報道発表資料

- 1 -

報道発表

平成１９年１０月３日 内閣官房情報セキュリティセンター（ＮＩＳＣ）

第１ ４ 回情報セキュ リ ティ 政策会議の開催について

−政府機関の情報セキュリティ対策の実施状況等−

本 日 １０月 ３日 、「情 報 セキュリティ政 策 会 議 」（議 長 ：内 閣 官 房 長 官 ）の第 １４回 会 合が開催され、その概要は次のとおり。

１ ． 「 我が国の情報セキュリ ティ 分野における国際協調・ 貢献に向けた取組

み」 （ 政策会議決定）

近年、国民生活、社会経済活動が、ボーダーレスに世界と繋がっているＩＴ基盤へ の依存を強めている状況を踏まえ策定。

具体的には、

・ 経 済 関 係 の深 化 が進 む アジア地 域 での企 業 活 動 や 投 資 を支 援 す るため、我 が国が主体となって情報セキュリティ水準の高いビジネス環境（セキュア・アジア ビジネス環境構想）の構築支援を推進

・ Ｇ８等の国際会議のハイレベルでサイバー攻撃等ＩＴに起因する脅威への対応 をより一層促進することを目指すこと（リスクのないＩＣＴ構想）

等について、政策会議で決定。

本 決 定 は、各 地 域 又 は情 報 セキュリティ政 策 領域 に応 じて、我 が国 が国 際 協 調 ・ 貢献をどのように進めていくのかの政府横断的な基本方針となるもの。

（別紙１参照）

２ ． 電子政府の安全性確保に向けた取組み（ Ｊ Ｒ Ｅ 問題等への対応）

（１）ＪＲＥ問題への対応

ＮＩＳＣでは、７月に緊急調査を行ったＪＲＥ（※ １）の脆弱性の問題について、８月 に全府省庁（１９機関）にヒアリングを実施し、その結果を踏まえた対応策について 検討した。

※ １ ＪＲＥとは、「Java Runtime Environment」の略であり、Java（特定のＯＳに依存しないプログラミング言 語）アプリケーションを利用するために必要なユーザ側にインストールされるソフトウェアのセットのこと。

1

- 2 - ア 当面の対応として

システムを運用している府省庁は、脆弱性が判明した時点で利用者に注意喚 起を行う。また、速やかにシステム改修について検討を行い、改修までの間は利 用者に危険が及ばないよう適切な対処を実施。

イ 今後の対応として

情報システムの企画・設計段階から必要なセキュリティの検討を行うことが適 当。このため、ＮＩＳＣでは「セキュリティ・バイ・デザイン」の一部としてこの問題を 検討。

（２）重点検査の実施

端末・ウェブサーバの重点検査に続き、政府職員がメールを送受信するための サーバであるメールサーバを対象とした重点検査を９月より実施中。１２月の政策 会議において報告予定。

（３）政府機関統一基準の改定

ＤＮＳ（※ ２）を利用したＤｏＳ攻撃（サービス不能攻撃）等が生じている状況を踏 まえ、ＤＮＳサー バの設 置 と運 用 管 理 に関 す る政 府 機 関 統 一 基 準の改 定 案 を１２ 月の政策会議に諮る予定。

