サイバーセキュリティ経済基盤構築事業
府省庁: 経済産業省
事業番号: 0074
担当部局: 商務情報政策局 サイバーセキュリティ課
事業期間: 2014年〜2020年
会計区分: 一般会計
実施方法: 委託・請負、補助
事業の目的
「サイバーセキュリティ戦略」に基づき、企業等の経済活動におけるサイバーセキュリティ確保に向けた取組を実施し、深刻化が進むサイバー攻撃から国民生活や経済活動に大きな影響を及ぼすことのないように備えるとともに、企業における深刻な事業リスクであるサイバー攻撃等の事象への対応能力の向上等を目指す。
事業概要
○日々深刻化するサイバー攻撃から我が国の企業等を守るため、対処体制の抜本的な強化を図る。
○経済社会に被害が拡大するおそれが強く、一組織で対処が困難である深刻なサイバー攻撃を受けた組織に対し、IPA((独)情報処理推進機構)のサイバーレスキュー隊により、被害状況を把握し、再発防止の対処方針を立てる支援を行う。
○また、深刻なサイバー攻撃の温床となっている複数の国に跨ったサイバー攻撃基盤を駆除するため、各国のサイバー攻撃対応連絡調整窓口(窓口CSIRT※)の間で情報を共有し、共同対処を行う。平成27年1月から発足した内閣サイバーセキュリティセンター(NISC)とも連携し、政府での情報共有・対処能力を強化する。 (※Computer Security Incident Response Teamの略。日本の窓口CSIRTは、一般社団法人JPCERTコーディネーションセンター。)
○補助は定額。
予算額・執行額
※単位は100万円
年度 | 要求額 | 当初予算 | 補正予算 | 前年度から繰越し | 翌年度へ繰越し | 予備費等 | 予算計 | 執行額 |
---|---|---|---|---|---|---|---|---|
2014 | - | 1,741 | 0 | 0 | 0 | 0 | 1,741 | 1,621 |
2015 | - | 1,773 | 0 | 0 | 0 | 0 | 1,773 | 1,640 |
2016 | 2,360 | 2,159 | 0 | 0 | 0 | 0 | 2,159 | 1,847 |
2017 | 2,355 | 2,159 | 0 | 0 | 0 | 0 | 2,159 | 1,925 |
2018 | 2,700 | 2,277 | 0 | 0 | 0 | 0 | 2,277 | - |
2019 | 2,277 | - | - | - | - | - | - | - |
成果目標及び成果実績(アウトカム)
国民の生命、身体、財産若しくは国土に重大な被害が生じ、若しくは生じるおそれのあるサイバー攻撃事態又はその可能性のある事態(大規模サイバー攻撃事態等)の発生を0件にする。
官邸危機管理センターに情報連絡室が設置される件数 (目標:2018年度に0 件)
年度 | 当初見込み | 成果実績 |
---|---|---|
2015 | - 件 | - 件 |
2016 | - 件 | - 件 |
2017 | - 件 | 1 件 |
活動指標及び活動実績(アウトプット)
重要インフラ等に対するサイバー攻撃対策に関するサイバーレスキュー隊によるハンズオン支援数
年度 | 当初見込み | 活動実績 |
---|---|---|
2015 | 45 件 | 160 件 |
2016 | 80 件 | 123 件 |
2017 | 80 件 | 144 件 |
解決に貢献したインシデント件数 ※インシデントとは情報セキュリティに関する事件・事故
年度 | 当初見込み | 活動実績 |
---|---|---|
2015 | 10000 件 | 9659 件 |
2016 | 10000 件 | 10641 件 |
2017 | 10000 件 | 8891 件 |
主要な支出先
年度 | 支出先 | 業務概要 | 支出額(百万円) |
---|---|---|---|
2017 | 一般社団法人JPCERTコーディネーションセンター | 各国のサイバー攻撃対応連絡調整業務 | 1,237 |
2016 | 一般社団法人JPCERTコーディネーションセンター | 各国のサイバー攻撃対応連絡調整業務 | 1,200 |
2014 | 一般社団法人JPCERTコーディネーションセンター | 各国のサイバー攻撃対応連絡調整業務 | 1,179 |
2015 | 一般社団法人JPCERTコーディネーションセンター | 各国のサイバー攻撃対応連絡調整業務 | 1,152 |
2017 | 独立行政法人情報処理推進機構 | 高度サイバー攻撃対応支援専門技能者派遣事業 | 592 |
