stanford-oval/wikipedia huggingface dataset:
サイバーセキュリティ
CISO

CISO（Chief Information Security Officer、最高情報セキュリティ責任者）は企業などで情報セキュリティを統括する役員のことで、サイバーセキュリティ対策に関する全社的統括に業務責任を負っている。それ以外にもIT戦略（コンプライアンス、リスクマネジメントに関するセキュリティ対策、セキュリティ実施計画やルール策定等）、システム企画におけるセキュリティ実装計画、IT環境における事業継続計画、ディザスタリカバリ、情報セキュリティマネジメントに関して支援・補佐する。
主な業務内容はセキュリティポリシーの策定、個人情報の扱い運用やその監査、コンピュータのセキュリティ対策、機密管理規程の策定、リスク管理、情報漏洩事故の防止、有事の際の対応などを統括する事である。
なお個人情報に関しては「CPO」(Chief Privacy Officer：最高プライバシー責任者)という役職を別に授ける事もある。情報システムの企画、導入、運用、更新を統括するCIO(Chief Information Officer：最高情報責任者) とは別の役職であるが、兼任する場合もある。またCSO (Chief Security Officer：最高セキュリティ責任者) は日本ではCISOと同義である事が多いが、海外ではCISOとは別で、全社的な保安対策を担当を統括する役職を指す。
「サイバーセキュリティ経営ガイドライン Ver 3.0」によると、経営者は、以下の重要１０項目について、CISO 等への指示を通じて組織に適した形で確実に実施させる必要がある：
| 経営者が認識すべき３原則 | 分類 | サイバーセキュリティ経営の重要１０項目 | サイバーセキュリティ経営の重要１０項目 |
| --- | --- | --- | --- |
| 経営者がリーダーシップをとったセキュリティ対策の推進 | サイバーセキュリティリスクの管理体制構築 | 1 | サイバーセキュリティリスクの認識、組織全体での対応方針の策定 |
| 経営者がリーダーシップをとったセキュリティ対策の推進 | サイバーセキュリティリスクの管理体制構築 | 2 | サイバーセキュリティリスク管理体制の構築 |
| 経営者がリーダーシップをとったセキュリティ対策の推進 | サイバーセキュリティリスクの管理体制構築 | 3 | サイバーセキュリティ対策のための資源（予算、人材等）確保 |
| 経営者がリーダーシップをとったセキュリティ対策の推進 | サイバーセキュリティリスクの特定と対策の実装 | 4 | サイバーセキュリティリスクの把握とリスク対応に関する計画の策定★ |
| 経営者がリーダーシップをとったセキュリティ対策の推進 | サイバーセキュリティリスクの特定と対策の実装 | 5 | サイバーセキュリティリスクに効果的に対応する仕組みの構築★ |
| 経営者がリーダーシップをとったセキュリティ対策の推進 | サイバーセキュリティリスクの特定と対策の実装 | 6 | PDCA サイクルによるサイバーセキュリティ対策の継続的改善 |
| 経営者がリーダーシップをとったセキュリティ対策の推進 | インシデント発生に備えた体制構築 | 7 | インシデント発生時の緊急対応体制の整備★ |
| 経営者がリーダーシップをとったセキュリティ対策の推進 | インシデント発生に備えた体制構築 | 8 | インシデントによる被害に備えた事業継続・復旧体制の整備★ |
| サプライチェーンセキュリティ対策の推進 | サプライチェーンセキュリティ対策の推進 | 9 | ビジネスパートナーや委託先等を含めたサプライチェーン全体の状況把握及び対策 |
| ステークホルダーを含めた関係者とのコミュニケーションの推進 | ステークホルダーを含めた関係者とのコミュニケーションの推進 | 10 | サイバーセキュリティに関する情報の収集、共有及び開示の促進 |
これらは、単に指示すればよいのではなく、組織のリスクマネジメントの責任を担う経営者が自らの役割として実施方針の検討、予算や人材の割当、実施状況の確認や問題の把握と対応等を通じてリーダーシップを発揮することが求められる。
経営者はCISOを任命し、CISOが策定したサイバーセキュリティ対応方針や実施計画を承認する。策定したセキュリティ対応方針は組織の内外に示す。上述の表にあるように、CISOは自身を中心としたサイバーセキュリティリスク管理体制を構築し、経営リスク委員会等他の体制と内部統制、災害対策等について整合を取る必要がある。また「★」がついている項目はCSIRTなどのセキュリティ対応部門に実務を担わせる。
SOCとCSIRT > 業務内容と対応組織

企業などに存在するセキュリティ対応組織には、SOCとCSIRTの２種類が存在し、これら２つの主な仕事は以下の２点に集約される：
インシデント発生の抑制
インシデント発生時の被害最小化
セキュリティ対応組織の実務は、体制の検討、構築、見直しといった導入のフェーズ、概ね平時に行われる運用のフェーズ、インシデントが発生した「有事」においてインシデントに対応するフェーズからなる。全体の運営は、短期に回す運用・対応のサイクルと、この短期サイクルを踏まえて導入の見直しを行う長期サイクルからなっている。
以上の業務をSOC、CSIRTという２種類の組織で行う。これら２つ組織の役割分担や関係性、業務内容等は企業毎に異なるが、それぞれ概ね以下のような仕事を担う：
| 組織名 | 主な業務 |
| --- | --- |
SOC: 概ね平時の営みの分析運用を行う。組織のセキュリティに関するセンサー的な役割を担い、インシデント検知のための分析、セキュリティ対応システムの監視やメンテナンスなど、。狭義にはリアルタイムアナリシスとディープアナリシスを担当する。
CSIRT: 概ね有事の営みを担当し、インシデント対応を行う。
文献は、CSIRTがインシデントに対して行なう活動全般をインシデントマネジメントと呼び、インシデントマネジメントには、有事の対応に相当するインシデントハンドリング以外に以下の活動が含まれるとしている：
脆弱性対応（パッチの適応等）
事象分析
普及啓発
注意喚起
その他インシデント関連業務（予行演習など）
SOCとCSIRT > 種別

