政府のサイバーセキュリティに関する予算
平成29年度予算政府案
５９８．９億円

資料５補正予算

900600（平成２８年度当初予算額 ４９８．３億円）

24.9

当初予算

72.2

513.8300

サイバーセキュリティに関する予算として切り分けられない場合には計上していない。

主な施策例及び予算額

598.9
542.3
498.3
325.8
0
27年度
28年度
29年度
［億円］ 26年度※
平成29年度
平成28年度
平成28年度
予算政府案
第2次補正
当初予算

【内閣官房】

内閣サイバーセキュリティセンター予算

２３．９億円

４．２億円

１７．３億円【警察庁】

サイバーテロ対策用資機材の増強等

４．１億円

―

４．０億円

【警察庁】

サイバーセキュリティ対策に係る人材育成基盤の整備

８．７億円

―

―

【総務省】

ナショナルサイバートレーニングセンター（仮称）の構築

１５．０億円

―

７．２億円

【総務省】

ＩＣＴ環境の変化に応じた情報セキュリティ対応方策の推進事業

３．８億円

―

４．０億円

【総務省】

IoT時代におけるサイバーセキュリティ総合対策実証事業

―

５．０億円

―

【総務省】

自治体の情報セキュリティ対策の強化

３．３億円

―

―

【外務省】

情報セキュリティ対策の強化

６．１億円

―

４．１億円

【外務省】

サイバー空間に関する外交及び国際連携

０．１億円

―

０．１億円

【経済産業省】

産業系サイバーセキュリティ推進事業

１１．７億円

２５.０億円―【経済産業省】（独）情報処理推進機構（ＩＰＡ）交付金

45.4億円

４．０億円

４２．５億円【経済産業省】

サイバーセキュリティ経済基盤構築事業

２１．６億円―

２１．６億円【防衛省】

作戦システムセキュリティ監視装置の整備

７．０億円

―

―

【防衛省】

サイバー攻撃等への対処能力を強化するサイバーレジリエンス技術の研究

７．０億円

―

―

【個人情報保護委】

特定個人情報（マイナンバーをその内容に含む個人情報）に係るセキュリティの確保を図るための委員会における監視・監督体制の拡充

１３．３億円―

２．６億円【厚生労働省】

本省及び日本年金機構等の関係機関における情報セキュリティ対策の強化

４２．１億円

１．８億円

３９．６億円【文部科学省】【文部科学省】

大学や高専におけるセキュリティ人材の育成

４．４億円

―

３．８億円

国立大学法人等における情報セキュリティ体制の基盤構築

８．０億円

―

７．８億円

【金融庁】

金融業界横断的なサイバーセキュリティ演習の実施

０．５億円

―

０．３億円

【国土交通省】

重要インフラ事業者等に対する情報セキュリティ強化策

０．６億円

―

０．３億円

平成２８年度第2次補正予算

７２．２億円※ 平成26年度の数値は、社会保障と税に関する番号制度の導入に伴うシステム開発（内閣官房）等も含む。

サイバーセキュリティに関する予算として切り分けられない場合には計上していない。

1

内閣サイバーセキュリティセンターの予算・体制
内閣サイバーセキュリティセンター予算
サイバーセキュリティ戦略（平成２７年９月４日 閣議決定）

平成２９年度予算政府案 ２３．９億円
平成２８年度

第２次補正予算 ４．２億円

平成２８年度
当初予算 １７．３億円《参 考》

各府省庁、独立行政法人、指定法人に対する監査、監視○政府機関情報セキュリティ横断監視・即応調整チーム（GSOC）の運用
８．９億円○各府省庁、独立行政法人、指定法人に対する監査
６．９億円○政府機関情報セキュリティ横断監視・即応調整チーム（GSOC）の運用
６．５億円○各府省庁に対する監査
３．０億円

サイバーセキュリティに関する情報の収集・分析
機能の強化○脅威予測等総合分析の実施等
２．９億円○脅威予測等総合分析の実施等
２．６億円

政府機関で重大なインシデントが発生した場合等における対応の強化○サイバーセキュリティインシデントに係る事後調査 等
２．１億円○サイバーセキュリティインシデントに係る事後調査 等
２．２億円

