別添４

政府機関等における情報セキュリティ対策に関する統一的な取組
別添４−４ サイバーセキュリティ基本法に基づく監査

図表４−４−12
政府機関マネジメント監査における
統一基準項目別 指摘比率（2023 年度）

統一基準（令和 3 年度版）各部の遵守事項の内容
第２部 情報セキュリティ対策の基本的枠組み

第６部 情報システムのセキュリティ要件

第３部 情報の取扱い

第７部 情報システムの構成要素

第４部 外部委託

第８部 情報システムの利用

第５部 情報システムのライフサイクル

監査における主な監査項目や助言等及び 2022 年度以前に実施したマネジメント監査に係
るフォローアップの状況は以下のとおりである。
① 主な監査項目や助言等
2023 年度の監査においては、以下に示す主な監査項目について、各政府機関におけるサ
イバーセキュリティ対策に関連する規程の整備状況及びその運用状況に係る監査を実施し、
情報システムにおける技術的な対策を含めて、改善のために必要な助言等を行った。
【主な監査項目】
・ 情報セキュリティ対策の基本的枠組みに係る規程の整備及び運用状況
・ 情報の取扱いに係る規程の整備及び運用状況
・ 外部委託に係る規程の整備及び運用状況
・ 情報システムのライフサイクルに係る規程の整備及び運用状況
・ 情報システムのセキュリティ要件に係る規程の整備及び運用状況
・ 情報システムの構成要素に係る規程の整備及び運用状況
・ 情報システムの利用に係る規程の整備及び運用状況

別添４ - 18 -