2016 | 独立行政法人情報処理推進機構 | 高度サイバー攻撃対応支援専門技能者派遣事業 | 522 |
2015 | 独立行政法人情報処理推進機構 | 高度サイバー攻撃対応支援専門技能者派遣事業等 | 363 |
2014 | 独立行政法人情報処理推進機構 | 高度サイバー攻撃対応支援専門技能者派遣事業等 | 290 |
2016 | Cyber Green Institute | 2016年度作業をサイバーグリーンインスティテュートに外注する件 | 50 |
2015 | CSIRT Gadget, LLC | CyberGreenポータル等システム環境整備 | 45 |
2014 | 株式会社三菱総合研究所 | 東京オリンピック・パラリンピック開催に向けたセキュリティリスクに係る調査 | 41 |
2016 | 技術研究組合制御システムセキュリティセンター | サイバーセキュリティ演習 | 39 |
2014 | Invincea Labs, LLC | 脅威情報分析に関する調査 | 38 |
2017 | 株式会社SRA | CISTAシステムインターフェース開発 | 36 |
2015 | デロイトトーマツリスクサービス株式会社 | 諸外国のセキュリティ動向に関する調査 | 33 |
2015 | 技術研究組合制御システムセキュリティセンター | サイバーセキュリティ演習の実施 | 32 |
2016 | 株式会社アイ・ビー・ティ | 諸外国におけるサイバーセキュリティ対策の動向調査 | 32 |
2016 | 技術研究組合制御システムセキュリティセンター | 制御システムに必要なセキュリティ対策の策定及び検証 | 31 |
2014 | 技術研究組合制御システムセキュリティセンター | サイバーセキュリティ演習の実施 | 30 |
2017 | 株式会社博報堂 | 中小企業向け情報セキュリティ普及啓発 | 30 |
2014 | 特定非営利活動法人日本ネットワークセキュリティ協会 | 中小企業に向けた情報セキュリティ普及啓発業務 | 29 |
2014 | DELTA RISK LLC | Cyber Greenに向けたコンセプト作成 | 27 |
2017 | 株式会社日立製作所 | サイバーセキュリティ確保のためのフレームワーク策定に向けた調査及び検討業務 | 25 |
2017 | Cyber Green Institute | サイバーグリーンプロジェクトにおけるリスク情報収集用データベースの利用及びクラウドサービスの利用について | 24 |
2014 | アシアル株式会社 | 脆弱性情報ハンドリングシステム開発 | 24 |
2015 | 特定非営利活動法人日本ネットワークセキュリティ協会 | インターネット安全教室等の情報セキュリティ普及啓発業務 | 23 |
2015 | 富士通株式会社 | 旅費支給手続きの実態に関する調査 | 23 |
2014 | 特定非営利活動法人日本ネットワークセキュリティ協会 | インターネット安全教室等の情報セキュリティ普及啓発業務 | 21 |
2014 | エヌ・ティ・ティラーニングシステムズ株式会社 | 各国政府における重要インフラ防護政策・対策等の取組動向の調査 | 19 |
2014 | みずほ情報総研株式会社 | スマートメーター・システムのセキュリティに関する調査 | 19 |
2014 | 一般財団法人日本情報経済社会推進協会 | 電子署名・認証業務に関する法律に関する相談業務等 | 18 |
2015 | 一般財団法人日本情報経済社会推進協会 | 電子署名・認証業務に関する法律に関する相談業務等 | 17 |
2017 | 特定非営利活動法人日本ネットワークセキュリティ協会 | インターネット安全教室普及啓発業務 | 16 |
2017 | 株式会社三菱総合研究所 | ITシステム・サービスに関する調査 | 15 |
2017 | 技術研究組合制御システムセキュリティセンター | サイバーセキュリティ演習 | 15 |
2017 | 一般財団法人日本情報経済社会推進協会 | 電子署名・認証業務 | 15 |
2016 | 一般財団法人日本情報経済社会推進協会 | 電子署名・認証業務 | 14 |
2017 | 株式会社三菱総合研究所 | CISO役割事例に関する調査 | 14 |
2016 | 株式会社インターネットイニシアティブ | 攻撃者の行動によって残る痕跡の調査業務 | 13 |
2017 | トーテックアメニティ株式会社 | 情報共有ポータル「SIGNALシステム」機能拡張開発 | 12 |
