NISCにおける第3次行動計画の取組状況(2015年度)について
1.安全基準等の整備及び浸透
• 安全基準等の改善状況調査
重要インフラの各分野で定めている「安全基準等」に関し て、指針(第4版)への対応状況などの改善(改訂等)状況 を調査を実施し、年度末にとりまとめ報告予定。
また、基準やガイドライン等の体系の明確化も実施予定。
• 安全基準等の浸透状況等調査
個々の重要インフラ事業者等における、指針及び安全基 準等の浸透状況や対策状況を把握するための調査を実施 しており、年度末にとりまとめ報告予定。
また、調査結果において事業者の規模による取組状況の 差異を明らかにするため、集計方法の改良を実施。(裏面 参照)
2.情報共有体制の強化
• 官民の情報共有体制
第3次行動計画に定める情報共有体制に基づき、官民の 情報共有を実施。年度末に情報共有件数を報告予定。
• セプターカウンシル
各分野の情報共有等を担うセプター、及びセプター間の 情報共有等を行うセプターカウンシルについて、自主的な 取組を支援。年度末に各セプターの状況をとりまとめ報告 予定。
1
3.障害対応体制の強化
• 分野横断的演習
全ての重要インフラ分野や政府機関及び関係機関が一同 に会する分野横断的演習を本年12月に実施予定。
• セプター訓練
分野内の情報共有体制の疎通訓練として、分野ごとに現 在実施中。訓練終了後、とりまとめて報告予定。
4.リスクマネジメント
•
リスクマネジメントの支援の一環として、相互依存性の考え方 を拡張し、重要インフラ事業者等の外部サービスへの依存性に 関する調査を年度末までに実施予定。5.防護基盤の強化
•
講演等による広報広聴、日ASEAN政策会議やMeridian会 合等の枠組みを活用した国際連携等の活動を実施中。その他(個別施策以外)
• 補完調査
行動計画の個別施策では捉えられない側面を補完的に調 査するもので今年度の実施方法について検討中。
※下線の取組については2014年度分を年次報告(別添4)に掲載
資料2−1
(参考)安全基準等の浸透状況調査における規模別集計の実施
2
0%
25%
50%
75%
100%
【P-方針】経営層によ 【P-規程】内規の策定 【P-規程】規定による 【P-規程】IT-BCPの策 【P-計画】計画、ロー 【P-体制】内規策定・ 【P-体制】対応に向け 【P-体制】委託先管理 【P-構築】要件の明確 【P-構築】対策の実装 【D-平時/障害発生時 【D-平時/障害発生時 【D-障害発生時】発生 【CA】課題抽出(ITの 【CA】課題抽出・改善( 【CA】課題抽出・改善( 【CA】課題抽出・改善( 【CA】課題抽出・改善(
対策の取組状況(第3次行動計画が示すPDCAにて分類)
︻CA
︼ 課 題
抽 出
・ 改 善 ( 定
期的な演習・訓練等)
︻CA
︼ 課 題
抽 出
・ 改 善 ( 定
期的な外部監査)
︻CA
︼ 課 題
抽 出
・ 改 善 ( 定
期的な内部監査)
︻CA
︼ 課 題
抽 出
・ 改 善 ( 定
期的な自己点検)
︻CA
︼ 課 題
抽 出
(IT
の環 境
変化)
︻D-障害発生時︼発生した障害の情報提供
︻D-平時/障害発生時︼対策の対外説明
︻D-平時/障害発生時︼経営層による状況把握
︻P-構築︼対策の実装
︻P-構築︼要件の明確化
︻P-体制︼委託先管理に向けた契約条項の整備
︻P-体制︼対応に向けた組織・体制・資源の確保
︻P-体制︼内規策定・改訂
の体 制 整 備
︻P-計画︼計画︑ロード
マッ
プの
策
定・
見直
し
︻P-規程︼IT-BCP
の策
定・見直し
︻P-規程︼規定による対策項目の明示
︻P-規程︼内規の策定・見直し
︻P-方針︼経営層による合意
2014年度 2015年度 2016年度
1000名未満 1000名以上
※棒グラフは全従業員数の集計結果(金融、政府・行政サービス分野及び従業員数不明分回答を除く) を示す
/ / /
83% 83% 83%
80% 80% 80%
95% 95% 95%
77% 77% 77%
72% 72% 72%
97% 97% 97%
88% 88% 88%
86% 86% 86%
97% 97% 97%
45% 45% 45%
36% 36% 36%
77% 77% 77%
31% 31% 31%
30% 30% 30%
33% 33% 33%
85% 85% 85%
82% 82% 82%
99% 99% 99%
86% 86% 86%
83% 83% 83%
97% 97% 97%
92% 92% 92%
90% 90% 90%
99% 99% 99%
73% 73% 73%
66% 66% 66%
97% 97% 97%
98% 98% 98%
98% 98% 98%
100%100% 100%
53% 53% 53%
57% 57% 57%
41% 41% 41%
23% 23% 23%
13% 13% 13%
60% 60% 60%
57% 57% 57%
49% 49% 49%
87% 87% 87%
44% 44% 44%
34% 34% 34%
83% 83% 83%
34% 34% 34%
34% 34% 34%
34% 34% 34%
39% 39% 39%
30% 30% 30%
71% 71% 71%
21% 21% 21%
21% 21% 21%
19% 19% 19%
15% 15% 15%
10% 10% 10%
32% 32% 32%
安全基準等の浸透状況調査に関して、事業者の規模(従業員数)別でも集計を行い、対策における規模別の 取組状況についても明らかにし、今後の重要インフラにおける施策立案の参考にする予定。
なお、下図は昨年度の調査結果のうち「PDCA別の取組状況」(年次報告P176上・中段)について規模別の状況を含めて可視化したもの。