（別紙２参照）

※２ ＤＮＳとは、「Domain Name System 」の略 であり、ホスト名 （例 ：nisc.go.jp ）とＩＰアドレス（例 ：

）の対応付けを行うシステムのこと。 202.221.60.XXX

３ ． 平成２ ０ 年度情報セキュ リ ティ 関連予算概算要求状況

各府省庁における平成２０年度予算の概算要求のうち、情報セキュリティに関係し ているものは次のとおり。

平成２０年度概算要求額は３３８億円、平成１９年度の当初予算（３００億円）と比

（１）

較して３８億円、１３％増。

（平成１９年度当初予算→平成２０年度概算要求）

（２）施策の内訳

・ 電子政府の安全性 １９０億円→２２９億円（３９億円増、２１％増）

・ 電子自治体の安全性 ０．８億円→２．８億円（２億円増、２５０％増）

・ 重要インフラ（※ ３）関係 ４．６億円→５．１億円（０．５億円増、１１％増）

・ 企業関係 １５億円→１６億円（１億円増、８％増）

・ 個人関係 １５億円→２７億円（１２億円増、８０％増）

（別紙３参照）

※ ３ 重要インフラとは、「情報通信、金融、航空、鉄道、電力、ガス、政府・行政サービス、医療、水道、物流」の１ ０分野を指す。

- 3 -

４ ． 情報セキュ リ ティ の日（ ２ 月２ 日） に係る表彰式の開催

本年度も前年度に引き続き、２月２日の情報セキュリティの日の前後に、情報セキ ュリティの日功労者表彰を実施する。

情報セキュリティの日にあわせて各種行事を積極的に開催予定。

（別紙４参照）

５ ． その他

（１）年度計画「セキュア・ジャパン２００７」の進捗状況（上半期） 今年度中に実施することとなっている全１５９施策について

・ 「既に実施済み」 ２７施策（１７％）

・ 「実施中であり、年度内に完了予定」 １１１施策（７０％）

・ 「実施はまだであるが、年度内に完了予定」 １８施策（１１％）

・ 「年度内に実施できるか不明」 ３施策（２％）

（別紙５参照）

（２）情報セキュリティ政策・２００７年度の評価等に向けた「作業方針」の策定

情報セキュリティ政策のPDC A サイクルにおけるC H E C K 段階の作業方針を定め たもの。分野別の評価指標、補完調査の項目及び関係府省庁を記載するとともに 分析課題・方法、スケジュール等を内容としている。