2014 | DELTA RISK LLC | 標的型攻撃対応演習の追加開発 | 12 |
2014 | 三井物産セキュアディレクション株式会社 | ITシステムの脆弱性診断人員に対するスキル評価に係る調査 | 12 |
2015 | 株式会社三菱総合研究所 | 米国・欧州におけるIoTセキュリティ調査 | 12 |
2017 | 株式会社アイ・ビー・ティ | 諸外国の実態調査 | 12 |
2014 | 技術研究組合制御システムセキュリティセンター | サイバーセキュリティの脅威シナリオに係る実証実験の実施支援(実験環境の構築、運用等) | 11 |
2014 | イーヒルズ株式会社 | サイバーセキュリティの脅威シナリオに係る実証実験の実施 | 11 |
2014 | 三井物産セキュアディレクション株式会社 | 標的型攻撃検知のためのログ調査支援手法の検討と実用性調査 | 11 |
2015 | トーテックアメニティ株式会社 | 不正取引マルウェア対策における情報共有ポータルの構築 | 11 |
2017 | みずほリサーチ&テクノロジーズ株式会社 | 情報セキュリティ分野におけるサービス品質の認定に関する調査 | 11 |
2015 | デロイトトーマツコンサルティング合同会社 | 現地市場調査 | 10 |
2015 | 株式会社SRA | DNSレコードの監視・可視化・共有システムの運用 | 10 |
2014 | 株式会社FFRI | .NETマルウェア検体等の最新動向の調査 | 9 |
2015 | 株式会社インターネットイニシアティブ | インシデント対応能力の高度化に関する調査 | 9 |
2016 | みずほリサーチ&テクノロジーズ株式会社 | 電子署名及び認証業務に関する調査研究 | 9 |
2017 | デロイトトーマツリスクサービス株式会社 | セキュリティ人材の海外調査 | 9 |
2017 | みずほリサーチ&テクノロジーズ株式会社 | システム監査制度に関する調査研究 | 9 |
2017 | 株式会社ラック | Iotマルウェアの分析手法の調査 | 9 |
2017 | 株式会社セキュアブレイン | IoTマルウエアの分析手法 | 8 |
2014 | 株式会社ディアイティ | スマートメーターのセキュリティ基準策定検討業務 | 8 |
2014 | ソニーデジタルネットワークアプリケーションズ株式会社 | ハイブリッドアプリフレームワークにおける脆弱性調査 | 8 |
2015 | 三井物産セキュアディレクション株式会社 | 脆弱性検出手法の調査 | 8 |
2015 | みずほリサーチ&テクノロジーズ株式会社 | 電子署名を利用者認証用途に用いることに対するニーズ等の調査 | 8 |
2016 | 株式会社神戸デジタル・ラボ | Twitter情報収集ツールの開発 | 8 |
2017 | 株式会社三菱総合研究所 | IIoT導入セキュリティガイドラインの外部委託について | 8 |
2017 | 株式会社セキュアブレイン | セキュアブレイン(個別契約)マルウェア詳細分析作業 | 8 |
2014 | エヌ・ティ・ティコミュニケーションズ株式会社 | ホスティングサービスの提供及び脆弱性診断 | 7 |
2014 | 株式会社セキュアブレイン | マルウェア詳細分析作業 | 7 |
2014 | 特定非営利活動法人日本セキュリティ監査協会 | クラウドセキュリティ監査制度の見直しに係る業務 | 7 |
2015 | みずほリサーチ&テクノロジーズ株式会社 | 内部不正による情報セキュリティインシデント実態調査 | 7 |
2015 | 株式会社日立製作所 | 電力分野のサイバー演習実施支援 | 7 |
2016 | 株式会社セキュアブレイン | 表層分析の高度化に関する調査研究 | 7 |
2016 | トーテックアメニティ株式会社 | SIGNALシステム機能拡張開発 | 7 |
2017 | 三菱UFJリサーチ&コンサルティング株式会社 | 第四次産業革命に関する調査 | 7 |
2017 | 株式会社神戸デジタル・ラボ | 平成29年度「指標検討検証ポータルサイト構築」の件 | 6 |
2014 | 特定非営利活動法人日本ネットワークセキュリティ協会 | 営業秘密管理・保護システムプロテクションプロファイル開発 | 6 |
2014 | 株式会社神戸デジタル・ラボ | インシデントレスポンスシステム保守 | 6 |
2014 | 電子商取引安全技術研究組合 | ハードウェアの脆弱性分析技術に関する論文等の収集・分析調査事業 | 6 |
