リスク管理枠組み（RMF）関連事業経費

事業概要

情報システム情報保証責任者及び情報システム情報保証認証者がリスク管理枠組み（ＲＭＦ）に基づき実施する運用承認やリスク分析・評価業務、情報保証に関する監査部署が実施する情報保証監査や侵入試験の業務にあたり、リスク管理枠組み（ＲＭＦ）に係る専門的な知見をもとに、実施担当者に対し、助言等の支援を行う。 業務を実施する実務担当者がリスク管理枠組み（ＲＭＦ）の理解を深めるための教育、実務担当者からのリスク管理枠組み（ＲＭＦ）に関する問い合わせ対応及び米国のセキュリティ基準の動向調査を実施する。

目的

米国の最新のセキュリティ基準であるリスク管理枠組み（ＲＭＦ）を令和５年度から新たに導入したところ、防衛省・自衛隊の全情報システムに対し、ライフサイクル全般を通じ常時継続的にリスク管理を適切に実施していく。