平成２２年度

平成２２年度 情報セキュリティ技術の 研究開発戦略の策定に向けた技術評価等の調査

報告書

2011

3

目次

1. 背景と目的 ... 1

2. 調査方法 ... 1

3. 米国及び EU の情報セキュリティ研究開発戦略 ... 3

3.1. 米国の研究開発戦略及び研究開発状況 ... 3

3.1.1. 情報セキュリティの研究開発戦略の背景... 3

3.1.2. 情報セキュリティの研究開発の実施体制... 7

3.1.3. NITRD の概要 ... 7

3.1.4. NITRD による情報セキュリティ戦略 ... 10

3.1.5. NITRD の研究開発状況 ... 14

3.2. EU の研究開発戦略及び研究開発状況 ... 17

3.2.1. 情報セキュリティの研究開発戦略の背景... 17

3.2.2. FP7 の概要 ... 19

3.2.3. FP7 の戦略的研究助成 ... 23

3.2.4. FP7 の情報セキュリティ関連のテーマ ... 24

3.2.5. EU の研究開発の状況 ... 25

3.3. 米国及び EU の情報セキュリティ研究開発戦略の分析 ... 29

3.3.1. 米国及び EU の研究開発戦略の特色 ... 29

3.3.2. 研究開発分野の全体俯瞰 ... 30

4. 重点分野に関する検討と抽出 ... 32

4.1. 重点分野の考え方と抽出方法 ... 32

4.2. 重点分野の比較評価観点 ... 34

4.2.1. 国として優先すべき観点 ... 34

4.2.2. 期待効果等の観点... 38

4.3. 有識者ヒアリングに基づく重点分野抽出 ... 39

4.3.1. ヒアリング調査の目的 ... 39

4.3.2. 研究カテゴリと重点分野の関係 ... 39

4.3.3. 研究カテゴリと有識者の選定 ... 40

4.3.4. ヒアリング項目 ... 41

4.3.5. 有識者ヒアリング結果の要点及び示唆 ... 41

4.4. 欧米の研究開発動向に基づく重点分野候補... 42

4.5. 重点分野の絞り込みとその理由 ... 43

4.6. 重点分野の方向性を示す主要コンセプト ... 51

5. 技術ロードマップと展望 ... 54

5.1. 技術ロードマップ ... 54

5.2. 求められる研究開発予算規模 ... 60

6. まとめ ... 62

付録Ⅰ 米国連邦政府の情報セキュリティの研究開発分野 ... 64

付録Ⅱ 欧州の情報セキュリティの研究開発分野 ... 77

付録Ⅲ ISO/IEC 国際標準における技術分野 ... 84

付録Ⅳ 有識者ヒアリングに基づく重点分野候補 ... 93

付録Ⅴ 欧米動向調査、国際標準に基づく重点分野候補 ... 96

付録Ⅵ 検討会の開催状況 ... 97

1.

本調査は、「国民を守る情報セキュリティ戦略」（平成２２年５月１１日情報セキュリテ ィ政策会議決定）に基づき、内閣官房情報セキュリティセンター（以下、「NISC」という。）

が情報セキュリティ技術の研究開発戦略を検討するために実施するものである。

具体的には、クラウドサービスやスマートフォンの普及等に代表される情報通信技術の 環境変化に対応して求められる情報セキュリティ技術を抽出し、今後重要性が高まると考 えられる情報セキュリティ技術の研究開発状況を調査するとともに、技術の進展を妨げて いる要因があればそれを明らかにし、その課題の解決に向けた政府の支援施策について検 討する。

もって、情報セキュリティの研究開発戦略を策定する際の基礎資料を得ることを目的と する。

2.

