再発防止策（セット版

情報セキュリティ強化等に向けた組織・業務改革

―日本年金機構への不正アクセスによる情報流出事案を踏まえて―

平成 27 年 9 月 18 日

厚生労働省

目 次 第１ 日本年金機構における情報流出事案に関する総括 ＜はじめに＞ ＜今回の事案についての主な反省点＞ １．情報セキュリティの重要性に関する意識の欠如 ２．組織的な危機管理対応の欠如 ３．組織横断的、有機的な連携の欠如 ＜再発防止に向けた基本的考え方＞ 第２ 今回の事案を踏まえた再発防止策 １．厚生労働省における情報セキュリティ対策の強化 (1) 組織的対策（体制強化、情報共有） ① 情報セキュリティ対策室（仮称）の設置 ② CISO、CSIRT 体制の見直しについて (2) 人的対策（意識改革、人材育成） ① 職員の意識改革 ② マネジメント面の意識改革 ③ 実践的な訓練の実施 ④ 専門人材の確保 ⑤ 教訓や知識の蓄積と継続性の確保 (3) 業務運営対策（ルールの見直し、徹底） ① 報告及び連絡体制の確立、責任の明確化 ② 保有する情報を適切にリスク評価した上での情報管理の徹底 (4) 技術的対策（情報システムの強化） ① 高度な標的型攻撃を想定した入口、内部、出口のセキュリティの強化 ② 情報セキュリティの運用設計の見直しと改善 ③ 調達時の契約内容の見直し ２．厚生労働省と機構の関係の強化 (1) 厚生労働省の機構に対する指導監督の強化 ① システムに対する監督部署の明確化 ② モニタリング機能の強化 ③ 業務運営上定める内規等の共有のルール化 ④ 報告、連絡の徹底 ⑤ 情報共有の徹底 ⑥ 年金局と機構の連携の強化 (2) 年金局の体制強化 ３．厚生労働省所管法人等に対する監督と情報セキュリティ対策の強化 (1) 教育訓練の実施 (2) 報告、連絡体制の確保 (3) リスク評価を踏まえた情報管理の徹底と監査（助言）の実施

1 第 １ 日 本 年 金 機 構 に お け る 情 報 流 出 事 案 に 関 す る 総 括 ＜ は じ め に ＞ 本 年 5 月 の 日 本 年 金 機 構 （ 以 下 「 機 構 」 と い う 。 ） に お け る 情 報 流 出 事 案 は 、 「 ま れ に み る 組 織 的 か つ 執 拗 な （ 標 的 型 ） 攻 撃 」 （ 日 本 年 金 機 構 に お け る 不 正 ア ク セ ス に よ る 情 報 流 出 事 案 検 証 委 員 会（ 以 下「 検 証 委 員 会 」 と い う 。 ） 検 証 報 告 書 ） が 原 因 で あ る と は い え 、 こ れ に 対 す る 備 え は 、 機 構 の み な ら ず 厚 生 労 働 省 に お い て も 、 極 め て 脆 弱 で あ っ た こ と を 率 直 に 認 め ざ る を 得 ま せ ん 。 国 民 の 共 同 連 帯 の 理 念 に 基 づ き 国 民 の 信 頼 を 基 礎 と し て 実 施 さ れ る べ き 政 府 管 掌 年 金 事 業 に お い て 、 約 125 万 件 も の 個 人 情 報 が 流 出 し た こ と は 、 国 民 の 年 金 制 度 に 対 す る 信 頼 を 損 な う も の で あ り 、 極 め て 遺 憾 で す 。 年 金 事 業 運 営 を 所 管 す る 厚 生 労 働 省 と し て 、 深 く お 詫 び 申 し 上 げ ま す 。 今 回 の 事 案 に つ い て は 、 公 表 後 直 ち に 元 最 高 裁 判 所 判 事 の 甲 斐 中 辰 夫 氏 を 委 員 長 と し 、 外 部 有 識 者 で 構 成 さ れ る 独 立 性 の 高 い 検 証 委 員 会 を 厚 生 労 働 省 に 設 置 し ま し た 。 検 証 委 員 会 で は 、 機 構 及 び 厚 生 労 働 省 の 組 織 並 び に 初 動 及 び 事 後 の 対 応 に つ い て 第 三 者 的 な 立 場 か ら 検 証 し 、 原 因 の 究 明 を 行 う と と も に 効 果 的 な 再 発 防 止 策 に つ い て 検 討 し て い た だ き 、 8 月 21 日 に 検 証 報 告 書 が 厚 生 労 働 大 臣 に 対 し て 手 渡 さ れ 、 数 々 の 厳 し い ご 指 摘 を 頂 き ま し た 。 ま た 、 機 構 に お い て も 自 ら 調 査 を 行 い 、 今 回 の 情 報 流 出 と い う 結 果 を も た ら し た 原 因 に つ い て 、 組 織 の 在 り 方 に 遡 っ て 徹 底 的 に 検 証 し 、 再 発 防 止 策 を 含 む 調 査 結 果 報 告 を 8 月 20 日 に 公 表 し た と こ ろ で す 。 さ ら に 、 政 府 全 体 の 情 報 セ キ ュ リ テ ィ に 関 す る 政 策 及 び 事 案 対 応 の 司 令 塔 を 担 う サ イ バ ー セ キ ュ リ テ ィ 戦 略 本 部 （ 以 下 「 戦 略 本 部 」 と い う 。 ） に お い て も 、 20 日 、 原 因 究 明 調 査 結 果 が 公 表 さ れ る と と も に 、 政 府 全 体 の サ イ バ ー セ キ ュ リ テ ィ 体 制 の 抜 本 強 化 を 図 る サ イ バ ー セ キ ュ リ テ ィ 戦 略 が 9 月 4 日 に 閣 議 決 定 さ れ ま し た 。 そ の 上 で 、 9 月 11 日 に は 、 戦 略 本 部 の 本 部 長 で あ る 官 房 長 官 か ら 厚 生 労 働 大 臣 に 対 し て 、 本 事 案 を 踏 ま え た 再 発 防 止 策 に つ い て の 勧 告 が な さ れ ま し た 。 本 事 案 の 事 実 関 係 に つ い て は 、 こ れ ら の 報 告 書 等 に 記 述 さ れ て い る と お り で あ り 、 ま た 本 事 案 の 根 本 原 因 と し て 、 ① 厚 生 労 働 省 、 機 構 と

2 も に 標 的 型 攻 撃 の 危 険 性 に 対 す る 意 識 が 極 め て 不 足 し て お り 、 事 前 の 人 的 体 制 と 技 術 的 な 対 応 も 全 く 不 十 分 で あ っ た こ と 、 ② イ ン シ デ ン ト 発 生 後 に お い て は 、 現 場 と 幹 部 の 間 、 関 連 す る 組 織 間 に 情 報 や 危 機 感 の 共 有 が な く 、 組 織 が 一 体 と し て 危 機 を 克 服 す る 万 全 の 体 制 に な っ て お ら ず 、 そ の 結 果 、 数 少 な い 組 織 内 の 専 門 知 識 を 持 つ 者 の 動 員 す ら で き ず 、 担 当 者 が 幹 部 の 明 確 な 指 揮 を 受 け る こ と も な い ま ま に 、 場 当 た り 的 な 対 応 に 終 始 し 、 迅 速 か つ 的 確 な 対 処 が で き な か っ た こ と が 指 摘 さ れ て い ま す 。 厚 生 労 働 省 は 、 こ う し た 指 摘 （ 報 告 書 等 の 具 体 的 な 指 摘 事 項 に つ い て は 別 紙 参 照 ） を 当 事 者 と し て 真 摯 に 受 け 止 め 、 今 回 の 事 案 を 以 下 の 通 り 総 括 し 、 国 民 の 信 頼 を 回 復 す る た め 、 後 述 す る 再 発 防 止 策 に 全 力 で 取 り 組 ん で ま い り ま す 。 ま た 、 検 証 委 員 会 の 検 証 報 告 書 が 、 同 委 員 会 へ の 情 報 提 供 の 遅 延 等 に 関 連 し て 機 構 に 対 し て 強 く 促 し て い る 「 徹 底 的 な 意 識 改 革 」 に つ い て は 、 厚 生 労 働 省 自 ら に 対 し て も 指 摘 さ れ た も の と 捉 え 、 同 様 に 行 っ て い か ね ば な ら な い と 認 識 し 、 深 く 反 省 す る 次 第 で す 。 ＜ 今 回 の 事 案 に つ い て の 主 な 反 省 点 ＞ 今 回 の 事 案 に つ い て の 厚 生 労 働 省 と し て の 主 な 反 省 点 は 以 下 の 三 点 と 考 え ま す 。 １ ． 情 報 セ キ ュ リ テ ィ の 重 要 性 に 関 す る 意 識 の 欠 如 厚 生 労 働 省 に お い て は 、ほ ぼ 全 て の 職 員 が イ ン タ ー ネ ッ ト を 始 め と す る 情 報 シ ス テ ム を 利 用 し て 業 務 を 行 っ て い ま す が 、 厚 生 労 働 省 は 国 民 生 活 に 密 接 に 関 わ る 行 政 を 担 当 し て お り 、 本 省 や ハ ロ ー ワ ー ク な ど の 地 方 支 分 部 局 、施 設 等 機 関 及 び 所 管 す る 独 立 行 政 法 人 等（ 以 下 「 厚 生 労 働 省 所 管 法 人 等 」 と い う 。 ） を 含 め 、 膨 大 な 個 人 情 報 や 機 微 な 情 報 を 扱 っ て い ま す 。 に も か か わ ら ず 、 こ れ ま で 情 報 セ キ ュ リ テ ィ 対 策 の 重 要 性 に 関 す る 意 識 は 省 全 体 と し て 希 薄 で あ り 、 情 報 セ キ ュ リ テ ィ 対 策 を 直 接 担 う 職 員 は 、 専 門 的 知 識 、 人 数 い ず れ の 面 で も 極 め て 不 足 し て い る な ど 、 事 前 の 技 術 的 な 対 応 と 人 的 体 制 の 備 え が い ず れ も 不 十 分 で し た 。 ま た 、 情 報 シ ス テ ム や 情 報 セ キ ュ リ テ ィ に 関 す る 機 能 が 、情 報 政 策 担 当 参 事 官 室（ 以 下「 情 参 室 」と い う 。）、 統 計 情 報 部 、 そ し て 厚 生 労 働 省 所 管 法 人 等 の 所 管 課 室 と 分 散 し て い る 中 で 、 適 切 な 情 報 共 有 が 行 わ れ ま せ ん で し た 。

