2025年度当初予算
7,750万円
2024年度執行: 4,280万円
事業の目的・概要
事業の目的
本事業は、大学等の文部科学省関係機関に対して、リスクマネジメントや事案対応に関する各層別研修及び実践的な訓練・演習、大学におけるリスクマネジメント支援を実施することにより、大学等における自律的かつ組織的なサイバーセキュリティ対策等の強化のための取組を促進することを目的としている。
現状・課題
近年、教育・研究機関等を標的とする標的型メール攻撃などの高度なサイバー攻撃手法を用いた事案の発生が増加しており、さらに高度なサイバー攻撃が行われる可能性も想定されるところである。このような事案発生時に適切に対応するため、さらには事案の発生を未然に防ぐ措置を適切に講じるため、文部科学省関係機関におけるセキュリティ人材の育成及び大学におけるリスクマネジメント支援の強化を図ることが必要である。
事業の概要
文部科学省関係機関におけるセキュリティ人材を育成するため、CISO、戦略マネジメント層、CSIRT担当者、情報セキュリティ監査担当者等を対象とした各層別研修や実践的な訓練・演習を実施する。/また、大学等におけるリスクマネジメント支援のため、大学等が保有する情報システムを対象として、脆弱性診断や攻撃者と同等の手法により侵入可否等を検査するペネトレーションテストを実施し、検出された課題を指摘するとともに、必要な対策に係る大学等への提言及びフォローアップを行う。
予算・執行の年度推移
| 年度 | 当初予算 | 執行額 |
|---|---|---|
| 2025年度(当年度) | 7,750万円 | - |
| 2024年度 | 4,790万円 | 4,280万円 |
| 2023年度 | 4,790万円 | 4,340万円 |
| 2022年度 | 4,790万円 | 4,470万円 |
| 2021年度 | 4,790万円 | 4,670万円 |
執行率は当初予算ではなく、歳出予算現額合計を分母として算出しています。
2024年度実績支出先・契約情報
お金の流れ(ノード図)
支出先詳細
直接ブロック Aグローバルセキュリティエキスパート株式会社
3,190万円
大学等に対する体系的な各層別サイバーセキュリティ研修業務を実施
グローバルセキュリティエキスパート株式会社
直接ブロック Bリコージャパン株式会社
1,090万円
文部科学省関係機関情報セキュリティ監査担当者研修実施業務を実施
リコージャパン株式会社
点検・評価コメント
行政事業レビュー推進チームの所見
契約・執行手続きの面において一者応札となっている状況が確認されるため、より一層執行手続きでの工夫が必要と考えられる。
事業所管部局による点検・改善
・本事業は、サイバーセキュリティ戦略において、「国が支援することが重要である」とされていることを踏まえ実施する事業である。・一般競争契約による支出のうち一者応札となった契約があったため、競争性の確保が課題である。
改善の方向性
・事業の重要性を鑑み、効率的かつ効果的な事業の実施に努め、事業目的を達成できるよう引き続き適切な執行管理を行う。・今後は支出先の選定に当たり、研修メニューの調達単位を分割することで応札の間口を広げられないか検討する等、競争性の確保に努める。
所見を踏まえた改善点・反映状況
今後は支出先の選定に当たり、研修メニューの調達単位を分割することで応札の間口を広げられないか検討する等、競争性の確保に努める。
成果指標・目標値・実績値
リスクマネジメントや事案対応に係る人材の能力や知識の向上
測定指標:研修全体について、今後の業務に活かせると回答した割合[単位: %]
年度別データを表示(2022〜2026年度)
| 年度 | 目標値 | 実績値 | 達成率 |
|---|---|---|---|
| 2022年度 | 100.0 | 93.0 | 93.0 |
| 2023年度 | 100.0 | 95.7 | 95.7 |
| 2024年度 | 100.0 | 98.0 | 98.0 |
| 2025年度 | 100.0 | - | - |
| 2026年度 | 100.0 | - | - |