本調査研究は、情報セキュリティ研究開発戦略に関する検討会における検討を通して、

今後我が国として取り組むべき研究開発の方向性について整理を行うものである。調査の 流れ及び全体像は図 2-1に示すとおりである。

(1) 情報セキュリティ技術の研究開発状況の調査

(2)米国及びＥＵの情報セキュリティ研究開発戦略の調査

(5)重点化分野の技術ロードマップの作成

・重点化分野の抽出

・重点分野のコンセプトの整理

・重点化分野のロードマップ作成

(4)検討会の開催

委員長：早稲田大学 後藤教授 副委員長：東京工科大学 手塚教授

欧米の動向調査、国内の有識者ヒ アリング等を裏づけとして、研究開 発の方向性を検討する。

(3)国内の有識者ヒアリング調査

情報セキュリティ分野の各専門分野につい て有識者にヒアリングを行い、現状課題、重 点分野、達成目標を抽出する。

図 2-1：調査研究の流れ

研究開発戦略の検討における技術的な裏付けを得るために、欧米の情報セキュリティ研 究開発の状況や戦略に関する動向調査及び、国内の情報セキュリティ分野の有識者に対す るヒアリング調査を実施する。これらの調査に基づき、我が国における研究開発の重点分 野について検討し、その技術ロードマップを作成する。

本検討会と技術戦略専門委員会の関係は図 2-2のようになる。

根拠情報からボトムアップに検討 研究開発戦略

重点分野 技術的観点からの裏付け

技術戦略専門委員会

本検討会 総合科学技術会議

解決すべき研究課題等 戦略のインプット

広い視点から、将来の見通し等も考慮して研究開発戦略を検討 科学技術基本計画

科学技術振興に関する国の基本的な計画

図 2-2：本検討会の位置づけ

本検討会は、情報セキュリティの各技術分野における解決すべき研究課題を抽出するこ とによりボトムアップに重点分野を提言する。技術戦略専門委員会では、検討会における 重点分野を技術的な裏付けとして、広い視点から、将来の見通し等も考慮して研究開発戦 略を策定する。策定した研究開発戦略は、各省庁の研究開発事業において推進されるべく、

総合科学技術会議の科学技術基本計画への展開を図ることを想定している。

3.

EU

本章では米国及び

EU

3.1.

本項では、米国の情報セキュリティの研究開発戦略について、ネットワーキング情報技 術研究開発プログラム（NITRD：Networking and Information Technology Research and

Development）の取り組みを中心に紹介する。

3.1.1. 情報セキュリティの研究開発戦略の背景

ここでは、米国における情報セキュリティの研究開発戦略の背景を簡単に紹介する。

米国における情報セキュリティの研究開発は

2001

2006

10

Initiative）』 ¹

12

1

「サイバーセキュリティと情報保証」

²

教育の強化などを目的とした『競争力強化法（America Competes Act）』が制定され、米国 の情報セキュリティの研究開発において中心的役割を担う全米科学財団(NSF：National

Science Foundation）や国立標準技術研究所（NIST

National Institute of Standards and

Technology）の予算が大幅に増額された。こうした流れを受けて、2008

は 連 邦 政 府 の 情 報 セ キ ュ リ テ ィ の イ ニ シ ア チ ブ と し て 『

Comprehensive National Cybersecurity Initiative（CNCI）』 ³

⁴

には、研究開発に係る項目が

2

1

1

なお、2009年に発足したオバマ政権は、ブッシュ政権の情報セキュリティ政策の見直しと して『Cyberspace Policy Review』

⁵

10

1

http://www.nsf.gov/attachments/108276/public/ACI.pdf

2 「サイバーセキュリティ」とはサイバー空間（ネットワークで接続された空間）における悪意のある行 為からの保護をいう。また、「情報保証」とは、情報に対して情報セキュリティ機能が有効に実施されてい ることを確認するための上位の機能（セキュリティ・コントロールの保証（Security Control Assurance）） 等があることで、情報セキュリティが高まるという考え方であり、一般的な情報セキュリティよりも上位 の概念とされている。

3

http://www.whitehouse.gov/cybersecurity/comprehensive-national-cybersecurity-initiative

4 当初は非公開であったが、オバマ政権の『

Cyberspace Policy Review

5

http://www.whitehouse.gov/assets/documents/Cyberspace_Policy_Review_final.pdf

参照）にも、環境変化に対応する（game-changing）技術の研究開発に焦点を当てること が掲げられている。

表 3-1：『CNCI』で示された 12 のイニシアチブ（太字は研究開発に係わる項目）

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

12.