3 ま た 、CSIRT 体 制 も 即 応 性 及 び 専 門 性 は 十 分 で は な く 、緊 急 即 応 チ ー ム と い う CSIRT の 本 来 の 機 能 か ら す れ ば 形 式 的 な も の で し た 。 機 構 に つ い て も 、 国 民 の 重 要 な 個 人 情 報 を 大 量 に 扱 う 組 織 で あ り な が ら 、 長 期 間 に わ た り 個 人 情 報 を イ ン タ ー ネ ッ ト の 影 響 下 で リ ス ク に 晒 さ れ た 状 況 に 置 い て い た な ど 、 情 報 セ キ ュ リ テ ィ に 関 す る 意 識 が 極 め て 低 か っ た こ と が 指 摘 さ れ て い ま す が 、 そ の 背 景 に は 機 構 を 監 督 す る 厚 生 労 働 省 自 身 の 長 き に わ た っ て の 意 識 の 欠 如 が あ り 、 こ れ が 個 人 情 報 の 流 出 に つ な が っ た 大 き な 要 因 と 考 え ま す 。 ２ ． 組 織 的 な 危 機 管 理 対 応 の 欠 如 厚 生 労 働 省 で は 、 １ ． に 記 載 し た よ う に 情 報 セ キ ュ リ テ ィ の 重 要 性 に 関 す る 意 識 が 欠 如 し 、 事 前 の 備 え が 不 十 分 な 中 で 、 事 案 の 発 生 後 、 「 事 案 が 収 束 し て か ら 書 面 で 上 司 に 報 告 す る 」 、 「 自 分 は 単 な る 窓 口 」 、 「 他 の 部 署 が 報 告 し て い る だ ろ う 」 と い っ た 認 識 な ど か ら 、 職 員 間 、 上 司 と 部 下 の 間 、 あ る い は 関 係 す る 組 織 間 で 情 報 や 危 機 感 が 適 時 に 共 有 さ れ ず 、 組 織 が 一 体 と し て 危 機 に 当 た る こ と が で き ま せ ん で し た 。そ の 結 果 、5 月 8 日 以 降 、機 構 が 累 次 の 攻 撃 を 受 け 、 セ キ ュ リ テ ィ ソ フ ト の 更 新 や 拠 点 ご と の イ ン タ ー ネ ッ ト の 遮 断 、 警 察 へ の 相 談 な ど を 行 っ て い る 最 中 に 、 厚 生 労 働 省 は 一 部 の 担 当 者 を 除 き 、ま っ た く 事 態 の 進 行 を 把 握 で き ず 、漫 然 と 犯 行 を 許 す と い う 、 国 民 生 活 の セ ー フ テ ィ ネ ッ ト を 担 う 官 庁 と し て は あ っ て は な ら な い 状 況 を 数 週 間 に わ た っ て 続 け る こ と と な り ま し た 。 厚 生 労 働 省 は 「 ひ と 、 く ら し 、 し ご と 」 と い う 一 人 ひ と り の 国 民 の 生 命 、 健 康 、 生 活 に 密 接 に 関 わ る 行 政 を 担 当 し て い ま す 。 情 報 セ キ ュ リ テ ィ に 限 ら ず 、 何 か 問 題 が 生 じ た 場 合 に は 、 組 織 と し て 情 報 を 必 要 な 関 係 者 間 で 適 時 、 的 確 に 共 有 し 、 迅 速 に 対 応 し て い か な け れ ば な り ま せ ん 。 過 去 の 薬 害 事 件 な ど に お い て も 、 厚 生 労 働 省 が 被 害 の 発 生 や 拡 大 を 防 止 で き な か っ た 原 因 と し て 、 情 報 に 基 づ く 迅 速 な 対 応 が 行 わ れ な か っ た こ と が 指 摘 さ れ て い ま す 。 「 悪 い 知 ら せ こ そ 早 く 報 告 す る 」 こ と が 危 機 管 理 対 応 の 基 本 で す が 、 こ う し た 基 本 的 な 対 応 が で き ず 、 今 回 の よ う な 事 態 に 至 っ た こ と に つ い て は 、 誠 に 恥 ず べ き こ と で あ り 、 省 全 体 と し て 痛 切 に 反 省 し な け れ ば な り ま せ ん 。 こ の こ と は 決 し て 担 当 者 レ ベ ル の み の 責 任 で は な く 、 危 機 に 際 し て は 「 途 中 の 状 況 」 で あ っ て も 「 悪 い 知 ら せ 」 が 速 や か に 組 織 の 上

4 層 部 に 届 き 、 上 司 が し っ か り 受 け 止 め 率 先 し て 対 応 に 当 た る こ と が で き る 職 場 環 境 が 醸 成 で き て い な い と い う 意 味 に お い て 、 厚 生 労 働 省 幹 部 に 責 任 が あ る と 言 わ ざ る を 得 ま せ ん 。 ま た 、 情 報 セ キ ュ リ テ ィ に 限 ら ず 、 一 た び 生 じ れ ば 国 民 生 活 に 重 大 な 影 響 を 及 ぼ す 可 能 性 の あ る 事 象 に つ い て は 、 事 前 の 万 全 の 備 え が 重 要 で す が 、 今 回 の 事 案 が 発 生 す る ま で 業 務 運 営 に お け る リ ス ク の 所 在 や 評 価 等 に つ い て 組 織 的 に 把 握 、認 識 さ れ て い ま せ ん で し た 。 こ の こ と を 踏 ま え れ ば 、 自 ら の 組 織 が 取 り 扱 っ て い る 情 報 の 重 要 性 や 業 務 運 営 面 で 様 々 に 生 じ 得 る リ ス ク を 日 頃 か ら 正 し く 認 識 し 、 ど の よ う な 事 象 に 関 し て は ど の よ う な 意 思 決 定 メ カ ニ ズ ム で 臨 み 、 あ る い は 、 権 限 を 特 定 部 署 等 に 集 中 し て ど う 備 え る べ き か を 、 幹 部 か ら 現 場 職 員 一 人 ひ と り に 至 る ま で 組 織 と し て 事 前 に 的 確 に 定 め 、 共 有 し 、 そ の た め に 必 要 な 予 算 、 人 員 等 の リ ソ ー ス を 確 保 、 配 分 し て い く た め の 取 組 を 、 特 に 幹 部 職 員 を 中 心 に 行 っ て い く 必 要 が あ り ま す 。 ３ ． 組 織 横 断 的 、 有 機 的 な 連 携 の 欠 如 (1) 4 月 22 日 の 標 的 型 攻 撃 に つ い て の 厚 生 労 働 省 の 対 応 検 証 委 員 会 は 、同 委 員 会 が 、5 月 8 日 以 降 の 機 構 へ の 標 的 型 攻 撃 の 「 予 兆 」と 指 摘 す る 4 月 22 日 の 厚 生 労 働 省 へ の 標 的 型 攻 撃 に つ い て の 厚 生 労 働 省 の 対 応 に 関 し 、 ② で 引 用 す る 2 つ の 問 題 を 指 摘 し て い ま す 。 こ の 問 題 を 考 え る 上 で 、 4 月 22 日 の 攻 撃 に 対 す る 厚 生 労 働 省 の 対 応 に つ い て 、 こ れ ま で 職 員 か ら 確 認 し た 事 実 関 係 は 、 以 下 の と お り で し た 。 ① 厚 生 労 働 省 の 職 員 か ら 確 認 し た 事 実 関 係 4 月 22 日 の 攻 撃 は 厚 生 労 働 省 ネ ッ ト ワ ー ク シ ス テ ム に 対 す る 攻 撃 で あ っ た た め 、統 計 情 報 部 の 担 当 者 は 所 属 長 ま で 報 告 し た 上 で 、最 高 情 報 セ キ ュ リ テ ィ 責 任 者（ CISO）で あ る 官 房 長 に 書 面 で 報 告 し ま し た 。 そ の 後 、 統 計 情 報 部 の 担 当 者 は 、 4 月 23 日 に 、 不 審 な 電 子 メ ー ル 情 報 と し て 、省 内 全 職 員 に 対 し 、攻 撃 し て き た 送 信 者 の 電 子 メ ー ル ア ド レ ス 等 を 電 子 メ ー ル に よ り 注 意 喚 起 を 行 い ま し た 。ま た 、 4 月 24 日 に は 、 情 参 室 の 担 当 者 は 、 厚 生 労 働 省 所 管 法 人 等

5 を 所 管 し て い る 部 局 の 担 当 者 に は 、電 子 メ ー ル に よ り 所 管 法 人 等 へ 注 意 喚 起 す る こ と を 依 頼 し ま し た 。 し か し な が ら 、統 計 情 報 部 か ら の 官 房 長 へ の 報 告 は 、概 要 等 を 書 面 で 届 け る に と ど ま り 、攻 撃 の 事 実 等 に つ い て 官 房 長 と 認 識 を 共 有 し た こ と の 確 認 を 怠 っ て い ま し た 。 ま た 、本 件 に 関 し て 、情 参 室 か ら の 連 絡 内 容 は 定 型 的 な 内 容 に と ど ま っ て お り 、所 管 法 人 等 を 所 管 す る 部 局 の 担 当 者 が 実 際 に 各 所 管 法 人 等 に 注 意 喚 起 を 行 っ た か ど う か に つ い て も 確 認 し て お ら ず 、年 金 局 も 、機 構 に 対 し て 何 ら 注 意 喚 起 を 行 っ て い ま せ ん で し た 。 以 上 の よ う に 、厚 生 労 働 省 の 関 係 課 室 で は 、担 当 者 に 十 分 な 危 機 意 識 が な か っ た の み な ら ず 、上 司 や 他 の 部 局 の 担 当 者 へ の 報 告 、 連 絡 に 当 た り 、そ の 内 容 が 相 手 に 確 実 に 伝 わ っ た の か 、理 解 さ れ た の か を 確 認 し て お ら ず 、組 織 と し て 危 険 性 の 認 識 が で き て い ま せ ん で し た 。 ま た 、5 月 8 日 以 降 の 機 構 へ の 標 的 型 攻 撃 に つ い て は 、厚 生 労 働 省 の CISO に 5 月 28 日 ま で 報 告 さ れ て い ま せ ん で し た 。厚 生 労 働 省 の「 情 報 セ キ ュ リ テ ィ イ ン シ デ ン ト 対 処 手 順 書 」（ 以 下「 対 処 手 順 書 」と い う 。）で は 、厚 生 労 働 省 が 所 管 す る 特 殊 法 人（ 機 構 ）に お い て 発 生 し た 情 報 セ キ ュ リ テ ィ イ ン シ デ ン ト（ 以 下「 イ ン シ デ ン ト 」と い う 。）は 、特 殊 法 人 を 所 管 す る 年 金 局 の 課 室 情 報 セ キ ュ リ テ ィ 責 任 者 （ 課 室 長 等 ） を 経 由 し て CISO 及 び 情 参 室 へ 報 告 す る こ と に な っ て い ま し た が 、担 当 者 か ら 課 室 長 等 へ の 報 告 が 行 わ れ ず 、 CISO に も 報 告 さ れ て い ま せ ん で し た 。 一 方 、 こ の 対 処 手 順 書 に お い て は 、 NISC か ら の 連 絡 を 受 け た 統 括 情 報 セ キ ュ リ テ ィ 責 任 者（ 情 報 政 策 担 当 参 事 官 ）は 受 け 付 け た 事 案 を 確 認 し 、課 室 情 報 セ キ ュ リ テ ィ 責 任 者（ 年 金 局 事 業 企 画 課 長 ）に 必 要 な 連 絡 を 行 う こ と と さ れ て い ま し た が 、情 参 室 か ら は 担 当 者 レ ベ ル で の 連 絡 は 行 わ れ た も の の 、事 案 の 重 要 性 に 鑑 み た 、 迅 速 な 情 報 共 有 は 行 わ れ て い ま せ ん で し た 。 こ れ ら の 点 で 、厚 生 労 働 省 セ キ ュ リ テ ィ ポ リ シ ー 等 に 沿 っ た 対 応 が な さ れ て い ま せ ん で し た 。 ② 検 証 委 員 会 の 指 摘 と そ れ に 対 す る 厚 生 労 働 省 の 考 え 方 ア 4 月 22 日 の 段 階 で ド メ イ ン 単 位 で URL ブ ロ ッ ク が 行 わ れ な か

