「情報システムに係る政府調達におけるセキュリティ要件策定マニュアル」の策定について「情報システムに係る政府調達におけるセキュリティ要件策定マニュアル」の改定について 令和元年9月24日 内閣サイバーセキュリティセンター（ＮＩＳＣ） 平成23年3月に公表した「情報システムに係る政府調達におけるセキュリティ要件策定マニュアル（SBDマニュアル）」について、平成30年7月に改定された「政府機関等の情報セキュリティ対策のための統一基準」に伴い改定いたしましたので、お知らせいたします。 政府機関の情報システムにおいて適切に情報セキュリティ対策を講じるためには、情報システムのライフサイクル（企画・設計・開発・運用・廃棄） において、上流の企画段階から情報セキュリティ対策を考慮し、調達仕様にセキュリティ要件を適切に組み込むことが求められます。しかしながら、セキュリティ要件については調達仕様が曖昧になりやすく、その結果セキュリティ対策に過不足が発生することがあります。 こうした問題意識
https://www.nisc.go.jp/pdf/policy/general/K303-091.pdf