表 3-2：『Cyberspace Policy Review』のアクションプラン（太字は研究開発に係わる項目）

1.

Council）を兼務する。

2.

3.

1

4. NSC

5.

適切な省庁横断的メカニズムを構築する。

6.

7.

8.

9.

技術の研究開発への投資、ツール開発・テスト・ソリューションの特定に有用な各種イ ベントデータへのアクセスを可能とする研究コミュニティの構築等）。

10.

ID

情報セキュリティの研究開発については、これまでにも多くの戦略が作成されており、

『CNCI』のように全体戦略や方向性を示すトップダウンの戦略と、個別分野ごとの戦略や 計画をまとめたボトムアップの取り組みがある。どれも過去の戦略を踏まえた上で、その 時点における新たな脅威や技術の状況が反映された内容となっている。2003年以降の情報 セキュリティの研究開発に関する主な戦略文書を図 3-1 に示す。また、各文書の概要を表

3-3

NITRD

Information Assurance Research and Development』がまとめられ、連邦政府として優先

同戦略は、本調査研究の趣旨とも共通するものであり、アウトプットとして示された重 点分野だけでなく、重点分野を決定するプロセスも参照した。なお、同戦略の詳細につい ては、3.1.4. 項及び付録

I

2009 2008

2003 2004 2005 2006 2007

Whitehouse:

Cyberspace Policy Review Whitehouse:

Cyberspace Policy Review

DHS：Roadmap For Cybersecurity Research DHS ： Roadmap For Cybersecurity Research NITRD ： Fed Plan For Cyber

Security & Info. Assurance R&D

NITRD ： Fed Plan For Cyber Security & Info. Assurance R&D

IRC

: Hard Problem List IRC

: Hard Problem List CRA

: Grand Challenges In

Trustworthy Computing CRA

: Grand Challenges In Trustworthy Computing

PITAC

:Cybersecurity:

A Crisis Of Prioritization PITAC

:Cybersecurity:

A Crisis Of Prioritization DHS:National Strategy To

Secure Cyberspace DHS:National Strategy To Secure Cyberspace

2010 NITRD:

Cybersecurity Game- Change Research &

Development Recommendations NITRD:

Cybersecurity Game- Change Research &

Development Recommendations

Whitehouse:

Comprehensive National Cybersecurity Initiative Whitehouse:

Comprehensive National Cybersecurity Initiative

全体戦略や方向性を示す文書（トップダウン）

個別分野ごとの戦略・計画（ボトムアップ）

個別分野ごとの戦略・計画（ボトムアップ）

1 CRA:Computing Research Association

2 PITAC:President’s Information Technology Advisory Committee 3 IRC:INFOSEC Research Council

Whitehouse:

American Competitiveness Initiative

Whitehouse:

American Competitiveness Initiative

NITRD: National Cyber Leap Year NITRD: National Cyber Leap Year

出典：各種資料をもとに三菱総合研究所作成

図 3-1：情報セキュリティに関する主な戦略文書

表 3-3：情報セキュリティに関する主な戦略文書の概要

戦略文書等 概要

DHS：

National Strategy

To Secure Cyberspace（2003）

サイバー空間の情報セキュリティに関する最初の 戦略文書。“サイバー攻撃”への対策を中心とした 内容となっており、サイバー空間の安全確保におけ る

5

CRA（Computing Research Association）：

Grand Challenges In

Trustworthy Computing（2003）

2003

CRA

NSF

Grand Challenges Conference

Trustworthy

めの

4

PITAC

President's Information Technology Advisory Committee）：

Cyber Security:

