サイバーセキュリティ戦略本部とは？

サイバーセキュリティ戦略本部の意味

サイバーセキュリティ基本法にもとづき内閣に置かれる、国の方針を決定する会議体。サイバーセキュリティ戦略の案を作り、政府機関の対策の基準を定め、重大事案の原因究明のための調査を行う。事務を担うのがNISCである。

サイバーセキュリティ戦略本部の具体例

数年ごとに国全体の方向性を示す「サイバーセキュリティ戦略」を取りまとめ、閣議決定へつなげる。重要インフラ分野の行動計画を定め、電力・金融・鉄道などの事業者へ求める対策の水準を示す、といった役割を担っている。

サイバーセキュリティ戦略本部は試験でどう引っ掛けられる？

NISCとの区別が問われる。戦略本部が意思決定を行う会議体で、NISCはその事務局にあたる実働組織。どちらも民間企業への直接の指導・処分機関ではない。

サイバーセキュリティ戦略本部と関連する用語

• NISC（内閣サイバーセキュリティセンター）
• サイバーセキュリティ基本法
• 情報セキュリティガバナンス

サイバーセキュリティ戦略本部が出た過去問

• サイバーセキュリティ基本法において定められたサイバーセキュリティ戦略本部は，どの機関に置かれているか。

  正解：内閣

  要点：サイバーセキュリティ戦略本部は内閣に置かれる

  サイバーセキュリティ基本法により、サイバーセキュリティ戦略本部は内閣に設置されている。本部長は内閣官房長官が務め、政府全体のサイバーセキュリティ政策を横断的に立案・調整する役割を担う。特定の省庁に置かれた組織ではなく、内閣に置かれることで各府省庁を統括できる位置づけになっている点が重要である。

  出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問31（IPA）

• サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された組織はどれか。

  正解：NISC

  要点：NISCは内閣官房に置かれた政府のセキュリティ司令塔

  サイバーセキュリティ基本法により内閣にサイバーセキュリティ戦略本部が置かれ、その事務局機能を担う組織として内閣官房に内閣サイバーセキュリティセンター（NISC）が設置された。政府機関全体のセキュリティ戦略の立案と統一基準の策定、各府省庁の監査などを担う。他の選択肢はいずれも政府外の独立行政法人や社団法人である。

  出典：令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問6（IPA）