CSIRTには、企業などの組織内に存在する組織内CSIRTの他に、国や地域を代表する国際連携CSIRTや、JPCERT/CCのように複数のCSIRTの連携を行うコーディネーションセンターなどがあるが、本項では特に断りがない限り組織内CSIRTに関して述べるものとする。
またSOCには自組織で運営するものと、専門業者に外部委託するものがある。両者を区別する場合、自組織で運営するものをプライベートSOCと呼ぶ。一方、SOC機能等の外部委託先となるセキュリティサービスとしてMSS（Managed security service）があり、MSSを提供する事業者をMSSプロバイダー（MSSP）と呼ぶ。MSSPは例えば以下の機能を提供している：
SOC機能
リモートでシステムのセキュリティをリアルタイムに監視
セキュリティ対策装置の運用
セキュリティインシデント発生時の対応支援を提供する
セキュリティ対策装置の攻撃アラートの検知時には、その内容を調査・分析して重要度や影響度を契約企業に通知し、対応を実施する。またセキュリティ対策装置の運用の一環として、装置のソフトウェア更新を行ったり、ポリシー設定やシグネチャの変更や更新を行ったりする。さらに稼動状況や対応作業の報告を行ったり、リアルタイムに状況をレポートしたり、契約企業からの問い合わせ対応を行ったりもする。
なおMSS事業者の呼称は業者毎に異なっており、「MSSP」以外にも「MSP（マネージドサービスプロバイダー）」、「MSSP（マネージドセキュリティサービスプロバイダー）」、あるいは単に「SOC」等とも呼ばれる。またMSSPの業態には、専業事業者以外に、SIer、ISP、ハードウェアベンダがサービスを提供する場合もあり、サービス内容としてMSS以外にIT システムの運用や機器の稼働監視提供している場合がある。またMSS は24 時間365 日体制で提供される場合が多い。
SOCとCSIRT > 関連組織

SOCやCSIRTはリアルタイムアナリシスやインシデント対応などのためにネットワーク[要曖昧さ回避]の運用管理部門であるNOC（Network Operations Center）と協調する必要がある。
また経営層や組織内のリスク管理委員会とも連携を取る必要がある。リスク管理委員会とCSIRTとの関係は、経営層の直下に両者が並列して存在する場合もあれば、経営層の直下にリスク管理委員会があり、更にその下にCSIRTがある場合もある。
SOCとCSIRT > リアルタイムアナリシス

SOCに求められる主な機能の一つで、ログを参照監視してインシデントの予兆を発見する。監視するログとしては主に以下のものがある：
ファイアウォールなどのネットワーク装置のログ
IDS/IPS、WAFといったセキュリティ機器のアラートログ
Webサーバなどのアクセスログ
Active DirectoryやDNSなど各種システムからのログ
ユーザ利用端末のログ
SIEMのようにログを収集・正規化し、複数のログを相関分析する機器を用いる事で、職人芸的なログ分析能力などの属人性を廃して膨大な量のログを分析する。
ログの分析は以下の２つをトリガーとして行う
セキュリティ機器のルールやシグネチャ条件に合致したイベントの発生によるアラートをトリガーにして分析を開始する、
一つのログを定点観測する事で、時間あたりのログの量が急激に増えるなどの現象をトリガにして分析を開始する。
上述した分析だけでは不足する場合は、詳細な分析として以下を行う：
専用のネットワークキャプチャ装置やセキュリティ装置を用いたパケットキャプチャ
エンドポイントやサーバから必要なデータを取得
以上に加えリアルタイムアナリシスでは、トリアージ（後述）に必要となる情報の収集を行う。
SOCにはその活動内容の報告が求められ、定期報告と必要に応じた臨時報告を行う。定期報告は大手ソフトウェアメーカーが定期的にパッチをリリースする1週間後程度を目安として行われる事が多い。報告内容は被害端末の情報、攻撃手法、攻撃経路、情報漏えいの有無、影響度、すぐに行うべき短期的な対処策等である。不明なものは不明と明記する事が望ましい。また分析に関する問合せ対応も行う必要がある。
SOCとCSIRT > インシデントハンドリング

CSIRTに求められる主な機能の一つで、インシデントの発生確認、迅速な封じ込め、影響範囲特定とその文書化、全容解明、復旧といった技術より作業の他に、ビジネスやネットワークに及ぼす混乱を最小限にとどめ、インシデントに対する世間の認識をコントロールし、犯人に対する訴訟の準備をするといった作業も含まれる。
インシデントハンドリングは技術的な作業のみにとどまらないので、一般的に
何が発生したのかを判断して損害を評価する調査チーム
攻撃者を排除して被害者のセキュリティ体制を強化する修復チーム
何らかの形の（経営層、社員、ビジネスパートナー、一般に対する）広報活動
で構成される。インシデント管理責任者はCISO、CIO、もしくは彼らから直接任命を受けた人物がその任務にあたる。
CSIRTはインシデントと思しき情報をユーザやSOC、外部組織等から検知／連絡受付したら、その情報をトリアージし、対応すべきと判断したインシデントに対してインシデントレスポンスを行い、最後に報告／情報公開を行う。
SOCとCSIRT > インシデントハンドリング > 検知／連絡受付

インシデントと思しき情報は自組織内部の保守作業で発見される場合、IDSのような何らかの異常検知システムで発見される場合、外部からの連絡により発見される場合の３通りがある。
よってCSIRTは、
保守作業で発見されるケースが増えるよう、インシデントの検知に必要なチェック項目とチェック方法を予め定めておく必要がある。
保守作業ないし異常検知システムでインシデントと思しき情報が発見された場合に備え、何を持って異常とするのかを事前に定めておく必要がある。
外部からの連絡が増えるよう、事前に問い合わせ窓口を用意し、自組織のWebサイト等で公開しておく必要がある。またWHOISにCSIRTのグループアドレスを登録してメンバの誰でも対応できるようにする必要がある。
SOCとCSIRT > インシデントハンドリング > トリアージ

CSIRT のリソースを有効に使うため、対応すべきインシデントの優先度付けを行うフェーズである。そのために、何を守るべきか等の活動ポリシーを明確化し、事前にトリアージの判断基準を決めておく。
インシデントと思しき情報があったら情報提供者から必要情報を入手し、5W1Hを整理する（「Why」は後回しでも良い）。そして単なる勘違いでないか、CSIRT の対応すべきか等を判断する。対応する場合は後述するインシデントレスポンスを行う。対応しないと判断したら、セキュリティポリシーに照らして可能な範囲で情報提供者や関係者等に回答する。対応の有無にかかわらず、必要に応じて注意喚起等の情報を発信する。
なお本稿では文献に従ってトリアージをインシデントハンドリングに含めたが、文献ではトリアージをリアルタイムアナリシスに含めている。
SOCとCSIRT > インシデントハンドリング > インシデントレスポンス

