自治体セキュリティ強靭化に関する調査報告

○牧野 尚彦¹⁾、 水越 一郎¹⁾、 中西 晶²⁾、 上原 哲太郎³⁾、 後藤 厚宏¹⁾

1) 情報セキュリティ大学院大学
2) 明治大学
3) 立命館大学

Abstract

マイナンバー制度の導入によって、自治体における個人情報管理の重要性が高まっている。一方、2015年に日本年金機構において個人情報漏洩事件が発生した。これらの背景・事件を契機として、政府は自治体の情報セキュリティの抜本的強化を目的として、総合行政ネットワーク(LGWAN)とインターネットとの接続を断つとともに、自治体とインターネットの接続口を各都道府県で一本化する「自治体情報セキュリティクラウド」を導入した。これらの施策によって、自治体の情報セキュリティは大幅に向上されたと考えられる。

この施策が実際にセキュリティを向上させたかどうか、また自治体職員の業務にどのような影響を与えたかの調査結果を報告する。

Introduction of the national identification number system increased the importance of privacy control in the local governments. Besides, Japan Pension Service announced its personal information leakage incident in 2015. In response, Japanese government decided to urge all local governments to enhance their information security control by using the Local Government Wide Area Network (LGWAN), the network separation between the business terminals and internet, and "the local government information security cloud".

These means should have greatly improved information security in the local governments.

We hereby report the result of the survey which we carried out in order to find out whether the means really improved security and, on the other hand, how the day to day work of the staff at the local governments were affected.

Keywords

セキュリティ，自治体，インターネット分離

Security，Local Government，Internet Separation