重点方針 7

【令和5年度(2Q)の取組実績】

・令和５年度オープンデータポータル掲載データセット増加数→181件
・民間企業や研究者等がデータを探しやすいようオープンデータポータルの再構築を実施しました。

【今後の取組の方向性】

オープンデータポータルを引き続き運営し、データセット数を増やすとともに、自治体標準オープンデータセットの整備を進めていきます。

【令和5年度(2Q)の取組実績】

横浜市ウェブサイト上での個人情報ファイル簿の公開及び匿名加工作業の委託契約を行うことで、匿名加工情報を提供できる環境を整え、提案募集を実施しました。しかし、提供手数料が高額となることなどが原因で、提供には至りませんでした。匿名加工情報の利活用を促進していくため、個人情報ファイル簿及び提案募集要項の閲覧・検索並びに提案書の作成支援機能を有するクラウドサービスについて、民間事業者との協定による実証実験を行いました。

【今後の取組の方向性】

令和５年度に実証実験を行ったクラウドサービスを新たに導入し、当該クラウド上での匿名加工情報の提案募集を８月以降に開始し順次提供を行うとともに、令和７年度以降のために更なる効率的な加工環境整備を検討します。また、匿名加工情報提供制度周知のため事業者向けメーリングリストを活用します。

【令和5年度(2Q)の取組実績】

各システムの稼働に向けて、テストの実施や職員向け説明資料の作成を行い、令和６年度予算編成作業から予算・財務情報管理システムの利用を開始しました。さらに、令和６年３月には予算執行システム及び資産管理システムの一部機能を先行稼働しました。

【今後の取組の方向性】

予算執行、資産管理及び未収債権管理システムを本稼働します。また、事業評価などの機能拡充や利便性向上のための改修などを行うとともに、システム全体の安定稼働に努めます。

【令和5年度(2Q)の取組実績】

システム基盤構築、要件定義・基本設計・開発・テスト・研修準備等の実施、データ移行準備、制度改正内容の反映、連携する各種システム改修など、全範囲運用開始に向けた準備を進めるとともに、一部機能について先行稼働を行いました。

【今後の取組の方向性】

令和７年１月のシステム全範囲運用開始に向けて、開発・テスト・データ移行を進めます。また併せて、マニュアルの作成や研修を行い、新システムへの切り替えを確実に実現していきます。

【令和5年度(2Q)の取組実績】

住所・所在地に関する表記をデータベース化する「アドレス・ベース・レジストリ」については、デジタル庁が開催する説明会に参加し、情報収集や意見交換を実施しました。引き続き、デジタル庁が構築したパイロットシステムの実証・検証作業に参画しています。

【今後の取組の方向性】

アドレス・ベース・レジストリも含めた「ベース・レジストリ」については、引き続き情報収集を行っていくとともに、国や県からの要請に基づき、担当部署とも連携しながら協力していきます。

【令和5年度(2Q)の取組実績】

先行９業務の移行方針を決定し、調達スケジュールを確定しました。また、ガバメントクラウドの利用方法や共通機能の実装方法など、先行９業務の移行に影響する業務横断課題についての検討を行いました。

【今後の取組の方向性】

先行９業務について、移行作業を確実に進めていきます。また、先行９業務の移行に伴って必要になる他システムの改修作業、連携テストなどを実施します。

【令和5年度(2Q)の取組実績】

令和５年９月の「地方公共団体情報システム標準化基本方針」改訂に基づき令和７年度末までの移行が困難と判断した他11業務について、現行システムの保守期限や移行過渡期のデータ連携など、移行計画策定の前提条件を整理しました。

【今後の取組の方向性】

整理した前提条件とRFI結果などをもとに、移行方針を検討します。

【令和5年度(2Q)の取組実績】

職員の業務用PCの挙動を常時監視する高度な対策（EDR）や外部専門人材によるインシデントの早期検知や対処の仕組み（MDR）の運用を行いました。

【今後の取組の方向性】

β’環境における情報セキュリティ監査の実施を行います。

【令和5年度(2Q)の取組実績】

CSIRT連絡会を開催し、情報共有を行いました。

【今後の取組の方向性】

CSIRT構成員間の連携・体制強化を行います。

【令和5年度(2Q)の取組実績】

情報セキュリティ委員会の開催、CISO月次報告、メールモニタリング調査の実施報告を通じて、経営責任職の意識向上を図りました。

【今後の取組の方向性】

・セキュリティ委員会・月次研修での情報共有、委託事業者を活用した取組の検討・実施、自治体CIO研修を参考にした取組の検討・実施を通じて、経営責任職の意識向上を図ります。

【令和5年度(2Q)の取組実績】

・セキュリティ協議の実施、クラウドセキュリティ実施手順の策定、専門家への委託によるセキュリティ協議の補完等を行いました。

【今後の取組の方向性】

引き続き、セキュリティ対策の検討・導入を実施します。

【令和5年度(2Q)の取組実績】

横浜市情報セキュリティポリシー（横浜市情報セキュリティ管理規程・横浜市情報セキュリティ対策共通実施手順）を令和５年度末に改訂しました。

【今後の取組の方向性】

地方自治法の改定等に対応した横浜市情報セキュリティポリシーの改訂を進めます。

【令和5年度(2Q)の取組実績】

・全職員向け月次研修の実施、CYDER演習の実施勧奨、メールモニタリング・注意喚起メール発送、標的型メール訓練の実施、・Webサイト脆弱性診断の実施等を通じて、職員の情報管理意識の向上を図りました。

【今後の取組の方向性】

CYDER演習への職員派遣、情報セキュリティ研修・電子メールモニタリングを引続き実施します。