新情報セキュリティ基準対応に係る支援役務
府省庁: 防衛省
事業番号: 20-0267
担当部局: 防衛装備庁 装備保全管理官
事業期間: 2019年〜2023年
会計区分: 一般会計
実施方法: 委託・請負
事業の目的
防衛省の「保護すべき情報」を取扱う防衛関連企業に対する情報セキュリティ基準を現行よりも強化するに当たり、部外コンサルティング等による専門的支援によって、新情報セキュリティ基準に対する適合確認等や定期的な監査を担う防衛省情報セキュリティ監査官の知識の習得・涵養に資する支援体制を構築するとともに、対象企業が速やかに新情報セキュリティ基準に適用するための支援を図る。
事業概要
近年のインターネット利用の拡大に伴い、標的型メール攻撃をはじめとするサイバー攻撃の脅威は増大しており、防衛省の「保護すべき情報」を取扱う防衛関連企業に求める情報セキュリティ基準を強化することが必要となっている。この点、米国においては、保護が必要な情報について、国防調達におけるすべての防衛関連企業に対し、新たに強化された制度の適用を義務付けている。これらの環境を踏まえ、情報セキュリティ基準を強化するに当たり、新情報セキュリティ基準に防衛関連企業が速やかに適合し、監査担当者の技術的・専門的知見の蓄積習得を行うため、専門的な知識を有する部外コンサルティング等を活用した適合確認等のための支援体制を構築する。また、本事業では、監査担当者に必要な技術的・専門的知見を取り纏めたガイドブック等を作成することとしており、当該ガイドブック等を活用することにより令和４年度以降も円滑に監査を実施することが可能となる。
予算額・執行額
※単位は100万円
| 年度 | 要求額 | 当初予算 | 補正予算 | 前年度から繰越し | 翌年度へ繰越し | 予備費等 | 予算計 | 執行額 |
|---|---|---|---|---|---|---|---|---|
| 2019 | - | 0 | 0 | 0 | 0 | 0 | 0 | 0 |
| 2020 | - | 0 | 0 | 0 | 0 | 0 | 0 | 0 |
| 2021 | - | 142 | 0 | 0 | 0 | 0 | 142 | - |
| 2022 | 0 | - | - | - | - | - | - | - |
成果目標及び成果実績（アウトカム）
新情報セキュリティ基準対応に係る適合支援の提供を受けた企業数
防衛省から適合支援の提供を受けた企業数 （目標：2021年度に114.0 社）
| 年度 | 当初見込み | 成果実績 |
|---|---|---|
| 2019 | - 社 | - 社 |
| 2020 | - 社 | - 社 |
活動指標及び活動実績（アウトプット）
新情報セキュリティ基準対応に係る適合支援報告書
| 年度 | 当初見込み | 活動実績 |
|---|---|---|
| 2019 | 1 冊 | 1 冊 |
| 2020 | 1 冊 | 1 冊 |
主要な支出先
| 年度 | 支出先 | 業務概要 | 支出額（百万円） |
|---|---|---|---|
| 2020 | ＥＹストラテジー・アンド・コンサルティング株式会社 | 新情報セキュリティ基準への適合支援役務 | 142 |
レビューシートを開く
