異動してきたら、最初に確かめること

ネットワーク編

第0回　自治体のネットワーク全体地図

• 自分の団体の、ネットワークの構成図を手に入れること
• 三層の対策のうち、どの形をとっているのかを、先輩に聞くこと
• 回線や機器の委託先と、その連絡先の一覧を作ること

第2回　支所との通信

• 本庁と、支所や出先の一覧
• 契約書
• 機器の保守の委託先
• 支所の機器が、停電のときにどうなるのか

第3回　三層分離

• 自分の団体が、αかα'かβかβ'か、どの形なのか
• 層の間の関所が、何で作られているのか
• セキュリティポリシーが、いつ、どの版のガイドラインに合わせて作られたか
• 2026年4月から求められている、セキュリティの方針が、公表されているかどうか

第4回　LGWANとLGWAN-ASP

• 自分の団体が、LGWANにつながる回線と、機器の契約を、誰と結んでいるか
• いま使っている、LGWAN-ASPのサービスの一覧
• LGWANのメールや、組織認証の担当が、誰なのか
• 新しいサービスの相談が来たときの、庁内の手順

第5回　インターネットにつながるLGWAN-ASPと、セキュアブラウザ

• 原課が使っているクラウドサービスの一覧
• 画面転送の環境
• 無害化を、どこで行っているのか
• セキュリティクラウド

第6回　住基ネットと中間サーバー

• 住基ネットと、中間サーバーが、庁内のどこで、どうつながっているか
• それぞれの、運用と保守の委託先と、連絡先
• マイナンバー利用事務系の端末の一覧
• 国やJ-LISから届く、制度改正や改修の連絡を、誰が受け取っているのか

第7回　証明書のコンビニ交付

• 自分の団体のコンビニ交付が、どんな形か
• 構成図で、証明書を作るサーバーが、どこにあって、どの回線でLGWANにつながっているかを見
• 連絡先の一覧
• サービスの時間、メンテナンスの予定、年末年始の扱い
• 取れる証明書の種類と、様式を変えるときの段取りを、窓口の課に聞いておきましょう

インターネットサービス編

第1回　IaaS・PaaS・SaaS

• 庁内で使っているクラウドの一覧
• それぞれを、誰が契約して、誰が管理しているか
• 管理者のアカウントを、誰が持っているか

第2回　AWSとガバメントクラウド

• どの業務のシステムが、いつ、ガバメントクラウドに移ったのか、これから移るのか、
• 庁舎とガバメントクラウドを結ぶ回線と、そのつなぎ方
• 運用の分担
• 利用料の予算と、その見積もりの根拠

第3回　ISMAPの代表的なSaaS

• 庁内で使っているSaaSと、その契約の種類
• どの情報を、どのサービスに置くのか、というルールがあるか
• それぞれの管理者と、アカウントを止める手順

第4回　セキュリティ認証と、SaaS導入時に決めること

• 庁内に、クラウドサービスを使うときのルールがあるか
• 使っているSaaSの一覧に、認証の状況と、管理者を書き込んでみてください
• 新しいサービスの相談が来たときの、窓口と、決め方

第5回　AWSの中身

• 構成図に出てくる部品の名前と、その役割
• AZを、いくつ使っているか
• 庁舎からの接続線
• IAM

セキュリティ基礎編

第1回　情報セキュリティの3要素（CIA）

• 自分の団体の、情報資産の分類
• 重要なシステムごとに、3つのうち、いちばん守りたいのはどれか、を考えてみること
• 最近の事故や、ひやりとした出来事を、3つの要素に当てはめてみること

第2回　脅威・脆弱性・リスク

• 情報資産の一覧が、あるかどうか
• リスクを洗い出した記録
• 対応しないと決めたリスクが、記録に残っているか

第3回　守り方の原則

• 管理者の権限を持つ人の一覧
• 重要な作業が、一人で完結していないか、
• 重要なシステムで、障害のときに、止めるのか通すのか、決めてあるかどうか

第4回　認証・認可・記録

• 共用IDが、庁内に、どれくらいあるか
• 重要なシステムの、認証の方式
• 権限が、役割ごとに整理されているか

第5回　暗号・ハッシュ・電子署名

• 庁内で使っている、電子証明書の一覧
• ファイルを、暗号化して送る場合の、鍵の渡し方
• 証明書の更新を、誰が、いつ行うのか、

第6回　ルールと人

• 自分の団体の、情報セキュリティポリシーの、基本方針、対策基準、実施手順が、どこにあって、最後に改定されたのが、いつか
• 事故が起きたときの、報告の窓口と、連絡の流れ
• 職員への研修や訓練の、実施の状況

