IPA修订重要信息系统需求制定指南

独立行政法人信息处理推进机构（IPA）应经济产业省的要求，发布了帮助重要信息系统管理者制定必要措施的指南。对象包括处理通信和电力等重要信息的系统。

重要信息系统为了稳定供应服务，需要具备在非正常时期保持自身控制能力的自主性。同时，也重视云服务等应对不断变化的业务环境和技术环境的便利性。该指南整理了在制定需求规格时兼顾这两者的思路。

需求制定由3个步骤构成：评估系统特性、选择问题与风险及便利性要素，以及选择必要措施。

作为系统所有者的管理者在建设、采购和运营各阶段，可以在同一框架下更容易比较妨碍稳定供应的因素与应对变化所需的功能。管理者能够确认各需求项目的目的，并判断目标系统所需的范围。

对于处理通信、电力等重要信息的经营者及相关企业而言，这将成为根据系统特性对防范信息泄露与篡改，以及防范数据无法使用与系统停止进行优先级排序时的实务整理材料。

要跨行业整合软件和硬件物料清单，需要对供应商进行管理，并实现格式标准化与兼容性；仍有一些工作无法仅由单个组织完成。

第1步从9个项目评估系统特性，并确定希望优先获得的内容。在自主性方面，整理应优先防止数据泄露与篡改等问题，还是防止数据无法使用与系统停止等问题，或是两者都应重视。在便利性方面，研究应对业务环境与应对技术环境的优先级。

第2步根据第1步整理的内容，通过树形图明确与自主性相关的问题和风险，以及与便利性相关的要素。通过俯瞰树形图，更容易研究需要采取措施的问题，以及通过措施能够获得的便利性。

第3步从树形图中选择与已明确的问题、风险和便利性要素相关联的措施。各项措施的目的及其详细内容，即需求项目，会以表格形式列出，便于在理解目的后选择需求项目。

该指南以《重要信息系统需求制定指南Ver.1.1》的形式提供，共48页，PDF文件大小为2.7 MB。部分需求项目仍处于整个行业共同推进的阶段，IPA在本网站共享推进情况。

在软件物料清单管理方面，为涵盖所有软件，各供应商需要完善物料清单并将其整合。物料清单格式的标准化和兼容性仍存在课题，经济产业省推进的SBOM相关指南被列为参考资料。硬件物料清单也需要开展同样的工作。

更新记录显示，2024年7月29日新增了单独发布的应用指南说明页面，并更新了软件物料清单管理的补充说明。2026年7月27日修订时，鉴于计算过程中数据加密技术实用化取得进展，删除了有关该技术的注意事项及本页面中的相关说明。预计今后也将根据最新技术趋势和用户意见继续修订版本。