デジタル庁 — デジタル社会の実現に向けた重点計画（概要） p.32

このスライドの図表

• [text_block] サイバーセキュリティ対策に関する政策方針の記述

抽出テキスト

政府機関等のサービスにおいては、国民目線に立った利便性向上とサイバーセキュリティ確保の両立を図るとともに、サービスが安定して提供されるようレジリエンスを強化するために、国家安全保障戦略及びサイバーセキュリティ戦略を踏まえた施策を着実に実施し、安全・安心なデジタル社会を実現していく。 重要インフラ等を対象としたDDoS、ランサムウェアによる被害報告の増加、生成AIの悪用による攻撃の巧妙化など、サイバー攻撃の脅威は依然として大きい。政府機関等や重要インフラを担う大企業のみならず、サプライチェーン50にある中小企業や地方公共団体がサイバー攻撃を受ければ経済全体へと大きく影響する。また、防御側の情報共有が不十分であるといった指摘がなされている。 そこで、内閣サイバーセキュリティセンターを発展的に改組するとされる新たな司令塔組織を中心に、新たな法整備内容も踏まえ、情報収集、分析に係る体制や基盤を整備し、関係行政機関における情報共有や官民双方向の情報共有を進めるとともに、一層の国際連携を推進する。政府横断的な情報収集、攻撃等の分析・解析、政府関係機関への助言、政府関係機関の相互連携及び情報共有等の業務を行うGSOC51について、国自ら開発した技術も活用した機能強化等の推進及び着実な運用を行う。 また、国家を背景とする組織による高度なサイバー攻撃に対しては、標的となった企業や組織への対応支援等を効果的に行うため、独立行政法人情報処理推進機構（IPA）における経済安全保障に係る高度な分析機能を整備する。さらに、国・地方公共団体等のネットワークを通じた相互接続や情報連携がますます進展する中で、地方公共団体においてもサイバーセキュリティ対策の重要性が高まっていることから、総務省は、関係機関と連携し、地方公共団体のサイバーセキュリティ対策の向上に取り組む。加えて、技術開発で得られた情報・ノウハウの展開による国産技術の開発支援や、開発された先進的なセキュリティ製品やサービスを政府において積極的に採用することにより、分析・開発環境を強化し、国内の人材や産業を育成するエコシステムを形成する。 量子技術の進展に伴い、現在広く使われている公開鍵暗号の危殆化が懸念されている。そのため、諸外国や暗号技術検討会（CRYPTREC）における検討状況を踏まえ、多岐にわたる課題に対応するため関係省庁による検討体制を立ち上げ、政府機関等における耐量子計算機暗号（PQC）への移行の方向性について、次期サイバーセキュリティ戦略に盛り込む。 全ての政府機関等は、「政府機関等のサイバーセキュリティ対策のための統一基準群」に基づきセキュリティ対策を推進し、また、情報システムの構築にあたっては、企画から運用まで一貫したセキュリティ対策を実施する考え方（セキュリティ・バイ・デザイン）を徹底する。AIを積極的に活用したセキュリティ対策（AI for Security）を推進するとともに、セキュリティ分野におけるAIの安全な利用（Security for AI）に向けた環境整備の取組などを進めていく。 政府情報システムのためのセキュリティ評価制度（ISMAP52）の改善を継続的に行うことでクラウドサービスのISMAPへの登録を促進し、セキュリティ対策基準が満たされたクラウドサービスの政府機関等における利用を徹底していく。 重要な政府情報システムを整備、運用するデジタル庁では、デジタル庁が運用する政府情報システムについての稼働状況等を監視するシステム（COSMOS）や、情報資産、脆弱性等を管理することでリスクを常時把握し対処する仕組み（CRSA）等を整備することでインシデント対応能力等を強化するとともに、デジタル庁の専門家チーム及びデジタル庁の依頼に応じ独立行政法人情報処理推進機構（IPA）による必要な検証・監査・脆弱性診断を着実に進める。また、GSOCの機能強化等の推進及び着実な運用 50 商品・製品の企画・開発から、原材料や部品などの調達、生産、在庫管理、配送、販売、消費（利用・使用）までのプロセス全体のことであり、「モノの流れ」に着目した考え方。 51 政府関係機関情報セキュリティ横断監視・即応調整チーム（Government Security Operation Coordination team）：GSOC（ジーソック）のこと。各機関に設置したセンサー等を通じた政府横断的な監視、攻撃等の分析・解析、各機関への助言、各機関の相互連携促進及び情報共有を行うための体制のこと。 52 政府情報システムのためのセキュリティ評価制度（Information System Security Management and Assessment Program：通称、ISMAP（イスマップ））のこと