セキュリティ編

第0回　セキュリティ編の全体地図

• 自分の団体が、αかα'かβかβ'か、どのモデルなのか
• いま入っているセキュリティ製品の一覧
• 情報セキュリティポリシーが、どの版のガイドラインに合わせてあるか、そしてゼロトラストの検討が庁内で始まっているか

第1回　ファイアウォール

• ファイアウォールが、ネットワークの地図のどこにあって、誰が管理しているか
• 外から中に入る入口の一覧
• そうした機器の、ソフトの更新を、誰がしているか

第2回　ゼロトラストと、IP制限は絶対じゃない理由

• IP制限をかけているサービスの一覧
• IP制限のほかに、IDの多要素認証や、端末の確認が、重ねてあるかどうか
• 許可する番号の変更手順

第3回　IDaaSとデバイス証明書

• IDの元の台帳がどこか
• 管理者のアカウント
• 証明書を使っているなら、期限と更新の予定、端末を紛失したときの失効の手順

第4回　ZTNA

• 庁舎の外から庁内に入る入口の一覧
• それぞれの入口で、入れる範囲
• 入口の機器の更新の担当者と、保守の期限

第5回　SWGとローカルブレイクアウト

• 通信の出口の図
• オンライン会議のように、重くなりやすい通信が、どの出口を通っているか
• サイトを止められたときの、解除の手順と、ログ

第6回　CASB・DLPと、SASE

• 使っているクラウドサービスの一覧と、外部への共有の設定
• 何を、外に出してはいけない情報とするのか、という分類
• 警告が出たときに、誰が見て、誰が判断するのか

第7回　EPP・EDRと、セキュリティ編のふり返り

• EPPやEDRが入っている端末の範囲
• アラートが出たときの手順
• ログを何日分残していて、誰が見られるのか

運用編

第1回　スイッチと庁内の配線

• ポートと配線の表
• スイッチの設定の控えと、交換用の機器
• スイッチの保守契約と、障害のときの連絡先

第2回　無線LAN

• SSIDの一覧
• 認証の方式と、パスワードや証明書の管理
• APの管理画面と、管理者のアカウント

第3回　タイムサーバー（NTP）

• 庁内のタイムサーバーが、どこにあるか
• ADを使っている場合は、ドメインコントローラーの時刻の設定
• ログを取っている機器の、時刻の設定

第4回　端末をドメインに参加させる

• ADが、どの層に、何台あるか
• 主なグループポリシーの一覧
• ドメインに参加していない端末が、庁内に何台あるか

第5回　更新を配る（WSUS）

• WSUSサーバーが、どの層に何台あるか
• 未適用のパソコンの台数と、その理由
• 層をまたいで更新を渡す手順と、その担当者

第6回　端末の台帳と資産管理

• 台帳が、どこにあって、誰が更新しているか
• 実際の端末の台数と、台帳の台数が合っているか
• USBなどの外部媒体のルールと、入れ替え、廃棄のときのデータ消去の手順

第7回　スマートフォン・持ち出し端末（MDM）

• MDMの対象の端末の台数と、管理画面を見られる人
• 紛失したときの連絡先と手順
• ロックするか、消すかを、誰が判断するか

第8回　アカウントの棚卸しと、異動の季節

• IDの一覧を、誰が、どの層ごとに持っているか
• 異動や退職の連絡が、人事から、いつ、どの形で届くか
• 前回の棚卸しの記録

第9回　バックアップと復旧

• バックアップの一覧
• 切り離した控えがあるかどうか
• 最後に戻した日

第10回　障害が起きたときの初動

• 緊急の連絡網と、連絡先の表
• 障害のとき、誰に報告し、誰が判断するのか
• 過去の障害記録

第11回　サーバー室と電源（UPS）

• UPSの置き場所、容量、給電できる時間、蓄電池の交換時期
• 消防への届出が必要な設備かどうか、必要なら、届出の書類が残っているか
• 計画停電の止め方と立ち上げ方の手順書、そして、そのときの連絡先

