デジタル社会推進実践ガイドブック　DS-211

常時リスク診断・対処（CRSA）の

エンタープライズアーキテクチャ（EA）

2024年（令和6年）1月31日

デジタル庁

〔ドキュメントの位置付け〕

Informative

参考とするドキュメント

〔キーワード〕

　ゼロトラストアーキテクチャ、システムアーキテクチャ、資産管理、プラットフォーム

〔概要〕

ゼロトラストアーキテクチャの環境下において、安定かつ安全なサービス 提供を実現するためには、政府全体のサイバーセキュリティリスクを早期に検知し、これを低減することが必要となる。本文書は、各府省庁の政府情報システムにおけるサイバーセキュリティリスクについて常時かつ継続的に状況 を把握するとともに、必要に応じて各府省庁と連携してリスク低減活動を実施するための、情報収集・分析を目的としたシステム（以下、「常時リスク診 断・対処（CRSA）システム」という。）のアーキテクチャについて解説している。

改定履歴

改定年月日 改定箇所 改定内容
2022年6月30日 － 初版決定
2024年1月31日

2.1、2.2

3

  • CRSAの概要および目的と効果について明示

  • エンタープライズアーキテクチャ(EA)に関する説明であることを明示して、本文およびアーキテクチャ全体図を修正

  • 各政府機関の情報システムから統計情報を収集することについて言及

  • 診断対象領域と診断対象について明示

[１.１ 背景と目的 2](#背景と目的)

[１.２ 適用範囲 2](#適用範囲)

[１.３ 位置づけ 3](#位置づけ)

[１.４ 用語 3](#用語)

[２.１ CRSAシステムの概要 5](#crsaシステムの概要)

[２.２ CRSAシステム導入の目的と効果 7](#crsaシステム導入の目的と効果)

[２.３ CRSAシステムの位置づけ 8](#crsaシステムの位置づけ)

[２.４ CRSAシステムの考え方 8](#crsaシステムの考え方)

[２.５ CRSAシステムの導入 9](#crsaシステムの導入)

[３.１ エンタープライズアーキテクチャの概要 12](#エンタープライズアーキテクチャの概要)

[３.２ CRSAシステムの診断対象領域 15](#crsaシステムの診断対象領域)

[３.３ CRSAシステムを構成する機能とデータの流れ 16](#crsaシステムを構成する機能とデータの流れ)

目次