この方針に基づく評価結果は、年度計画「セキュア・ジャパン２００８（仮称）」や平 成２１年度からの「第２次情報セキュリティ基本計画（仮称）」の策定に活用する。

（別紙６参照）

【本件に関する問合せ先】

内 閣 官 房 情 報 セキュリティセンター （ＮＩＳＣ） 山 口 補 佐 官 、関 参 事 官 、中 田 参 事 官 補 佐

電話 03-3581-3768（センター代表）

※ 本日の会議資料は、内閣官房情報セキュリティセンター（ＮＩＳＣ）のホームページにおいて 公表。

（http://www.nisc.go.jp/conference/seisaku/index.html#seisaku14）

※ 「情 報 セキュリティ政 策 会 議 」は、平 成 １７年 ５月 ３０日 のＩＴ戦 略 本 部 決 定 によって設 置 。

（http://www.nisc.go.jp/press/pdf/050530seisaku-press.pdf）

3

国際協調・ 貢献に向けた取組みの経緯

○ ○ 情報セキュ 情報セキュ リ リ ティ ティ 政策会議等における検討 政策会議等における検討

・ 情報セキュ リ ティ 政策会議等の場で、 有識者構成員等から 、 「 我が国の情報セキュ リ ティ の取組みの

国際展開が必要」 と の度重なるご意見。

・

「 第１ 次情報セキュ リ ティ 基本計画」 をも と に、 「 セキュ ア・ ジャ パン ₂₀₀₇ 」 において、 国際戦略の基本

方針を ₂₀₀₇ 年度に策定するこ と を明記。

○ ○ 経済財政諮問会議等における検討 経済財政諮問会議等における検討

・ 平成 ₁₉ 年 ₄ 月 ₂₀ 日、 官房長官から 、 「 Ｉ Ｔ による生産性改革を支えるセキュ リ ティ 基盤の重要性 _- 国内対

策の推進と 国際的な政策展開 _- 」 を発表。

・ 「 成長力加速プログラ ム」 （ 平成 ₁₉ 年 ₄ 月 ₂₅ 日） において、 情報セキュ リ ティ 分野の国際戦略を ₇ 月まで

に策定するこ と を決定。

・ 「 経済財政改革の基本方針 ₂₀₀₇ 」 （ 平成 ₁₉ 年 ₆ 月 ₁₉ 日、 いわゆる骨太の方針） において、 「 情報セキュ

リ ティ の向上に向け、 （ 中略） 各国と の連携・ 協力等を推進する。 」 こ と を明記。

○ ○ 国際協調・ 国際協調・ 貢献に向けた取組みの策定 貢献に向けた取組みの策定

・ 以上の状況を踏まえ、 平成 ₁₉ 年 ₈ 月 ₃ 日の政策会議において、 こ れまでの作業や調整等を踏まえ、

中間報告を提出。

・ 政策会議での議論を踏まえ、 速やかに具体的施策を盛り 込んだ上で、 各省庁の協力を得て、 国際協

調・ 貢献に向けた取組みを決定。

別 紙 １ − １

4

Copy r ight ( c) 2007 Nat ional I nfor m at ion Secur it y Cent er ( NI SC) . All Right s Reser v ed.