2015 | 株式会社神戸デジタル・ラボ | Web改ざん確認サイトに関する効率化ツール | 6 |
2015 | 株式会社FFRIセキュリティ | 検体分析手法の高度化などに関連する調査 | 6 |
2015 | 株式会社神戸デジタル・ラボ | 高度サイバー攻撃対応のためのログ分析手法の検討 | 6 |
2015 | 株式会社神戸デジタル・ラボ | マルウェア通信情報に基づく情報収集システム構築 | 6 |
2016 | 株式会社Kaspersky Labs Japan | カスペルスキーアプリケーションセキュリティ評価 | 6 |
2016 | 株式会社セキュアブレイン | マルウェア詳細分析作業 | 6 |
2017 | 三菱UFJリサーチ&コンサルティング株式会社 | データ利活用に関する調査 | 6 |
2017 | 株式会社日立アカデミー | 研究会・WGの運営支援 | 6 |
2017 | 株式会社ITリサーチ・アート | 各種オペレーションに係わる法的課題調査 | 6 |
2017 | トーテックアメニティ株式会社 | シンクホール分析の実用性調査におけるVPS環境対応作業及びIPシンクホール実証実験に関する委託契約 | 6 |
2014 | テレビ朝日映像株式会社 | 情報セキュリティ普及啓発のための映像制作業務(情報漏えい対策) | 5 |
2014 | アシアル株式会社 | 業務システム保守 | 5 |
2015 | 株式会社ディアイティ | 企業における情報システムのログ管理に関する実態調査 | 5 |
2015 | アシアル株式会社 | 脆弱性情報ハンドリングシステム保守 | 5 |
2016 | 株式会社アデイ | JPCERT Webサイト 改修 | 5 |
2016 | アシアル株式会社 | リレーシステム・ポータルサイトOS載せ替え | 5 |
2016 | アシアル株式会社 | 業務システム及びベンダーポータル・リレーシステム保守 | 5 |
2016 | トーテックアメニティ株式会社 | ネットワークフォレンジック多拠点解析機能開発 | 5 |
2016 | 株式会社神戸デジタル・ラボ | ログ調査におけるSTIX活用の調査 | 5 |
2016 | Cyber Green Institute | Webサイトのデザイン・構成等変更 | 5 |
2017 | NECビジネスプロセッシング株式会社 | セミナー運営業務 | 5 |
2017 | 大日本印刷株式会社 | 資料作成支援 | 5 |
2017 | アシアル株式会社 | 平成29年度業務システムの追加開発 | 5 |
2017 | 株式会社セキュアブレイン | 平成29年度「Sysmonログの簡易分析Websアプリケーション開発業務 | 5 |
2017 | 株式会社神戸デジタル・ラボ | 平成29年度 公開情報に基づく攻撃者活動収集システムの改修及び保守 | 5 |
2014 | NTTソフトウェア株式会社 | 管理基準の改訂に係る業務 | 4 |
2015 | エム・アール・アイリサーチアソシエイツ株式会社 | 中小企業における情報セキュリティ対策に関する実態調査 | 4 |
2015 | 株式会社三菱総合研究所 | サイバー演習実施支援作業 | 4 |
2016 | 株式会社サイバーディフェンス研究所 | IoTに用いられるプロトコルに関する調査 | 4 |
2016 | 株式会社神戸デジタル・ラボ | Iris及びインシデント報告フォーム保守作業 | 4 |
2017 | Center for Cyber and Homeland Security | 諸外国におけるサイバー空間に関する能力等に関する調査 | 4 |
2017 | 株式会社神戸デジタル・ラボ | Webサイトチェックシステムへの機能追加について | 4 |
2017 | 株式会社神戸デジタル・ラボ | インシデント対応業務システム、インシデント報告フォーム、Webサイトチェックシステムの保守契約締結について | 4 |
2017 | 株式会社アデイ | 事業説明書改修 | 4 |
2014 | 株式会社電通パブリックリレーションズ | 情報セキュリティ普及啓発のための映像制作業務(ID・パスワード管理) | 3 |
2014 | 株式会社シーエーブイテクノロジーズ | スマートメーター・システムに関するリファレンスモデル作成支援 | 3 |
2014 | 株式会社フォーマルテック | スマートメーター・システムに関する検証ツールDB調査 | 3 |
2014 | 株式会社日立製作所 | 電力分野のサイバー演習実施支援 | 3 |
