別添４ 政府機関等における情報セキュリティ対策に関する統一的な取組
別添４−１ 政府機関等のサイバーセキュリティ対策のための統一基準群

別添４−１
１

政府機関等のサイバーセキュリティ対策のための統一基準
群

概要
統一基準群は、基本法に基づく政府機関等におけるサイバーセキュリティに関する対策の
基準として位置付けられるものであり、政府機関等が講ずるべき対策のベースラインを定め
ている。統一基準群の運用により、各政府機関等のサイバーセキュリティ対策が強化・拡充
されることで、政府機関等全体のセキュリティ対策水準を維持・向上させている。
統一基準群は、2005 年 12 月に初版が策定されて以来、サイバーセキュリティを取り巻く
情勢の変化等に応じて改定を重ねており、2023 年度時点では、2023 年７月４日の CS 戦略本
部において決定された統一基準群（令和５年度版）が運用されている。
政府機関等は、それぞれの組織の目的・規模・編成や情報システムの構成、取り扱う情報
の内容・用途等の特性を踏まえ、
「政府機関等のサイバーセキュリティ対策のための統一基準」
（以下「統一基準」という。）と同等以上の情報セキュリティ対策が可能となるよう情報セキ
ュリティポリシーを策定し、当該ポリシーに定めた情報セキュリティ対策を実施することと
されている（図表４−１−１）。
図表４−１−１

統一基準群と政府機関等の情報セキュリティポリシーの関係

政府機関等の情報セキュリティ対策は、①政府機関等の個々の組織の PDCA、②政府機関等
全体としての PDCA の２つのマネジメントサイクルにより、継続的に強化することとされてい
る（図表４−１−２）。

別添４ - 3 -