「 情報セキュ リ ティ 分野における国際協調・ 貢献に向けた取組み」 の

位置付けと 基本的な考え方

国際協調・ 貢献

（ 今時策定の文書）

国際協調・ 貢献

（ 今時策定の文書）

従来、 具体的な取組

みが十分に明確でな

いも のも あっ たこ と か

ら 、 今般、 明確化

「 ^「 グローバルなＩ ^{グローバルなＩ} Ｔ ^Ｔ 安心利用環境」 ^{安心利用環境」} の構築 ^の構築

Ｉ Ｔ 基盤は、 ２ ４ 時間・ ３ ６ ５ 日、

世界と つながっ ている（ Ｉ Ｔ 基盤

のボーダーレス性） ため、 「 グ

ローバルなＩ Ｔ 安心利用環境」

が重要

①Ｉ Ｔ 利用に係る世界のト ッ プラ

ンナーと し て、 「 グローバルなＩ Ｔ

安心利用環境」 の構築に大き

な貢献を行う べき

②「 グローバルなＩ Ｔ 安心利用

環境」 の実現が、 ひいては我

が国の国民生活・ 社会経済活

動の安心を確保するこ と につ

ながる

第１ 次情報セキュ リ ティ 基本計画

国際協調

・貢献

政策体系の効果・

効率性を検証、 各

国に適合さ せた上

で、 共有できるも の

別 紙 １ − ２

5

「 情報セキュ リ ティ 分野における国際協調・ 貢献に向けた取組み」

∼取組みの５ つの方向性∼

○ 経済関係の深化が進むアジア地域のビジネス環境向上に向けた協調・ 貢献の推進（ セキュ ア・ ア

ジアビジネス環境 ( Secure Asian Business Environment ^{) 構想）}

・

・人材育成や啓発、セキュリティ対策のベストモデルの普及等の協調・貢献を行うとともに、域内各国による自発的な啓発活動を促進

○ 経済関係の深化が進むアジア地域のビジネス環境向上に向けた協調・ 貢献の推進（ セキュ ア・ ア

ジアビジネス環境 ( Secure Asian Business Environment ^{) 構想）}

・

・人材育成や啓発、セキュリティ対策のベストモデルの普及等の協調・貢献を行うとともに、域内各国による自発的な啓発活動を促進

○ 情報セキュ リ ティ に係る新し い諸権利に係る検討及び議論への貢献

・自由なＩＴ利用との関係や、ＩＴ利用に起因する脅威によって被害を受けた者の救済等の観点から、グローバルな議論に貢献

○ 情報セキュ リ ティ に係る新し い諸権利に係る検討及び議論への貢献

・自由なＩＴ利用との関係や、ＩＴ利用に起因する脅威によって被害を受けた者の救済等の観点から、グローバルな議論に貢献

○ サイ バー攻撃等、 Ｉ Ｔ に起因する脅威への対応のための取組みの推進（ リ スク のないＩ Ｃ Ｔ （ _{ICT Risk}

- Free ^{） 構想）}

・サイバー攻撃等、ＩＴに起因する脅威に関して、ハイレベル等で問題意識を共有し、適切に対処すべく議論に積極的に参加・貢献

・国境を越えたサイバー犯罪対策について、多国間における議論を引き続き促進

○ サイ バー攻撃等、 Ｉ Ｔ に起因する脅威への対応のための取組みの推進（ リ スク のないＩ Ｃ Ｔ （ _{ICT Risk}

- Free ^{） 構想）}

・サイバー攻撃等、ＩＴに起因する脅威に関して、ハイレベル等で問題意識を共有し、適切に対処すべく議論に積極的に参加・貢献

・国境を越えたサイバー犯罪対策について、多国間における議論を引き続き促進

○ 情報セキュ リ ティ に係るグローバルなルールや標準の形成への貢献

・我が国の情報セキュリティに関する取組みの優れた点を把握し、ベストプラクティスと言えるような取組みルール等を明確化

・国際的なフォーラム等での議論に積極的に参加し、貢献

○ 情報セキュ リ ティ に係るグローバルなルールや標準の形成への貢献

・我が国の情報セキュリティに関する取組みの優れた点を把握し、ベストプラクティスと言えるような取組みルール等を明確化

・国際的なフォーラム等での議論に積極的に参加し、貢献

○ 様々な国際フ ォ ーラ ム等における提案や議論への積極的な参加

・必要な情報を適時適切に入手できるよう、既存のグローバルな取組みについても、より積極的に参加・関与

・国際協力・貢献の一環として、多国間のフォーラムの開催場所として貢献するなど、多国間のフォーラムを主導すべく努力

○ 様々な国際フ ォ ーラ ム等における提案や議論への積極的な参加

・必要な情報を適時適切に入手できるよう、既存のグローバルな取組みについても、より積極的に参加・関与

・国際協力・貢献の一環として、多国間のフォーラムの開催場所として貢献するなど、多国間のフォーラムを主導すべく努力

別 紙 １ − ３

6

Copy r ight ( c) 2007 Nat ional I nfor m at ion Secur it y Cent er ( NI SC) . All Right s Reser v ed.

