政府機関総合対策グループ

政府機関の情報システムにおいて適切に情報セキュリティ対策を講じるためには、情報システムのライフサイクル（企画・設計・開発・運用・廃棄） において、上流の企画段階から情報セキュリティ対策を考慮し、調達仕様にセキュリティ要件を適切に組み込むことが求められます。しかしながら、セキュリティ要件については調達仕様が曖昧になりやすく、その結果セキュリティ対策に過不足が発生することがあります。

こうした問題意識から、平成19年3月に、経験・知見を有する有識者やベンダーを交えて、「情報セキュリティを企画・設計段階から確保するための方策（SBD: Security By Design）に係る検討会」を設置し、検討結果を踏まえ、平成23年3月に初版を策定しました。

平成27年5月には、サプライチェーン・リスク対応についての記載を追記する等の改定を行い、内容の充実を図り、令和４年７月には、関連するドキュメントとの 整合を取るとともに、政府においても利用が拡大しているクラウドサービスの「設計・開発フェーズ」で活用できる、クラウドサービスの基本的なセキュリティ対策の設定 項目等を示した別冊．クラウド設計・開発編の策定も行いました。

なお、SBDマニュアルは政府機関等の職員向けに作成しておりますが、一般の企業においても御利用いただける内容となっておりますので、是非御活用ください。