資料4 重要インフラのサイバーセキュリティ対策のための統一基準への対応について

要旨

重要インフラのサイバーセキュリティ対策のための統一基準を踏まえ、地方公共団体向けガイドラインへの反映方針を示す資料である。基本法第26条に基づく統一基準と行動計画は相補的関係にある。改定ではISO/IEC27001に加えNIST CSF2.0の概念を導入し、「組織統治」等のプロセス重要性を追加する。対策基準項目自体は変更せず、特に「情報システム全体の強靭性の向上」において境界防御突破時のリスクやレジリエンス確保の考え方を追記・修正する方向性を検討している。

要旨は PPPT が本文から AI で作成したものです。数値や条件は原典で確認してください。

この資料の内容

• R8.10月以降にガイドラインへ反映
• ISO/IEC27001にNIST CSF2.0追加
• 対策基準3の記載を中心に修正検討
• 境界防御突破時のリスク等を明示

PDF は soumu.go.jp が公開しているものです。PPPT が公開するのは表紙・要約・検索語の該当箇所の抜粋だけで、本文は検索のために解析しています。

この回の会議ページ（soumu.go.jp）