○ 政府職員が外部等と メ ールを送受信するためのサーバであるメ ールサーバを対象と し た

重点検査を９ 月上旬より 実施。

○ １ ２ 月の政策会議において報告予定。

○ 政府職員が外部等と メ ールを送受信するためのサーバであるメ ールサーバを対象と し た

重点検査を９ 月上旬より 実施。

○ １ ２ 月の政策会議において報告予定。

１ 重点検査の実施

２ 政府機関統一基準の改定

○ Ｄ Ｎ Ｓ （

^{） はメ ールやウェ ブを含めたイ ンタ ーネッ ト の基盤をなすも ので}

あるが、 昨今Ｄ Ｎ Ｓ を使用し たサービス不能攻撃（ Ｄ ｏ Ｓ ） 等が生じ ている状況を踏まえ、 毎

年の見直し の一環と し て、 Ｄ Ｎ Ｓ サーバに関する事項の追加等について検討し ていると こ ろ。

○ １ ２ 月の政策会議において改定案を諮る予定。

○ Ｄ Ｎ Ｓ （

^{） はメ ールやウェ ブを含めたイ ンタ ーネッ ト の基盤をなすも ので}

あるが、 昨今Ｄ Ｎ Ｓ を使用し たサービス不能攻撃（ Ｄ ｏ Ｓ ） 等が生じ ている状況を踏まえ、 毎

年の見直し の一環と し て、 Ｄ Ｎ Ｓ サーバに関する事項の追加等について検討し ていると こ ろ。

○ １ ２ 月の政策会議において改定案を諮る予定。

○ 政府機関の電子申請システム等広く国民に向けて公開している情報システムの一

部において、これらを利用するに際して、利用者である国民の方々がパソコンなど

にインストールすることが必要なＪＲＥ（J ava Runt i m e Envi r onm ent ）に脆弱性が

存在していることを受け、緊急調査を実施し、１２府省庁の２０のシステムに更新

が必要であることが判明（７月２０日報道発表）。

○ ８月に全府省庁（１９府省庁）に対してヒアリングを実施し、その結果を踏まえ、

今後の対応策等について検討（別紙）。

○ 政府機関の電子申請システム等広く国民に向けて公開している情報システムの一

部において、これらを利用するに際して、利用者である国民の方々がパソコンなど

にインストールすることが必要なＪＲＥ（J ava Runt i m e Envi r onm ent ）に脆弱性が

存在していることを受け、緊急調査を実施し、１２府省庁の２０のシステムに更新

が必要であることが判明（７月２０日報道発表）。

○ ８月に全府省庁（１９府省庁）に対してヒアリングを実施し、その結果を踏まえ、

今後の対応策等について検討（別紙）。

３ Ｊ Ｒ Ｅ 問題への対応

政府機関対策に関する２ ０ ０ ７ 年度下半期の主な取組みについて

別 紙 ２ − １

7

○ 政府機関の電子申請システム等広く 国民に向けて公開し ている情報システムの一部において、 こ れら を利用

するに際し て、 利用者である国民の方々がパソ コ ンなどにイ ンスト ールするこ と が必要なＪ Ｒ Ｅ （ J ava R untime

E nvironment） に脆弱性が存在し ているこ と を受け、 Ｎ Ｉ Ｓ Ｃ において緊急調査を実施し 、 ７ 月６ 日時点で１ ２ 府省

庁の２ ０ のシステムに更新が必要であるこ と が判明（ ７ 月２ ０ 日報道発表） 。

○ ８ 月に全府省庁（ １ ９ 府省庁） に対し てヒ アリ ングを実施。

○ 政府機関の電子申請システム等広く 国民に向けて公開し ている情報システムの一部において、 こ れら を利用

するに際し て、 利用者である国民の方々がパソ コ ンなどにイ ンスト ールするこ と が必要なＪ Ｒ Ｅ （ J ava R untime

E nvironment） に脆弱性が存在し ているこ と を受け、 Ｎ Ｉ Ｓ Ｃ において緊急調査を実施し 、 ７ 月６ 日時点で１ ２ 府省

庁の２ ０ のシステムに更新が必要であるこ と が判明（ ７ 月２ ０ 日報道発表） 。

○ ８ 月に全府省庁（ １ ９ 府省庁） に対し てヒ アリ ングを実施。

１ こ れまでの経緯

２ 現状と 課題

３ 対応方針

Ｊ Ｒ Ｅ 問題への対応について

① Ｊ Ｒ Ｅ 問題に対応し 、 迅速な改修が行われたシ

ステムがあっ たが、 たまたま改修が計画さ れてい

たも のであり 、 通常は、

予期せぬ課題に対する政府機関の構造的問題。