6 っ た こ と に つ い て 検 証 委 員 会 の 検 証 報 告 書 で は 、 4 月 22 日 に 発 生 し た 厚 生 労 働 省 に 対 す る 標 的 型 攻 撃 は 、5 月 8 日 以 降 に 発 生 し た 機 構 に 対 す る 標 的 型 攻 撃 と 手 口 が 類 似 し て お り 、 4 月 22 日 の 段 階 で 、 厚 生 労 働 省 統 合 ネ ッ ト ワ ー ク に お い て ド メ イ ン 単 位 で URL ブ ロ ッ ク を 実 施 し て い れ ば 、5 月 8 日 に 発 生 し た 同 一 ド メ イ ン の C&C サ ー バ に 対 す る 機 構 と の 不 正 な 通 信 は 防 ぐ こ と が で き た 、と 指 摘 し て い ま す 。厚 生 労 働 省 は 、5 月 8 日 段 階 で 、ド メ イ ン 単 位 で URL ブ ロ ッ ク を 実 施 し て い ま し た が 、 今 般 の 検 証 委 員 会 の 指 摘 を 踏 ま え 、 今 後 不 審 な 通 信 が 検 知 さ れ た 場 合 に は 、業 務 へ の 影 響 や ド メ イ ン の 種 類 等 も 勘 案 し つ つ ド メ イ ン 単 位 で の ブ ロ ッ ク を 基 本 と す る こ と を 、厚 生 労 働 省 セ キ ュ リ テ ィ ポ リ シ ー や 対 処 手 順 書 に お い て 明 確 に し ま す 。 な お 、5 月 8 日 に ド メ イ ン 単 位 で URL ブ ロ ッ ク を 実 施 し た 結 果 、 5 月 18 日 の 機 構 に 対 す る 標 的 型 メ ー ル に よ り 感 染 し た 3 台 の 端 末 か ら の 不 正 な 通 信 は い ず れ も 失 敗 し て お り 、こ れ は 、対 策 が 功 を 奏 し た と も い え ま す 。 一 方 、厚 生 労 働 省 統 合 ネ ッ ト ワ ー ク に お い て は 、ブ ロ ッ ク し た 不 正 な 通 信 先 を 継 続 的 に 監 視 し て い な か っ た た め 、そ れ 以 上 の 対 応 を と れ ま せ ん で し た 。仮 に 、既 に ブ ロ ッ ク し た 不 正 な 通 信 先 へ 通 信 を 行 お う と す る 端 末 が あ る か 否 か を 継 続 的 に 監 視 し て い れ ば 、他 に も 感 染 し た 端 末 が あ る こ と を 、不 正 な 通 信 を 行 っ た 時 点 で 発 見 す る こ と が で き 、機 構 な ど に 注 意 喚 起 を 行 う 機 会 が あ っ た と 考 え ら れ ま す 。 こ の 点 に つ い て も 、厚 生 労 働 省 セ キ ュ リ テ ィ ポ リ シ ー や 対 処 手 順 書 に お い て 改 善 し ま す 。 イ 厚 生 労 働 省 か ら 機 構 に 対 す る 情 報 共 有 が 行 わ れ な か っ た こ と に つ い て さ ら に 重 要 な 問 題 は 、5 月 8 日 以 降 の 機 構 に 対 す る 標 的 型 攻 撃 と 類 似 の 手 口 に よ る 4 月 22 日 の 厚 生 労 働 省 に 対 す る 標 的 型 攻 撃 に つ い て 、5 月 8 日 の 段 階 で 、厚 生 労 働 省 か ら 機 構 に 対 し て 、何 ら 情 報 提 供 が 行 わ れ ず 、こ の た め 、機 構 に お い て も 、同 日 の 攻 撃

7 が 、厚 生 労 働 省 や そ の 関 係 機 関 を 狙 っ た 一 連 の 標 的 型 攻 撃 で あ る と の 着 想 に 至 ら な か っ た 、 と の 指 摘 で す 。 ① に 記 載 し た と お り 、5 月 8 日 の 事 案 で は 、省 内 幹 部 に も 情 報 共 有 が 行 わ れ ず 、省 全 体 と し て 適 時 、適 切 な 対 応 が で き ま せ ん で し た 。情 報 共 有 が 適 切 に な さ れ て い れ ば 、厚 生 労 働 省 内 に お い て も 、機 構 に お い て も 、4 月 22 日 の 攻 撃 と の 共 通 性 も 含 め 、5 月 8 日 の 攻 撃 に 関 す る 危 機 意 識 が 醸 成 さ れ 、そ の 後 の 対 応 が 異 な る も の と な っ た 可 能 性 が あ っ た と い う 意 味 に お い て 、こ の 時 点 で の 厚 生 労 働 省 の 対 応 は 大 き な 反 省 点 と 考 え ま す 。 さ ら に い え ば 、イ ン タ ー ネ ッ ト の 普 及 に よ り 、日 頃 の 情 報 共 有 は 、素 早 く 、か つ 、幅 広 に 情 報 が 共 有 で き る 電 子 メ ー ル に よ っ て 行 う こ と が 一 般 的 に な っ て い ま す 。し か し 、本 来 、伝 え る 情 報 の 重 要 性 や 質 を 考 慮 し た 上 で 、適 切 に コ ミ ュ ニ ケ ー シ ョ ン 手 段 を 選 択 、併 用 す べ き も の で あ り 、重 大 な 事 案 や 相 手 に 行 動 を 起 こ し て も ら う 必 要 が あ る 内 容 の 連 絡 は 、電 子 メ ー ル で の 連 絡 や 書 面 で の 投 げ 込 み と と も に 、電 話 や 対 面 で 直 接 伝 え 、ま た 、そ の 結 果 を 確 認 す る な ど の 対 応 が 求 め ら れ ま す 。こ の よ う な 、行 政 に 携 わ る 者 と し て 基 本 的 な 動 作 が 日 頃 か ら で き て い な か っ た 点 も 大 き な 反 省 点 と 考 え ま す 。 ま た 、厚 生 労 働 省 内 の 各 組 織 の 権 限 や 各 職 員 の 役 割 を あ ら か じ め で き る 限 り 明 確 に し て お く こ と は も ち ろ ん 重 要 で す が 、事 前 に 定 め ら れ た 仕 事 を 確 実 に 遂 行 す る に と ど ま ら ず 、一 歩 進 ん で 、国 民 の 立 場 に 立 っ て 、相 互 の 意 思 疎 通 や 組 織 横 断 的 、有 機 的 な 連 携 を 図 り 、厚 生 労 働 省 の 組 織 全 体 と し て 、一 丸 と な っ て 対 応 し て い く こ と が 重 要 で す が 、今 回 の 事 案 で は そ の よ う な 対 応 が で き て い ま せ ん で し た 。 こ の た め 、改 め て 、日 頃 か ら 組 織 と し て 職 員 に 対 し 報 告 、連 絡 の 仕 方 な ど 基 本 的 な 動 作 に つ い て の 指 導 を 徹 底 す る と と も に 、各 組 織 の 在 り 方 に つ い て も 、厚 生 労 働 行 政 の 課 題 や 取 り 巻 く 環 境 の 変 化 に 応 じ て 速 や か に 見 直 し ま す 。 (2) 厚 生 労 働 省 と 機 構 の 関 係 厚 生 労 働 省 と 機 構 の 間 で も 、 事 案 の 発 生 後 の 対 応 に つ い て 情 報 共 有 が 担 当 者 レ ベ ル に と ど ま り 、 幹 部 レ ベ ル の 情 報 共 有 、 監 督 指 示 な ど が 、 事 案 発 生 か ら 17 日 後 の 5 月 25 日 の 遅 き に 失 す る タ イ

8 ミ ン グ に 至 る ま で 行 わ れ な い と い う 、 あ っ て は な ら な い 事 態 が 生 じ ま し た 。 そ も そ も 個 人 情 報 の 取 扱 に 関 す る 日 常 業 務 の 実 態 に つ い て も 、 機 構 を 指 導 監 督 す る 年 金 局 の 幹 部 を 始 め 情 報 、 認 識 の 共 有 は 全 く 十 分 で は あ り ま せ ん で し た 。 ま た 、 機 構 の 業 務 に お け る 個 人 情 報 の 取 扱 環 境 や パ ス ワ ー ド 設 定 等 の ル ー ル の 遵 守 状 況 に つ い て 、 年 金 局 も 事 案 が 発 生 し て か ら 問 題 を 把 握 す る 状 況 で し た 。 6 月 1 日 に 本 事 案 を 公 表 し た 以 降 も 、 機 構 が 、 5 月 29 日 に 統 合 ネ ッ ト ワ ー ク を 通 じ た イ ン タ ー ネ ッ ト へ の 接 続 を 遮 断 し た 後 も 独 自 の 電 子 メ ー ル 送 受 信 専 用 外 部 回 線 の 遮 断 を 行 っ て い な か っ た こ と 、 ま た 、 個 人 情 報 が 流 出 し た 方 に 対 し て 「 流 出 は 確 認 さ れ て い な い 」 と 誤 っ て 説 明 し た こ と が 機 構 に お い て 判 明 し た 際 に も 、 機 構 独 自 の 対 応 に と ど め て し ま い 、 報 道 さ れ る ま で 厚 生 労 働 省 に 報 告 し て い な か っ た こ と な ど 、 厚 生 労 働 省 と 機 構 と の 間 で 重 大 な 情 報 が 共 有 さ れ て い な い と い う 、 や は り あ っ て は な ら な い 事 態 も 生 じ ま し た 。 さ ら に 、 検 証 委 員 会 か ら は 、 機 構 LAN シ ス テ ム の 担 当 部 署 が 厚 生 労 働 省 内 部 で 不 明 確 で あ っ た 点 に つ い て 、 「 監 督 官 庁 と し て あ り 得 な い こ と 」 と の 厳 し い 指 摘 が あ り ま し た 。 機 構 は 、 様 々 な 問 題 が あ っ た 社 会 保 険 庁 を 廃 止 し 、 新 た に 非 公 務 員 型 の 公 法 人 を 設 け て 公 的 年 金 に 関 す る 業 務 を 行 わ せ る こ と で 、 提 供 す る サ ー ビ ス の 質 の 向 上 と 業 務 運 営 の 効 率 化 を 実 現 す る こ と を 目 的 と し て 創 設 さ れ ま し た が 、 そ の 前 提 は 、 厚 生 労 働 大 臣 の 監 督 の 下 に 、 厚 生 労 働 大 臣 と 機 構 の 密 接 な 連 携 が 確 保 さ れ る こ と で し た 。 機 構 創 設 の 原 点 に 立 ち 返 り 、 政 府 管 掌 年 金 事 業 の 適 正 な 運 営 は 厚 生 労 働 省 と 機 構 が 車 の 両 輪 と な っ て 共 に 担 う 、 と の 考 え 方 を 再 確 認 し 、 厚 生 労 働 省 に よ る 機 構 の 監 督 や 、 機 構 と の 連 携 の 在 り 方 に つ い て 、 ゼ ロ ベ ー ス で 点 検 し 、 再 構 築 し て い き ま す 。 ＜ 再 発 防 止 に 向 け た 基 本 的 考 え 方 ＞ 厚 生 労 働 省 と し て は 、 以 上 の 反 省 点 を 踏 ま え 、 今 回 の よ う な 事 態 を 二 度 と 引 き 起 こ す こ と が な い よ う 、 年 金 局 や 機 構 だ け で は な く 、 厚 生 労 働 省 所 管 法 人 等 も 含 め た 厚 生 労 働 行 政 全 体 に つ い て 、 ガ バ ナ ン ス の 強 化 、 組 織 内 、 組 織 間 連 携 の 強 化 、 リ ス ク 認 識 の 強 化 に 努 め て い き ま す が 、 今 回 の 事 案 に 照 ら し 、 特 に 情 報 セ キ ュ リ テ ィ 対 策 の 観 点 か ら 、