トリアージの結果、CSIRTが対応すべきと判断したケースにおいて、インシデントに対応するフェーズである。
まず事象を分析して、CSIRTで対応すべきか、技術的な対応が可能か等を冷静に再判断し、対応が必要だと判断した場合は対応計画を策定し、具体的な対応活動・攻撃の抑止措置を取る。この際必要に応じてIT 関連部署や外部組織と連携し、経営層と情報共有し、外部の専門機関等に支援を依頼する。対応が終了したら、セキュリティポリシーに照らして可能な範囲で情報提供者や協力者等に回答する。
調査では、攻撃経路、使われた攻撃ツール、被害を受けたシステム、攻撃の手口、攻撃者が達成したことなどを特定し、被害の評価を行い、さらにインシデントが行われた期間はいつか、インシデントが継続中か否かといった事も特定する。
優先度の低いインシデントは電話やメールでリモート対応する。リモート対応ができないときや、厳格な証拠保全が必要な場合は、物理的拠点に直接向かい、オンサイトで対処を行う。なお詳細な分析に関してはディープアナリシスの節で記述する。
このフェーズでは、調査や訴訟のために証拠を保全する事を重要である。またインシデント対応が完了するまで、インシデント分析の進捗状況などの対応状況の管理をする必要がある。
SOCとCSIRT > インシデントハンドリング > 報告／情報公開

必要に応じ、プレスリリース、監督官庁への報告、組織内部への情報展開等を行う。
SOCとCSIRT > ディープアナリシス

インシデントの全容解明と影響の特定のため、被害を受けたシステムの調査、漏えいしたデータの確認、攻撃に利用されたツールや手法の分析などを行う。
具体的には
ネットワークログ、PCAP、その他リアルタイム分析の対象ではないログを用いたネットワークフォレンジック
被害に遭ったマシンのメモリや記憶媒体を用いたデジタルフォレンジック
マルウェアの検体解析
等を行う事で攻撃の全容を解明し、犯罪捜査や法的措置を行う可能性がある場合は証拠を保全する。
文献ではディープアナリシスをSOCの業務としている。
SOCとCSIRT > 全般的な運営 > 方針策定

以下を策定し、必要に応じて改善する：
取り扱うべき事象、対応範囲、運営体制、行うべき取り組みなどの全体方針
インシデント発生時、脆弱性発見時、脅威情報発見時のトリアージ基準とそれぞれに対する具体的なアクションの方針
体制、業務プロセス、システム、人材育成、キャリアパスなどの全体像の把握と立案
SOCとCSIRT > 全般的な運営 > 全般的な運用業務

人員等のリソース管理
人材確保
対応の効果測定と品質改善
ネットワークやエンドポイントのセキュリティ機器の運用管理、分析基盤、アナリシスツール、業務基盤等の運用管理
SOCとCSIRT > その他の業務

SOC・CSIRTの業務として、以上に挙げたもの以外に以下のものがある。
SOCとCSIRT > その他の業務 > 資産管理

防御対象となるサーバ、端末、ネットワーク装置などの資産やネットワーク構成を把握する。把握した情報は、脆弱性管理、分析、インシデント対応等に利用する。
SOCとCSIRT > その他の業務 > 脆弱性管理・対応

資産管理の結果得られた資産リストに関する脅威情報を収集し、対応が必要な資産を特定し、その資産の管理部門に通達する。さらに脅威への対応状況を管理する。この目的のためにプラットフォーム診断、Webアプリケーション診断などを自動脆弱性診断ツールで実行する他、必要に応じて手動の脆弱性診断を行う。
SOCとCSIRT > その他の業務 > 情報収集・注意喚起

下記の情報を収集する：
内部インテリジェンス（リアルタイム分析やインシデント対応に関する情報）
外部インテリジェンス（公開された新たな脆弱性情報、攻撃動向、マルウェア挙動情報、悪性IPアドレス/ドメイン情報など）
これらの情報を定期的にドキュメント化し、周知する。重大な脆弱性等に関しては速報も出す必要がある。
SOCとCSIRT > その他の業務 > 予行演習・社員教育・普及啓発等

標的型メール訓練の実施
ソーシャルエンジニアリングテストの実施
攻撃が起きたという想定でのサイバー攻撃対応演習とその結果の反映
社内研修・勉強会の実施ないしその支援
社内セキュリティアドバイザーとして活動
SOCとCSIRT > その他の業務 > 内部統制支援

内部統制の監査データで必要となるログの収集と報告、内部不正が発覚した際の支援、内部不正の検知や防止の仕組みの確立支援等を行う。
SOCとCSIRT > その他の業務 > 社内外の組織との連携

利用しているセキュリティ製品・サービスの提供元との情報交換や、セキュリティ対応を行っている組織の集まりにおける情報交換など。CSIRTによるコミュニティとしては、例えばFIRST (Forum of Incident Response and Security Teams)、APCERT (Asia Pacific Computer Emergency Response Team)、日本シーサート協議会などがある。
SOCとCSIRT > PSIRT

PSIRT（Product Security Incident Response Team）は「組織が開発・販売する製品、ソリューション、コンポーネント、サービスなどの、脆弱性リスクの特定や評価、対処に焦点を当てた」組織内機能で「自社製品の脆弱性への対応、製品のセキュリティ品質管理・向上を目的」とする。
PSIRTと組織内CSIRTの違いは、前者はその活動の中心が製品のセキュリティであるのに対し、後者は組織のインフラを構成するコンピュータシステムやネットワークのセキュリティに重きを置いている点にある。ただしPSIRTは組織内CSIRTと協調する事で相乗効果を発揮する。
PSIRTの組織構造は「分散モデル」、「集中モデル」、「ハイブリッドモデル」に分類できる。分散モデルでは、「PSIRT 自体はごく小規模な組織であり、製品開発チームの代表者と協力して脆弱性に対処する」。分散モデルでは脆弱性のトリアージや修正プログラム提供は製品開発チームが行い、PSIRTはそのための支援やガイドラインの作成等を行う。集中モデルではPSIRT は多くのスタッフを抱え、「各部門から選抜されたスタッフが組織の製品セキュリティを担当する上級幹部に報告する」。脆弱性のトリアージや修正プログラム提供はPSIRTがチケッティングシステムを管理してリーダーシップを発揮する。ハイブリッドモデルは両者の中間形態である。
「組織の規模が大きく、多様な製品ポートフォリオを持つ組織」は分散モデルが適している。一方「より小さい組織や同種の製品ポートフォリオを持つ組織」では「高度なセキュリティスキルと専門知識を1 つの領域に集中」できる集中モデルが適している。
PSIRTの活動内容はCSIRTのそれとかぶる部分も多いが、開発関係者との連携、製品のライフサイクル・リリースタイミング・サービスレベルアグリーメントを意識したセキュリティ確保、脆弱性発見者との交流、サプライチェーンの上流・下流との交流、バグバウンティ（脆弱性報奨金）の提供もしくはバグバウンティベンダとの交流など、PSIRT固有の活動もある。
制御システム・IoT機器のセキュリティ > 制御システムのセキュリティ

