サイバーセキュリティ対策等事業費

事業の目的

国家を背景とする組織によるものを含め、システムの脆弱性やバックドア等を利用した高度な攻撃等によるセキュリティインシデントが深刻化する中、デジタル庁においても、情報システムの設計・開発段階を含めてセキュリティの強化を図ることは重要である。／特に、刻々と進化するハッカーの手法に対抗するため、ハッカーの思想も踏まえて企画から運用まで一貫したセキュリティ対策を実施する考え方（セキュリティ・バイ・デザイン）に基づきシステムを開発・運用するとともに、運用・保守段階含めシステムの脆弱性を未然に発見・防止するなど、システムライフサイクル全体で対策を確実に実行することが重要である。／また、デジタル庁が整備・運用するシステム対し、セキュリティポリシー等に準拠して適切な運用が行われているか等の検証・監査やCSIRT要員への研修等によりセキュリティ確保に必要な体制を整備する。

現状・課題

社会全体へ浸透するDXやAI・量子技術等の進展により、サイバー空間を巡るリスクが急速に変化する中、国家を背景とする組織による高度なサイバー攻撃が行われ、サイバー攻撃により重要インフラが停止するなど、我が国の経済社会、国民生活及び安全保障に及ぼす影響は深刻さを増しており、国民の生活や経済活動の基盤となる政府等の情報システムにおける対策の重要性はますます大きくなっているところである。「誰一人取り残されない人に優しいデジタル化」に向けて、デジタルを活用した良質な利用者体験の実現と併せて、デジタル化の進展に伴う負の側面の影響を最小化することが必要であり、脅威が増大しているサイバーセキュリティの確保が求められている。

行政事業レビュー推進チームの所見

事業の有効性・効率性・成果について、適切かつ的確に検証し、効率的執行に努めるべき。アウトカムが複数設定できない理由について、本事業の活動内容や最終目標等を踏まえたものであり、理由は妥当であると考える。

事業所管部局による点検・改善

アクティビティ①～③について、測定指標は順調に推移している。

改善の方向性

アクティビティ①～③について、引き続き成果目標に向け適切に実施していく。