9 強 化 を 図 り ま す 。 今 回 の 事 案 の 標 的 型 攻 撃 は 、 次 々 と 手 口 を 変 え て 攻 撃 を 継 続 す る 極 め て 執 拗 か つ 組 織 的 な も の で し た が 、情 報 技 術 は 今 後 も さ ら に 発 展 し 、 サ イ バ ー 攻 撃 も 時 々 刻 々 と 巧 妙 化 し て 、 社 会 に と っ て 大 き な 脅 威 と な っ て い く と 予 想 さ れ ま す 。 今 回 の 事 案 を 、 厚 生 労 働 行 政 に 従 事 す る 全 て の 職 員 が 教 訓 と し て 記 憶 し 、 緊 張 感 を 持 っ て 、 各 種 対 策 に つ い て 不 断 に 取 り 組 ん で ま い り ま す 。 ま た 、 公 的 年 金 制 度 を 所 管 し 、 機 構 を 監 督 す る 厚 生 労 働 省 と 、 公 的 年 金 制 度 の 執 行 を 担 う 機 構 が 車 の 両 輪 と な っ て 年 金 事 業 を 運 営 し て い く べ く 、 機 構 自 身 の 自 己 改 革 の 取 組 と 併 せ 、 厚 生 労 働 省 に お い て も 、 機 構 と の 密 接 な 連 携 を 実 現 す る と と も に 、 社 会 保 障 審 議 会 年 金 事 業 管 理 部 会 に 監 視 機 能 を こ れ ま で 以 上 に 強 力 に 発 揮 し て い た だ き な が ら 、 機 構 の 今 回 の 情 報 流 出 の よ う な 事 案 の 再 発 防 止 に 向 け た 取 組 を 強 化 す べ く 、 自 ら の 体 制 強 化 も 行 っ て い き ま す 。 こ の た め 、 情 報 セ キ ュ リ テ ィ の 全 省 的 な 強 化 を 含 め 、 「 情 報 セ キ ュ リ テ ィ 強 化 等 に 向 け た 組 織 ・ 業 務 改 革 推 進 本 部 （ 仮 称 ） 」 を 設 置 し 、 以 下 の よ う な 具 体 的 な 取 組 を 着 実 に 実 施 し て い き ま す 。 第 ２ 今 回 の 事 案 を 踏 ま え た 再 発 防 止 策 検 証 委 員 会 や 戦 略 本 部 の 報 告 書 等 の 指 摘 や 同 本 部 長 の 勧 告 を 踏 ま え 、 厚 生 労 働 省 に お け る 情 報 セ キ ュ リ テ ィ 対 策 に つ い て は 、 ① 組 織 的 、 ② 人 的 、 ③ 業 務 運 営 、 ④ 技 術 的 な 観 点 か ら 、 以 下 の 再 発 防 止 策 に 取 り 組 み ま す 。 ま た 、 年 金 局 の 体 制 を 充 実 さ せ る と と も に 、 機 構 の 報 告 書 等 に 掲 げ ら れ た 再 発 防 止 策 が 着 実 に 進 む よ う 機 構 に 対 し 指 導 監 督 を 行 っ て い き ま す 。 さ ら に 、 機 構 以 外 の 厚 生 労 働 省 所 管 法 人 等 に 対 す る 監 督 指 導 や 情 報 セ キ ュ リ テ ィ 対 策 を 強 化 し ま す 。 １ ． 厚 生 労 働 省 に お け る 情 報 セ キ ュ リ テ ィ 対 策 の 強 化 (1) 組 織 的 対 策 （ 体 制 強 化 、 情 報 共 有 ） 平 成 26 年 7 月 、 情 報 政 策 の 企 画 立 案 部 門 を 集 約 す る た め 、 統 計 情 報 部 情 報 シ ス テ ム 課 の 一 部 と 政 策 統 括 官（ 社 会 保 障 担 当 ）付 情 報 政 策 担 当 参 事 官 が 統 合 さ れ ま し た 。

10 こ の 統 合 に よ り 、厚 生 労 働 省 の 情 報 セ キ ュ リ テ ィ 対 策 の 実 施 に 関 す る 企 画 立 案 、連 絡 調 整 、対 策 の 推 進 や 情 報 セ キ ュ リ テ ィ 事 案 に 関 す る 情 報 収 集 、対 応 に 関 す る 事 務 は 情 参 室 に 移 管 さ れ ま し た が 、厚 生 労 働 省 の 情 報 シ ス テ ム の 整 備 及 び 管 理 に 関 す る 事 務 の 一 部 は 移 管 さ れ ず 、統 計 情 報 部 の 事 務 と し て 残 さ れ ま し た 。結 果 と し て 、今 回 の 事 案 で も 円 滑 に 情 報 共 有 が 進 ま な か っ た 原 因 と な っ た 可 能 性 が あ り ま す 。 こ の た め 、来 年 度 に 向 け て 、省 内 の 情 報 シ ス テ ム や 情 報 セ キ ュ リ テ ィ に 関 す る 機 能 を 再 集 約 、再 編 し 、情 報 セ キ ュ リ テ ィ 対 策 に 関 す る 司 令 塔 機 能 を 強 化 し ま す 。こ う し た 機 能 の 見 直 し に 合 わ せ た 新 た な 組 織 作 り を 検 討 す る と と も に 、併 せ て 、各 原 局 と の 分 担 、 連 携 の 在 り 方 に つ い て も 見 直 し ま す 。 そ れ ま で の 間 は 、 以 下 の 措 置 を 速 や か に 講 じ ま す 。 ① 情 報 セ キ ュ リ テ ィ 対 策 室 （ 仮 称 ） の 設 置 省 内 の 情 報 政 策 の 企 画 立 案 、 調 整 連 絡 等 を 担 当 す る 部 署 と し て 情 参 室 が 置 か れ て い ま す 。 こ の う ち 情 報 セ キ ュ リ テ ィ 対 策 に 関 す る 業 務 は 情 報 セ キ ュ リ テ ィ 対 策 係 が 担 当 し て お り 、 情 報 セ キ ュ リ テ ィ に 関 す る 周 知 啓 発 、 厚 生 労 働 省 セ キ ュ リ テ ィ ポ リ シ ー の 整 備 等 の 他 、 内 閣 サ イ バ ー セ キ ュ リ テ ィ セ ン タ ー （ 以 下 「 NISC」と い う 。）と の 連 絡 窓 口 と な っ て い ま す 。人 員 体 制 は 室 長 補 佐 以 下 4 名 で あ り 、 他 の 業 務 も 兼 務 し て い る た め 、 対 応 し な け れ ば な ら な い 業 務 内 容 や 業 務 量 の 多 さ に 鑑 み れ ば 、 専 門 的 知 識 や 職 員 数 の 面 か ら も 十 分 な 対 応 が で き る 体 制 と は い え ま せ ん 。 今 回 の 事 案 で は 、 情 報 シ ス テ ム の 整 備 、 管 理 担 当 者 と 情 報 セ キ ュ リ テ ィ 担 当 者 の 間 の 情 報 の 共 有 が 円 滑 に で き な か っ た た め 、 イ ン シ デ ン ト 対 応 を 含 む 情 報 セ キ ュ リ テ ィ 対 策 の 実 務 部 門 の 強 化 と し て 情 報 セ キ ュ リ テ ィ 対 策 室 （ 仮 称 ） を 設 置 し 、 厚 生 労 働 省 セ キ ュ リ テ ィ ポ リ シ ー 等 の ル ー ル の 整 備 、 リ ス ク 評 価 、 監 査 （ 助 言 ）、教 育 訓 練 や イ ン シ デ ン ト 発 生 時 の 連 絡 調 整 、技 術 的 支 援 、対 処 措 置 の 指 示 等 に 係 る 業 務 を 一 体 的 に 担 う こ と と し ま す 。 特 に 、 省 内 各 部 局 、 厚 生 労 働 省 所 管 法 人 等 か ら 不 審 な 電 子 メ ー ル や サ イ バ ー 攻 撃 等 の 情 報 を 収 集 、 集 約 し て 分 析 し 、 攻 撃 を 受 け た 個 別 の 部 署 単 位 で は 伺 い 知 る こ と が 難 し い サ イ バ ー 攻 撃