制御システムとは、例えば
エネルギー分野（電力、ガス等）、石油・化学、鉄鋼業プラントにおける監視・制御
機械・食品等の工場の生産・加工ライン
施設管理、鉄道運行管理
などで用いられるシステムの事である。インターネットの普及に伴い、制御システムの機器も汎用で標準的なプロトコルを用いて制御用データを送受信するようになり、システムにもWindows やUNIXなどの汎用OSが利用されるようになっている。こうした理由により、制御システムもインターネットを経由したサイバー攻撃のリスクに晒されており、セキュリティ対策が必要となる。制御システムは社会インフラで利用される事が多いので、サイバー攻撃のリスクは大きく、場合によってはサイバーテロの標的になったり、国家によるサイバー攻撃を受けたりする場合もある（例えばスタックスネットの事案）。
制御システム・IoT機器のセキュリティ > 制御システムのセキュリティ > 制御システムの特徴

制御システムでも情報セキュリティのCIA、すなわち下記の３つは重視される
機密性 (Confidentiality): 情報へのアクセスを認められた者だけが、その情報にアクセスできる状態を確保すること
完全性 (Integrity): 情報が破壊、改ざん又は消去されていない状態を確保すること
可用性 (Availability): 情報へのアクセスを認められた者が、必要時に中断することなく、情報及び関連資産にアクセスできる状態を確保すること
しかし制御システムのセキュリティでは重要度がC、I、Aの順番ではなく、A、I、Cの順番である。また以下のHSEの３つも重視される
健康（Health）
安全（Safe）
環境への影響（Environment）
以下の表は制御システムと情報システムとでセキュリティに対する考え方の違いを整理したものである：
|  | 制御システム | 情報システム |
| --- | --- | --- |
| セキュリティの優先順位 | AICの順。継続して安全に動く事を重視。 | CIAの順。情報が適切に管理され、情報漏えいを防ぐ事を重視。 |
| 保護対象 | モノ（設備、製品）、サービス（連続可動） | 情報 |
| システムのサポート期間 | １０年～２０年 | ３～５年 |
| 求められる可用性 | 24時間365日安定稼働。 （再起動は許容されないケースが多い） | 再起動は許容範囲のケースが多い |
| 運用管理 | 現場技術部門 | 情報システム部門 |
制御システム・IoT機器のセキュリティ > IoT機器のセキュリティ

IoT機器とは家電、オフィス機器、自動車、信号機などのモノでインターネットにつながる機能を有しているものを指す。IoT機器はLinuxやWindowsなどの汎用OSがカスタマイズして搭載されている。IoT機器の多くでは、設定変更を行うためウェブサーバ機能が搭載サれており、他にもFTPやSMBのサーバ機能、メールサーバ機能等が搭載されていることもある。
IoT機器は出荷した初期設定状態ですぐ利用できる事が想定されているため、初期設定ではログイン認証機能が設定されていないことも多く、こうしたIoT機器がファイヤーウォールを隔てることなく直接インターネットに接続されることも多い。このため複合機やウェブカメラから機密情報や個人情報が漏洩したり、ブロードバンドルーターなどのIoT機器の設定を不正に変更してユーザを悪性サイトに誘導したり、スパムメール送信やDoS攻撃に利用されるなど攻撃の踏み台にしたりといったインシデントが起きている。
日本国のサイバーセキュリティ推進体制 > サイバーセキュリティ基本法

サイバーセキュリティ基本法はサイバーセキュリティに対する脅威の深刻化と内外の諸情勢の変化に伴って2014年に可決、2016年に改正された法律である。この法律の目的はサイバーセキュリティに関する施策を総合的かつ効果的に推進し、経済の向上と持続的発展、国民の安心・安全、国際社会の平和と安全、および日本国の安全保障に寄与する事である（第一条）。
またこの法律は、サイバーセキュリティの施策に関する基本理念、国や地方公共団体の責務、サイバーセキュリティ戦略の策定など施策の基本事項を定め、さらにサイバーセキュリティ戦略本部を設置する事を定める（第一条）。
日本国のサイバーセキュリティ推進体制 > サイバーセキュリティ戦略本部と内閣サイバーセキュリティセンター