2014 | 倉敷芸術科学大学 | ビル及びガス分野のサイバー演習技術支援 | 3 |
2014 | 株式会社三菱総合研究所 | サイバー演習実施支援作業 | 3 |
2014 | アズビル株式会社 | ガス及び化学分野のサイバー演習実施支援 | 3 |
2015 | アズビル株式会社 | ガス・化学分野のサイバー演習実施支援 | 3 |
2016 | 株式会社三菱総合研究所 | サイバーセキュリティ演習に向けた海外情報の収集支援 | 3 |
2016 | 株式会社フューチャーインフィニティ | TSUBAMEシステム機能拡張の開発 | 3 |
2016 | トーテックアメニティ株式会社 | SIGNALシステム保守作業 | 3 |
2016 | 株式会社神戸デジタル・ラボ | 有害サイト監視システム-追加改修作業 | 3 |
2017 | アシアル株式会社 | 情報流通対策グループ新業務システム及びベンダーポータル・リレーシステムの保守 | 3 |
2017 | 株式会社神戸デジタル・ラボ | 平成29年度ログ調査支援ツールの改修及びADログハンズオントレーニング有効性調査 | 3 |
2017 | 株式会社アデイ | Web改修およびCMS管理画面調査 | 2 |
2017 | 株式会社神戸デジタル・ラボ | CISTA Webセキュリティ診断 | 2 |
2014 | 東京電化株式会社 | 普及啓発資料印刷・DVD作成 | 2 |
2014 | みずほ情報総研株式会社 | 脆弱性診断人員の能力調査 | 2 |
2014 | 株式会社トライコーダ | 試験問題の作成/ワーキングへの参加 | 2 |
2014 | 独立行政法人産業技術総合研究所 | スマートメーター・システムに関する海外調査 | 2 |
2015 | ワシントン・コア | 海外動向資料の提供及びヒアリング調査 | 2 |
2016 | トーテックアメニティ株式会社 | SIGNALシステムのセキュリティ対策強化とフィードバック対応 | 2 |
2016 | トーテックアメニティ株式会社 | 情報収集用テストセンター及びクラウドサービスへの移設作業 | 2 |
2016 | トーテックアメニティ株式会社 | 脅威分析の調査における情報収集用テストプローブ他 | 2 |
2017 | 株式会社SRA | システム運用保守作業(FIT,WAISE,MAIMS,RAMSYS) | 2 |
2017 | トーテックアメニティ株式会社 | SIGNALシステム保守作業 | 2 |
2017 | 株式会社アデイ | PRツール作成 | 1 |
2015 | 株式会社コスモス・コーポレイション | 翻訳作業 | 1 |
2016 | 株式会社フューチャーインフィニティ | AP地域インターネット定点観測システム保守 | 1 |
2016 | 株式会社神戸デジタル・ラボ | SIGNAL、FITサイト脆弱性再診断 | 1 |
2016 | 株式会社神戸デジタル・ラボ | CSIRTポータルサイト脆弱性診断 | 1 |
2016 | 株式会社神戸デジタル・ラボ | H28年度DNSシンクホール改修及び運用 | 1 |
2017 | 株式会社サイバーディフェンス研究所 | マルウェア解析セミナー | 1 |
2017 | 株式会社アスマーク | アンケート調査におけるWeb回答システムの提供 | 1 |
2017 | 株式会社神戸デジタル・ラボ | 外部公開サーバ脆弱性診断 | 1 |
2017 | 株式会社神戸デジタル・ラボ | 指標検討検証ポータル保守業務 | 1 |
2017 | 株式会社SRA | システム移行作業 | 1 |
2016 | 株式会社神戸デジタル・ラボ | ネットワーク脆弱性診断 | 0 |
2017 | 株式会社ジャンボ | アンケート調査の依頼状の印刷及び発送 | 0 |
2017 | 株式会社東京商工リサーチ | アンケート調査票の送付先企業リストの作成 | 0 |
2016 | 株式会社アデイ | Webサイトコンテンツ管理システムの改修 | 0 |
2016 | アシアル株式会社 | セキュリティパッチ適用対応 | 0 |
2017 | 株式会社神戸デジタル・ラボ | 指標検討検証ポータル機能追加改修 | 0 |
2017 | 株式会社アデイ | CMSのリポジトリブラウザ不具合対応改修作業費 | 0 |
2014 | 株式会社サン・フレア | Webページの和文英訳 | 0 |
2014 | 株式会社アムネット | Webページ作成 | 0 |
2015 | 株式会社コスモス・コーポレイション | アンケート及びヒアリング調査 | 0 |