② そも そも Ｊ Ｒ Ｅ など利用者が導入し ているソ フ ト ウェ ア

の脆弱性への対応については、 迅速な対応が可能な

よう に設計・ 開発等を行っ たシステム構築が望まし い。

し かし 、 現時点では、

① 当面の対応

脆弱性が判明し た時点で、 システム運用府省

庁は、 利用者に注意喚起を行う 。

また、 速やかにシステム改修について検討を

行い、 改修までの間は、 システム運用府省庁

の責任において、 利用者に危険が及ばないよ

う 代替措置等による適切な対処を実施。

② 今後の対応

新規開発する情報システムについて、 利用者に導

入さ せるソ フ ト ウェ アの更新に容易に対応できる等、

情報システムの企画・ 設計段階から 必要なセキュ リ

ティ の検討を行う こ と が適当。

Ｎ Ｉ Ｓ Ｃ ではセキュ リ ティ ・ バイ ・ デザイ ン（ Ｓ Ｂ Ｄ ） の一

部と し てこ の問題を検討し ていく 。

別紙

別 紙 ２ − ２

8

平成２ ０ 年度情報セキュ リ ティ 関連予算

概算要求について

平 成 １ ９ 年 １ ０ 月 ３ 日 内 閣 官 房 情 報 セ キ ュ リ テ ィ セ ン タ ー

平成２０年度予算概算要求のうち、情報セキュリティ関連のものは次のとお り。

１ 要求額

〇 平成２０年度予算概算要求額 ３３，７５０百万円

〇 予算額推移（平成２０年度は概算要求額）

平成１６年度 平成１７年度 平成１８年度 平成１９年度 平成２０年度 当初予算 ２６７億円 ２８８億円 ３１９億円 ３００億円 ３３８億円

補正予算 ― ― − − −

合 計 ２６７億円 ２８８億円 ３１９億円 ３００億円 ３３８億円

（注）通常のシステム管理一般の中でセキュリティ対策を行っているなど、 情報セキュリティ関連予算のみを取り出すことが困難なものは除く。

別紙３

9

２ 施策の内訳

各施策を第１次情報セキュリティ基本計画に掲げる対策実施領域別に分類し た結果は以下のとおり。

分類 平成１８年度 平成１９年度 平成２０年度 前年比 １- １政府機関（政府機関統一基準

遵守に係るシステム構築関係）

１９，１５６

１- ２政府機関（政府機関統一基準 遵守に係る体制整備関係）

５５７ １- ３政府機関（政府機関統一基準

遵守に係るその他）

１８，１１３

３８６

111％

２ 政府機関（１以外） ８４８ ２，７６７ 326％

３ 地方公共団体

２０，７１５

７６ ２７６ 363％

４ 重要インフラ １，７２５ ４６０ ５０５ 110％

５ 企業 ３，５５３ １，４８２ １，６３９ 111％

６ 個人 ４１ １，５２１ ２，６５４ 174％

７ 横断的な基盤の形成 ５，８８４ ７，５０２ ５，８０９ 77％

※ 平成２０年度は概算要求額

※ 単位は全て百万円

３ 府省庁別予算額

各府省庁別の予算額は以下のとおり。

府省庁名

平成１８年度予算額

（単位：千円）

平成１９年度予算額

（単位：千円）

平成２０年度概算要求額

（単位：千円） 内閣官房 ３５３，４１６ ８６７，６０６ １，４２３，１８９

内閣法制局 ６，８３２ ７，７４３ ７，７４３

人事院 ２１，１０５ ２８，９４４ ２６，５６２

内閣府 １６６，７０２ １５６，０８３ １５５，４６１

宮内庁 ４０，７９９ ２４，９２３ ２４，９２３

公正取引委員会 ３０，６１９ ３６，５４９ ３４，７００ 警察庁 １，２４４，３３３ １，３３４，８８４ １，４７３，６３６ 防衛省 １２，７９６，４４６ １０，９０９，４５１ １０，２９２，４９３ 金融庁 １５２，５８０ １３９，２４５ １３５，５７７ 総務省 ７，２４３，３２５ ５，９４１，０７０ ７，７１０，０５２ 法務省 １４８，７７６ ５３９，３７５ ７０６，４４４ 外務省 ２，７０２，６９４ ２，９５９，２８６ ３，４９０，２２９ 財務省 ９１７，６４０ ７３６，０９３ １，２８７，３１８ 文部科学省 ６８２，６２６ ６５４，８８０ ９７７，０６３ 厚生労働省 ５５３，７１９ ６５，４２６ ８７，７８７ 農林水産省 ２７３，５６１ ５１６，８４６ ２２５，１４４ 経済産業省 ３，８６２，４０３ ４，４４１，７５８ ５，１１２，９３３ 国土交通省 ５９７，１４２ ４６６，４７３ ４８３，０３１ 環境省 １２３，５９８ １７４，２６２ ９５，８２７