A Crisis of Prioritization（2005）

連邦政府のサイバーセキュリティに係わる研究開 発への取り組み（予算、人材、民間への技術移転、

省庁間連携など）を調査し、今後の課題を示した。

IRC（INFOSEC Research Council）：

Hard Problem List（2005）

IRC

8

Whitehouse：

American Competitiveness Initiative（2006）

米国の競争力強化のため、

10

IT

12

1

NITRD：

Federal Plan For Cybersecurity and Information Assurance

Research and Development（2006）

CSIA IWG

ュリティ及び情報保証の研究開発計画。（3.1.4. （1）

参照）

Whitehouse：

Comprehensive National

Cybersecurity Initiative（2008）

ブッシュ政権が掲げたサイバーセキュリティに関 するイニシアチブ。研究開発に関しては、連邦政府 内の研究の調整・支援の強化や

5

Whitehouse：

Cyberspace Policy Review（2009）

オバマ政権が『CNCI』を含めた前政権の連邦政府 のサイバーセキュリティ政策のレビューを行った。

基本的には『CNCI』の方針を維持するとした。

DHS：

Roadmap For

Cybersecurity Research（2009）

IRC

11

82

NITRD：

Cybersecurity Game-Change Research & Development Recommendations（2009）

連邦政府における将来のサイバーセキュリティの 研究開発の方向性を示す

3

3.1.2. 情報セキュリティの研究開発の実施体制

米国における情報セキュリティ研究開発は、主に

3.1.3.

NITRD

に参加する組織によって行われる。

2011

⁶

DHS

NITRD

NITRD

織の予算と

DHS

2012

⁷

年から

DHS

NITRD

2010

年以降の米国の研究開発予算は、ほぼ

NITRD CSIA

（NITRDの予算の詳細については、3.2項を参照）。

3.1.3. NITRD の概要

NITRD

1980

とめるプログラムである。

NITRD

7

Program Component Areas)

PCA

CSIA

以後表 3-4 に示す連邦政府の組織が参加している。前項で説明したとおり、現在米国にお ける情報セキュリティ関連の研究開発予算はほぼ

NITRD CSIA

CSIA

CSIA IWG

Interagency Working Group on Cyber Security and Information Assurance）及び参加組

Assurance Research and Development Senior Steering Group）が設置されており、 CSIA

参考として、米国の研究開発実施体制における

NITRD

なお、NITRD に参加する組織の研究開発のスキームは、NSF や国防高等研究計画局

（DARPA：Defense Advanced Research Projects Agency）は、公募型のプロジェクトで 外部の研究開発を助成するのに対し、

NIST

6

http://www.nitrd.gov/Pubs/2011supplement/FY11NITRDSupp-FINAL-Web.pdf

7

http://www.nitrd.gov/PUBS/2012supplement/FY12NITRDSupplement.pdf

表 3-4：NITRD CSIA への参加組織 NITRD

正規参加 組織

全米科学財団（NSF：National Science Foundation）

米国国立衛生研究所（NIH：National Institutes of Health）

国防長官府（OSD：Office of the Secretary of Defense）

国防総省（DoD：Department of Defense）関連の研究所

－AFRL：Air Force Research Laboratory

－ARL：Army Research Laboratory

－ARO：Army Research Office

－CERDEC：U.S. Army’s Communications-Electronics Research,

Development, and Engineering Center）

－ONR：Office of Naval Research

－国防高等研究計画局（DARPA：Defense Advanced Research Projects Agency）

エネルギー省（DoE：Department of Energy）

国立標準技術研究所（NIST：National Institute of Standards and Technology）

国家安全保障局（NSA：National Security Agency）

国土安全保障省（DHS：Department of Homeland Security）

国家航空宇宙局（NASA：National Aeronautics and Space Administration）^※

※現在は参加していない。

その他の 参加組織

米国防衛通信局（DISA：Defense Information Systems Agency）

運輸省（

DoT

Department of Transportation

連邦捜査局（

FBI

Federal Bureau of Investigation

諜報先端研究プロジェクト活動（IARPA：

Intelligence Advanced Research Projects Activity）

国務省（

State

Department of State

財務省（Treasury：Department of the Treasury）

0 管理・技術

サポート 代表

代表派遣 政策意思決定補佐 大統領

科学技術政策局 Office of Science and Technology

Policy (OSTP) ‘76設立 科学技術担当大統領補佐官

科学技術政策局 Office of Science and Technology

Policy (OSTP) ‘76設立 科学技術担当大統領補佐官 大統領科学技術諮問委員会

President’s Committee of Advisors on Science and Technology (PCAST) ’01設立

大統領IT諮問委員会 President’s Information

Technology Advisory Committee (PITAC) ’97設立

行政管理予算局 Office of Management

and Budget (OMB)

