• 国会及び内閣に対する報告(随時報告)
  • 会計検査院法第30条の2の規定に基づく報告書
  • 令和7年9月

各府省庁等の情報システムに係る情報セキュリティ対策等の状況について


前文

国の行政機関等が実施する業務においては、情報システムの利用が拡大している。

また、インターネット等の高度情報通信ネットワークの整備等に伴ってサイバーセキュリティに対する脅威が世界規模で生じ、深刻化するなどしていることから、サイバーセキュリティを確保することにより、情報システムにおける情報セキュリティを確保することが重要となっている。そして、国のサイバーセキュリティに関する施策は、サイバーセキュリティ戦略本部、国家サイバー統括室(令和7年6月30日以前は内閣官房内閣サイバーセキュリティセンター)、デジタル庁等により推進されている。

一方、国の行政機関等においても、情報セキュリティインシデントが発生しており、情報セキュリティ対策等に関する取組の推進がより一層求められている。

本報告書は、以上のような状況を踏まえて、各府省庁等の情報システムに係る情報セキュリティ対策等の状況について検査し、その状況を取りまとめたことから、会計検査院法(昭和22年法律第73号)第30条の2の規定に基づき、会計検査院長から衆議院議長、参議院議長及び内閣総理大臣に対して報告するものである。

令和7年9月

会計検査院


目次

1 検査の背景

(1) 国のデジタル社会の実現に向けた取組の概要

(2) 国の情報セキュリティ対策の概要等

ア 国の情報セキュリティ対策に係る制度の概要等
イ 統一基準群の体系の概要等
ウ 標準ガイドライン群等の概要
エ 国の行政機関等における情報セキュリティ対策の概要
オ IT-BCPの概要

(3) 政府デジタル人材の確保・育成等の概要

(4) NISC等における情報セキュリティ対策に関する取組の概要

ア 法に基づく監査
イ クラウドサービスリストの公開
ウ 教育・訓練

(5) 情報セキュリティインシデントの発生状況

(6) これまでの検査の実施状況

2 検査の観点、着眼点、対象及び方法

(1) 検査の観点及び着眼点

(2) 検査の対象及び方法

3 検査の状況

(1) 対象システムの整備、運用等に係る経費の支払状況及び契約の状況

ア 経費の支払状況
イ 契約の状況

(2) 対象システムに係る情報セキュリティ対策の実施状況等

ア 対象システムに係る台帳の整備状況等
イ 情報システムのセキュリティ要件に係る情報セキュリティ対策の状況等
ウ 業務委託及び外部サービスの利用に係る情報セキュリティ対策の実施状況

(3) 情報セキュリティ対策に係る教育等及び監査の状況

ア 情報セキュリティ対策に関する教育等の状況
イ 情報セキュリティ監査の実施状況等

4 検査の状況に対する所見

(1) 検査の状況の主な内容

(2) 所見

別図表

参考 用語集

  • 本文及び図表中の数値は、原則として、表示単位未満を切り捨てているため、数値を集計しても計が一致しないものがある。
  • 図表中の「0」は単位未満あり、「-」は皆無を示す。
  • 図表は、本報告書の取りまとめに当たって会計検査院が作成したものである。

事例一覧

[再委託に係る事項の一部が調達仕様書等に定められていなかったもの]

<事例1>

[計画外監査の結果が情報セキュリティ監査責任者等に情報共有されていなかったもの]

<事例2>