〔ドキュメントの位置付け〕

　Informative

　参考とするドキュメント

〔キーワード〕

アクセス制御、ゼロトラストアーキテクチャ

〔概要〕

　クラウド・バイ・デフォルト原則に従い、今後の政府情報システムにおける多くの業務がクラウドサービスを通じて処理される。従来の業務処理環境においても堅牢性を維持・向上するには、サイバーセキュリティを新しい環境に適応させる「ゼロトラストアーキテクチャ」の考え方を組み込むことが重要になる。ゼロトラストアーキテクチャは、業務プロセスに必要な各リソース間のアクセスを、様々な情報から制御することを核としている。本文書ではアクセス制御モデルの１つであり、リソースに付与された属性や環境の情報等を活用した属性ベースアクセス制御に関する俯瞰的な技術的内容を記載する。