11 相 互 の 関 連 性 、 攻 撃 の 全 体 像 や 受 け た 攻 撃 が ど の 段 階 に あ る の か を 把 握 、 予 測 す る こ と に よ り 、 次 の 攻 撃 を 想 定 し た 警 戒 情 報 や 指 示 を 出 す な ど 、 先 を 読 ん だ 対 応 を 行 い ま す 。 ② CISO、 CSIRT 体 制 の 見 直 し に つ い て 厚 生 労 働 省 に お い て は 、 イ ン シ デ ン ト へ の 対 処 体 制 と し て CSIRT 体 制（ イ ン シ デ ン ト 対 応 チ ー ム ）を 整 備 し て い ま し た 。こ の 体 制 で は 、イ ン シ デ ン ト 最 高 責 任 者 を 官 房 長 、イ ン シ デ ン ト 統 括 責 任 者 を 情 報 政 策 担 当 参 事 官 、イ ン シ デ ン ト 管 理 責 任 者 を イ ン シ デ ン ト 担 当 部 局 の 総 括 課 長 と す る 等 、責 任 者 に よ る 報 告 、連 絡 の た め の 体 制 と な っ て い ま す 。 し か し 、今 回 の 事 案 で は 、NISC と の 窓 口 で あ る セ キ ュ リ テ ィ 対 策 係 か ら CSIRT が 機 能 す る た め の 大 前 提 で あ る 上 司 へ の 報 告 が 迅 速 に 行 わ れ ま せ ん で し た 。ま た 、実 際 の 対 処 や 関 係 機 関 等 と の 調 整 に 当 た る 技 術 力 を 有 す る 実 働 要 員 が 選 任 さ れ て お ら ず 、 CSIRT 体 制 を よ り 実 効 性 の あ る も の と す る た め の 見 直 し が 不 可 欠 で す 。 こ の た め 、即 応 性 の 向 上 、権 限 の 強 化（ 予 算 面 、人 事 面 、業 務 面 ） の 観 点 か ら 、 CISO を 官 房 長 か ら 厚 生 労 働 審 議 官 に 見 直 す と と も に 、 CSIRT 体 制 に つ い て も 、 CSIRT を 情 報 シ ス テ ム の 管 理 運 用 部 局 の 責 任 者 か ら 独 立 さ せ 、CSIRT 責 任 者 を 官 房 長 か ら 日 常 的 に 情 報 セ キ ュ リ テ ィ や 情 報 政 策 を 担 当 し て い る 情 報 政 策・政 策 評 価 審 議 官 に 見 直 し 、 即 応 性 と 専 門 性 を 向 上 さ せ ま す 。 ま た 、新 た な CSIRT 体 制 で は 、CSIRT 要 員 と し て 、実 際 に イ ン シ デ ン ト の 対 処 支 援 や 関 係 者 と の 連 絡 調 整 に 従 事 す る 補 佐 、係 長 ク ラ ス の 職 員 （ 上 記 の 情 報 セ キ ュ リ テ ィ 対 策 室 （ 仮 称 ） の 室 員 ） を 充 て 、 役 割 を 明 確 化 し ま す 。 一 方 で 、現 行 の CSIRT 体 制 及 び 厚 生 労 働 省 セ キ ュ リ テ ィ ポ リ シ ー に お け る 情 報 連 絡 体 制 は 、例 え ば 、各 部 局 の 局 長 、審 議 官 は 役 割 が 規 定 さ れ て い な い な ど 、通 常 業 務 の 情 報 共 有 、意 思 決 定 ラ イ ン と は 別 ル ー ト に 定 め ら れ て い ま す 。こ の こ と が 情 報 を 共 有 す べ き 者 を 不 明 確 に し た り 、指 揮 系 統 の 二 元 化 に よ る 迅 速 な 判 断 や 意 思 決 定 が で き な い こ と に な ら な い よ う 、見 直 し に 際 し て は 、通 常 業 務 と の 関 係 に 十 分 気 を 付 け ま す 。

12 (2) 人 的 対 策 （ 意 識 改 革 、 人 材 育 成 ） ① 職 員 の 意 識 改 革 危 機 管 理 対 応 で は 、イ ン シ デ ン ト が も た ら す 最 悪 の ケ ー ス を あ ら か じ め 想 定 し 、常 に 危 機 感 を も っ て 対 処 す る こ と が 大 原 則 で あ る に も 関 わ ら ず 、特 に 、標 的 型 メ ー ル 攻 撃 を 始 め と す る サ イ バ ー 攻 撃 を 含 む 情 報 セ キ ュ リ テ ィ 対 策 に つ い て は 、省 全 体 と し て の 意 識 が 希 薄 で し た 。今 回 の 事 案 を 踏 ま え て 、緊 張 感 の あ る 姿 勢 で 日 常 の 業 務 に 臨 む よ う 、 職 員 の 徹 底 し た 意 識 改 革 を 行 い ま す 。 既 に 、職 員 全 員 に 情 報 の 安 全 な 取 扱 に つ い て 改 め て 周 知 徹 底 を 行 う と と も に 、政 務 三 役 を 含 め た 幹 部 職 員 に つ い て も 専 門 家 に よ る 情 報 セ キ ュ リ テ ィ 研 修 を 実 施 し 、責 任 者 の 危 機 意 識 の 向 上 と 啓 発 を 行 い ま す 。 ま た 、全 職 員 に 対 す る 情 報 セ キ ュ リ テ ィ に 関 す る 意 識 の 向 上 を 図 る 観 点 か ら 、毎 年 、初 任 者 研 修 の 機 会 や 政 府 が 定 め る「 サ イ バ ー セ キ ュ リ テ ィ 月 間 」（ 2 月 ） に 情 報 セ キ ュ リ テ ィ 研 修 等 を 実 施 し て き ま し た が 、今 回 の 事 案 を 踏 ま え 、厚 生 労 働 省 に お い て も 情 報 セ キ ュ リ テ ィ に 対 す る 独 自 の 集 中 的 な 取 組 期 間 を 設 定 し 、職 員 に 対 し て 今 回 の 事 案 の 概 要 や 反 省 点 を 理 解 さ せ 、警 鐘 を 発 す る こ と で 多 数 の 情 報 流 出 を 防 ぐ こ と が で き な か っ た 今 回 の 事 案 を 風 化 さ せ な い 取 組 を 行 い ま す 。 ② マ ネ ジ メ ン ト 面 の 意 識 改 革 厚 生 労 働 省 は 、所 管 の 各 分 野 に お い て 毎 年 の よ う に 制 度 改 正 を 行 っ て い ま す 。し か し な が ら 、省 全 体 と し て こ う し た 制 度 改 正 に 注 力 す る 必 要 が あ る 一 方 で 、情 報 シ ス テ ム の 整 備 や 文 書 管 理 な ど 日 常 業 務 の 基 盤 整 備 は 優 先 順 位 に お い て 後 回 し に な り 、人 的 資 源 の 配 分 も 少 な く な っ て い た こ と は 否 定 で き ま せ ん 。今 回 の 事 案 で も 情 報 セ キ ュ リ テ ィ に 対 応 す る 人 的 配 置 が 全 く 不 足 し て い た こ と が 指 摘 さ れ て い ま す 。 制 度 を 不 断 に 見 直 し 、必 要 な 法 律 改 正 を 行 う こ と が 厚 生 労 働 省 の 一 つ の 組 織 文 化 と な っ て き た と い え る か も し れ ま せ ん が 、一 方 で 、そ れ を 実 現 す る た め の 内 部 管 理 、業 務 体 制 を 十 分 に 整 備 す る と い う 組 織 文 化 が 欠 け て い ま し た 。 し た が っ て 、特 に 幹 部 職 員 に お い て は 、情 報 セ キ ュ リ テ ィ に 関 す る 意 識 改 革 だ け で は な く 、業 務 基 盤 の 整 備 な ど 業 務 改 革 を 進 め

13 る と と も に 、 人 的 資 源 の 確 保 、 配 分 に お け る 優 先 順 位 の 見 直 し 、 あ る い は 限 ら れ た 人 的 資 源 の 中 で 取 り 組 む 業 務 の 取 捨 選 択 、順 序 付 け を 行 う と い う マ ネ ジ メ ン ト 面 の 意 識 改 革 を 行 い ま す 。 ③ 実 践 的 な 訓 練 の 実 施 現 実 に イ ン シ デ ン ト が 発 生 し た 場 合 に は 、事 態 や 被 害 状 況 の 把 握 、被 害 の 拡 大 防 止 策 の 実 施 、復 旧 の 検 討 、関 係 者 へ の 説 明 、公 表 、関 係 機 関 と の 連 絡 調 整 等 、多 方 面 で の 対 応 が 必 要 と な り 、今 回 の よ う に 、必 要 な 連 絡 や 報 告 が 遅 延 す る こ と の な い よ う 、あ ら か じ め 事 案 を 想 定 し た 実 践 的 な 訓 練 が 必 要 で し た 。 こ の た め 、標 的 型 メ ー ル 攻 撃 に 対 す る 一 般 職 員 の 危 機 意 識 や リ テ ラ シ ー を 向 上 さ せ る た め 、 不 審 な 電 子 メ ー ル の 受 信 時 の 対 応 、 万 が 一 開 封 し た 場 合 の 初 動 や 、必 要 な 報 告 、連 絡 を 含 む 実 践 的 な 訓 練 （ 抜 き 打 ち 的 な も の を 含 む 。） を 行 い ま す 。 ま た 、 総 務 省 が 主 催 す る 「 実 践 型 サ イ バ ー 防 御 演 習 （ CYDER）」 へ の 厚 生 労 働 省 所 管 法 人 等 の 職 員 を 含 め た 参 加 を 通 じ て 、情 報 セ キ ュ リ テ ィ 対 策 に 携 わ る 担 当 職 員 の 能 力 向 上 を 図 り ま す 。 さ ら に 、民 間 企 業 が 提 供 す る 実 践 的 な サ イ バ ー セ キ ュ リ テ ィ 研 修 サ ー ビ ス を 活 用 し 、CSIRT 体 制 の 初 動 対 応 を 含 め た 演 習 を 実 施 し ま す 。 ④ 専 門 人 材 の 確 保 現 在 の CSIRT 体 制 に お い て は 、専 門 的 知 識 を 有 す る 者 に よ る 助 言 を 受 け る こ と が で き る よ う 、CIO 補 佐 官 に イ ン シ デ ン ト ア ド バ イ ザ ー を 依 頼 し て い ま し た 。 し か し 、CIO 補 佐 官 は 非 常 勤 で あ り 、ま た 、イ ン シ デ ン ト 対 応 以 外 に も 大 規 模 情 報 シ ス テ ム の 刷 新 業 務 等 に 関 す る 支 援 業 務 な ど 多 く の 業 務 を 抱 え て い た た め 、今 回 の 事 案 で は 、情 参 室 の 担 当 者 等 と 迅 速 に 報 告 や 相 談 を 行 う な ど 緊 密 な 連 携 が で き ま せ ん で し た 。厚 生 労 働 省 に お い て は 、必 ず し も 情 報 セ キ ュ リ テ ィ の 専 門 的 知 識 を 有 す る 職 員 を 組 織 内 部 で 養 成 で き て い な い こ と か ら 、外 部 人 材 に よ る 助 言 が 重 要 で あ り 、速 や か に こ う し た 助 言 を 受 け ら れ る 体 制 の 構 築 が 必 要 で す 。 こ の た め 、新 た に 設 置 す る 情 報 セ キ ュ リ テ ィ 対 策 室（ 仮 称 ）に 情 報 セ キ ュ リ テ ィ に 関 す る 外 部 の 専 門 家 を 常 勤 で 配 置 し 、イ ン シ