第12回　保守契約と機器の更新時期

• 機器とソフトの一覧に、期限が書かれているか
• 保守契約の範囲
• 次の更新の予算の予定

第13回　ログの保管

• どの機器のログを、何日分、どこに残しているかの一覧
• ログを見る人と、見る頻度
• ログの時刻が、タイムサーバーと合っているか

第14回　委託先の管理と、問い合わせ窓口

• 保守作業のときの、入室と立ち会いのルール、そして記録の書式
• リモート保守の入り口の一覧
• 問い合わせの窓口の一覧

マイナポータル編

第1回　マイナポータルとぴったりサービス

• 自分の団体が、ぴったりサービスに、どの手続きを載せているか
• 手続きの登録を、誰が、どの権限でしているか
• マイナポータルの問い合わせが、誰に届くか

第2回　ぴったりサービスから庁内までの経路

• 自分の団体が、LGWAN-ASPの経路なのか、マイナポータル申請管理の経路なのか
• 申請データを受け取れるのが、誰で、どの端末か
• 申請が届かないとき、国、経路、庁内の順に切り分ける手順があるか

第3回　庁内の申請管理システムと、基幹システムへの渡し方

• 申請管理システムに入れる職員の一覧と、その権限
• 手続きごとに、基幹システムへの渡し方が、4つの方式のどれなのか
• 標準化のあと、申請データ照会APIで連携するのか、それまでの間はどうするのか

第4回　引越しワンストップサービス

• 転出届のオンライン申請が、どこに届いて、誰が、どの端末で受け取っているか
• 住民記録システムへの反映が、手入力か、連携か、どうなっているか
• 転入の予約の仕組みが、何で動いているか

第5回　PMH 医療費助成・予防接種・母子保健のデジタル化

• 自分の団体が、PMHに参加しているのか、検討中なのか、関係ないのか
• 参加している場合は、どの手続き、どのシステムが対象か
• 医療に関わる情報を扱う職員の、アカウントと権限

マイナンバー制度編

第1回　マイナンバー制度の経緯

• 自分の団体で、番号を使っている事務の一覧と、その根拠
• 番号を扱うシステムと端末が、構成図のどこにあるか
• 国やJ-LISから届く、制度改正の連絡を、誰が受け取っているか

第2回　分散管理という考え方

• 番号を含むデータが、どこにあるか
• 中間サーバーとの連携が、構成図のどこにあり、運用と保守の委託先がどこか
• 住民から聞かれたときの、窓口の答え方

第3回　マイナンバーカードの仕組み

• 暗証番号のロックや再設定のとき、窓口で使うシステムと、止まったときの連絡先
• 空き領域を使っているサービスがあるか
• 電子証明書を使う自団体のサービス

第4回　スマートフォンへの搭載

• 自分の団体の窓口で、スマートフォンのカードを、本人確認にどう扱うか
• 機種変更や紛失の相談が来たときの、案内先
• 自団体のサービスが、スマートフォンの電子証明書に対応しているか

第5回　マイナアプリ

• 窓口や、ホームページ、チラシに、マイナポータルアプリという古い名前が残っていないか
• 自団体のサービスで、マイナポータルや、デジタル認証サービスを使って、ログインや署名をしているか
• デジタル庁の公式の更新情報を、誰がどのくらいの頻度で見るか

電子申請と行政手続法編

第1回　オンライン化三法とは

• 自分の団体に、電子申請を認める条例があるか
• その条例が、規則に、どこまで任せているか
• 条例や規則を担当する法規担当と、手続を持つ原課の窓口

第2回　行政手続法のきほん

• 自分の団体の行政手続条例
• 電子申請を受ける手続について、審査基準と標準処理期間が、どこで公表されているか
• いまのシステムの、状況の名前

第3回　電子申請は、いつ「届いた」のか

• 団体の条例に、電子申請の到達の規定があるか
• システムが、どの日時を記録しているか
• 障害のときと、締め切りの日の扱い

第4回　本人確認と、署名・押印

• 団体の条例と規則で、署名や押印の代わりに、何が認められているか
• 電子申請の手続ごとに、押印欄と添付書類が、どうなっているか
• 本人確認の方法と、電子署名を確かめる役目を、誰が持っているか

第5回　自治体の条例と規則を読む

• 電子申請の条例と規則を、例規集から探して、条番号と一緒に、一覧にし
• 電子申請の手続の一覧と、それぞれの根拠法令と、担当の原課
• 困ったときに相談する、法規担当と原課の窓口