※ 2020〜2026年度のデータあり(直近5年度を表示)
リスクマネジメントや事案対応に係る人材の能力や知識の向上
測定指標:研修全体について、今後の組織のセキュリティ対策に活かせると回答した割合[単位: %]
年度別データを表示(2023〜2026年度)
| 年度 | 目標値 | 実績値 | 達成率 |
|---|---|---|---|
| 2023年度 | 100.0 | 100.0 | 100.0 |
| 2024年度 | 100.0 | 100.0 | 100.0 |
| 2025年度 | 100.0 | - | - |
| 2026年度 | 100.0 | - | - |
脆弱性診断・ペネトレーションテストによって検出された課題のうち、危険度「高」以上かつ即時対応が必要なものについて直ちに対応すること。
測定指標:危険度「高」以上かつ即時対応が必要なの課題について1か月以内に対応ができているか[単位: %]
年度別データを表示(2025〜2025年度)
| 年度 | 目標値 | 実績値 | 達成率 |
|---|---|---|---|
| 2025年度 | 100.0 | - | - |
脆弱性診断・ペネトレーションテストにおいて検出された危険度「高」以上の課題を機関内で横展開し、さらなるサイバーセキュリティの向上を図ること
測定指標:危険度「高」以上の課題と類似の課題がないかを機関内の別のシステムについても確認しているかの割合[単位: %]
年度別データを表示(2026〜2026年度)
| 年度 | 目標値 | 実績値 | 達成率 |
|---|---|---|---|
| 2026年度 | 100.0 | - | - |
研修への参加
測定指標:文部科学省関係機関に対する各層別研修及び実践的な訓練・演習の受講者数[単位: 人]
年度別データを表示(2021〜2025年度)
| 年度 | 目標値 | 実績値 | 達成率 |
|---|---|---|---|
| 2021年度 | 850.0 | 647.0 | 76.11765 |
| 2022年度 | 490.0 | 485.0 | 98.97959 |
| 2023年度 | 490.0 | 437.0 | 89.18367 |
| 2024年度 | 490.0 | 518.0 | 105.71429 |
| 2025年度 | 520.0 | - | - |
※ 2020〜2025年度のデータあり(直近5年度を表示)
大学等におけるリスクマネジメントの支援のため、脆弱性診断・ペネトレーションテストを実施
測定指標:脆弱性診断・ペネトレーションテストの実施機関数[単位: 機関]
年度別データを表示(2025〜2025年度)
| 年度 | 目標値 | 実績値 | 達成率 |
|---|---|---|---|
| 2025年度 | 20.0 | - | - |
※ アクティビティ(活動の記述)2件は省略しています
費目・使途の内訳(補足情報)
費目・使途はCSV5-3由来の補足情報です。金額は契約内の支出の内訳であり、上記の2024年度執行額(CSV2)とは集計対象・範囲が異なります。事業全体の執行額の計算には使用しないでください。
グローバルセキュリティエキスパート株式会社
大学等に対する体系的な各層別サイバーセキュリティ研修業務一式
3,190万円1費目 ▾
グローバルセキュリティエキスパート株式会社
大学等に対する体系的な各層別サイバーセキュリティ研修業務一式
| 費目 | 金額 |
|---|---|
| 役務 | 3,190万円 |
リコージャパン株式会社
文部科学省関係機関情報セキュリティ監査担当者研修実施業務一式
1,090万円1費目 ▾
リコージャパン株式会社
文部科学省関係機関情報セキュリティ監査担当者研修実施業務一式
| 費目 | 金額 |
|---|---|
| 役務 | 1,090万円 |
この事業についての議論
すべて見るデータ注記
本データは内閣府「行政事業レビュー」公開CSVから抽出・整理したものです。 金額は記載値(円)を百万円に換算して表示しています。支出先情報は主に2024年度実績支出として表示し、上位30件を表示しています。