14 デ ン ト 発 生 時 に は 、 即 時 に 技 術 的 な 助 言 が で き る 体 制 と し ま す 。 ま た 、イ ン シ デ ン ト 発 生 時 は も と よ り 、イ ン シ デ ン ト の 発 生 か ど う か 、警 戒 す べ き か ど う か と い っ た 状 況 判 断 に お け る 技 術 的 な 助 言 も そ の 専 門 家 に よ り 行 い ま す 。 な お 、配 置 す る 際 に は 、情 報 シ ス テ ム の 専 門 家 が 必 ず し も 情 報 セ キ ュ リ テ ィ 対 策 の 専 門 家 で は な い こ と を 念 頭 に 置 く と と も に 、 24 時 間 365 日 の 対 応 や 病 休 時 の 代 替 要 員 の 手 配 等 も 考 慮 し 、 民 間 企 業 と 業 務 委 託 契 約 に よ り 確 保 す る こ と も 検 討 し ま す 。 ま た 、 契 約 の 際 に は 、平 時 の 際 の 業 務 と し て 、研 修 の 講 師 や 各 種 調 達 へ の 助 言 、情 報 セ キ ュ リ テ ィ 対 策 に お け る 設 計 へ の 助 言 を 盛 り 込 む な ど 契 約 内 容 を 工 夫 し ま す 。 専 門 家 の 採 用 に 当 た っ て は 、概 念 的 、学 術 的 助 言 や 特 定 の 情 報 セ キ ュ リ テ ィ 製 品 、技 術 に 特 化 し た 知 識 だ け を 確 認 す る の で は な く 、 幅 広 い 情 報 シ ス テ ム を 管 理 で き る 技 術 力 を 持 っ て い る か 、 様 々 な 製 品 、技 術 の 特 性 や 脆 弱 性 に 関 す る 知 識 を 偏 り な く 持 っ て い る か 、情 報 シ ス テ ム 管 理 の 作 業 現 場 で の 対 応 能 力 を 持 っ て い る か 、イ ン シ デ ン ト 発 生 現 場 で の 問 題 解 決 能 力 を 持 っ て い る か 、コ ミ ュ ニ ケ ー シ ョ ン 能 力 が 優 れ て い る か と い う 点 を 十 分 に 確 認 し 、 採 用 し ま す 。 ま た 、厚 生 労 働 省 の 主 要 な 情 報 シ ス テ ム の 所 管 部 局 と の 連 携 を 強 化 し 、イ ン シ デ ン ト 発 生 時 の 即 応 性 を 向 上 さ せ ま す 。な お 、深 刻 な 緊 急 対 応 時 に は 、 NISC の 情 報 セ キ ュ リ テ ィ 緊 急 支 援 チ ー ム 「 CYMAT(サ イ マ ッ ト )」 へ の 速 や か な 支 援 要 請 や 外 部 事 業 者 に 対 し 、 専 門 的 な 知 識 を 生 か し た 支 援 等 を 委 託 し ま す 。 さ ら に 、組 織 内 で の 人 材 養 成 の 観 点 か ら 、職 員 に 対 す る 独 立 行 政 法 人 情 報 処 理 推 進 機 構 が 実 施 す る「 情 報 セ キ ュ リ テ ィ ス ペ シ ャ リ ス ト 」を 始 め と す る 情 報 セ キ ュ リ テ ィ 関 連 資 格 の 取 得 勧 奨 や 当 該 資 格 を 保 有 す る 職 員 に 対 す る 人 事 評 価 の 在 り 方 、情 報 シ ス テ ム に 従 事 す る 職 員 の キ ャ リ ア パ ス に つ い て 検 討 を 行 い ま す 。 ⑤ 教 訓 や 知 識 の 蓄 積 と 継 続 性 の 確 保 厚 生 労 働 省 に お い て は 情 報 セ キ ュ リ テ ィ な ど 危 機 管 理 の 観 点 か ら の 人 材 育 成 や 過 去 の 事 案 か ら 得 ら れ た 教 訓 の 蓄 積 が 必 ず し も 効 果 的 、 網 羅 的 に 行 わ れ て い る と は 言 い 難 い 状 況 に あ り ま す 。 厚 生 労 働 省 と し て 情 報 セ キ ュ リ テ ィ 対 策 を 強 化 し て い く た め に

15 は 、 こ れ ら 過 去 の 事 案 か ら 得 ら れ た 教 訓 を 取 り ま と め 、 蓄 積 し 、 世 代 を 越 え て 共 有 し て い く こ と が 必 要 で あ り 、さ ら に 、情 報 セ キ ュ リ テ ィ に 関 す る 専 門 的 知 識 の 最 新 の 動 向 に つ い て 外 部 の 専 門 家 の 助 言 を 得 て い く 必 要 が あ り ま す 。 こ の た め 、 職 員 が 定 期 的 に こ れ ら の 教 育 を 受 け る 機 会 を 設 け 、 危 機 管 理 に 関 す る 教 訓 や 知 識 の 蓄 積 と 継 続 性 の 確 保 を 図 り ま す 。 ま た 、そ の 際 に は 、イ ン シ デ ン ト を 経 験 し た 職 員 が 講 師 と な り 、 未 経 験 の 職 員 に 対 し 自 ら の 教 訓 を 伝 え る 職 員 同 士 の 勉 強 会 形 式 の 研 修 も 採 用 し ま す 。 (3) 業 務 運 営 対 策 （ ル ー ル の 見 直 し 、 徹 底 ） ① 報 告 及 び 連 絡 体 制 の 確 立 、 責 任 の 明 確 化 今 回 の 事 案 で は 、NISC か ら の 不 審 な 通 信 の 検 知 に 関 す る 連 絡 、 事 案 内 容 の 把 握 、機 構 に お け る 対 処 状 況 、警 察 へ の 相 談 と い っ た 各 過 程 に お い て 、そ の 状 況 を 厚 生 労 働 省 の 担 当 部 局 の 責 任 者 が 適 切 に 把 握 し て い な か っ た こ と が 明 ら か と な り ま し た 。 ま た 、イ ン シ デ ン ト が 発 生 し た 場 合 に 、例 え ば 情 報 シ ス テ ム の イ ン タ ー ネ ッ ト か ら の 遮 断 等 具 体 的 に ど の よ う な 情 報 シ ス テ ム 上 の 対 処 措 置 を 行 う べ き か に つ い て は 、幹 部 を 含 む 全 て の 職 員 が 高 度 な 知 識 を 有 し て い る わ け で は あ り ま せ ん 。 一 方 で 、 ICT化 に よ る 行 政 効 率 化 を 推 進 し て い く 中 で 、厚 生 労 働 行 政 の 業 務 運 営 に お い て 情 報 シ ス テ ム は 不 可 欠 で す 。特 に 、ま す ま す 巧 妙 化 す る サ イ バ ー 攻 撃 に 晒 さ れ る 現 状 に 鑑 み る と 、情 報 セ キ ュ リ テ ィ 対 策 は 、 巧 妙 に 偽 装 さ れ た 不 審 な 電 子 メ ー ル の 開 封 や 他 の 機 関 の 改 竄 さ れ た ホ ー ム ペ ー ジ に ア ク セ ス し て し ま う こ と は 防 ぎ 切 れ な い と い う 前 提 の も と 、 講 じ て い か な け れ ば な り ま せ ん 。 こ の た め 、厚 生 労 働 省 セ キ ュ リ テ ィ ポ リ シ ー 及 び 対 処 手 順 書 に お い て 、 以 下 の 見 直 し を 行 い ま す 。 ・ イ ン シ デ ン ト 発 生 時 の 責 任 者 へ の 報 告 、 連 絡 体 制 を 見 直 す と と も に 、速 や か に 大 臣 を 始 め と す る 幹 部 に 報 告 す る こ と 等 、 事 案 発 生 か ら の 各 対 応 過 程（ 警 察 へ の 相 談 等 も 含 む 。）に お い て 責 任 者 に 対 す る 報 告 、 連 絡 を 明 記 し ま す 。 ・ 各 対 応 過 程 に お い て 各 部 局 の 責 任 者 が 果 た す べ き 役 割 、 職 責 を 明 確 に し ま す 。 ・ CSIRT 体 制 の 見 直 し に 伴 い 、技 術 的 支 援 、措 置 に 関 す る 指 示 、

16 勧 告 、 対 外 的 な 連 絡 調 整 を 行 う CSIRT と 、 実 際 の 対 処 や 復 旧 に 当 た る 担 当 部 局 の 役 割 と 責 任 を 明 確 に し ま す 。 ・ 各 組 織 に お い て 、 イ ン シ デ ン ト 発 生 時 の 対 応 責 任 者 を あ ら か じ め 決 め て お き 、 イ ン シ デ ン ト 発 生 時 に は 、 組 織 の 責 任 者 と は 独 立 し て 即 時 に 対 応 で き る よ う に し ま す 。 ・ イ ン シ デ ン ト と 判 断 す る 基 準 等 を 一 層 明 確 に し 、 組 織 内 で の 共 有 を 図 り ま す 。 特 に 、 不 審 メ ー ル を 受 信 し た 場 合 に は 、 標 的 型 メ ー ル 攻 撃 で あ る こ と を 念 頭 に 、 上 司 に 報 告 す る こ と や 危 機 意 識 を 持 っ た 継 続 的 な 対 応 を 行 う こ と を 前 提 に 対 処 措 置 を 定 め ま す 。 ・ 職 員 が 対 処 措 置 等 に つ い て 検 討 し 判 断 で き る よ う 、 実 際 に 発 生 し た 事 案 に お い て 実 施 し た 対 処 措 置 を 整 理 し 、 参 考 と す べ き 基 準 と し て 職 員 に 示 し ま す 。 ・ 厚 生 労 働 省 に は 、毎 日 の よ う に 不 審 な 電 子 メ ー ル が 送 ら れ て き て お り 、こ れ ら に 対 す る 注 意 喚 起 を 促 す 電 子 メ ー ル も 毎 日 職 員 に 対 し て 送 付 さ れ て い ま す 。注 意 喚 起 を 促 す 電 子 メ ー ル を 受 け 取 る 職 員 が 不 審 な 電 子 メ ー ル に 対 す る 警 戒 心 を 麻 痺 さ せ 、現 実 に イ ン シ デ ン ト が 発 生 し た 際 の 対 応 に 遅 れ が 生 じ な い よ う 関 連 が 予 想 さ れ る 複 数 の 攻 撃 が 起 こ っ て い る 場 合 に は 、連 絡 内 容 や 連 絡 手 段 を 変 え る な ど 工 夫 し ま す 。 ② 保 有 す る 情 報 を 適 切 に リ ス ク 評 価 し た 上 で の 情 報 管 理 の 徹 底 サ イ バ ー セ キ ュ リ テ ィ 戦 略 に お い て 、被 害 を 低 減 す る 取 組 と し て「 個 人 情 報 や 機 微 な 情 報 を 始 め 、外 部 に 流 出 す る こ と や 改 ざ ん さ れ る こ と に よ っ て 国 民 ・ 社 会 等 に 多 大 な 悪 影 響 を 及 ぼ す 機 密 性・完 全 性 の 高 い 情 報 へ の 不 正 な ア ク セ ス を よ り 困 難 な も の に す る た め 、業 務 の 内 容 や 取 り 扱 う 情 報 の 性 質・量 に 応 じ た 情 報 シ ス テ ム の 分 離 や 運 用 ル ー ル を 含 む 情 報 管 理 の 更 な る 強 化 に 取 り 組 む 。」 と さ れ て い ま す 。 厚 生 労 働 省 で は 、多 種 多 様 な 個 人 情 報 や 機 微 な 情 報 を 扱 っ て 業 務 を 遂 行 し て い る こ と か ら 、イ ン タ ー ネ ッ ト の も た ら す 脅 威 を 再 認 識 し 、個 人 情 報 等 重 要 情 報 を 取 り 扱 う 情 報 シ ス テ ム や 業 務 の 現 状 を 把 握 し 、そ れ ぞ れ の 実 態 や リ ス ク を 組 織 的 に 共 有 す る た め リ ス ク 評 価 を 実 施 し ま す 。 今 後 、リ ス ク 評 価 の 結 果 に 基 づ き 、業 務 内 容 に 応 じ た 対 策 を 講

