リスク管理枠組み（RMF）関連事業経費

事業の目的

米国の最新のセキュリティ基準であるリスク管理枠組み（ＲＭＦ）を令和５年度から新たに導入したところ、防衛省・自衛隊の全情報システムに対し、ライフサイクル全般を通じ常時継続的にリスク管理を適切に実施していく。

現状・課題

リスク管理枠組み（ＲＭＦ）は新たな取り組みであり、リスク管理枠組み（ＲＭＦ）に係る業務を実施するための十分な知見、経験を有していない。

行政事業レビュー推進チームの所見

事業を実施する上での課題や、それを解決するアウトプットからアウトカムまで、事業活動の進捗に伴う成果を測定するための指標が概ね整備されている。

事業所管部局による点検・改善

１　必要性　防衛省・自衛隊においてリスク管理枠組み（ＲＭＦ）の考え方に基づき全省的に情報システムのライフサイクル全般を通じたセキュリティ強化の取り組みを進めていく中で、リスク管理枠組み（ＲＭＦ）の専門的知見を有する業者から支援を受けることによりリスク管理枠組み（ＲＭＦ）に携わる実務担当者のリスク管理枠組み（ＲＭＦ）に関する理解力を向上させるとともに、防衛省・自衛隊のセキュリティ水準を向上させるために必要である。２　有効性　リスク管理枠組み（ＲＭＦ）の業務を実施するにあたり、防衛省・自衛隊の職員はリスク管理枠組み（ＲＭＦ）の知見、経験の蓄積がまだ途上であることから、業務を遅滞なく円滑に遂行するために有効である。３　効率性　リスク管理枠組み（ＲＭＦ）の専門的知見を有する業者から支援を受けながらリスク管理枠組み（ＲＭＦ）関連業務を着実に遂行している。４　総合評価　防衛省・自衛隊の職員が、リスク管理枠組み（ＲＭＦ）の知見、経験の蓄積が途上の中で、セキュリティ水準の向上に向け、業務を遅滞なく円滑かつ着実に遂行できていることから、本事業は引き続き必要不可欠である。

改善の方向性

予算額の低減について検討を行い、効率的な予算要求、執行に努める。