サイバーセキュリティ基本法第24条により内閣にサイバーセキュリティ戦略本部を置く事が定められており、内閣官房組織令第1条により内閣官房に内閣サイバーセキュリティセンター（NISC）を置く事が定められている。サイバーセキュリティ戦略本部の庶務はNISCが行うこととされている。それぞれの概要は下記のとおりである：
| 組織名 | 根拠法令 | 構成員 | 役割 | 役割 | 関連組織 |
| --- | --- | --- | --- | --- | --- |
| サイバーセキュリティ戦略本部 | サイバーセキュリティ基本法第24条 |  本部長：内閣官房長官  副本部長：サイバーセキュリティ戦略本部に関する事務を担当する国務大臣  本部員 国家公安委員会委員長  デジタル大臣  総務大臣  外務大臣  経済産業大臣  防衛大臣  国務大臣で本部の所掌事務を遂行するために特に必要があると認める者 経済安全保障担当大臣  東京オリンピック競技大会・東京パラリンピック競技大会担当大臣  有識者（10名以下） | 以下の事の事務（26条1項）：  サイバーセキュリティ戦略の案の作成及び実施の推進  政府機関などにおけるサイバーセキュリティに関する対策の基準の作成、およびその基準に基づく施策の評価、監査等の施策の実施の推進  政府機関などで発生したサイバーセキュリティに関する重大な事象に対する施策の評価  （原因究明のための調査を含む） 開催する会議として以下がある： サイバーセキュリティ対策推進会議（CISO等連絡会議）  重要インフラ専門調査会  研究開発戦略専門調査会  普及啓発・人材育成専門調査会 | 以下の事の事務（26条1項）：  サイバーセキュリティ戦略の案の作成及び実施の推進  政府機関などにおけるサイバーセキュリティに関する対策の基準の作成、およびその基準に基づく施策の評価、監査等の施策の実施の推進  政府機関などで発生したサイバーセキュリティに関する重大な事象に対する施策の評価  （原因究明のための調査を含む） 開催する会議として以下がある： サイバーセキュリティ対策推進会議（CISO等連絡会議）  重要インフラ専門調査会  研究開発戦略専門調査会  普及啓発・人材育成専門調査会 | 下記と緊密連携を取る  国家安全保障会議（NSC）  高度情報通信ネットワーク社会推進戦略本部（IT総合戦略本部） |
| 内閣サイバーセキュリティセンター（NISC） | 内閣官房組織令第1条 |  内閣サイバーセキュリティセンター長（内閣官房副長官補が兼務。4条の2第3項）  副センター長（内閣審議官）  上席サイバーセキュリティ分析官  サイバーセキュリティ補佐官 | 基本戦略グループ | サイバーセキュリティ政策に関する中長期計画や年度計画の立案  サイバーセキュリティ技術動向等の調査・研究分析 | 下記と協力体制を取る：  重要インフラ所管省庁 金融庁  総務省  厚生労働省  経済産業省  国土交通省  閣僚本部員6省庁 警察庁  デジタル庁  総務省  外務省  経済産業省  防衛省 |
| 内閣サイバーセキュリティセンター（NISC） | 内閣官房組織令第1条 |  内閣サイバーセキュリティセンター長（内閣官房副長官補が兼務。4条の2第3項）  副センター長（内閣審議官）  上席サイバーセキュリティ分析官  サイバーセキュリティ補佐官 | 国際戦略グループ | サイバーセキュリティ政策に関する国際連携の窓口機能 | 下記と協力体制を取る：  重要インフラ所管省庁 金融庁  総務省  厚生労働省  経済産業省  国土交通省  閣僚本部員6省庁 警察庁  デジタル庁  総務省  外務省  経済産業省  防衛省 |
| 内閣サイバーセキュリティセンター（NISC） | 内閣官房組織令第1条 |  内閣サイバーセキュリティセンター長（内閣官房副長官補が兼務。4条の2第3項）  副センター長（内閣審議官）  上席サイバーセキュリティ分析官  サイバーセキュリティ補佐官 | 政府機関総合対策グループ | 政府機関等の情報セキュリティ対策を推進するための統一的な基準の 策定、運用及び監査 | 下記と協力体制を取る：  重要インフラ所管省庁 金融庁  総務省  厚生労働省  経済産業省  国土交通省  閣僚本部員6省庁 警察庁  デジタル庁  総務省  外務省  経済産業省  防衛省 |
| 内閣サイバーセキュリティセンター（NISC） | 内閣官房組織令第1条 |  内閣サイバーセキュリティセンター長（内閣官房副長官補が兼務。4条の2第3項）  副センター長（内閣審議官）  上席サイバーセキュリティ分析官  サイバーセキュリティ補佐官 | 情報統括グループ | サイバー攻撃等に関する最新情報の収集・集約 政府機関情報セキュリティ横断監視・即応調整チーム（GSOC）の運用 | 下記と協力体制を取る：  重要インフラ所管省庁 金融庁  総務省  厚生労働省  経済産業省  国土交通省  閣僚本部員6省庁 警察庁  デジタル庁  総務省  外務省  経済産業省  防衛省 |
| 内閣サイバーセキュリティセンター（NISC） | 内閣官房組織令第1条 |  内閣サイバーセキュリティセンター長（内閣官房副長官補が兼務。4条の2第3項）  副センター長（内閣審議官）  上席サイバーセキュリティ分析官  サイバーセキュリティ補佐官 | 重要インフラグループ | 重要インフラ行動計画に基づく情報セキュリティ対策の官民連携 | 下記と協力体制を取る：  重要インフラ所管省庁 金融庁  総務省  厚生労働省  経済産業省  国土交通省  閣僚本部員6省庁 警察庁  デジタル庁  総務省  外務省  経済産業省  防衛省 |
| 内閣サイバーセキュリティセンター（NISC） | 内閣官房組織令第1条 |  内閣サイバーセキュリティセンター長（内閣官房副長官補が兼務。4条の2第3項）  副センター長（内閣審議官）  上席サイバーセキュリティ分析官  サイバーセキュリティ補佐官 | 事案対処分析グループ | 標的型メール及び不正プログラムの分析 その他サイバー攻撃事案の調査分析 | 下記と協力体制を取る：  重要インフラ所管省庁 金融庁  総務省  厚生労働省  経済産業省  国土交通省  閣僚本部員6省庁 警察庁  デジタル庁  総務省  外務省  経済産業省  防衛省 |
日本国のサイバーセキュリティ推進体制 > サイバーセキュリティ担当大臣

サイバーセキュリティ戦略本部に関する事務を担当する国務大臣の通称としてサイバーセキュリティ担当大臣と呼ぶことがある。事務局であるNISCは内閣官房に属するが、同国務大臣は担当大臣や内閣府特命担当大臣とも異なる無任所大臣であり、辞令等によってサイバーセキュリティ担当とする補職が行われているものではない。デジタル市場競争本部の設置について（2019年9月27日閣議決定）などにおいて、本部員に「サイバーセキュリティ戦略本部に関する事務を担当する国務大臣」が指定されている。
なお、2024年に組閣された第1次石破内閣及び第2次石破内閣において、平将明がサイバー安全保障担当大臣（新設）に指定された。
日本国のサイバーセキュリティ推進体制 > サイバーセキュリティ協議会

平成30年のサイバーセキュリティ基本法改正によりその創設が決定された。その目的は「専門機関等から得られた脅威情報を戦略的かつ迅速に共有」する事であり、そのために「官民の多様な主体が相互に連携して情報共有を図り、必要な対策等について協議を行う」。NISCと専門機関を事務局とし、国の行政機関、地方公共団体、重要インフラ事業者、サイバー関連事業者、教育研究機関、有識者等をその構成員とする。構成員には秘密保持と協議会への情報提供の協力とが課せられる。
日本国のサイバーセキュリティ推進体制 > サイバーセキュリティ戦略

サイバーセキュリティ戦略本部はサイバーセキュリティ戦略というサイバーセキュリティに関する基本的な計画（中期計画：およそ3年程度）を作り、閣議決定する。その内容は下記のとおりである（サイバーセキュリティ基本法12条2項）：
サイバーセキュリティに関する施策についての基本的な方針
国の行政機関等におけるサイバーセキュリティの確保に関する事項
重要社会基盤事業者や地方公共団体等におけるサイバーセキュリティの確保の促進に関する事項
その他サイバーセキュリティに関する施策を総合的かつ効果的に推進するために必要な事項
なお、当該戦略を年次計画・年次報告に詳細化し、毎年サイバーセキュリティ（計画年度）として公表している。
日本国のサイバーセキュリティ推進体制 > 政府統一基準