17 じ る こ と と し ま す が 、緊 急 的 な 対 応 と し て 、個 人 情 報 等 の 重 要 情 報 を 取 り 扱 う 省 内 の 情 報 シ ス テ ム に つ い て は 、イ ン タ ー ネ ッ ト か ら 物 理 的 又 は 論 理 的 に 分 離 し 、イ ン タ ー ネ ッ ト に 接 続 さ れ た 端 末 で 利 用 し な い こ と と す る 措 置 を 講 じ た と こ ろ で す 。 業 務 内 容 に 応 じ た 対 策 を 講 じ る に 当 た っ て は 、イ ン シ デ ン ト 発 生 時 に 国 民 や 社 会 へ 与 え る 被 害 や 影 響 に つ い て 定 量 的 、定 性 的 に 分 析 を 行 い 、そ の 結 果 に 基 づ き 、事 態 の 被 害 や 影 響 を 最 小 化 す る た め の 対 策 を 検 討 し ま す 。 ま た 、対 策 の 実 施 に 当 た っ て は 、リ ス ク 評 価 の 結 果 に 基 づ い た 機 器 の 設 定 等 は も と よ り 、規 程 の 見 直 し や 職 員 へ の 啓 発 等 を 行 い 、 組 織 全 体 と し て 情 報 を 管 理 す る 能 力 を 向 上 さ せ ま す 。 な お 、リ ス ク 評 価 に つ い て は 、業 務 実 態 や 社 会 の 動 向 等 を 踏 ま え 、 専 門 的 な 見 地 か ら 実 施 し ま す 。 (4) 技 術 的 対 策 （ 情 報 シ ス テ ム の 強 化 ） ① 高 度 な 標 的 型 攻 撃 を 想 定 し た 入 口 、 内 部 、 出 口 の セ キ ュ リ テ ィ の 強 化 標 的 型 メ ー ル の よ う な 外 部 か ら の 攻 撃 を 完 全 に は 防 御 す る こ と は で き な い こ と を 前 提 に 、攻 撃 を 受 け て も 早 期 に 認 知 、対 応 し 、 実 際 の 被 害 を 最 小 限 に す る た め の 措 置 を 講 じ る 必 要 が あ り ま す 。 こ の た め 、 統 合 ネ ッ ト ワ ー ク に お い て は 、「 政 府 機 関 の 情 報 セ キ ュ リ テ ィ 対 策 の た め の 統 一 基 準 」（ 平 成 26 年 5 月 19 日 情 報 セ キ ュ リ テ ィ 政 策 会 議 決 定 ）及 び「 高 度 サ イ バ ー 攻 撃 対 処 の た め の リ ス ク 評 価 等 の ガ イ ド ラ イ ン 」（ 平 成 26 年 6 月 25 日 情 報 セ キ ュ リ テ ィ 対 策 推 進 会 議 ）に 示 さ れ て い る 内 容 の 他 、特 に サ イ バ ー セ キ ュ リ テ ィ 戦 略 に お い て 、政 府 機 関 を 守 る た め の 取 組 と し て「 情 報 の 窃 取・破 壊・改 ざ ん を 企 図 し た と み ら れ る 標 的 型 攻 撃 を 始 め と し た サ イ バ ー 攻 撃 に 対 処 す る た め 、（ 中 略 ） 全 て の 政 府 機 関 等 に お い て 、攻 撃 に 直 面 す る こ と を 前 提 と し た 多 層 的 な 対 策 を 講 ず る 。」 と さ れ て い る 点 も 踏 ま え 、 高 度 な 標 的 型 攻 撃 に 対 す る 多 重 防 御 対 策 に 取 り 組 み ま す 。 具 体 的 に は 、各 種 ウ イ ル ス の 侵 入 を 検 知 す る 入 口 対 策（ 水 際 対 策 ）に 加 え 、情 報 ネ ッ ト ワ ー ク 及 び 情 報 シ ス テ ム へ の 侵 入 拡 大 や 、 悪 意 が あ る 攻 撃 者 が 、重 要 情 報 を 不 正 に 取 得 し た り 、不 正 に ア ク セ ス す る た め の 通 信 を リ ア ル タ イ ム に 監 視 し 、適 正 に 遮 断 す る 機

18 能 な ど 、標 的 型 攻 撃 を 早 期 に 検 知 す る た め の 内 部 、出 口 対 策 を 強 化 し ま す 。 ま た 、複 数 機 器 か ら 取 得 し 、整 理 し た 証 跡 情 報 等 を 相 関 分 析 し 、 不 正 な 通 信 が 発 生 し た 場 合 に は 、リ ス ク 評 価 の 結 果 に 基 づ き 、業 務 へ の 影 響 を 最 小 限 に と ど め つ つ 、自 動 的 に 遮 断 す る た め の 基 準 や 適 用 範 囲 な ど に つ い て 、最 新 の 情 報 セ キ ュ リ テ ィ 対 策 に 詳 し く 、 実 務 経 験 の あ る 専 門 家 や CIO 補 佐 官 等 の 助 言 を 得 な が ら 、 設 計 、 構 築 し 、 適 切 な 運 用 を 行 い ま す 。 こ の 他 に も 、リ ス ク 評 価 に よ り 判 明 し た イ ン シ デ ン ト の 発 生 防 止 に 向 け た 有 効 な 対 策 技 術 に つ い て 導 入 を 検 討 し 、必 要 な 事 項 は 、 厚 生 労 働 省 セ キ ュ リ テ ィ ポ リ シ ー に 基 づ き 定 期 的 に 策 定 す る 情 報 セ キ ュ リ テ ィ 対 策 推 進 計 画 へ 速 や か に 盛 り 込 み ま す 。 ② 情 報 セ キ ュ リ テ ィ の 運 用 設 計 の 見 直 し と 改 善 各 種 機 器 を 導 入 し た だ け で は そ の 性 能 の ご く 一 部 し か 発 揮 で き ま せ ん 。組 織 や 情 報 シ ス テ ム に 導 入 す る 情 報 セ キ ュ リ テ ィ 対 策 に お い て 、各 組 織 間 、情 報 シ ス テ ム 間 で 役 割 分 担 を 明 確 化 し た 運 用 設 計 が な さ れ る こ と が 非 常 に 重 要 と な っ て き ま す 。 こ の た め 、厚 生 労 働 省 及 び 厚 生 労 働 省 所 管 法 人 等 が 保 有 す る 情 報 シ ス テ ム に お い て は 、同 一 の 考 え 方 に 基 づ き 、各 業 務 の 実 態 や リ ス ク 評 価 結 果 を 踏 ま え た 運 用 設 計 を 行 い ま す 。さ ら に イ ン シ デ ン ト 発 生 時 に は 、よ り 一 層 の 情 報 連 携 が 必 要 な こ と か ら 、各 組 織 間 の 連 携 も 含 め た 一 元 的 な イ ン シ デ ン ト 対 応 を 実 施 し ま す 。 ③ 調 達 時 の 契 約 内 容 の 見 直 し 標 的 型 攻 撃 に 対 応 す る た め に は 、ソ フ ト ウ ェ ア ベ ン ダ ー が 提 供 す る 脆 弱 性 情 報 を 定 期 的 に 確 認 し 、重 大 な 脆 弱 性 に 対 応 す る 最 新 の セ キ ュ リ テ ィ パ ッ チ を 適 用 す る 必 要 が あ り ま す が 、今 回 の 事 案 で は 、機 構 に お い て 、適 用 作 業 に 伴 う 情 報 シ ス テ ム の 停 止 等 の 影 響 等 の 懸 念 か ら 、 先 延 ば し さ れ て い ま し た 。 こ の た め 、国 が 情 報 シ ス テ ム を 調 達 す る 際 に は 、最 新 の セ キ ュ リ テ ィ パ ッ チ が 適 用 さ れ る よ う 徹 底 し ま す 。 ま た 、 新 規 構 築 、 更 改 、 改 修 （ 軽 微 な 改 修 を 除 く 。） を 行 う 情 報 シ ス テ ム の 調 達 に お い て は 、ネ ッ ト ワ ー ク 機 器 や 情 報 シ ス テ ム を 構 成 す る サ ー バ 、ア プ リ ケ ー シ ョ ン に つ い て 、脆 弱 性 検 査 ツ ー

19 ル や 点 検 基 準 を 用 い た 第 三 者 に よ る 検 査 を 徹 底 す る た め の 要 件 を 追 加 し ま す 。 ２ ． 厚 生 労 働 省 と 機 構 の 関 係 の 強 化 機 構 は 、 様 々 な 問 題 を 生 じ た 社 会 保 険 庁 を 廃 止 し 、 新 た に 非 公 務 員 型 の 公 法 人 を 設 け て 、 厚 生 労 働 大 臣 の 監 督 の 下 に 、 厚 生 労 働 大 臣 と 密 接 な 連 携 を 図 り な が ら 、 政 府 管 掌 年 金 事 業 の 運 営 に 関 す る 業 務 を 担 わ せ る こ と で 、 提 供 す る サ ー ビ ス の 質 の 向 上 と 業 務 運 営 の 効 率 化 を 実 現 す る こ と を 目 的 と し て 創 設 さ れ ま し た 。 今 回 の 事 案 を 踏 ま え れ ば 、 機 構 に よ る 改 革 の 取 組 は 道 半 ば で す 。 政 府 管 掌 年 金 事 業 の 適 正 な 運 営 は 厚 生 労 働 省 と 機 構 が 車 の 両 輪 と な っ て 共 に 担 う 、 と の 考 え 方 を 再 確 認 し 、 機 構 自 身 の 改 革 の 取 組 と 併 せ て 、 厚 生 労 働 省 に よ る 機 構 へ の 指 導 監 督 の 強 化 や 、 年 金 局 の 体 制 強 化 に 取 り 組 み ま す 。 (1) 厚 生 労 働 省 の 機 構 に 対 す る 指 導 監 督 の 強 化 上 記 の よ う な 機 構 創 設 の 原 点 に 立 ち 返 り 、 機 構 に お け る ガ バ ナ ン ス 、 組 織 風 土 の ゼ ロ ベ ー ス か ら の 抜 本 改 革 な ど の 機 構 の 改 革 と 併 せ て 、 機 構 の 業 務 に 関 す る 厚 生 労 働 省 の モ ニ タ リ ン グ 機 能 の 強 化 、 機 構 の 業 務 運 営 上 定 め る 内 規 等 の 共 有 の ル ー ル 化 や 、 事 件 、 事 故 、 事 務 処 理 誤 り 等 に つ い て の 報 告 、 連 絡 や 情 報 共 有 の 徹 底 な ど 機 構 に 対 す る 指 導 監 督 の 強 化 に 取 り 組 み ま す 。 ま た 、 シ ス テ ム の 運 用 管 理 も 含 め た 情 報 セ キ ュ リ テ ィ 対 策 を 一 元 的 に 管 理 す る 組 織 の 新 設 な ど 、 機 構 が 講 じ る 再 発 防 止 策 が 着 実 に 進 む よ う 取 組 を 行 っ て い き ま す 。 社 会 保 障 審 議 会 年 金 事 業 管 理 部 会 に つ い て は 、 新 た な 委 員 を 任 命 す る と と も に 、 事 務 局 へ 民 間 か ら 複 数 の 参 与 を 任 命 し 、 一 層 国 民 的 視 点 に 立 っ て 年 金 事 業 の 管 理 が な さ れ る よ う に 改 め る こ と と し ま し た 。 ま た 、 国 民 か ら の 意 見 が 年 金 局 を 経 由 せ ず に 直 接 部 会 委 員 一 人 ひ と り へ 伝 わ る よ う 専 用 の 窓 口 を 設 置 し ま し た 。 こ う し た 取 組 に よ り 第 三 者 や 国 民 の 視 点 に よ る 年 金 事 業 運 営 に 対 す る 監 視 を 強 化 し て い き ま す 。こ の 部 会 に 対 す る 説 明 責 任 を 果 た し つ つ 、 着 実 に 取 組 を 進 め ま す 。

