内閣官房 パブコメ 「重要インフラの情報セキュリティ対策に係る第２次行動計画」（案）

　こんにちは、丸山満彦です。内閣官房情報セキュリティセンター(NISC)が「重要インフラの情報セキュリティ対策に係る第２次行動計画」（案）に関する意見の募集を行っていますね。。。

　
●内閣官房情報セキュリティセンター(NISC)
・2008.12.10 「重要インフラの情報セキュリティ対策に係る第２次行動計画」（案）に関する意見の募集について

・・重要インフラの情報セキュリティ対策に係る第２次行動計画」（案）
・・（参考） 重要インフラの情報セキュリティ対策に係る第２次行動計画（案）について

目次です。。。
＝＝＝＝＝重要インフラの情報セキュリティ対策に係る第２次行動計画
「安心があたりまえ」 ～誰もが安心できる社会基盤に～
Ⅰ 総論
　１ 目標
　　（１）行動計画の目標
　　（２）基本的な方向性
　　（３）理想とする将来像
　２ 定義と対象範囲
　　（１）重要インフラと重要インフラ事業者等
　　（２）重要インフラサービスと重要システム
　　（３）サービスレベルと検証レベル
　　（４）IT 障害
　　（５）脅威
　　（６）情報セキュリティ対策
　　（７）関係主体
　３ 第１次行動計画の成果
　　（１）安全基準等の整備及び浸透
　　（２）情報共有体制の強化
　　（３）相互依存性解析
　　（４）分野横断的演習
　４ 第２次行動計画期間における取組みの要点
Ⅱ 計画期間内に取り組む情報セキュリティ対策
　１ 安全基準等の整備及び浸透
　　（１）指針の継続的改善
　　（２）安全基準等の継続的改善
　　（３）安全基準等の浸透
　　（４）推進方策
　２ 情報共有体制の強化
　　（１）共有すべき情報の整理
　　（２）情報提供、情報連絡の充実
　　（３）セプターの強化
　　（４）セプターカウンシル
　　（５）推進方策
　３ 共通脅威分析
　　（１）相互依存性解析の継続
　　（２）共通脅威分析の検討
　　（３）推進方策
　４ 分野横断的演習
　　（１）分野横断的演習の実施
　　（２）推進方策
　５ 環境変化への対応
　　（１）広報公聴活動
　　（２）リスクコミュニケーションの充実
　　（３）国際連携の推進
　　（４）情報セキュリティ基盤の強化
　　（５）推進方策
Ⅲ 関係主体において取り組むべき事項
　１ 推進体制
　２ 各主体の取組み
　　（１）内閣官房の施策
　　（２）重要インフラ所管省庁の施策
　　（３）情報セキュリティ関係省庁の施策
　　（４）事案対処省庁の施策
　　（５）関係機関の自主的な取組みとして期待する事項
　　（６）重要インフラ事業者等の自主的な対策として期待する事項
　　（７）セプターの自主的な対策として期待する事項
　　（８）セプターカウンシルの自主的な対策として期待する事項
Ⅳ 評価・検証と見直し
　１ 行動計画の推進体制
　　（１）行動計画の進捗状況の評価・検証
　　（２）対策の成果検証
　　（３）施策の成果検証
　　（４）結果の評価のための補完調査
　　（５）行動計画に基づく取組みの結果の評価
　　（６）行動計画の見直し
　２ 既存の情報共有体制との連携

別添：情報提供・情報連絡について
別紙１ 対象となる重要インフラと重要システム
別紙２ 重要インフラサービスと検証レベル
別紙３ IT 障害を引き起こす脅威の例
別紙４ 情報共有体制
別紙５ IT 障害発生時における連絡体制等
＝＝＝＝＝