サイバーセキュリティ基本法第26条第1項第2号には、サイバーセキュリティ戦略本部がつかさどる事務の一つとして、「国の行政機関、独立行政法人及び指定法人におけるサイバーセキュリティに関する対策の基準の作成及び当該基準に基づく施策の評価（監査を含む。）その他の当該基準に基づく施策の実施の推進に関すること」が定められている。
統一基準群は以下の 3 つの文書の総称である：
| 名称 | 概要 |
| --- | --- |
政府機関等のサイバーセキュリティ対策のための統一規範: 機関等がとるべき対策の統一的な枠組みを定めたもの。
政府機関のサイバーセキュリティ対策のための統一基準: 情報セキュリティ対策の項目毎に機関等が遵守すべき項目を規定することにより、機関等の情報セキュリティ水準の斉一的な引き上げを図ることを目的とするもの。
政府機関等の対策基準策定のためのガイドライン: 統一基準の遵守事項に対応した基本対策事項を例示したもの。併せて、対策基準の策定及び実施に際しての考え方等を解説。
日本国のサイバーセキュリティ推進体制 > GSOC

GSOC(Govrenment Security Operation Coordination team)はNISCの情報統括グループにより運営されているセキュリティ横断監視・即応調整チーム。中央省庁、独立行政法人、特殊法人、認可法人を監視対象とする。2018年現在、法人の対象は日本年金機構、地方公共団体情報システム機構、地方公務員共済組合連合会、地方職員共済組合、都職員共済組合、全国市町村職員共済組合連合会、国家公務員共済組合連合会、日本私立学校振興・共済事業団、公立学校共済組合の９つ。
これら指定法人では、統一的な基準の策定、情報システムの不正監視と分析、サイバーセキュリティ演習、関係機関との連携、情報共有などの施策を講じねばならない。
日本国のサイバーセキュリティ推進体制 > 情報セキュリティー緊急支援チーム(CYMAT)

CYMAT(Cyber Incident Mobile Assistance Team)は、政府機関等へのサイバー攻撃に対して被害拡大防止、復旧、原因調査、再発防止のための技術的支援をしているNISCの組織である。平常時には研修や訓練も実施している。
日本国のサイバーセキュリティ推進体制 > 政府共通プラットフォーム

政府全体でシステム基盤を共有化するプラットフォーム。2009年に政府が掲げた「霞が関クラウド（仮称）」を構想化したもので、2013年3月18日から運用を開始。クラウドコンピューティングなどのICT技術を活用する事で、各府省の政府情報システムを統合、共通機能を一元的に提供する。
クラウドコンピューティングをはじめとする最新の情報通信技術（ICT）を活用し、従来は各府省が個別に整備・運用していた政府情報システムを統合・集約するとともに、共通機能を一元的に提供する基盤システム。2013年3月18日から運用を開始した。しかし個人情報を含んでいたり民間サービスを利用したりしている61%のシステムは2016年段階で統合できず、政府共通システムへの以降は限定的である。
日本国のサイバーセキュリティ推進体制 > 防衛省の施策・活動

防衛省・自衛隊内にはサイバーセキュリティに関する下記の組織がある：
| 組織名 | 概要 |
| --- | --- |
自衛隊サイバー防衛隊: 防衛省・自衛隊のネットワークの監視及び事案発生時の対処を２４時間体制で実施し、サイバー攻撃等に関する脅威情報の収集及び調査研究を一元的に行い、その成果を省全体で共有している
サイバー防護隊（陸自） 保全監査隊（海自） システム監査隊（空自）: 24時間態勢で通信ネットワークを監視し、ウイルス解析などのサイバー攻撃対処を行っている。
防衛本省内部部局の防衛政策局戦略企画課及び整備計画局情報通信課: サイバーセキュリティ政策に関する企画立案を行っている。
防衛装備庁の装備政策部装備保全管理官、技術戦略部技術戦略課及び次世代装備研究所: 防衛関連企業に対するサイバーセキュリティ推進、防衛装備品に対するサイバーセキュリティ技術の研究開発を行っている。
またサイバー攻撃対処に関する態勢や要領を定めた規則として「防衛省の情報保証に関する訓令」などを発行している。
他組織とは下記のような連携体制を取っている：
| 連携先 | 名称 | 概要 |
| --- | --- | --- |
| NISC | - | サイバーセキュリティ戦略本部の構成員として以下を実施している：  NISCを中心とする政府横断的な取組に対して、サイバー攻撃対処訓練への参加、人事交流、サイバー攻撃に関する情報提供、CYMATに対する要員派遣  NISCが府省庁の情報システムに侵入耐性診断を行うに当たり、自衛隊が有する知識・経験の活用について検討 |
| 米国 | 日米サイバー防衛政策ワーキンググループ（CDPWG：Cyber Defense Policy Working Group） | サイバーに関する政策的な協議の推進、情報共有の緊密化、サイバー攻撃対処を取り入れた共同訓練の推進、専門家の育成・確保のための協力 |
| 米国 | 日米サイバー対話 | 日米両政府全体の取り組み |
| 米国 | 日米ITフォーラム | 防衛当局間の枠組み |
| NATO | 日NATOサイバー防衛スタッフトークス | 防衛当局間のサイバー協議 |
| NATO | サイバー防衛演習（Cyber Coalition） | 自衛隊はオブザーバー参加 |
| NATO | サイバー紛争に関する国際会議（CyCon） | NATOサイバー防衛協力センター（CCDCOE：Cooperative Cyber Defence Centre of Excellence）が主催 |
| オーストラリア、英国、エストニアなど | - | 防衛当局間によるサイバー協議。脅威認識やそれぞれの取組に関する意見交換 |
| シンガポール、ベトナム、インドネシア | - | 防衛当局間で、ITフォーラムを実施し、サイバーセキュリティを含む情報通信分野の取組及び技術動向に関する意見交換 |
| サイバーセキュリティに関心の深いコアメンバー（防衛産業10社程度） | サイバーディフェンス連携協議会（CDC：Cyber Defense Council） | 共同訓練などを通じた、防衛省・自衛隊と防衛産業双方のサイバー攻撃対処能力向上 |
日本国のサイバーセキュリティ推進体制 > 警察庁の施策・活動 > サイバー警察局

2022年度（令和4年度）に新設されたサイバー警察局では、情報技術解析課（サイバーフォース）で技官がフォレンジックを担当している。
日本国のサイバーセキュリティ推進体制 > 警察庁の施策・活動 > 日本サイバー犯罪対策センター（JC3）

