关于自治体信息安全对策的彻底强化

介绍山梨县自治体信息安全对策的彻底强化措施。

1.经纬

以2015年5月发生的日本养老金机构个人信息泄露事件为背景,基于2016年1月开始运用的MyNumber制度,总务省讨论了“自治体信息安全对策研究小组”关于地方自治体信息安全的根本性对策,2015年11月24日报告说:“有必要尽早彻底强化各地方自治体的信息安全对策”。

收到该报告后,根据2015年12月25日总务大臣通知,要求对所有地方自治体实施信息安全对策的彻底强化,特别是在都道府县,要求支援区域内市区町村确保必要的信息安全水平。

总务省通过采取以下三层对策,要求所有地方自治体都致力于信息安全对策的彻底强化。

1.在厅内的MyNumber利用事务网络中,谋求各终端不可带出信息的设定和二要素认证等,彻底防止居民信息泄露。

2.为了确保用于MyNumber的信息协作的LGWAN环境的安全性,将厅内的LGWAN连接网络和互联网连接网络分割

3.都道府县和市区町村合作构建自治体信息安全云,采取高度的信息安全对策。

山梨县采取了如下应对措施。

（1）网络分离等(对上述2的1、2的对应:2016年度实施)

将行政信息网络分离成“MyNumber利用事务环境”、“LGWAN连接事务环境”、“互联网连接事务环境”三个部分,同时终端也各自专用化,在互联网连接事务环境中也导入了用虚拟化技术对应的终端
向MyNumber利用事务终端追加IC卡认证功能、网络连接设备控制功能(已导入终端中的信息带出控制功能)
导入互联网专用邮件系统
作为降低来自互联网的攻击风险的措施,导入以强化对未知病毒的对应为目的的行为检测和为万一的信息泄露(窃取)准备的文件的自动加密
为了应对MyNumber的信息协作(2017年7月开始试行运用),2016年12月分离互联网使用环境后,配合MyNumber业务所管部门导入业务系统,依次实施向独立业务专用环境的切换。

（2）自治体信息安全云(对上述2的3.的对应:2016年度构筑)

除了汇总县和市町村的互联网连接口之外,各自治体个别设置的DNS服务器和邮件服务器等由县和市町村合作汇总,实施安全监视以及日志分析、分析等高度的信息安全对策。
在本县,2015年所有市町村都参加了自治体信息安全云的讨论和协议体制,2016年度完成构筑,之后县及所有市町村在2017年6月末之前完成切换,2017年7月开始整体运用。
构筑时的想法
・在安全云上实施的安全对策的措施和监视业务等,在每个市町村筹措的情况下会变高(费用负担大),而且在运用阶段也需要负责职员的专业知识和技术。
・因此,以共同利用为前提,除了国家对机器台数的压缩和构筑的补助金(2015年度补正预算)的活用之外,还强化了万一的攻击等发现时的初动体制(包括为了防止灾害扩大的县的市町村支援)以...为目标

这是关于彻底强化自治体信息安全对策的合同状况的公布资料。()写的日期是投标时的投标日期,随意签约的时候是合同年月日。

(2020年度)

(2019年度)

(2018年度)

(2017年度)

(2016年度)

山梨县信息安全云运用管理业务(PDF:59KB) 2019年度山梨县信息安全云运用管理业务的
南都留合同厅舍迁移所带来的网络设备等敷设业务委托(PDF:47KB) 南都留合同厅舍迁移所带来的网络设备等敷设业务委托
山梨县信息安全云运用管理业务(PDF:5KB) 2018年度山梨县信息安全云运用管理业务
山梨县信息安全云运用管理业务(PDF:91KB) 2017年度山梨县信息安全云运用管理业务
山梨县行政信息网络铺设等业务(县立学校等)(PDF:8KB) 山梨县行政信息网络铺设等业务(县立学校等)的随意签约结果
山梨县安全云构筑业务(PDF:153KB) 山梨县安全云构筑业务的随意签约结果
互联网连接终端等租赁(PDF:61KB) 互联网连接终端等租赁投标结果
网络邮件系统机器等的借入(PDF:55KB) 互联网邮件系统机器等的借入投标结果
文件加密系统设备等租赁(PDF:59KB) 文件加密系统设备等租赁投标结果
伴随着安全强化的行政信息网络改修工程(PDF:58KB) 随着安全强化,行政信息网络改修工程的招标结果
互联网相关设备沙箱功能附加业务(PDF:5KB) 2016年度互联网相关设备沙箱功能附加业务随意签约结果
行政信息网络坚韧化基本设计业务委托(PDF:4KB) 2016年度行政信息网络坚韧化基本设计业务委托的招标结果

2019年度山梨县信息安全云运用管理业务的