合計 ３１，９１８，３１６ ３０，０００，８９７ ３３，７５０，１１２

11

平成 ₁₉ 年度情報セキュ リ ティ の日功労者表彰の進め方

9 ^月

10 ^月

11 ^月

12 ^月

1 ^月

2 ^月

第₉回有識者事前会合（今後の進め方を報告）

第 ₁₆ 回政策会議（ 表彰の実施）

表彰準備

有識者・ 関係省庁調整

上旬∼中旬（予定）：委員会による表彰候補者選考

12^{月：関係省庁及び}NISC^{による検討}

昨年度日程（ 実績）

2

^月

^{日： 第}

^{回政策会議（ 表彰の実施）}

準備

10^月25^日：第8^{回政策会議}

（情報セキュリティの日、表彰の実施を決定）

本年度日程

政策会議議長に上申書提出

中旬∼下旬（予定）：委員会に対する検討依頼 上旬∼中旬（予定）：委員会委員委嘱 3^日：第14^{回政策会議（今後の進め方を報告）}

関係省庁から推薦₍企業・団体を含む₎

別 紙 ４

12

Copy r ight ( c) 2007 Nat ional I nfor m at ion Secur it y Cent er ( NI SC) . All Right s Reser v ed.

「 セキュ ア・ ジャ パン２ ０ ０ ７ 」 の進捗状況（ 上半期） について

「 セキュ ア・ ジャ パン２ ０ ０ ７ 」 の進捗状況（ 上半期） の概要

「 セキュ ア・ ジャ パン２ ０ ０ ７ 」 の進捗状況（ 上半期） の概要

① 「 既に実施済み」

② 「 既に具体的な検討や実施に向けた準備を進めており 、

年度内（ 又は予定内） に実施できる予定」

③ 「 今後具体的な検討や実施に向けた作業を開始する

予定だが、 年度内（ 同上） に実施できる見込み」

④ 「 現時点では、 年度内（ 同上） に実施できるどう か不明」

・ ・ ・ ２ ７ 施策（ １ ７ ％）

・ ・ ・ １ １ １ 施策（ ７ ０ ％）

・ ・ ・ １ ８ 施策（ １ １ ％）

・ ・ ・ ３ 施策（ ２ ％）

上記で「 ③」 と さ れている施策について：

上記で「 ④」 と さ れている施策について：

他の施策による検討の結果・結論等が出るまでは検討できないために未着手という施策もあるが、いずれの施策も実施に向けた スケジュールは立っており、全て年度内（予定内）に実施できる見込み。

法律整備、条約の締結等に係る施策であり、国会審議の状況や諸外国との関係等で、明確な予定を示すことが困難。

結論

政府として実施すべき施策については、ほぼ全て年度内（又は予定内）に実施できる目途が 立っており、「セキュア・ジャパン２００７」は概ね順調に進捗。

別 紙 ５

13

情報セキュ リ ティ 政策・ 評価等に向けた「 作業方針」 について

○ 情報セキュリティ政策の評価の枠組み文書^※（平成１９年２ 月２日情報セキュリティ政策会議決定・了解）に基づき、 毎年の評価、補完調査、分析等の実施に向けて策定する もの