一般財団法人日本サイバー犯罪対策センター（JC3、Japan Cybercrime Control Center）は「日本版NCFTAとしてサイバー空間の脅威に対処するための非営利団体」。「警察による捜査権限のより効果的な行使を始めとする脅威への先制的・包括的な対応を可能とする産学官の新たな連携の枠組」である。2018年現在、正会員18社、賛助会員36社。
2017年現在、JC3は違法性アダルトサイトや不正口座の摘発、犯罪者の検挙や犯罪組織のインフラのテイクダウン、加盟団体の情報提供によるエクスプロイトキットの全容解明等で成果をあげている。具体的活動としては、「犯罪者を特定するための調査」、「ログなどの証拠収集と確保」、「民間企業であるプロバイダや回線事業者への協力要請」、「摘発する各都道府県警の足並みを揃える」、「海外にサーバがある場合に国際的な法執行機関との事前連携を取る」など。
JC3には「全国の警察組織をとりまとめる警察庁のメンバーが事務所内に常駐体制を敷」いており、全国一斉の捜査・摘発では足並みを揃えやすい。またサイバー攻撃の標的になるのを避けるためNCFTAがそのメンバーを積極的には公表していないのに対し、JC3では参加企業・協賛団体を公開している。
主な活動内容は以下の通り：
| 項目 | 活動概要 |
| --- | --- |
金融犯罪対策: 情報共有、攻撃の未然防止、攻撃者に対する司法的追求も含めた脅威の無効化を図る活動の推進
情報流出対策: 「攻撃事案についての実態解明、被害防止、被疑者検挙を目的とする情報共有等」
eコマース対策: 被害防止を図るため、情報共有・手口分析等
マルウェア解析: マルウェアの解析を行い、C&Cサーバ等のマルウェアに関する様々な情報を収集、被害防止に関する情報を提供
脅威情報の収集と活用: 「情報の蓄積及び検索可能なシステムを構築し、データを横断的に分析してより価値のある形にしていく」
国際連携: 「米国NCFTA等の海外関係機関との国際的な連携を推進」
日本国のサイバーセキュリティ推進体制 > 情報処理推進機構(IPA)の施策・活動

独立行政法人情報処理推進機構（IPA、英: Information-technology Promotion Agency, Japan）は、経済産業省所管の中期目標管理法人たる独立行政法人で、「情報セキュリティ対策の実現」、「IT人材の育成」、「IT社会の動向調査・分析・基盤構築」の３つの事業領域を持ち、これらを「ITを取り巻く社会の社会動向・産業動向・技術動向」の把握に役立てる。本稿では以下、サイバーセキュリティに関する事業のみを紹介する。
日本国のサイバーセキュリティ推進体制 > 情報処理推進機構(IPA)の施策・活動 > 標的型サイバー攻撃対策

IPAでは標的型サイバー攻撃対策のため、「脅威と対策研究会」を立ち上げて「『高度標的型攻撃』対策に向けたシステム設計ガイド」等の資料を公開している他、以下を行っている：
| 略称 | 読み | 日本語名 | 英語名 | 主目的 | 概要 |
| --- | --- | --- | --- | --- | --- |
| J-CSIP | ジェイ・シップ | サイバー情報共有イニシアティブ | Initiative for Cyber Security Information sharing Partnership of Japan | 情報共有 | 「標的型サイバー攻撃を受けた参加組織がIPA に情報を提供し、IPA はそのメールを含む検体情報を分析および加工して、類似攻撃の検知や攻撃の抑止に役立つ（かつ提供元の組織情報を含まない）情報として参加組織間に情報共有を実施」。これにより「攻撃の早期検知と回避に繋げる」ための枠組み。参加組織とはNDAを結ぶ。 「経済産業省の協力のもと、重工、重電等、重要インフラで利用される機器の製造業者を中心に」発足。複数のSIG（Special Interest Group、類似の産業分野同士が集まったグループ）からなっており、2018年10月26日現在、重要インフラ機器製造業者SIG、電力業界SIG、ガス業界SIG、化学業界SIG、石油業界SIG、資源開発業界SIG、自動車業界SIG、クレジット業界SIG、航空業界SIG、物流業界SIG、鉄道業界SIGの11のSIGがあり、全部で238の組織が参加している。 |
| J-CRAT | ジェイ・クラート | サイバーレスキュー隊 | Cyber Rescue and Advice Team against targeted attack of Japan） | 対策支援 | 「標的型攻撃メールや組織のログ等の情報を分析することにより、感染経路の把握、感染の範囲などを分析し、必要な対策の早期着手を支援」し、「標的型サイバー攻撃による感染の連鎖を解明し、一連の攻撃の対象となっていることを検知できずに「潜伏被害」を許してしまっていた場合に、その組織にコンタクトすることにより、攻撃の連鎖の遮断を支援」する。「標的型サイバー攻撃特別相談窓口」から情報提供や支援依頼を求めるのみならず、「事案分析の結果、攻撃の連鎖に組み込  まれている組織」や、「インターネット上での各種情報の分析によって潜在的に被害の兆候が伺える組織」に対しては「IPA からその組織にコンタクト（ドア･ノック）してサイバーレスキュー活動を実施」する。 |
日本国のサイバーセキュリティ推進体制 > 情報処理推進機構(IPA)の施策・活動 > 認証・評価

以下を行っている：
| 略称 | 日本語名 | 英語名 | 概要 |
| --- | --- | --- | --- |
| JISEC | ITセキュリティ評価および認証制度 | Japan Information Technology Security Evaluation and Certification Scheme | ISO/IEC 15408（コモンクライテリア）認証精度。同様の制度を持つ28カ国（2018年4月現在）の政府調達でも相互承認される。 |
| JCMVP | 暗号モジュール試験および認証制度 | Japan Cryptographic Module Validation Program | ISO/IEC 19790に基づく暗号機能の実装の適切性・正確性の認証制度 |
| CRYPTREC | 暗号技術検討会 | Cryptography Research and Evaluation Committees | 暗号技術の調査・評価を行って「CRYPTREC暗号リスト」を作成。政府機関におけるシステム調達やシステム利用時に推奨する暗号技術等を公開。暗号技術を使用する際の設定方法を示すガイドライン等を作成・公開。情報通信研究機構(NICT)と共同運営。 |
日本国のサイバーセキュリティ推進体制 > 情報処理推進機構(IPA)の施策・活動 > その他の施策・活動

