参考資料1 【見え消し版】セキュリティポリシーガイドライン改訂案

要旨

総務省が改定した「地方公共団体における情報セキュリティポリシーに関するガイドライン」の参考資料（見え消し版）である。令和8年3月版への改訂案を示すもので、平成13年の初版から九次の改定を経てきた経緯を踏まえ、クラウドサービス利用時の特則やゼロトラストアーキテクチャへの対応を追加している。対象は市制施行団体等の地方公共団体であり、マイナンバー利用事務系、LGWAN接続系、インターネット接続系の三層構造での対策基準や、自治体機密性2以上の情報を扱う場合のクラウド選定・契約要件を詳細に規定する。

要旨は PPPT が本文から AI で作成したものです。数値や条件は原典で確認してください。

この資料の内容

• 令和8年3月版へ改定、クラウド特則とゼロトラスト追加
• マイナンバー利用事務系は他領域との通信を原則禁止
• 自治体機密性2以上情報のクラウド利用はISMAP等登録必須
• βモデル採用時は事前外部確認と定期外部監査を実施
• 職員等は毎年度最低1回の情報セキュリティ研修を受講

PDF は soumu.go.jp が公開しているものです。PPPT が公開するのは表紙・要約・検索語の該当箇所の抜粋だけで、本文は検索のために解析しています。

この回の会議ページ（soumu.go.jp）