2021-05-17 第204回国会 参議院 決算委員会 第6号
また、いわゆる三層の対策の一環として、自治体情報セキュリティクラウドを都道府県ごとに構築し、小規模自治体も含め、広域で高度なセキュリティー対策を実施する体制整備を推進しております。 総務省としては、引き続き、こうした取組を通じて、運用面、人的体制を含め、自治体における情報セキュリティー対策が適切に行われるよう取り組んでまいります。 以上でございます。
また、いわゆる三層の対策の一環として、自治体情報セキュリティクラウドを都道府県ごとに構築し、小規模自治体も含め、広域で高度なセキュリティー対策を実施する体制整備を推進しております。 総務省としては、引き続き、こうした取組を通じて、運用面、人的体制を含め、自治体における情報セキュリティー対策が適切に行われるよう取り組んでまいります。 以上でございます。
会計検査院は、サイバーセキュリティーの確保が喫緊の課題となっている中、国の補助金の交付を受けて地方公共団体が行っている情報セキュリティー対策の強化の状況について、本人確認の精度と安全性を高めるための二要素認証等の導入、ＬＧＷＡＮ接続系とインターネット接続系の分割、自治体情報セキュリティクラウドの構築の三層から成る対策は補助金の交付目的に照らして適切に実施されているか、また、地方公共団体における情報セキュリティー
例えば、府省間で政府共通プラットフォームを利用すること、都道府県と市町村間で自治体情報セキュリティクラウドを構築するなどを指しまして「共同化又は集約」というふうに使っているところでございます。（塩川委員「統一との違い。統一という意味との違い。統一という言葉と……」と呼ぶ）
検査しましたところ、マイナンバー利用端末の一部に二要素認証等を導入していなかったり、メール本文や添付ファイル等を無害化することなく転送していたり、自治体情報セキュリティクラウドにおいて機器等の集約及び監視が行われていなかったり、自治体情報セキュリティ支援プラットフォームの機能が十分に利活用されていなかったりなどしておりました。
特に、抜本的強化策としましては、マイナンバー利用事務系では、端末からの情報持ち出し不可設定等を図って住民情報流出を徹底して防止すること、そして、マイナンバーによる情報連携に活用される地方公共団体間の専用回線であるＬＧＷＡＮ環境のセキュリティー確保に資するために、ＬＧＷＡＮ接続系とインターネット接続系を分割すること、そして、都道府県と市区町村が協力して、自治体情報セキュリティクラウドを構築して、高度な
さらに、先ほどありましたように、都道府県と市町村が協力をいたしまして、自治体情報セキュリティクラウドというのも構築をさせていただきました。これによって高度なセキュリティー対策を県レベルで構築して、市町村もその下に入っているというようなことで、さまざまな取り組みをしております。
情報漏えいなどのリスクに対しては、職員端末からの情報持ち出し不可設定などを図って住民情報流出を徹底して防止する方法ですとか、ＬＧＷＡＮ接続系とインターネット接続系を分割すること、それから、都道府県と市区町村が協力して自治体情報セキュリティクラウドを構築して高度な情報セキュリティー対策を講じることによって、多重的、総合的な抜本対策を推進しています。
三つ目には、インターネット接続系におきましては、都道府県と市区町村が協力して、まずは都道府県単位でインターネット接続口を集約した上で自治体情報セキュリティクラウドを構築し、高度なセキュリティー対策を講じることでございます。
なお、都道府県におかれましては、みずからの対策の充実とともに、市区町村に対する初動対応の支援体制を強化していただくことや、市区町村と協力して自治体情報セキュリティクラウドを構築し、市区町村とあわせて高度なセキュリティー対策をとるというような取り組みも進めておるところであります。
また、都道府県と市区町村が協力をして自治体情報セキュリティークラウドを構築し、高度な情報セキュリティー対策を講じること。この三層から成る対策を全国の自治体にお願いしているところでございます。