキル標準の改定に 第４次産業革命に対応したIT人材力の強化に 政策展
ついて
ついては、第８回未来投資会議（平成29年５月 開に係
全ての社会人がＩＴリテラシーを標準装備することの必要性が課題 12日開催）における厚生労働大臣提出資料に る意見となっており、厚労省においても来年度、社会人へ向けたＩＴ基礎力 おいて、社会人の基礎的ITリテラシーの習得機を身に付ける職業訓練を概算要求するようであるが、職業訓練の 会の拡充について、関連予算を平成30年度概
出口としてＩＴパスポートの合格を必須科目としてはどうか。
算要求に盛り込むとされており、現在、検討中です。
ＩＴリテラシーを標準装備させるならば、ＩＴパスポートも国家資格化し なお、ITパスポート試験は、情報技術に関するてはどうか。
基礎的知識を問う国家試験であり、今後ITを本企業内において合格者数の不足人数分だけ、障害者雇用納付金 格的に学ぶための導入部分に当たるものと考の制度を模してお金を独法ＩＰＡなどへ納付させる仕組みを制度化 えております。従って、ITパスポートを国家資格
してはどうか。
化する予定はありません。ご意見の内容につい納付されたお金はテレワークやクラウドソーシングなどを行っている ては、このような施策の検討にあたって参考に企業への助成や補助金として活用できる仕組みにすることでＩＴリテ させていただきます。
ラシーの標準装備とＩＴ利活用による働き方改革が推進されていくのではないか。
概要

御意見に対する考え方及び修正

4.2（4）（エ）前回のサイバーセキュリティ２０１６では（４）-（エ）に情報処理安全確保支援士制度については、行 修正意
情報処理安全確保支援士制度を「行政機関等における人材登用で 政機関のみならず、民間にも幅広く制度を普及 見
当該制度を積極的に活用する方策を検討する。」と記載されていた させることが必要なことから記述を変更したもの
が、今回のサイバーセキュリティ２０１７（案）では活用に対する具体 です。また、一定以上の能力や経験を有する者
的な方策が述べられていない。
については、情報処理安全確保支援士の資格が取得しやすくする等により、活躍しやすい職「経済産業省において、情報セキュリティに係る最新の知識・技能 場環境を整えているところです。
を備えた専門人材の国家資格として2016年に開始した情報処理安 地方公共団体における情報セキュリティに関わ
全確保支援士（登録セキスペ）制度の着実な実施に向けて必要な る人材の知識・技能の確保については、各団体措置を講じる。
の情報セキュリティポリシー等で具体的に定め
さらに総務省において、地方公共団体におけるサイバーセキュリ ております。総務省としては、地方公共団体のティを担う人材を確保するために情報処理安全確保支援士等を専 情報セキュリティポリシー策定について、ガイド
門部署に人材登用するように方策を検討する。」
ラインを示し方向性について技術的助言する役と記述していただきたい。
割を担いますが、特定の認定制度を主眼に置く
ものではございません。すなわち、情報セキュリ
ティ人材の知識・技能の確保には、新規雇用や外部からの支援の調達、職員への研修など
種々の方法があり、かつ知識・技能の測定や認定方法にも複数あり、当該制度が唯一の方法ではないことから、当該資格保有者の登用を主たる対応方法とする方針を打ち出すことは難しいところです。ご意見の内容については、今後の施策の検討にあたって参考にさせていただきます。

4.2（4）（エ）・情報処理安全確保支援士制度について
情報処理安全確保支援士が行う業務の観点か 政策展
最新の知識を身に付けるために必要なＷｅｂ講習、集合研修の受 ら、最新のサイバーセキュリティの知識・技能を 開に係
講料を個人の負担とするならば、独占業務や必置などの厚遇措置 維持する必要があり、講習が法律で義務付けら る意見が講じられていない中…費用対効果の面から考えて、コスパが悪 れているところです。受講料については、ＩＰＡに過ぎる。 Ｗｅｂ講習、集合研修の受講料を見直すなど…負担軽減 おいて実費を勘案して設定したものであり、ご理策を講じてはどうか。とりわけ、障害者手帳を有する者における支 解をお願いします。なお、常に運営の効率化を援士のＷｅｂ講習や集合研修の受講料は、手帳のコピーを提出して 念頭におき、受講者の負担を低減できるよう努
確認が取れたならば、各種ある減額制度に準じた措置を講じる合 力してまいります。
理的配慮を願いたい。

