サイバー・フィジカル・セキュリティ対策フレームワーク

本フレームワークについての御意見を募集しております。御意見はこちらのフォームからご送付ください。

サイバー・フィジカル・セキュリティ対策フレームワークの概要

1. 背景・経緯

経済産業省では、平成30年2月7日に「産業サイバーセキュリティ研究会ワーキンググループ1（WG1）（制度・技術・標準化）」を設置し、「Society5.0」、「Connected Industries」における新たなサプライチェーン全体のセキュリティ確保を目的としたサイバー・フィジカル・セキュリティ対策について議論してきました。

サイバー空間とフィジカル空間を高度に融合させることにより、多様なニーズにきめ細かに対応したモノやサービスを提供し、経済的発展と社会的課題の解決を両立する超スマート社会「Society5.0」と、様々なつながりによって新たな付加価値を創出する「Connected Industries」では、サプライチェーンが従来の定型的・直線的なものから、より柔軟で動的なものに変化していくことになります。

このような新たな形のサプライチェーンを『価値創造過程（バリュークリエイションプロセス）』と定義し、「Society5.0」、「Connected Industries」によって拡張したサプライチェーンの概念に求められるセキュリティへの対応指針として、『サイバー・フィジカル・セキュリティ対策フレームワーク』（以下、「CPSF」という。）の策定を進めてきました。

検討に当たっては、CPSFの原案について英語版を含めて公表し、平成30年4月27日から5月28日、平成31年1月9日から2月28日の2回にわたってパブリックコメントを実施し、国内外から幅広く御意見を頂くとともに、上記WG1の下に設置した「分野横断サブワーキンググループ（SWG）」においても、パブリックコメント、有識者からの御意見、国際規格との整合を踏まえた議論を進めてきました。

こうしたWG1等における議論を踏まえ、経済産業省は、平成31年4月18日にCPSF Version1.0を策定しました。CPSFを活用することで、我が国産業におけるサプライチェーン全体のサイバーセキュリティの確保へ向けた取組が進められることを期待しています。