1. ネットワーク再編の背景世界最先端 IT 国家創造宣言 ( 平成 25 年 6 月 14 日閣議決定平成 26 年 6 月 24 日改定 )( 抜粋 ) 3. 公共サービスがワンストップで誰でもどこでもいつでも受けられる社会の実現 (2) 国地方を通じた行政情報システムの改革政府の IT

(1)

政府内ネットワークの再編に向けて

平成27年１月28日

総務省行政管理局

(2)

１．ネットワーク再編の背景

３．公共サービスがワンストップで誰でもどこでもいつでも受けられる社会の実現（２）国・地方を通じた行政情報システムの改革政府のIT投資に関するポートフォリオ管理を導入するとともに、政府情報システム改革に関するロードマップに基づき、政府CIOの指導の下、重複する情報システムやネットワークの統廃合、必要性の乏しい情報システムの見直しを進めるとともに、政府共通プラットフォームへの移行を加速する。あわせて、政府共通プラットフォームについて、開発環境やリモート・デスクトップ機能など、政府のプライベートクラウドとしての環境及び機能を整備し、その充実を図る。 ※ 同宣言工程表（抜粋） 2013年度～2014年度にかけて、政府内のネットワークの統廃合に向けた調査研究を実施し、 2014年度内にその結果を踏まえたネットワークの再編方針を策定する。

世界最先端ＩＴ国家創造宣言

（平成25年６月14日閣議決定、平成26年６月24日改定）（抜粋）

政府内のネットワークについて、重複

投資を回避しつつ、政府共通プラット

フォームと連携して、①〜③に資する

共通基盤として再編する⽅策を検討

①府省共通の機能・サービス提供の拡充

②ワークスタイル変革、業務改革の推進

③セキュリティ強化、業務継続の確保

(3)

２．政府内ネットワークの概況

膨⼤な数の庁舎等（６千超）に対し、⾮常に多くの回線（約１万６千）が接続。

集計項目

集計結果

情報システム数（回線契約等有り） 301システム接続拠点数（庁舎等） _6,021拠点広域通信網（WAN）の数 _269回線アクセス回線等の数 _15,731回線（うち２拠点間の専用線等） _{（776回線）} （うちアクセス回線） _{（13,883回線）} （うちｲﾝﾀｰﾈｯﾄ回線） _{（1,072回線）} 契約帯域（アクセス回線等） _559,255Mbps 回線費用（年間）（広域通信網（WAN）、アクセス回線等）約120億円 ※ 平成26年４月１日時点の実態調査結果を集計。 ※ 契約帯域及び費用は、有効回答が得られた回線分。拠点Ｂ拠点Ａ中継局収容局中継局収容局通信事業者の施設アクセス回線（拠点から広域通信網に接続）アクセス回線広域通信網（WAN）（通信事業者が提供する中継網）

【凡例：広域通信網（WAN）、アクセス回線】

表：政府内ネットワークの概況

視点①：統合によりシンプルで強固なネットワークを効率的に整備できないか

！

(4)

３．現状の政府内ネットワークの構成（イメージ）

中継サービス運用

C省

（並列型：独立した複数の

B省

（フラット型：各拠点が１つのネットワー

A省

（階層型：地域ごとに広域通信網を構成、そのインターネット本省ブロック局ブロック局本省本省事務所（合同庁舎）事務所事務所事務所内部部局事務所ブロック局業務システムY （LAN配下） 政府共通プラットフォーム（PF） 事務所業務システムX 運用運用事務所ブロック局（合同庁舎） LANサーバ運用 LANサーバ運用 LANサーバ運用 政府共通ネットワーク（G‐net） 運用各府省等で別々に回線を契約し、同じ庁舎に複数回線が重複。 LANサーバ運用業務システムは、府省内LANとは別に回線を契約。様々なネットワーク構成でLAN サービスの一元的提供を行うと、それに伴う通信の複雑化・帯域利用の増加を招くおそれ。システムごとに運用管理を行い、要員配置。各府省がそれぞれLANを構築。一部府省では利用できないサービスあり。インターネット回線を各府省等で別々に契約しており、重複。外部からの攻撃対象が多数存在。広域通信網が多数存在。

(5)

４．政府内ネットワークの現状①

各府省・各システムでそれぞれ回線を整備するため、特に合同庁舎で多数の回線等が重複。

回線数拠点数割合１本 2,686拠点 47.5% ２本 _1,182拠点 _20.9% ３本 _1,254拠点 22.2% ４～９本 _456拠点 8.1% 10本以上 79拠点 1.4%

【拠点ごとの回線数】

→ 半数以上の拠点に複数回線あり

C省 B省 A省通信事業者X 通信事業者Y 通信事業者Z

【模式図】ある合同庁舎でのアクセス回線の状況

→ 回線やルータ等の機器が同一庁舎に多数存在

表：拠点数（敷設する回線数ごと）

※ 平成26年４月１日時点の実態調査結果を集計。

視点②：集約により各拠点の回線等の整備・管理の合理化が図れないか

！

ルータ回線終端装置凡例

(6)

５．政府内ネットワークの現状②

契約帯域量の⼤きい回線を中⼼に、通信のピーク時でも帯域利⽤が低調な回線が存在。

※ 平成26年４月１日時点の実態調査で、帯域の利用実績を得られた回線のうち、帯域保証有りの2,249回線を対象に整理。帯域利用実績最大（最大値／契約帯域量）～25% ～50% ～75% ～99% 100% 総計平均（平均値／契約帯域量_）～25% 300 563 272 945 104 2,184 ～50% 5 47 52 ～75% 1 3 2 6 ～99% 3 1 4 100% 3 3 総計 300 563 273 956 157 2,249