各国との協力・連携、信頼醸成○海外のサイバーセキュリティ関係機関等との協調・連携等
０．９億円○海外のサイバーセキュリティ関係機関等との協調・連携等
０．８億円

NISCの体制強化

定員増 ７人（新規増８、合理化減１）

定員増 ２２人（新規増１２、省庁間振替１０）※ 平成２９年度予算要求においては、上記のほか、サイバーセキュリティ戦略本部の運営経費等（２．２億円）を計上

2

警察庁の施策例
サイバーテロ対策用資機材の増強等
平成2８年度当初予算：４．０億円
平成2９年度予算：４．１億円

概要

サイバーテロの被害の未然防止・拡大防止に資するため、サイバーテロ対策用資機材の増強整備等を行う。

○標的型メール攻撃対処用資機材

サイバーセキュリティ対策に係る人材育成基盤の整備
平成2８年度当初予算：０億円
平成2９年度予算概要： ８．７億円

新たに様々な人材育成施策を展開するための人材育成基盤装置を整備する。

人材育成基盤装置

実践的実習環境

重要インフラ事業者等
さらに高度な実践的演習

国民

電子メール

攻撃者

警察大学校

解析
結果

不正プログラム@police等
広報

ネットワーク接続型訓練環境
警察大学校

捜査

被害
拡大防止

警察

情報共有

解析
結果

技術情報

ネットワーク接続
警察庁

ネットワーク接続型訓練

解析装置
分析
検体

検証環境
データベース○ 巧妙・複雑化する標的型メール攻撃への対応○ 攻撃者の推定に資する特徴情報の抽出○ 重要インフラ等へのサイバー攻撃対策強化

各管区・都道府県（方面）
情報通信部

各都道府県警察

サイバーセキュリティコンテスト（仮称）○ 実践的シナリオによるハンズオントレーニング○ リアルタイム演習（攻撃者、防御者）○ カスタマイズ可能な仮想環境による演習
3

総務省の施策例■ サイバー攻撃への総合的な対応力の向上【主な経費】(１) ナショナルサイバートレーニングセンター（仮称）の構築
１５．０億円<平成29年度政府予算案> （７．２億円<平成28年度当初予算> ）(２) ＩＣＴ環境の変化に応じた情報セキュリティ対応方策の推進事業
３．８億円<平成29年度政府予算案> （４．０億円<平成28年度当初予算>）(３) ＩｏＴ時代におけるサイバーセキュリティ総合対策実証事業
５．０億円<平成28年度第2次補正予算>（１） ナショナルサイバートレーニングセンター（仮称）の構築
・官公庁、地方公共団体、独立行政法人及び重要インフラ事業者等に対するサイバー攻撃について、実践的な演習を実施
全国から演習環境に接続
・２０２０年東京オリンピック・パラリンピック競技大会の適切な運営に向けたし、サイバー防御演習(CYDER)を実施
セキュリティ人材の育成
・若手セキュリティエンジニアの育成（２）ＩＣＴ環境の変化に応じた情報セキュリティ対応方策の推進事業
・我が国における情報セキュリティ対策基盤を強化するため、①一般のインターネットユーザのウイルス感染を防止するための実証実験、②関係事業者間の情報共有、③サイバーセキュリティにおける国際連携の推進といった各種取組を実施

注意喚起
（利用者）

注意喚起
（サイト管理者）

URL情報収集（３）ＩｏＴ時代におけるサイバーセキュリティ総合対策実証事業
・新たなサイバー攻撃の脅威にも対応した、①ネットワーク上のＩｏＴ機器の脆弱性やマルウェアの感染について、機器の管理者に対し、適切に注意喚起を実施する取組、②ＩｏＴ機器とインターネットの境界上にセキュアなゲートウェイを設置し、低機能なＩｏＴ機器のセキュリティを確保するための取組に関する実証・検証等を実施■ 自治体の情報セキュリティ対策の強化【主な経費】 自治体情報ｾｷｭﾘﾃｨ強化対策事業

３．３億円 <平成29年度政府予算案>○ マイナンバー制度で情報連携に利用する情報提供ネットワークシステムに自治体が接続するのにあわせて、情報連携の回線であるLGWAN環境のセキュリティを確保するため、自治体の情報セキュリティ対策の継続的強化を支援するプラット
フォームを構築する。
・「自治体情報セキュリティ強化対策事業」により、自治体システムの強靱化及び自治体セキュリティクラウドを構築し、自治体のセキュリティ対策を充実強化。
・従来インターネット経由で更新されていた、プログラム更新ファイル等をLGWAN環境内で安全に受け渡しできる仕組み等を構築し、LGWAN環境のセキュリティを確保する。

