---
type: guideline
title: 政府機関等の対策基準策定のためのガイドライン（令和7年度版・令和8年6月一部改定）
source: 内閣官房 国家サイバー統括室
category: cybersecurity
updated: 2026-06-12
source_url: https://www.cyber.go.jp/files/kijyungun-tougour8_6_w.zip
---

# 政府機関等の対策基準策定のためのガイドライン（令和7年度版・令和8年6月一部改定）

政府機関等の対策基準策定のためのガイドライン

（令和７年度版）

令和７年７月１日

令和８年10月１日 一部改定

内閣官房 国家サイバー統括室

改定履歴

以下に、「政府機関等の対策基準策定のためのガイドライン（令和７年度版）」の改定履歴を記載する。

<table style="width:99%;">
<colgroup>
<col style="width: 26%" />
<col style="width: 73%" />
</colgroup>
<thead>
<tr>
<th style="text-align: center;"><p>改定年月日</p></th>
<th style="text-align: center;"><p>改定内容</p></th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: center;"><p>令和７年７月１日</p></td>
<td style="text-align: left;"><p>初版発行</p></td>
</tr>
<tr>
<td style="text-align: center;"><p>令和７年９月５日</p></td>
<td style="text-align: left;"><p>一部改定</p>
<p>・セキュリティ要件適合評価及びラベリング 制度の運用開始</p>
<p>・情報セキュリティサービス審査登録制度の新サービス開始</p>
<p>・キッティングイメージの厳格な管理</p>
<p>・多要素主体認証の導入促進</p>
<p>・ドメインネームシステム（DNS）の対策　等</p></td>
</tr>
<tr>
<td style="text-align: center;"><p>令和８年６月12日</p></td>
<td style="text-align: left;"><p>一部改定</p>
<p>・脆弱性対策（セキュリティパッチ適用等）の強化</p>
<p>・情報システム運用継続計画（IT-BCP）の確実な整備</p>
<p>・インシデント発生時の対処強化</p>
<p>・多要素認証等の主体認証の強化</p>
<p>・DMARC対応によるフィッシング対策の強化　等　</p></td>
</tr>
<tr>
<td style="text-align: center;"><p>令和８年10月１日</p></td>
<td style="text-align: left;"><p>一部改定</p>
<p>・サイバーセキュリティ基本法改正に伴う用語定義の一部修正</p></td>
</tr>
</tbody>
</table>

## 目次

- [第1部 総則](./01-1.md)
- [第2部 情報セキュリティ対策の基本的枠組み](./02-2.md)
- [第3部 情報の取扱い](./03-3.md)
- [第4部 外部委託](./04-4.md)
- [第5部 情報システムのライフサイクル](./05-5.md)
- [第6部 情報システムの構成要素](./06-6.md)
- [第7部 情報システムのセキュリティ要件](./07-7.md)
- [第8部 情報システムの利用](./08-8.md)
- [付録](./09-section.md)