20 ① シ ス テ ム に 対 す る 監 督 部 署 の 明 確 化 機 構 の 役 職 員 が 日 常 業 務 で 使 用 す る イ ン ト ラ ネ ッ ト で あ る 機 構 LAN シ ス テ ム は 、厚 生 労 働 大 臣 の 監 督 下 に あ り ま す が 、当 該 シ ス テ ム に 対 す る 監 督 権 限 が 年 金 局 の ど の 課 室 に あ る の か 不 明 確 で し た 。 こ の た め 、年 金 局 事 業 管 理 課 シ ス テ ム 室 を 中 心 に 取 り 組 む こ と と し 、 権 限 の 所 在 を 明 確 に し ま し た 。 ま た 、イ ン シ デ ン ト 発 生 時 の 連 絡 に つ い て も 、イ ン シ デ ン ト の 重 要 度 を 適 切 に 判 断 し て 対 応 で き る よ う 年 金 局 シ ス テ ム 室 が 情 参 室 及 び 機 構（ 情 報 セ キ ュ リ テ ィ 責 任 者 ）と の 連 絡 調 整 を 行 う と と も に 、速 や か に 幹 部 へ 報 告 す る こ と を ル ー ル 化 し た と こ ろ で す が 、同 室 に つ い て 、年 金 関 係 業 務 及 び シ ス テ ム に 精 通 す る 職 員 を 増 強 す る と と も に 、 外 部 の 専 門 家 を 加 え 、 体 制 強 化 を 図 り ま す 。 こ れ に よ り シ ス テ ム の 見 直 し 、調 達 の 各 段 階 で 、情 報 セ キ ュ リ テ ィ の 観 点 か ら 厳 重 な チ ェ ッ ク を 行 う 等 、機 構 に 対 す る 指 導 監 督 能 力 を 強 化 し ま す 。 ② モ ニ タ リ ン グ 機 能 の 強 化 今 回 の 事 案 で は 、一 部 の 個 人 情 報 に つ い て パ ス ワ ー ド 設 定 等 を 行 っ て い な い 等 、ル ー ル に 定 め ら れ た 情 報 セ キ ュ リ テ ィ 対 策 が 現 場 で は 必 ず し も 実 行 さ れ て い な い こ と が 明 ら か と な り ま し た 。 こ の た め 、機 構 の 改 革 の 取 組 が 着 実 に 進 む よ う 、年 金 局 事 業 企 画 課 年 金 事 業 運 営 推 進 室 職 員 が 機 構 本 部 に 交 代 で 常 駐 す る と と も に 、事 業 企 画 課 監 査 室 に つ い て 、こ れ ま で の シ ス テ ム 監 査 担 当 に 加 え 、そ れ 以 外 の 業 務 監 査 担 当 も 機 構 に 常 駐 す る こ と と し 、厚 生 労 働 省 の 機 構 に 対 す る モ ニ タ リ ン グ 、 監 査 を 強 化 し ま す 。 ③ 業 務 運 営 上 定 め る 内 規 等 の 共 有 の ル ー ル 化 機 構 が 業 務 運 営 上 定 め る「 基 本 方 針 」「 規 程 」「 細 則 」「 要 領（ マ ニ ュ ア ル 等 ）」「 指 示 、依 頼 」に つ い て 、内 部 統 制 強 化 の 観 点 か ら 、 年 金 局 に お い て も 改 め て 確 認 し 、 必 要 な 見 直 し を 行 う と と も に 、 今 後 、こ れ ら の 制 定 、改 廃 又 は 発 出 を 行 う と き は 、年 金 局 の 担 当 部 署 へ 速 や か に 報 告 し 、年 金 局 が チ ェ ッ ク す る こ と と し 、そ の ル ー ル 化 を 行 い ま す 。

21 ④ 報 告 、 連 絡 の 徹 底 「 事 件 、 事 故 、 事 務 処 理 誤 り 」 に つ い て は 、 年 金 事 務 所 等 の 各 拠 点 か ら 機 構 本 部 へ 報 告 が あ っ た 時 点 で 、 機 構 か ら 年 金 局 へ も 報 告 す る こ と と し ま す 。 ま た 、 事 務 処 理 誤 り に つ い て 、 個 別 の 事 案 が 「 個 別 報 道 発 表 案 件 」 に 該 当 す る と 機 構 が 判 断 し た も の に つ い て 、 年 金 局 で 確 認 す る こ と と し ま す 。 さ ら に 、 年 金 局 は 、「 事 件 、 事 故 、 事 務 処 理 誤 り 」 に つ い て 機 構 か ら 報 告 を 受 け て い る 案 件 の う ち 、「 個 別 報 道 発 表 案 件 」 に 該 当 す る も の に つ い て 、 速 や か に 公 表 す る よ う 機 構 に 指 示 し ま す 。 ⑤ 情 報 共 有 の 徹 底 機 構 と 厚 生 労 働 省 と の 情 報 共 有 に 当 た っ て は 、 危 機 に 際 し て 「 悪 い 知 ら せ 」を 速 や か に 共 有 す る 意 識 を 徹 底 す る と と も に 、担 当 者 レ ベ ル の み な ら ず 、幹 部 も 含 め た そ れ ぞ れ の レ ベ ル で の 日 常 的 な 報 告 、連 絡 、相 談 ル ー ル（ 各 レ ベ ル で 報 告 等 を 行 う 事 項 の 明 確 化 を 含 む 。） を 構 築 し ま す 。 ⑥ 年 金 局 と 機 構 の 連 携 の 強 化 上 記 の ほ か 、年 金 局 と 機 構 と の 連 携 、相 互 理 解 を 促 進 す る と と も に 、 年 金 局 職 員 の 公 的 年 金 に 関 す る 実 務 能 力 を 強 化 す る た め 、 年 金 局 職 員 と 機 構 職 員 の 相 互 の 人 事 交 流 を 拡 大 し ま す 。 ま た 、府 省 共 通 研 修 、厚 生 労 働 省 が 実 施 す る 研 修 の 受 講 を 促 進 す る と と も に 、 年 金 局 独 自 の 研 修 を 充 実 し ま す 。 さ ら に 、年 金 局 職 員 に つ い て は 、原 則 と し て 年 金 事 務 所 で の 勤 務 経 験 を 課 長 補 佐 等 へ の 登 用 の キ ャ リ ア パ ス と し て 位 置 付 け ま す 。 特 に 、年 金 制 度 改 正 の 企 画 立 案 を 担 う 部 署 に お け る 管 理 職 相 当 以 上 の 職 員 に は 機 構 へ の 出 向 経 験 を 求 め る な ど 、年 金 実 務 を 十 分 考 慮 に 入 れ た 制 度 設 計 が 行 わ れ る よ う に し ま す 。 (2) 年 金 局 の 体 制 強 化 機 構 自 身 に よ る 改 革 の 推 進 の た め に 機 構 に 設 置 さ れ る 「 日 本 年 金 機 構 再 生 本 部 （ 仮 称 ）」 と 連 携 し 、 機 構 の 改 革 の 取 組 が 着 実 に 進

22 む よ う に す る た め 、 年 金 局 の 体 制 を 強 化 し ま す 。 ま た 、 機 構 が 運 用 す る シ ス テ ム 全 体 に つ い て 、 シ ス テ ム 刷 新 に 係 る 計 画 、 設 計 に 始 ま り 、 イ ン シ デ ン ト 発 生 時 な ど 緊 急 時 の 対 応 に 至 る ま で 、 一 貫 し た 指 導 監 督 が で き る よ う 、 体 制 の 強 化 を 図 り ま す 。 ３ ． 厚 生 労 働 省 所 管 法 人 等 に 対 す る 監 督 と 情 報 セ キ ュ リ テ ィ 対 策 の 強 化 厚 生 労 働 行 政 は 、 厚 生 労 働 省 の 他 に も 多 く の 厚 生 労 働 省 所 管 法 人 等 が 担 っ て い ま す が 、 近 時 、 厚 生 労 働 省 所 管 法 人 等 へ の 攻 撃 が 相 次 い で 行 わ れ て い ま す 。 患 者 や 労 働 者 な ど の 国 民 の 個 人 情 報 を 守 り 情 報 セ キ ュ リ テ ィ に 関 す る 信 頼 を 得 て い く た め に は 、 こ う し た 厚 生 労 働 省 所 管 法 人 等 に お い て も 今 回 の 事 案 を 踏 ま え た 対 策 が 必 要 で す 。 情 報 セ キ ュ リ テ ィ 対 策 は 、 当 該 法 人 等 が 責 任 を 持 っ て 行 う こ と を 基 本 と し つ つ 、 厚 生 労 働 省 に お い て も 当 該 法 人 等 の 情 報 を 収 集 し 、 当 該 法 人 等 と 一 体 と な っ て 日 常 的 な 対 策 や イ ン シ デ ン ト 発 生 時 な ど の 緊 急 時 の 対 応 を 行 っ て い き ま す 。 (1) 教 育 訓 練 の 実 施 意 識 改 革 や 教 育 訓 練 は 、厚 生 労 働 省 所 管 法 人 等 に お い て も 徹 底 さ れ る 必 要 が あ り 、標 的 型 メ ー ル 攻 撃 を 含 む サ イ バ ー 攻 撃 を 始 め と す る 情 報 セ キ ュ リ テ ィ の 脅 威 と 対 策 の 必 要 性 が 確 実 に 伝 わ る よ う 、関 係 部 局 と 協 力 し つ つ 情 参 室 か ら 積 極 的 な 啓 発 を 行 う 必 要 が あ り ま す 。 こ の た め 、厚 生 労 働 省 所 管 法 人 等 を 所 管 す る 部 局 の 職 員 、幹 部 に つ い て も 、情 報 セ キ ュ リ テ ィ に お け る 当 該 法 人 等 と の 連 携 に つ い て 教 育 訓 練 を 行 い ま す 。 ま た 、厚 生 労 働 省 が 行 う 職 員 等 へ の 教 育 訓 練 に つ い て は 、厚 生 労 働 省 所 管 法 人 等 に も 内 容 を 情 報 共 有 し 、適 切 な 教 育 訓 練 が 行 わ れ て い る か ど う か 専 門 家 に よ る 監 査 （ 助 言 ） を 行 い ま す 。 (2) 報 告 、 連 絡 体 制 の 確 保 今 回 の 事 案 で は 、年 金 局 は 機 構 と の 間 に イ ン シ デ ン ト 発 生 時 の