4外務省の施策例
外務省サイバーセキュリティ施策
情報セキュリティ対策の強化：４．２億円：６．２億円サイバー空間に関する外交及び国際連携

平成２９年度政府案：６．１億円

平成２９年度政府案：０．１億円

事業概要･目的

事業概要･目的○概要
巧妙化・多様化するネットワークに対するサイバー攻撃対策を強化すると共に，更なる監視体制の強化を図る。

外務本省

平成２８年度当初予算
平成２９年度政府案

サイバー攻撃例
標的型メール

攻撃者○概要
近年増大するサイバー空間の脅威に対し，国際的なルール作り，安全保障面での課題，各国との連携等に取り組んでいく。
○国際会議･サイバー安全保障に関する関係者会議／関連会議･サイバー犯罪条約締約国会議／関連会議･サイバーセキュリティに関する戦略的政策協議

正規Webサイト改ざん在外公館
機密データの窃取

個人情報の流出

本省及び在外公館の監視装置の拡充

インシデント対応チームによる監視不正な通信先の特定ブロック

巧妙化・多様化するサイバー攻撃対策の強化及び更なる監視体制の強化

サイバー安全保障に関する関係者会議

サイバーセキュリティに関する協議

5

経済産業省の施策例○産業系サイバーセキュリティ推進事業（IPA交付金）
平成28年度補正予算：25.0億円
平成29年度当初予算：11.7億円•

IPA（（独）情報処理推進機構）に「産業系サイバーセキュリティ推進センター（仮称）」を創設。世界的な専門人材を招聘し、攻撃対応演習等を実施。
演習のイメージ○サイバーセキュリティ経済基盤構築事業
平成29年度当初予算：21.6億円（21.6億円）
・ 経済社会に被害が拡大するおそれが強く、一組織で対処困難なサイバー攻撃について、IPAのサイバーレスキュー隊により、被害状況を把握し、被害拡大防止の初動対応を支援。

②多様な攻撃パターンへの対応訓練

支援／
解明①セキュリティ、ネットワーク、制御システムの基礎
ネットワークやシステム構築の演習

才能のある若手人材を採用③講師が作成したシナリオに基づく演習

サイバーレスキュー
チーム④演習シナリオを研修員自らが作成、実践○情報セキュリティ対策促進・IT製品の評価・認証等（IPA交付金）
平成28年度補正予算： 4.0億円
平成29年度当初予算：45.4億円（ 42.5億円）
・ サイバー攻撃などのセキュリティ関連情報の収集・評価・分析や、対策方法の提案・実施・普及に取り組む。
・ また、政府調達等のためのＩＴ製品のセキュリティ評価・認証や、高度セキュリティ人材育成のための研修を実施。

ＩＰＡ②評価・分析

③対策方法の提案・実施・普及支援活動を通じて、攻撃のサプライチェーン解明、対策向上ガイド等整備・ 攻撃対応連絡調整窓口（窓口CSIRT）の連携により、サイバー攻撃の温床となっている国際的攻撃基盤を共同駆除。
国際連携による攻撃元サーバーの停止

日本

標的型サイバー攻撃情報の共有①セキュリティ関連情報の収集・重要インフラ機器製造・電力・ガス

即戦力となるｻｲﾊﾞｰ攻撃対応のﾌﾟﾛﾌｪｯｼｮﾅﾙを社会に輩出

サイバー攻撃被害企業・石油・化学・資源開発
・公的機関

被害報告など経済社会に被害が拡大するおそれが強く、一組織で対処が困難な深刻なサイバー攻撃の発生

対応
助言

攻撃元
サーバーの停止依頼

Ａ国
攻撃元
ｻｰﾊﾞｰ停止を調整

海外CSIRT等

6

防衛省の施策例
作戦システムセキュリティ監視装置の整備
平成２９年度当初予算 ：7億円

航空自衛隊の作戦システムに対するサイバー攻撃等を迅速に察知し、的確に対処するため、セキュリティ監視装置を整備

作戦システムセキュリティ監視装置（イメージ）

サイバー攻撃等への対処能力を強化するサイ
バーレジリエンス技術（※）の研究
平成２9年度当初予算 ：７億円

サイバー攻撃時においても、防衛省・自衛隊の情報通信基盤の運用継続を実現する研究を実施※

サイバーレジリエンス：サイバー攻撃等によって指揮統制システムや情報通信ネットワークの一部が損なわれた場合においても、サイバー攻撃等への対処能力を強化する
柔軟に対応して運用可能な状態に回復する能力
サイバーレジリエンス技術の研究（イメージ）7

個人情報保護委員会
特定個人情報（マイナンバーをその内容に含む個人情報）に係るセキュリティの確保を図るため、委員会における監視・監督体制を拡充
平成28年度当初予算：2.6億円、平成29年度政府案：13.3億円、
平成29年度機構定員：新規増２名を含む３名の増員○ 情報提供ネットワークシステムに係る監視・監督体制の整備
個人情報保護委員会

