---
type: guideline
title: ゼロトラストアーキテクチャ適用方針における属性ベースアクセス制御に関する技術レポート
source: デジタル庁
ds_code: ds-212
category: security
updated: 2023-03-31
source_url: https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/e2a06143-ed29-4f1d-9c31-0f06fca67afc/95ba799f/20230411_resources_standard_guidelines_guideline_04.zip
---

2023（令和5）年3月31日

デジタル庁

<table style="width:100%;">
<colgroup>
<col style="width: 99%" />
</colgroup>
<thead>
<tr>
<th><p>〔ドキュメントの位置付け〕</p>
<p>　Informative</p>
<p>　参考とするドキュメント</p>
<p>〔キーワード〕</p>
<p>アクセス制御、ゼロトラストアーキテクチャ</p>
<p>〔概要〕</p>
<p>　クラウド・バイ・デフォルト原則に従い、今後の政府情報システムにおける多くの業務がクラウドサービスを通じて処理される。従来の業務処理環境においても堅牢性を維持・向上するには、サイバーセキュリティを新しい環境に適応させる「ゼロトラストアーキテクチャ」の考え方を組み込むことが重要になる。ゼロトラストアーキテクチャは、業務プロセスに必要な各リソース間のアクセスを、様々な情報から制御することを核としている。本文書ではアクセス制御モデルの１つであり、リソースに付与された属性や環境の情報等を活用した属性ベースアクセス制御に関する俯瞰的な技術的内容を記載する。</p></th>
</tr>
</thead>
<tbody>
</tbody>
</table>

改定履歴

|  改定年月日   | 改定箇所 | 改定内容   |
|:-------------:|----------|------------|
| 2023年3月31日 | \-       | ・初版決定 |

目次

## 目次

- [はじめに](./01-section.md)
- [アクセス制御とABACの概要](./02-abac.md)
- [3. ABACとゼロトラストアーキテクチャ適用方針](./03-3-abac.md)
- [参考資料](./04-appendix.md)