4.2.（4)（エ）4.2.（4)エとして先に創設された情報処理安全確保支援士制度につ 情報処理安全確保支援士の設置等の義務的措 政策展
いての言及があるが「制度の普及に向けた必要な措置」、「当制度 置を設けることについては、社会的な効果と企 開に係普及のため、企業や団体への周知等を積極的に行う」との曖昧な 業の負担等の影響等を総合的に考慮する必要 る意見記載にとどまっており、他の項の施策に対して安全確保支援士が があり、現時点で具体的な措置を規定すること
どう活用されていくのか定義されていない。情報処理安全確保支援 は困難ですが、ご意見の内容については、今後
士制度はサイバーセキュリティ対策の推進のために整備された制 の施策の検討にあたって参考とさせていただき
度と理解しているが、当「サイバーセキュリティ2017(案)」の他の項 ます。
の具体的な取り組みと紐づいていない。官庁内の担当組織や担当者による縦割りでの制度普及やサイバーセキュリティ施策の立案のみでなく、既存の制度や取り組みを複合的に関連させた取り組
みが必要と考えます。
「1.経済社会の活力の向上及び持続的発展」の項であれば、制度整備や経営層の意識改革、人材育成等において情報処理安全確保支援士制度との関連を付けた施策を実施するべきと考える。
例えば・一定以上規模の組織であれば情報処理安全確保支援士を必置
化
・情報処理安全確保支援士の配置企業を企業別に公開（現在は支援士の登録企業が公開されているが、人に対する登録有無であり、企業としての配置状況は読み取れない。１企業に何人配置しているか、従業員や資本金に対する配置比率等に応じたランキング
等、制度活用を推進するための具体的な取り組みが必要）
・各取り組みの中での情報処理安全確保支援士の活用指針を定義
等

4.2（4)（エ）情報処理安全確保支援士の扱いについて、周知されていない実情 情報処理安全確保支援士制度の周知について 政策展があるにせよ、扱いが簡略すぎる。
は、企業や教育機関を重点におきつつ、引き続 開に係
高額な研修会費用を考えると、先行きが明確にあたえられていなけ き適切に実施してまいります。
る意見
れば、登録を行う人数は増えないと思われる。
支援士の情報交換が行える組織については、
将来的な位置づけや、差し当たって支援士同士で情報交換が行え 支援士の数等を勘案し、必要な時期に検討を行るような組織の立ち上げなど、支援士になろうと考える人がメリット うこととします。
と感じるような施策は取れないものだろうか。

- 6／7 -

「サイバーセキュリティ 2017（案）」 に対する意見募集の結果一覧
該当箇所
章節項

通し
No.

提出者

33

個人
（２）

28

5

34

個人
（３）

－

－

35

個人
（８）

36

個人
（９）

37

一般社
団法人
日本ク
ラウド
セキュ
リティア
ライア
ンス

38

39

個人
（10）

個人
（11）

ページ

－

－

－

－

－

－

－

－

－

－

資料１－４

意見の
種類
「5. 推進体制」についてご指摘の法制度の整備が具体的に何を指すの 政策展
・現状認識として、仮想通貨や自動運転技術等の急速な進歩・普及 かが分かりかねますが、近年のサイバー攻撃 開に係に伴い、これまで住み分けられていたサイバー空間と現実世界との の激化などサイバー空間における脅威がます る意見
境界線があいまいになりつつある。このためサイバーテロによる、 ます高まる状況にあり、特定の高度な技術を有
社会経済への深刻なダメージが生じるリスクが急速に高まってい する者のみがサイバーセキュリティの対処を行る。
う形態ではもはや対応は困難であると認識してこのような現状を踏まえ、大規模なサイバーテロ等の非常事態にお おります。ご意見については、今後の施策の検ける、金融システム、電子商取引、通信・インターネット、クラウド討や実施の推進にあたって参考にさせていただ
サービス等の利用制限や利用停止措置等の緊急措置について、 きます。
法制度の整備が必要である。
全体の企画構造の素案を確認したのですが、厳密には、「企画（プ 「サイバーセキュリティ2017（案）」とは直接関係 政策展ラン）」して頂きたいです。（ア）「試作化（トライアルプロダクション）」 がないと考えられますが、ご意見として承りま開に係⇒「量産化（メスプロダクション）」⇒「製品化（メイドプロダクション）」 す。
る意見です。（イ）「戦略（ストラテジー）」、「作戦（オペレーション）」、「戦術（タクテック」）、「兵站（ロジステック）」を厳密化する事です。具体的には、「製品化（メイドプロダクション）」するには、人材の確保から来る１世代２０年とし「約２世代（約４０年）」が掛かると考えます。私は現在で中高年なので、約４０年先の未来では新構造を使うことなく他界していると考えます。文学とは、作品を出せば１世代で終わります。科学とは、自分の世代で成し遂げられ無い功績を、次の世代に託す事に意味があります。
概要

