政府機関等の対策基準策定のためのガイドライン(令和7年度版・令和8年6月一部改定)

政府機関等の対策基準策定のためのガイドライン

(令和7年度版)

令和7年7月1日

令和8年10月1日 一部改定

内閣官房 国家サイバー統括室

改定履歴

以下に、「政府機関等の対策基準策定のためのガイドライン(令和7年度版)」の改定履歴を記載する。

改定年月日

改定内容

令和7年7月1日

初版発行

令和7年9月5日

一部改定

・セキュリティ要件適合評価及びラベリング 制度の運用開始

・情報セキュリティサービス審査登録制度の新サービス開始

・キッティングイメージの厳格な管理

・多要素主体認証の導入促進

・ドメインネームシステム(DNS)の対策 等

令和8年6月12日

一部改定

・脆弱性対策(セキュリティパッチ適用等)の強化

・情報システム運用継続計画(IT-BCP)の確実な整備

・インシデント発生時の対処強化

・多要素認証等の主体認証の強化

・DMARC対応によるフィッシング対策の強化 等 

令和8年10月1日

一部改定

・サイバーセキュリティ基本法改正に伴う用語定義の一部修正

目次