「脆弱性届出制度」（詳細は前述）の運営と「脆弱性対策情報データベース」JVNの提供。
NISCからの一部事務委託により、独立行政法人・指定法人の「情報セキュリティ監査（助言型のマネジメント監査およびペネトレーションテスト）や不正な通信の監視によるサイバー攻撃の検知等の業務を実施」（第2GSOC）
中小企業の自発的な対策実施を促す「SECURITY ACTION」を運営
セキュリティ対策の普及啓発
若手のサイバーセキュリティ人材の発掘・育成を目的とした「セキュリティ・キャンプ」の実施。
「中核人材育成プログラム」（約1 年間の研修プログラム）等、産業界のサイバーセキュリティ戦略をリードする「中核人材」の育成。
国家資格「情報処理技術者試験（情報セキュリティマネジメント試験など）」の実施、及び「情報処理安全確保支援士」の試験、登録、講習の運営。
「情報セキュリティ白書」の発行など、情報セキュリティに関する調査・分析
制御システムのセキュリティリスク分析
IoT製品・システムの安全性・信頼性を確保。「つながる世界の開発指針」の公開や安全性解析手法「STAMP/STPA」の普及を推進等。
毎年年度初めに情報セキュリティ10大脅威を発表。
日本国のサイバーセキュリティ推進体制 > 情報通信研究機構(NICT)の施策・活動

→詳細は「情報通信研究機構」を参照
国立研究開発法人情報通信研究機構（NICT）は総務省所管の国立研究開発法人。NICTは情報の電磁的流通及び電波の利用に関する技術の研究及び開発、高度通信・放送研究開発を行う者に対する支援、通信・放送事業分野に属する事業の振興等を総合的に行うことにより、情報の電磁的方式による適正かつ円滑な流通の確保及び増進並びに電波の公平かつ能率的な利用の確保及び増進に資することを目的とする。（国立研究開発法人情報通信研究機構法第4条）
組織は総務や広報のような事務部門のほか、電磁波研究群、ネットワーク研究群、AI・脳情報通信研究群、サイバーセキュリティ研究所、未来ICT研究群、オープンイノベーション推進本部、ソーシャルイノベーションユニット、イノベーション推進部門、グローバル推進部門、デプロイメント推進部門を持つ。
サイバーセキュリティ研究所は「NICTの中立性を最大限に活用し、産学との緊密な連携によりサイバーセキュリティ研究開発の世界的中核拠点を目指し」ており、研究実施体制としてサイバーセキュリティ研究室とセキュリティ基盤研究室を持ち、その他にナショナルサイバートレーニングセンター（後述）を持つ。
サイバーセキュリティ研究室では以下の研究技術を公開している：
| 略称 | 日本語名 | 英語名 | 概要 |
| --- | --- | --- | --- |
| NICTER | サイバー攻撃観測・分析・対策システム | Network Incident analysis Center for Tactical Emergency Response | ダークネットやハニーポットを観測する事によるサイバー攻撃観測・分析・対策システム |
| DAEDALUS | 対サイバー攻撃アラートシステム | Direct Alert Environment for Darknet And Livenet Unified Security | 「NICTER で構築した大規模ダークネット観測網を活用した対サイバー攻撃アラートシステム」 |
| NIRVANA | リアルトラフィック可視化ツール | NIcter Real-time Visual ANAlyzer | 「ネットワークに流れる通信を 『見える化』 することで、ネットワークの輻輳・切断等の障害や、設定ミス等を瞬時に見つけだすことを可能にし、ネットワーク管理者の負荷を大幅に軽減」 |
セキュリティ基盤研究室では以下の研究を行っている：
機能性暗号技術
暗号技術の安全性評価
プライバシー保護技術
特に、暗号技術の安全性評価の一環として、IPAとともにCRYPTRECの運営を行っている。
日本国のサイバーセキュリティ推進体制 > 情報通信研究機構(NICT)の施策・活動 > ナショナルサイバートレーニングセンター

実践的なサイバートレーニングを企画・推進する組織。主に以下の3つの事業を推進
| 名称 | 読み | 概要 |
| --- | --- | --- |
| CYDER | サイダー | 実践的サイバー防御演習。国の行政機関、地方公共団体、重要インフラ等が対象 |
| Cyber Colosseo | サイバーコロッセオ | 東京2020オリンピック・パラリンピック競技大会開催時を想定した模擬環境下で行う実践的なサイバー演習 |
| SecHack365 | セックハック サンロクゴ | 「NICTが若年層のICT人材を対象に、セキュリティの技術研究・開発を本格的に指導する新規プログラム」 |
日本国のサイバーセキュリティ推進体制 > 国際連携

総務省はイスラエルとのサイバーセキュリティ分野における協力に関する覚書に署名。イスラエル・国家サイバー総局と連携し、サイバーセキュリティ対策の取組を強化していく。
米国のサイバーセキュリティ推進体制 > 全般 > サイバーセキュリティ調整官（Cybersecurity Coordinator）

「国家のサイバーセキュリティ戦略・活動を統括する責任者」である。
米国のサイバーセキュリティ推進体制 > 全般 > FISMA

→詳細は「en:Federal Information Security Management Act of 2002」を参照
米国のサイバーセキュリティ推進体制 > 全般 > アメリカサイバー軍

→詳細は「アメリカサイバー軍」を参照
アメリカサイバー軍はアメリカ軍のサイバー戦を担当する統合軍であり、その任務はサイバー空間における作戦を一元化し、国防総省のサイバー空間における能力を強化し、国防総省のサイバー空間における専門的技能の統合と強化を行う事にある。
米国のサイバーセキュリティ推進体制 > 国家情報長官オフィス(ODNI)とその関連組織 > 国家情報長官

国家情報長官（英語: Director of National Intelligence、略称：DNI）は、閣僚級の高官で、以下を行う権限を持つ（根拠法：Intelligence Reform and Terrorism Prevention Act of 2014(IRTPA)）：
米国の16の諜報機関の統括
国家対外情報計画(National Foreign Intelligence Program。National Intelligence Programとも)の統括
大統領、国家安全保障会議、Homeland Security Councilに国家安全保障の諜報に関する事柄を助言
毎朝、諜報機関が収集した情報をまとめた機密文書大統領日報（President's Daily Brief）を大統領に報告する。この大統領日報は、大統領と大統領が承認した人物のみ閲覧できる。
国家情報長官を補佐する独立連邦機関として国家情報長官オフィス(ODNI)があり、ODNIには国家テロ対策センターなど６つのセンターがある。
米国のサイバーセキュリティ推進体制 > 国家情報長官オフィス(ODNI)とその関連組織 > サイバー脅威情報統合センター（CTIIC）

サイバー脅威情報統合センター（CTIIC、Cyber Threat Intelligence Integration Center）は脅威インテリジェンスの収集と分析を担うODNIの下部組織で、「既存の政府機関が収集した外国からのサイバー脅威に関する情報を集約し、脅威に対抗するために必要な情報と手段を米政府の関係機関に提供する」。
米国のサイバーセキュリティ推進体制 > アメリカ国防総省(DoD)とその関連組織

DoDはサイバー司令部を持っている。サイバー司令部の司令官はNSA長官が兼務。