NITRD国家調整室 National Coordination Office

For NITRD (NCO/NITRD)

’92設立

DARPA NSF DOE NASA NIH OSD/DoD系研究所 NSA NIST

連邦議会 U.S. Congress

議会予算局 Congressional Budget

Office (CBO) 政府説明責任局 Government Accountabiliy

Office (GAO)

全米アカデミー連合 National Academy Compｌex

(NAC) 全米研究評議会 National Research Council

(NRC) 全米アカデミー連合 National Academy Compｌex

(NAC) 全米研究評議会 National Research Council

(NRC)

管理・技術 サポート

大統領行政府

省庁調整 予算教書作成 産業界

意見

IT業界 意見

国家目標の確立 科学技術提言 予算提案

補助金

連邦政府の情報技術研究 開発のコーディネーション

NITRDプログラムコンポーネント（PCA）及び 省庁間WG・調整グループ NITRD参加省庁

報告

技術委員会 Committee on Technology

国土＆国家安全保障委員会 Committee on Homeland

And National Security

CSIA組織間WG (CSIA IWG) NITRD小委員会^※2

NITRD subcommittee

基盤小委員会 Subcommittee on Infrastructure 国家科学技術会議

National Science and Technology Council (NSTC) ‘93設立

代表派遣

高性能エンド コンピューティング

HECI&A HECR&D

サイバー セキュリティ

&情報保証 CSIA

ヒューマン コンピュータ インタラクション

情報管理 HCI&IM

大規模 ネットワーキング

LSN

高信頼性 ソフトウェア

システム HCSS

ソフトウェア設計 生産性

SDP

社会・経済・

労働関連の 諸問題

SEW ハイエンド計算

省庁間WG (HEC IWG)

CSIA上席管理グループ (CSIA SSG)

DHS

出典：各種資料をもとに三菱総合研究所作成

図 3-2：米国の研究開発実施体制における NITRD の位置づけ表 3-5：主な組織の研究開発の 方式

組織 概要 研究開発のスキーム

DARPA ⁸

関。国防総省の研究機関は他にも

あるが、

DARPA

ー ズ へ 対 応 す る た め 、 ハ イ リ ス ク・ハイリターンな基礎的、革新 的技術に対して研究を行う。その ため、過去には

GPS

内部に研究施設を持たず、研究費の助成に より研究を行う。研究テーマの調整はプロ ジェクトマネージャ（任期

4~6

企業に所属しながら活動する）によって行 われる。研究費助成の形態としては、大学 等へ対する一般公募、民間企業との調達契 約、また賞金（Prize）という形で優れた研 究を助成する仕組み等がある

⁹

NSF ¹⁰

DARPA

ジェクトで大学等の外部研究費を助成す る。公募の形態としては、テーマやスケジ ュールを指定されずに公募する非特定型の 提案（Unsolicited Proposals）と

NSF

¹¹

NIST ¹²

OMB

IT

FISMA ¹³

ティ対策への投資を行う。

直下の研究所を複数所有し（中心的な拠点 はメリーランド州ゲティスバーグの本部と コロラド州ボルダーの研究所）、基本的には それらの研究所に所属する研究者によって 研究を行う。研究所の中には大学等によっ て共同運用されているものもある。また、

企業や海外からも研究者を幅広く受け入れ ている。

DHS ¹⁴ DHS

（S&T：Science and Technology

Directorate）で行われる。また、

情報セキュリティの研究開発に関 しては

Cyber Security Research and Development Center

（CSRDC）が設置されている。

プログラムディレクタ主導のもと、内部の 研究プロジェクトとして実施する。CSRDC の管理は

DHS

SRI International

8

http://www.darpa.mil/

9

http://www.nedo.go.jp/kankobutsu/report/1018/1018-02.pdf

10

http://www.nsf.gov/

11

http://www.zam.go.jp/pdf/00000321.pdf

12

http://www.nist.gov/index.html

13 連邦情報セキュリティマネジメント法：

Federal Information Security Management Act

連邦政府機関に情報セキュリティを強化することを義務付けた法律。NISTにはそのための規格やガイ ドラインの作成を義務付けている。

14

http://www.cyber.st.dhs.gov/

3.1.4. NITRD による情報セキュリティ戦略

NITRD CSIA

下に

NITRD

(1) Federal Plan For Cybersecurity and Information Assurance Research and Development

