別添４

政府機関等における情報セキュリティ対策に関する統一的な取組
別添４−４ サイバーセキュリティ基本法に基づく監査

（２）監査で発見される問題の傾向
政府機関のマネジメント監査において問題が指摘される項目について、2022-2023年度は
2020-2021年度と同様に、「６部

情報システムのセキュリティ要件」が多かった。一方、そ

の次に多いのが2020-2021年度は「７部
度はその次に多いのが「４部

情報システムの構成要素」だったが、2022-2023年

外部委託」となった。これは、2022年度のマネジメント監査

から、指標とする統一基準が平成30年度版から令和３年度版へ変更になり、外部委託に関連
する項目が追加されこと等が一因と考えられる。他方、
「情報セキュリティ対策の基本的枠組
み」に関する取組の改善を反映し、2020-2021年度から2022-2023年度にかけて比率が減少し
ている（図表４−４−７）。また、指摘項目の詳細では、2020-2021年度と2022-2023年度を比
較すると、「6.1 情報システムのセキュリティ機能」が引き続き１位となっている。（図表４
−４−９）。
独立行政法人等のマネジメント監査についても、政府機関のマネジメント監査と同様に
2020-2021年度から2022-2023年度にかけて「４部

外部委託」の指摘の比率が上昇している

ほか、指摘項目の詳細では、
「6.1 情報システムのセキュリティ機能」が引き続き１位となっ
ている等、全体的に政府機関と似た傾向が見られる。他方、
「２部 情報セキュリティ対策の
基本的枠組み」や「３部

情報の取扱い」に対する指摘が、政府機関と比べるとまだ一定の

比率を占めることが特徴となっている（図表４−４−８、図表４−４−10）。

図表４−４−７
政府機関マネジメント監査における
統一基準項目別 指摘比率

図表４−４−８
独立行政法人等マネジメント監査における
統一基準項目別 指摘比率

2020-21 年度及び 2022-23 年度の政府機関マ

2020-21 年度及び 2022-23 年度の独立行政法人等マネジメ

ネジメント監査における部ごとの指摘比率の推移。

ント監査における部ごとの指摘比率の推移。

統一基準（平成 30 年度版/令和 3 年度版）各部の遵守事項の内容
第２部 情報セキュリティ対策の基本的枠組み

第６部 情報システムのセキュリティ要件

第３部 情報の取扱い

第７部 情報システムの構成要素

第４部 外部委託

第８部 情報システムの利用

第５部 情報システムのライフサイクル

別添４ - 15 -