産業サイバーセキュリティ研究会「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の最終報告書の補完文書として「攻撃技術情報の取扱い・活用手引き」及び「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定しました

1．背景・趣旨

サイバー攻撃が高度化する中、単独組織による攻撃の全容解明は困難となっており、攻撃の全容の把握や被害の拡大を防止する等の観点からサイバー攻撃に関する情報共有は極めて重要です。経済産業省では、産業サイバーセキュリティ研究会の下に「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」を開催し、被害組織自身による情報共有ではなく、被害拡大防止に資する専門組織を通じた情報共有を促進するための必要事項の検討を行い、2023年11月22日に、最終報告書を取りまとめました。また、本報告書の提言を補完する観点から、同日、専門組織として取るべき具体的な方針について整理した「攻撃技術情報の取扱い・活用手引き（案）」及び「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文案」を提示しました。

手引き案及びモデル条文案について、同年11月22日から12月22日まで意見募集を実施し、頂いた御意見も踏まえて必要な修正を行った上で、この度、「攻撃技術情報の取扱い・活用手引き」及び「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定しました。

2．「攻撃技術情報の取扱い・活用手引き」及び「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」の概要

「攻撃技術情報の取扱い・活用手引き」は、セキュリティベンダや調査ベンダ等の専門組織がとるべき具体的な方針を示すものであり、具体的には、速やかな情報共有の対象となる各攻撃技術情報の解説や被害個社名等を推測可能な情報を除く非特定化加工のユースケースなどをまとめています。

また、「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」は、円滑な情報共有の促進に向けて、専門組織が非特定化加工済みの攻撃技術情報を共有したことに基づく法的責任を原則として負わないことをユーザー組織と事前に合意するための秘密保持契約に盛り込むべき条文案を示したものです。

3．意見募集の結果について

本件に関してお寄せいただいた主な御意見に対する経済産業省の考え方については、関連資料「意見募集の結果」をご覧ください。

関連資料

• サイバー攻撃による被害に関する情報共有の促進に向けた検討会最終報告書概要（PDF形式：392KB）
• サイバー攻撃による被害に関する情報共有の促進に向けた検討会最終報告書（PDF形式：2,912KB）
• 攻撃技術情報の取扱い・活用手引き（PDF形式：5,622KB）
• 秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文（PDF形式：124KB）
• 意見募集の結果（PDF形式：763KB）

関連リンク

• 産業サイバーセキュリティ研究会「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の最終報告書等を取りまとめました
• サイバー攻撃による被害に関する情報共有の促進に向けた検討会

担当

商務情報政策局 サイバーセキュリティ課長 武尾
担当者：三田、澤田
電話：03-3501-1511（内線 3964）
メール：bzl-cyber-madoguchi★meti.go.jp
※ ［★］を［@］に置き換えてください。