2006

『

Federal Plan For Cybersecurity and Information Assurance Research and

Development』 ¹⁵

CSIA IWG

NITRD CSIA

開発における技術的な優先分野と予算的に優遇されている分野を明示した。同戦略の策定 手順を以下に示す。

a)

CSIA IWG

び各カテゴリにおける技術分野を整理した。ただし、ここで整理された技術分野は技術の 内容から厳密に定義されたものではなく、参加組織の研究開発状況を分析しやすいように 分類されたものである。

b)

参加組織の担当者が、技術的に優先すべき分野を選定し、CSIA IWGが取りまとめを行 った。参加組織の担当者が技術的に優先すべき分野を選定する基準は、CSIA IWG により 以下のように定められた。

・ 各技術分野における現状と求められるレベルのギャップ

・ 技術分野の重要性

・ 組織のミッションと技術の関連性

・ 連邦政府内の広範囲に亘るニーズ、要件及びリスク（現在又は今後予想される脅威 とリスクのレベル）

・ ポリシや法規制など上位レベルの要件との整合性

・ 民間の研究開発の状況（既に民間が取り組んでいる分野には優先度を下げる）

c)

15

http://www.nitrd.gov/pubs/csia/csia_federal_plan.pdf

参加組織の予算資料等をもとに、予算的に優遇されている技術分野を特定し、b）の技術 的に優先すべき分野とともに、表 3-6に示すように取りまとめた。

なお、それぞれの重点分野の概要、重要性、現状と課題、問題とその解決策及び具体的 な研究テーマについては付録Ⅰにその詳細を示す。

ここで注意すべきは、これらの作業は技術的に優先すべき分野と予算的に優遇されてい る分野が一致していることが望ましく、ギャップがある分野を強化するという意図ではな いという点である。そもそも予算の計画は実際に執行年の

2

2008

NITRD CSIA

¹⁶

表 3-6：技術分野の整理

1.

1.1

1.2

1.3

1.4

1.5

1.6

1.7

1.8

1.9

2.

2.1

DNS

2.2

2.3 IPv6、IPsec

2.4

3.領域特化型セキュリティ

3.1

3.2

RFID

3.3

3.4

16

http://www.nitrd.gov/pubs/2008supplement/index.aspx

4.

4.1

4.2

4.3

4.4

4.5

4.6

4.7

5.

5.1

5.2

OS

5.3

5.4

5.5

5.6

5.7

5.8

5.9

5.10

5.11

5.12 IT

ック

✔

6.サイバーセキュリティと情報保証 R&D

6.1

R&D

6.2 IT

6.3

6.4

6.5

7.高度及び次世代システムとアーキテクチャ

7.1

7.2

ーキテクチャ

✔

7.3

7.4

7.5

7.6

8.サイバーセキュリティと情報保証の社会的側面

8.1

8.2

(2) Cybersecurity Game-Change Research & Development Recommendations

ブッシュ政権における『CNCI』及びオバマ大統領による『Cyberspace Policy Review』

で は 、 連 邦 政 府 に 対 し サ イ バ ー 空 間 に お け る 信 頼 性 を 向 上 さ せ る た め 、 画 期 的 な

（leap-ahead）な技術や環境変化に対応する（game-changing）技術の研究開発のフレー ムワークを示すことを求めた。これらの方針を受ける形で、 2009年

8

15

OSTP： Office of Science and Technology Policy）の主導で National Cyber Leap Year Summit ¹⁷

¹⁸

2010

5

NITRD CSIA IWG

情報セキュリティに関する

3

Research & Development Recommendations』 ¹⁹

a)