情報提供ネットワークシステム

情報照会・提供

情報保有機関Ａ

情報提供ネット
ワークシステム及び情報照会・提供機関に対する監視・監督など【情報保有機関】
・国の行政機関
・地方公共団体 等

政府共通NW
ＬＧＷＡＮ等

情報保有機関Ｂ○ 監視・監督に係る業務体制の拡充
・ 関係機関と連携し、専門的・技術的知見を有する監視・監督体制を整備
・ 報告徴収・立入検査等により入手した情報の活用
8厚生労働省の施策例
本省及び日本年金機構等の関係機関における情報セキュリティ対策の強化
日本年金機構における不正アクセスによる情報流出事案を踏まえ、日本年金機構をはじめ、厚生労働省及び関係機関の情報セキュリティ対策の一層の強化を図り、安全・安心で国民に信頼されるシステム構築に向けた取組を進める。
平成２９年度当初予算：４２．１億円、平成２８年度補正予算：１．８億円

情報セキュリティ対策強化の４つの視点
組織、ヒト、ルール、システムの観点から、それぞれ対策を強化

•

組織的対策

人的対策

業務運営対策

技術的対策（体制の強化）（意識改革、人材育成）（ルールの見直し、徹底）（システムの強化）

情報セキュリティ対策の専門性や即応性向上のための組織強化•••

情報セキュリティ教育の充実
実践的なセキュリティ訓練の実施
専門人材の確保厚生労働省・関係機関■高度な標的型攻撃を想定した入口・内部・出口の情報セキュリティ強化対策■厚生労働省ＣＳＩＲＴ（Computer SecurityIncident Response Team）の体制強化■個人情報をインターネット環境に置かないためのシステム上の措置■標的型攻撃に対する実践的訓練の実施■厚生労働省が保有するシステム及び所管法人等に対する情報セキュリティ監査の実施•情報セキュリティポリシーやインシデント対処手順書等の見直し

主な取組

•
•

標的型攻撃に対する多重防御の取組
インターネット接続環境下での情報取扱の厳格化

日本年金機構■高度な標的型攻撃を想定した入口・内部・出口の情報セキュリティ強化対策■機構版ＣＳＩＲＴ（Computer Security Incident
Response Team）の創設■個人情報をインターネット環境に置かないためのシステム上の措置■標的型攻撃に対する実践的訓練の実施■情報セキュリティ監査の実施
9文部科学省の施策例○ 大学や高専におけるセキュリティ人材の育成
平成２９年度予算案：4.4億円（3.1億円）○ 国立大学法人等における情報セキュリティ体制の基盤構築
平成２９年度予算案：8.0億円（7.8億円）
事業概要（１）成長分野を支える情報技術人材の育成拠点の形成（enPiT）
におけるセキュリティ人材の育成
事業概要
産学協働の実践教育ネットワークの形成により、大学学部生を対象とした課題解決型学習（PBL）等の実践的な教育の充実を図るとともに、新たに社会人学び直しのための体系的教育プログラムの開発を推進することで、セキュリティ人材の育成機能を強化する。
※※

国立大学等に対するサイバー攻撃に対処するため、SINETを運用する国立情報学研究所と各大学の連携に基づき、攻撃を検知しその内容を各大学等において解析できる体制を構築する。
また、SINETの実環境においてサイバーセキュリティに携わる技術職員を対象とした研修を実施し、攻撃の解析技術など最新の技術を習得し、高度化する攻撃に的確に対応できる人材を育成する。

【平成2９年度予算案：2.0億円 （0.8億円 ）】（※成長分野を支える情報技術人材の育成拠点の形成（enPiT）の内数）（２）高専における情報セキュリティ人材の育成
事業概要
企業等と連携し、情報セキュリティの教材開発や達成目標の構築を継続実施するとともに、平成28年度より新たに全国の高等専門学校学生がアクセス可能なサイバーレンジ（実践的な演習環境）の整備を進める。
【平成2９年度予算案

2.４ ※億円（ 2.3 億円※ ） 】（※国立高等専門学校機構運営費交付金の内数）（参考）AIP:人工知能/ビッグデータ/ＩｏＴ/サイバーセキュリティ統合プロ
ジェクト
平成29年度予算案：71.1※億円（54.5 ※億円）（※JST運営費交付金中の推計額含む）

