内閣官房 パブコメ 「第２次情報セキュリティ基本計画」（案）

　こんにちは、丸山満彦です。内閣官房情報セキュリティセンター(NISC)が「第２次情報セキュリティ基本計画」（案）に関する意見の募集を行っていますね。。。

　
●内閣官房情報セキュリティセンター(NISC)
・2008.12.10 「第２次情報セキュリティ基本計画」（案）に関する意見の募集について　

・・「第２次情報セキュリティ基本計画」案
・・（参考）「第２次情報セキュリティ基本計画」の下での政策推進及び「第２次情報セキュリティ基本計画（案）」について

目次
＝＝＝＝＝
第１章 第１次情報セキュリティ基本計画の下での取組みと２００９年の状況
　第１節 第１次情報セキュリティ基本計画の下での取組み
　　（１）第１次情報セキュリティ基本計画の意義
　　（２）我が国の国家目標と情報セキュリティの位置付け
　　（３）基本理念 -「情報セキュリティ先進国」の思想-
　　（４）実現すべき基本目標 -「ＩＴを安心して利用可能な環境」の構築-
　　（５）基本目標の実現における課題と解決の方向性 -「新しい官民連携モデル」の構築へ
　　（６） 情報セキュリティ問題に取り組む上での基本方針
　第２節 ２００９年の状況
　　（１） 対策実施４領域
　　　① 政府機関・地方公共団体
　　　② 重要インフラ
　　　③ 企業
　　　④ 個人
　　　⑤ 情報を預ける側の主体
　　（２） 横断的な情報セキュリティ基盤
　　　① 情報セキュリティ技術戦略の推進
　　　② 情報セキュリティ人材の育成・確保
　　　③ 国際連携・協調の推進
　　　④ 犯罪の取締り及び権利利益の保護・救済

第２章 第２次情報セキュリティ基本計画における基本的考え方と２０１２年の姿
　第１節 第１次情報セキュリティ基本計画からの移行
　　（１） 第１次情報セキュリティ基本計画の下での取組みの結果と第２次情報セキュリティ基本計画の位置付け
　　（２） 第１次情報セキュリティ基本計画からの「継続」と「発展」
　　　① 具体的取組みの持続的な推進と新たな課題への政策的対応
　　　② 「事故前提社会」への対応力強化
　　　③ 合理性に裏付けられたアプローチの実現
　　（３） 第２次情報セキュリティ基本計画における基本的考え方
　　　① 実現すべき基本目標 -「ＩＴを安心して利用できる環境」の構築-
　　　② 取組みにあたっての基本理念 –「セキュリティ立国」の思想の成熟
　　　　（ア） 成熟した情報セキュリティ先進国へ
　　　　（イ） ＩＴ時代の力強い「個」と「社会」の確立に向けて
　　　　（ウ） 世界との協調・イニシアティブの発揮へ
　　　③ 基本目標の実現に向けた取組み -対策実施側の取組みの促進と、情報提供側の意識向上へ
　　　　（ア） 「新しい官民連携モデル」
　　　　（イ） 対策実施側と情報提供側の双方からの検討（２つのアプローチ）
　　　④ 第２次情報セキュリティ基本計画の下で取組みを行う政策の領域
　　　　（ア） 課題の把握から事前対策、事後対応まで視野に入れた取組み
　　　　（イ） 技術面での対応から制度面、人的側面の対応まで視野に入れた取組み
　　　　（ウ） 国内における情報セキュリティ対策の推進から、情報セキュリティ確保のために国際的になされる活動も視野に入れた取組み
　　　　（エ） 国民の日常生活や経済活動といった個別主体に直接的に関係の深い領域から、安全保障や文化といった我が国全体に関わりが深い領域にまで対応した取組み
　第２節 ２０１２年の姿
　　（１） 対策実施４領域
　　　① 政府機関・地方公共団体
　　　② 重要インフラ
　　　③ 企業
　　　④ 個人
　　　⑤ 情報を預ける側の主体
　　（２） 横断的な情報セキュリティ基盤
　　　① 情報セキュリティ技術戦略の推進
　　　② 情報セキュリティ人材の育成・確保
　　　③ 国際連携・協調の推進
　　　④ 犯罪の取締り及び権利利益の保護・救済

第３章 今後３年間に取り組む重点政策
　第１節 対策実施４領域における取組みの推進と政策目的の着実な実現
　　（１） 対策実施４領域
　　　① 政府機関・地方公共団体
　　　② 重要インフラ
　　　③ 企業
　　　④ 個人
　　（２） 横断的な情報セキュリティ基盤の強化と発展
　　　① 情報セキュリティ技術戦略の推進
　　　② 情報セキュリティ人材の育成・確保
　　　③ 国際連携・協調の推進
　　　④ 犯罪の取締り及び権利利益の保護・救済

第４章 政策の推進体制と持続的改善の構造について
　第１節 政策の推進体制
　　（１） 内閣官房情報セキュリティセンター（ＮＩＳＣ）の強化と役割
　　（２） 各府省庁の強化と役割
　　（３） 状況の変化の適時適切な把握と新しい課題への対応
　第２節 他の関係機関等との関係
　第３節 持続的改善構造の構築
　　（１） 「年度計画」の策定とその評価等
　　（２） 年度途中での緊急事態対応に向けた取組みの実施
　　（３） 評価指標の改善
　　（４） 第２次情報セキュリティ基本計画の見直し
＝＝＝＝＝