テーマを設定するにあたり、現状のサイバースペースにおける攻撃側と防御側の現状に ついて以下の仮説が置かれた。

・

Attack

・ すべてのセキュリティ要件を同時に満たすような理想的なシステムの構築は、コス トがかかり過ぎるため事実上不可能である。

・ セキュリティに関する有効な指標や経済的に妥当な意思決定の欠如のため、適切な 資源配分が妨げられている。

b)

上記の仮説をもとに研究開発のテーマとして以下の

3

・

Moving Target：動的に「変化」することで攻撃の困難さやコストを増加させ、攻

撃に晒されても悪影響を受けにくいシステムの実現

・

Tailored Trustworthy Spaces

17

http://www.nitrd.gov/NCLYSummit.aspx

18

5

Digital Provenance, Moving-target Defense, Hardware-enabled Trust, Health-inspired Network Defense, Cyber Economics

19

http://www.nitrd.gov/pubs/CSIA_IWG_%20Cybersecurity_%20GameChange_RD_%20Recommendatio

ns_20100513.pdf

・

Cyber Economic Incentives：サイバーセキュリティへの適切な投資判断を可能に

ただし、これらのテーマはあくまでも初案として位置づけられており、今後も検討を継 続していくため、変更・追加される可能性もあるとされている。NITRD CSIAの担当者が 行ったプレゼンテーションでは、将来の潜在的テーマとして、「セキュリティの作り込み（セ キュリティエンジニアリング等）」、「セキュリティ状況のモニタリング（状況認識等）」、「自 動コンフィグレーション（セルフヒーリング等）」、「モビリティ」、「ボーダレスセキュリテ ィ」も候補として挙げられている

²⁰

また、現在

NITRD

参照）。

c)

上記のテーマの具体的な方向性を示すため、各テーマに対してビジョン、そのテーマが 環境変化に対応している（game-changing）理由、目標（Goal）、課題（Challenge）、マイ ルストン、主要技術、非技術面での障壁等の補足情報が示されている。

(3) Federal Cybersecurity Research Program Strategic Plan

2012

NITRD

²¹

3

ーマをもとに、CSIA IWG及び

CSIA SSG

2008

2009

4

・ 研究テーマ

・ 科学的基盤

・ 研究分野の融合

・ 実用への移行

3.1.5. NITRD の研究開発状況

NITRD CSIA

20

Federal Cyber Security Research Program

http://www.nitrd.gov/fileupload/files/NITRDACSAC2010.pdf

21

7

全体予算としては年々着実に増加している。2010年予算は

4.07

4.06

2007

2.13

2

NITRD

²²

DHS

DoE

NITRD

2010

National Cyber Range（NCR） ²³

2012

2010

0.22

0.77

0.25

NITRD

DARPA

93.4 124.4 125.4 144.7 119.1

222.4 67.6

68.1 63.3 72.7

71.4

94.7

38.6 71.1

89.5

85.6

72.3

36.9

29

30

29.2 29.6

29.6

54.7

23.9

15.5 15.8

20.8 10.5

23.4

3.5(DoE) 33.5

0.3（NASA）

0.3（NASA）

33.5

38 37

41 0.1(NIH)

1.1(NIH)

0.1(NIH) 0.1(NIH)

1.2(NIH)

0 100 200 300 400 500 600

2007年 2008年 2009年 2010年 2011年(推定) 2012年(要求額)

DARPA NSF

OSD/DoD研究所 NSA

NIST DoE

DHS NASA

NIH

（百万ドル）

出典：

NITRD

図 3-3：NITRD CSIA の予算推移

図

3-4

NITRD CSIA

2008

3.1.4.

Federal Plan For Cybersecurity and Information Assurance Research and

Development

術動向に応じて年々変化しており、

2011

22

7

23『

CNCI

様々なテストベッドから構成されており、ホストセキュリティから、ネットワーク、Global Information

Grid (GIG)

http://www.whitehouse.gov/files/documents/cyber/DARPA%20-%20NationalCyberRange_FactSheet.pd

f