理研AIPセンターにおいて、革新的な人工知能基盤技術の研究開発を推進するとともに、関係府省等と連携することで研究開発から社会実装までを一体的に実施。あわせて、JSTの戦略的創造研究推進事業において、人工知能等の分野における独創的な若手研究者や、新たなイノベーションを切り開く挑戦的な研究課題の支援を実施。
その際、サイバーセキュリティに関する研究テーマも実施する。
10金融庁の施策例
金融分野のサイバーセキュリティ対策強化○ 金融業界横断的なサイバーセキュリティ演習の実施
事業概要

平成29年度当初予算：0.５億円（平成28年度当初予算：0.３億円）

金融分野におけるサイバー攻撃の高度化が進む中、サイバーセキュリティの確保は、金融システム全体の安定のため喫緊の課題。

演習概要

平成28年度より、「金融分野におけるサイバーセキュリティ強化に向けた取組方針」（27年７月公表）に基づき、金融業界全体のサイバーセキュリティの底上げを図るため、金融業界横断的な演習を実施。
⇒

28年10月、約80の金融機関（銀行、信金・信組、証券会社及び保険会社）が参加し、初めてとなる金融業界横断的な演習を実施。

サイバー攻撃へ的確に対応するためには、演習を通じてサイバー攻撃への対応能力を向上させ、現在の対応態勢や手順の有効性を確認するなど、ＰＤＣＡサイクルを機能させることが重要。
29年度は、参加金融機関の対象や規模を拡充し実施する予定。

金融業界全体のサイバーセキュリティの底上げ（注）本演習は、金融庁と参加金融機関の双方で負担（28年度、29年度）

11国土交通省の施策例
重要インフラ事業者等に対する情報セキュリティ強化策
１．ISAC（アイザック）検討調査○平成29年度当初予算：０．６億円（平成28年度当初 0.3億円）

３．旅行業者における情報セキュリティ対策強化

重要インフラ事業者における情報セキュリティ対策を推進するため、国土交通分
野における情報共有・分析及び対策を行う組織として、国土交通省所管重要イ
ンフラ分野におけるISACの創設の検討及び組織立ち上げの支援を行う。

旅行業者に対する相次ぐサイバー攻撃により、多数の個人情報漏えいの可能性が疑われており、また、2020年の東京オリンピック・パラリンピック競技大会に向けて、早急な対策が求められているため、旅行業者間で情報共有体制を構築するための調査実施等により、我が国の旅行会社の情報セキュリティ対策を推進する。

ＩＳＡＣの役割
高度化・巧妙化していくサイバー攻撃に対し、同業種・業態の組織・人々が結集し、自ら組織を運営して脅威に対抗する
外部機関

情報分析・対策の検討

国土交通省、NISC、他セキュリティ関係団体

インシデント情報・対策の共有

サイバー攻撃演習・訓練の開催参加事業者

２．外部専門家の知見を活用した情報セキュリティ対策強化
2020年の東京オリンピック･パラリンピック競技大会に向けて、重要インフラ事業者に対するサイバー攻撃の高度化・巧妙化が想定されることから、外部専門家の知見を活用して、情報セキュリティインシデント発生時の支援・助言、安全ガイドラインの改正等を行う。
情報セキュリティインシデントへの対応

あ○重要インフラ事業者等で情報セキュリティインシデントが発生した場合、事案の内容の把握・分析を行い、対応方針や再発防止策の策定等について支援及び助言を実施
情報セキュリティ関係規定の作成等

旅行会社
情報共有

旅行会社
ポータルサイト○重要インフラ事業者等への情報セキュリティ対策に係る支援・助言

情報提供・共有

旅行会社

情報提供

旅行会社

サイバー攻撃外部専門家

サイバー攻撃発生時

旅行業に特化した
セキュリティ情報提供

平 時

４．オリパラに向けた情報セキュリティ対策強化
2020年の東京オリンピック・パラリンピック競技大会に向けて、各事業者等のサイバー攻撃に対する対処能力の強化を推進するため、大会の周辺環境を担うバス事業者、宿泊施設等の情報セキュリティ対策を調査し、調査結果から講ずべき情報セキュリティ対策のチェックリストを作成する。
現在、セキュリティ対策は各事業者において行われているため、セキュリティ対策が不十分な事業者はウィルス感染による混乱の可能性...
ホテル

特に国際的に大きな注目を集める
2020年オリ・パラ東京大会では、
サイバー攻撃の危険性大

運行業務の障害バス○重要インフラ分野の安全ガイドラインの改正に係る支援
情報セキュリティに関するコンサルティング

調査・支援

ベストプラクティスのフィードバック

旅行会社

事務局

情報収集・連携観光庁

クレジットカード情報の詐取
個人情報の漏えい

統一的なチェックリストを作成し、対策の強化・底上げを図る。

12