御意見に対する考え方及び修正「組織的なストーキング、及び嫌がらせ行為・集団によるストーカー」と呼ばれる集団犯罪で、私たちに行われている組織的なストーキング、及び嫌がらせ行為は、相手が見知らぬ第三者の集団であり、集団の一人または複数人がかわるがわる、 毎日、執拗な嫌がらせを行ってきます。
相手を特定できず、共謀していることの証明が難しいため、現在のストーカー規正法では対処できません。ネット内でもハッキングや工作、サブリミナルが溢れています。
テクノロジー犯罪、集団ストーキング犯罪は海外で明らかにされていると同時に、取り締まりが行われています。なぜ日本は野放しなのですか？

ネット上のつきまとい行為や誹謗中傷等につき その他
ましては、犯罪を構成する場合は、警察庁等において厳正な取締りを推進することとしており、引き続き、取組を推進してまいります。

地方において情報格差を感じる。地方の空白をもう少し埋めていた 2.1(2)（セ）に記載のとおり、IPAを通じ、「情報セ 政策展
だける機会があるとよい。資料を拝見しあらゆる施策で対応される キュリティ安心相談窓口」、「標的型サイバー攻 開に係ことが良く理解できるが、首都圏一局集中に感じられる。地理的条 撃の特別相談窓口」によって、サイバーセキュリ る意見
件や経済的な条件で地方の中小企業や個人等に地方とのギャップ ティ対策の相談を受け付ける体制を充実させ、の解消がむずかしい。「サイバー交番」的に、より地域に密着した、 一般国民や中小企業等の十分な対策を講じる
ミニ研究施設、個人であっも気軽に相談可能な施設が望まれる。 ことが困難な組織の取組を支援してまいります。

全般的に、内閣官房・経産省・総務省・警察庁・防衛省以外の他省 「2.2 重要インフラを守るための取組」に記載し 政策展
庁の記述が粗い印象を受ける。政府一体となった取り組みに省庁 た各種施策については、各重要インフラ分野を 開に係間の温度差が見受けられるのはよろしくないと思われる。特に重要 対象としており、金融分野及び医療分野が除か る意見
インフラに関してはエネルギーと通信分野の対策は見えてくるのだ れることはありません。今後も、「重要インフラのが、お金(金融)と健康(医療・ヘルスケア)分野に関しては取り組み 情報セキュリティ対策に係る第４次行動計画」にが不十分な印象を受ける。
基づいた施策を推進してまいります。

ますますサイバー的な危険性はこれからも多くなってくると思いま サイバーセキュリティ研究開発戦略に基づく取す。
組を進めていく中で、ご意見については、施策
専門的な分野の育成には賛成致します。
の検討や実施の推進にあたって参考にさせてまた、国防としての位置付けなも、最前線的な意味合いも含まれる いただきます。
と思っています。
日本は多分研究されれば他国に負けないくらいの見識などもある
はず、大いにこう言った方の意見も取り入れ、未然に防ぐ事の可能な分野として、独自の開発にも着手していただきたいと思っていま
す。

政策展
開に係
る意見

IoTの企図する第四次産業革命の担い手は、これまでITの蓄積の 「2020年及びその後を見据えたサイバーセキュ 政策展ない中小企業や農業法人、スタートアップ企業等であり、経営者の リティの在り方について－サイバーセキュリティ 開に係
意識高く臨んでも、今日の高度なサイバー攻撃に対抗できる経営 戦略中間レビュー－」（2017年７月13日サイバー る意見
資源は持ち合わせていない。
セキュリティ戦略本部決定）において「中小企業
ここ数年、各省庁から大量の基準やガイダンスがばらまかれている 等においては、サイバーセキュリティ対策に使が、小規模な組織がこれらの一つ一つに個別に対応できるわけは えるリソースに限界があることから、外部の能力なく、その実効性は担保されていない。
や知見を活用しつつ、効率的に進める方策の検一方、国が進めるデジタルガバメントにおいても、これらの業者の 討が必要である。特に、クラウドサービスの活用
多くはそのサプライチェーン上も重要な取引先であり、政府調達に 等、中小企業のセキュリティを実質的に高める
おけるガバナンスの対象でもある。
ための取組を行う」としており、ご意見について
米国ではFedRAMPの枠組みで政府機関がクラウド上にセキュアな は、このような施策の検討や実施の推進にあサービスを構築し、シェアする取り組みが始まっている。我が国でも たって参考にさせていただきます。
政府調達基準のナショナルクラウドを確立し、中小企業等にも安くセキュアなインフラを使わせられるようなエコシステムが必要。
守れないルールを乱立させるより、使えるインフラを生み出すエコシステムを構築するのが早道。人材不足も解消する。

- 7／7 -