総務省・新着情報
報道資料
令和2年5月22日
「自治体情報セキュリティ対策の見直しについて」の公表
令和元年12月より、「地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会」（座長：佐々木 良一 東京電機大学総合研究所特命教授）を開催して参りました。
この度、同検討会において、自治体情報セキュリティ対策の見直しに係るとりまとめを行いましたので、公表します。
○公表資料
・「自治体情報セキュリティ対策の見直しのポイント」
・「自治体情報セキュリティ対策の見直しについて」
○とりまとめの概要
(1)とりまとめの位置付け
・検討会において、自治体情報セキュリティ対策の見直しに係る具体的施策をとりまとめたもの
・総務省に対して、次期自治体情報セキュリティクラウドの在り方についての自治体への助言や、「地方公共団体における情報セキュリティポリシーに関するガイドライン」の改定などを提言
(2)具体的施策
自治体の効率性・利便性の向上とセキュリティ確保の両立を図る観点から以下を実施
1.「三層の対策」の見直し
・マイナンバー利用事務系の分離の見直し
住民情報の流出を徹底して防止する観点から他の領域との分離は維持しつつ、国が認めた特定通信（例：eLTAX、ぴったりサービス）に限り、インターネット経由の申請等のデータの電子的移送を可能とし、ユーザビリティの向上や行政手続のオンライン化に対応
・LGWAN接続系とインターネット接続系の分割の見直し
従来の「三層の対策」の基本的な枠組みを維持しつつ、効率性・利便性の高いモデルとして、インターネット接続系に業務端末・システムを配置した新たなモデル（βモデル）を提示（ただし、採用には人的セキュリティ対策の実施が条件）
2.業務の効率性・利便性向上
自治体内部環境からパブリッククラウドへの接続、自治体の内部環境へのリモートアクセス、庁内無線LANについて、安全な実施方法を検討・整理
3.次期「自治体情報セキュリティクラウド」の在り方
・国が最低限満たすべき事項（標準要件）を提示し、民間のベンダがクラウドサービスを開発・提供することにより、セキュリティ水準の確保とコスト抑制を実現
・引き続き、都道府県が主体となって調達・運営（複数の都道府県の共同調達・運営も可）し、市区町村のセキュリティ対策を支援
・セキュリティ専門人材による監視機能（SOC）の強化、負荷分散機能（CDN）の追加を検討
4.昨今の自治体における重大インシデントを踏まえた対策の強化
・神奈川県におけるHDD流出事案を踏まえ、情報システム機器の廃棄等について、情報の機密性に応じた適切な手法等を整理
・昨年発生したクラウドサービスの大規模障害事案を踏まえ、システムに求められる可用性等のレベルに応じたクラウドサービスの選択や適切な契約等の締結を推進
5.各自治体の情報セキュリティ体制・インシデント即応体制の強化
実践的サイバー防御演習（CYDER）の確実な受講、インシデント対応チーム（CSIRT）の設置及び役割の明確化等を推進
6.ガイドラインの適時の改定
(3)今後のスケジュール
・自治体の予算要求時期等を見据え、早急に自治体に提示すべき事項（次期「自治体情報セキュリティクラウド」の在り方等）は、自治体へ助言
・本とりまとめを踏まえ、2020年夏を目途に「地方公共団体における情報セキュリティポリシーに関するガイドライン」を改定
○その他資料
これまでの検討会の開催の経過は、以下のホームページに掲載しております。
https://www.soumu.go.jp/main_sosiki/kenkyu/chiho_security/index.html
連絡先
総務省自治行政局地域力創造グループ
地域情報政策室
担当：安達、権藤、池田、西口
電話：03-5253-5525（直通）
FAX ：03-5253-5530
e-mail: lg-security＠soumu.go.jp
（注）迷惑メール防止のため、メールアドレスの一部を変えています。送信の際には「＠」を「@」に置き換えてください。