別添３

各府省庁における情報セキュリティ対策の総合評価・方針

統一基準において、各府省庁の最高情報セキュリティ責任者（以下「CISO」という。）は、情報
セキュリティ対策を組織的・継続的に改善し、総合的に推進するための計画（対策推進計画）を
定めることとなっている。
この対策推進計画には、自組織の業務、取り扱う情報及び保有する情報システムに関するリス
ク評価の結果を踏まえた情報セキュリティ対策に関する取組の全体方針のほか、
「政府機関等の対
策基準策定のためのガイドライン」の基本対策事項 2.1.3(4)-1 に掲げる情報セキュリティ対策
に関する個々の取組について、全体方針に応じた個々の方針や重点及びその実施時期が定められ
ている。
このうち、本別添は、各府省庁の CISO がおおむね 2024 年度当初までに定めた「対策推進計画」
を基として、2023 年度の取組の総合評価結果及びそれを踏まえた各府省庁におけるサイバーセキ
ュリティ対策に関する 2024 年度の全体方針の概要について、
「各府省庁における情報セキュリテ
ィ対策の総合評価・方針」として NISC において取りまとめたものである。

別添３ - 3 -