N2SF 導入準備チェックリスト
5 分野・15 項目の確認事項と、各分野で準備する資料を確認できます。
必要な分野を開いてご確認ください。手元にある資料から整理すると、ご相談や移行範囲の検討に役立ちます。
対象範囲と可視性
- ネットワーク分離を維持する範囲と移行を検討する範囲を区分していますか。
- 外部公開資産、サービス、ポートの一覧を定期的に確認していますか。
- ネットワーク構成図と情報システム台帳を最新に保っていますか。
準備する資料
- 最新のネットワーク構成図と情報システム台帳
- 外部公開資産・サービス・ポートの一覧
- ネットワーク分離を維持する範囲と移行検討範囲
情報分類の準備
- 詳細な業務単位まで整理した機能分類体系がありますか。
- 業務ごとの関連法令と情報公開・非公開の根拠を整理していますか。
- 機密・取扱制限情報の台帳と公開情報の一覧を確認できますか。
準備する資料
- 業務機能分類体系と取扱情報の一覧
- 情報公開・非公開の根拠
- 業務ごとの関連法令と内部規程
ガバナンスと制度
- 分類判定の承認と機関の長への報告手続が決まっていますか。
- 分類を判定する役割と検証する役割を分けていますか。
- N2SF・ISMS-P などの要件を共通の管理策一覧に対応付けていますか。
準備する資料
- 組織図とセキュリティ業務の役割分担
- 情報分類・検証・承認の手続
- 適用中の管理策と評価基準の一覧
AI 活用の準備
- 個人アカウントを含め、職員の生成 AI 利用状況を把握していますか。
- 外部 AI に入力できる情報の基準を職員に周知していますか。
- AI 活用業務のうち、国民の権利や資格の決定に影響する業務を特定していますか。
準備する資料
- 生成 AI の利用状況と導入検討業務
- 外部 AI への入力基準と内部承認手続
- 権利・資格に関わる業務の確認基準
ゼロトラストと運用
- 多要素認証など、利用者と端末を確認するアクセス制御を段階的に導入していますか。
- セキュリティイベントの検知から対処までの時間を把握できますか。
- 移行期間中の一時的な例外に期限と解除手続がありますか。
準備する資料
- 利用者・端末のアクセス制御状況
- セキュリティイベントの対応手順と運用記録
- 一時的な例外の承認・期限・解除の記録
機関の準備状況に合わせてご相談いただけます。
確認したい分野をメールでお知らせください。環境に適した移行範囲と必要な資料を一緒に検討します。