表：帯域利⽤実績（最⼤値・平均値の相関）

視点③：回線の集約・共有により、帯域利⽤の平準化と

総帯域量の抑制を図る必要がないか

約４割

（※）

の回線で、ピーク時でも

契約帯域の半分以上を利⽤せず

0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100% 契約帯域量 100% ～99% ～75% ～50% ～25% 帯域利用実績（最大）回答を得られた回線数の内訳 57 596 1,192 137 238 18 11

図：契約帯域別の帯域利⽤実績（最⼤値）

！

(7)

0 5 10 15 20 25 30 35

TypeⅠ TypeⅡ TypeⅢ TypeⅣ 不明利用しているシステム数専用線広域イーサネット網系 IP‐VPN網系混合型網系システムの重要度（システムプロファイル） TypeⅠ：社会的影響が殆ど無い TypeⅡ：社会的影響が限定される TypeⅢ：社会的影響がきわめて大きい TypeⅣ：人命に影響、甚大な経済損失

６．政府内ネットワークの現状③

重要度が⾼くない情報システムにおいても、費⽤⾯で割⾼な専⽤線の利⽤が存在。

図：システム重要度と回線種別

表：アクセス回線と専⽤線の平均費⽤の⽐較

視点④：専⽤線から広域通信網の利⽤に切り替えられないか

回線数（※）１回線当たりの平均費用（年間）アクセス回線＋広域通信網（アクセス回線）12,152回線 555千円/Mbps （広域通信網分を含む）専用線（２拠点間） 445回線 1,222千円/Mbps

平均費⽤は

２倍以上

※ 平均費用の算出に係る有効回答分。

！

【参考】金融（を含む）分野の全国規模のネットワークにおいても、広域通信網が利用されている。

(8)

職員の利便性向上（イメージ）

・⼈事異動に影響を受けない利⽤環境（メールアドレス、保存ファイル、操作性）・全国の庁舎から利⽤できる場所を問わないサービス接続・BYODで接続可能なリモートアクセス

システム担当者の負担軽減（イメージ）

・回線ひっ迫等の解消（スケールメリット）・ネットワーク管理・セキュリティ監視業務からの解放・メール、ファイル共有等のLAN管理業務の極⼩化

７．ネットワーク再編の将来像

現状を踏まえた再編の視点

（Ｐ３～６再掲）

将来像

システム・府省を超えた回線の⼀元的提供・ネットワーク⼀体化・サービス共通化を実現

①シンプルで強固なネットワークの効率的整備

②各拠点の回線等の整備・管理の合理化

③帯域利⽤の平準化と総帯域の抑制

④専⽤線から広域通信網への切替え

ネットワーク再編の目標

（Ｐ１再掲）

○ 重複投資の回避

○ 府省共通の機能・サービス提供の拡充

○ ワークスタイル変⾰、業務改⾰の推進

○ セキュリティ強化、業務継続の確保

再編の⽬標に向け、かつ現状を踏まえた視点から、回線を⼀元的提供・サービスを共通化。

(9)

【参考】政府内ネットワークの将来像（イメージ）

LANサーバ運用

C省

B省

インターネット本省ブロック局ブロック局本省事務所事務所事務所内部部局ブロック局業務システムY 政府共通プラットフォーム（PF） 事務所業務システムX 運用事務所（合同庁舎）事務所ブロック局（合同庁舎）本省運用運用センター

新たなネットワーク

広域通信網を⼀元的に整備。拠点ごとに集約されたアクセス回線がフラットに接続し、

便利（府省共通サービス等の提供拡充）や安全（迅速なセキュリティ対応）を⼀層向上。

回線を集約。総帯域量を抑制。運用センターにおいて運用管理等を一元化し、効率化。インターネット回線も、セキュリティ対策上可能な範囲で集約。外部からの攻撃対象を減少。事務所一元的に整備した広域通信網の利用により効率化。府省共通サービス等の提供を拡充。フラットなネットワーク構成により、 LANサービスの一元的提供に伴う通信の複雑化・帯域利用の増加の回避を図る。回線を集約。重複を回避。

(10)

８．今後の進め方（案）

将来像

（再掲）

システム・府省を超えた回線の⼀元的整備・ネットワーク⼀体化・サービス共通化を実現

技術的課題の精査や採算性の確保、多数の回線の中期的な⼯程管理に万全を期する

ため、まずは前掲の将来像を政府内で共有しつつ、前提となる環境整備

（IPアドレス体系の整理、既存のネットワーク構成の合理化等）

に取り組みながら検討を進めることが適当ではないか。

巨⼤規模となるネットワークの円滑な⼀元的整備・運⽤に当たっては、着実な準備が必要。

【政府内ネットワークを巡る当面の状況】番号制度の施行による情報連携の実施（平成29年～）に万全を期するため、当面は、各府省において、現行のシステム・ネットワークを含めた周到な準備が必要な状況。【新たなネットワークに係る詳細の検討】巨大規模となるネットワークの一元的整備・運用が円滑に行われるよう、その整備（システムや情報の種類・性質に応じた適切な仕様の検討と設計・構築）、運用（運用センターの機能や責任分界等の適切なあり方）、移行（各府省・各ネットワークの円滑な移行方法等）、提供サービス（各府省LANの提供サービスの把握、新たな共通サービスのあり方）など、詳細の検討を着実に行う必要。