○ 「作業方針」には、

（１）評価指標の項目及び関係府省庁、

（２）補完調査の項目及び関係府省庁、

（３）分析課題及び分析方法

（４）評価等の実施に係るスケジュール、その他、評価 等を実施する上で必要となる事項

を盛り込む

○ 「作業方針」は、毎年概ね９月頃に内閣官房情報セキュリ ティセンターが策定し、各府省庁の協力を得て、翌年３月 頃まで評価、補完調査、分析等の作業を行う。

作業の結果については、評価文書としてとりまとめるととも に、以降の政策の企画・立案（翌年度セキュア・ジャパンや 次期基本計画の策定）等にも適宜活用する。

※ 「「セキュア・ジャパン」の実現に向けた取組みの評価及び 合理性を持った持続的改善の推進について（決定）」及び

「情報セキュリティの観点から見た我が国社会のあるべき 姿及び政策の評価のあり方（了解）」

ACT ACT

CHECK

CHECK

DODO PLANPLAN

PLAN PLAN

作業方針

＝

サイ ク

ルの下での

^段階

に向けた方針

（情報セキュリティ政策の_PDCAサイクル）

別 紙 ６ − １

14

Copy r ight ( c) 2007 Nat ional I nfor m at ion Secur it y Cent er ( NI SC) . All Right s Reser v ed.

評価指標に基づく 評価等の基本的な枠組み

【 データ 】

【 評価結果及び

分析結果】

作 業 方 針 の 策 定 デ ー タ の 把 握

評 価 指 標 に 基 づ く 補 完 調 査 評 価 政 策 会 議 へ 報 告 改 善 に 向 け た 取 組 み 年 度 計 画 等 へ の 反 映

評 価 指 標 に 基 づ く 評 価 補 完 調 査

情報セキュリティセンター（各府省庁が協力） 情報セキュリティ政策会議

ＮＩＳＣ

年度計画

基本計画 各府省庁

︵ 必 要 に 応 じ て ︶ 分 析

【 調査結果及び

分析結果】

別 紙 ６ − ２

15

情報セキュ リ ティ 政策全体に関する２ ０ ０ ７ 年度の評価等の考え方

・₂₀₀₇年度の重点である「官民における情報セキュリティ対策の底上げ」の達成度を測る視点

・情報セキュリティに係る₂₀₀₇年度の様々な動向を測る視点

・₂₀₀₈年度の重点である「情報セキュリティ基盤の強化に向けた集中的な取組み」の具体化等に向けた助けとする視点

・様々な主体による情報セキュリティ政策（セキュア・ジャパン₂₀₀₇に基づく施策全般）の取組みの進捗、及びその結果 見られた情報セキュリティに係る動向の変化

・内閣官房及び全府省庁

・セキュア・ジャパン₂₀₀₇に基づく取組みの進捗状況調査を行う（₂₀₀₇年₉月及び₂₀₀₈年₂月頃の２回）。

・その上で、₂₀₀₆年度の評価等に準じ、検討枠組み（図１）を活用して、₂₀₀₇年度の情報セキュリティ政策の取組みの進 捗やその結果見られた社会情勢の変化などを分析。これに基づいて、政策全体に関する定性的な評価を行う。

評価等の視点

評価対象

関係府省庁

評価方法

別 紙 ６ − ３

16

Copy r ight ( c) 2007 Nat ional I nfor m at ion Secur it y Cent er ( NI SC) . All Right s Reser v ed.

全体のスケジュ ール

07^年

9^月 10^月 11^月 12^月

08^年

1^月 2^月 3^月 4^月 5^月 6^月 7^月

８月

全体

政府 機関

重要 インフラ

企業・個人

その他

重

評価

07 等・作業方針策定 評価 07

等・作業方針策定

重

マ 対

評価結果や調査結果等のとりまとめ、分析など 評価結果や調査結果等のとりまとめ、分析など ︵ＳＪ

08 政策会議決定︶ ︵ＳＪ 08

政策会議決定︶

評価結果や調査結果、分析等の政策会議報告、

︵ＳＪ

08^パ ブコメ案決定︶ 評価結果や調査結果、分析等の政策会議報告、

︵ＳＪ

08^パ

ブコメ案決定︶

評価・調査に係る作業（全分野）

評価₀₈へ

随時、必要な既存データ等を把握

進 進

進 （セキュアジャパン₂₀₀₇の進捗調査） 重 （重点検査） 対 （対策実施報告） マ （マネジメント評価） 補

補 （補完調査）

別 紙 ６ − ４

17