重点方針 7

セキュアで活用・連携しやすいデータ基盤の整備

テーマ 1 データ活用・連携の基盤整備

No 7.1.1
オープンデータポータルの公開データセット拡充

DX戦略アクション編P.55

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

拡充

→

→

→

公開データセットの増加数を倍増
(2018~2021年の4年間:135 ➡ 2022~2025年の4年間:270以上に)

実績

拡充
(公開データセットの増加数:150件)

拡充
(公開データセット増加数:181件)

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

・令和5年度オープンデータポータル掲載データセット増加数→181件
・民間企業や研究者等がデータを探しやすいようオープンデータポータルの再構築を実施しました。

【今後の取組の方向性】

オープンデータポータルを引き続き運営し、データセット数を増やすとともに、自治体標準オープンデータセットの整備を進めていきます。

No 7.1.2
行政機関等匿名加工情報の提供

DX戦略アクション編P.55

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

提供に向けた仕組み検討

・改正法施行
・提供の開始

→

→

実績

事務処理体制の構築と匿名加工委託契約の仕様づくり

・改正法施行
・提案募集実施
・クラウドサービスの実証実験

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

横浜市ウェブサイト上での個人情報ファイル簿の公開及び匿名加工作業の委託契約を行うことで、匿名加工情報を提供できる環境を整え、提案募集を実施しました。しかし、提供手数料が高額となることなどが原因で、提供には至りませんでした。匿名加工情報の利活用を促進していくため、個人情報ファイル簿及び提案募集要項の閲覧・検索並びに提案書の作成支援機能を有するクラウドサービスについて、民間事業者との協定による実証実験を行いました。

【今後の取組の方向性】

令和5年度に実証実験を行ったクラウドサービスを新たに導入し、当該クラウド上での匿名加工情報の提案募集を8月以降に開始し順次提供を行うとともに、令和7年度以降のために更なる効率的な加工環境整備を検討します。また、匿名加工情報提供制度周知のため事業者向けメーリングリストを活用します。

No 7.1.3
財務会計システムの再構築

DX戦略アクション編P.55

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

開発

令和6年度予算編成
作業から運用開始

予算執行、資産管理、
未収債権管理 運用開始

→

実績

開発

運用開始

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

各システムの稼働に向けて、テストの実施や職員向け説明資料の作成を行い、令和6年度予算編成作業から予算・財務情報管理システムの利用を開始しました。さらに、令和6年3月には予算執行システム及び資産管理システムの一部機能を先行稼働しました。

【今後の取組の方向性】

予算執行、資産管理及び未収債権管理システムを本稼働します。また、事業評価などの機能拡充や利便性向上のための改修などを行うとともに、システム全体の安定稼働に努めます。

No 7.1.4
人事給与システムの再構築

DX戦略アクション編P.55

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

開発

一部稼働

全範囲運用開始

→

実績

開発

一部稼働

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

システム基盤構築、要件定義・基本設計・開発・テスト・研修準備等の実施、データ移行準備、制度改正内容の反映、連携する各種システム改修など、全範囲運用開始に向けた準備を進めるとともに、一部機能について先行稼働を行いました。

【今後の取組の方向性】

令和7年1月のシステム全範囲運用開始に向けて、開発・テスト・データ移行を進めます。また併せて、マニュアルの作成や研修を行い、新システムへの切り替えを確実に実現していきます。

No 7.1.5
ベース・レジストリ整備への参画

DX戦略アクション編P.55

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

国が進める実証への参画

→

→

→

実績

実証への参画実施

実証への参画継続

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

住所・所在地に関する表記をデータベース化する「アドレス・ベース・レジストリ」については、デジタル庁が開催する説明会に参加し、情報収集や意見交換を実施しました。引き続き、デジタル庁が構築したパイロットシステムの実証・検証作業に参画しています。

【今後の取組の方向性】

アドレス・ベース・レジストリも含めた「ベース・レジストリ」については、引き続き情報収集を行っていくとともに、国や県からの要請に基づき、担当部署とも連携しながら協力していきます。

No 7.1.6
住民情報系システムの標準化
(税など先行9業務)

7つのコアインデックス

DX戦略アクション編P.56

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

・開発開始
・業務要件・現行データ分析
・移行計画策定

移行計画策定

移行準備

標準化移行完了

実績

・開発開始
・業務要件・現行データ分析
・移行計画策定

計画策定

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

先行9業務の移行方針を決定し、調達スケジュールを確定しました。また、ガバメントクラウドの利用方法や共通機能の実装方法など、先行9業務の移行に影響する業務横断課題についての検討を行いました。

【今後の取組の方向性】

先行9業務について、移行作業を確実に進めていきます。また、先行9業務の移行に伴って必要になる他システムの改修作業、連携テストなどを実施します。

No 7.1.7
住民情報系システムの標準化
(他11業務)

7つのコアインデックス

DX戦略アクション編P.56

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

・移行事前検討
・標準仕様との比較分析
・RFIの実施

移行計画検討

移行計画策定
過渡期対応の検討

調達検討
過渡期対応

実績

・移行事前検討
・RFIの実施

計画検討

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

令和5年9月の「地方公共団体情報システム標準化基本方針」改訂に基づき令和7年度末までの移行が困難と判断した他11業務について、現行システムの保守期限や移行過渡期のデータ連携など、移行計画策定の前提条件を整理しました。

【今後の取組の方向性】

整理した前提条件とRFI結果などをもとに、移行方針を検討します。

テーマ 2 サイバーセキュリティの確保

No 7.2.1
新たなセキュリティ対策の導入

DX戦略アクション編P.57

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

設計、移行完了

運用

→

→

実績

設計、移行完了

運用

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

職員の業務用PCの挙動を常時監視する高度な対策(EDR)や外部専門人材によるインシデントの早期検知や対処の仕組み(MDR)の運用を行いました。

【今後の取組の方向性】

β’環境における情報セキュリティ監査の実施を行います。

No 7.2.2
インシデント発生時の対応チーム
(CSIRT)の強化

DX戦略アクション編P.57

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

再整備、運用

運用(適宜、見直し)

→

→

実績

体制検討・運用

運用(適宜、見直し)

達成状況

達成

達成

【令和年度(2Q)の取組実績】

CSIRT連絡会を開催し、情報共有を行いました。

【今後の取組の方向性】

CSIRT構成員間の連携・体制強化を行います。

No 7.2.3
経営責任職のセキュリティ意識向上

DX戦略アクション編P.57

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

検討、運用

運用

→

→

実績

検討、運用

運用

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

情報セキュリティ委員会の開催、CISO月次報告、メールモニタリング調査の実施報告を通じて、経営責任職の意識向上を図りました。

【今後の取組の方向性】

・セキュリティ委員会・月次研修での情報共有、委託事業者を活用した取組の検討・実施、自治体CIO研修を参考にした取組の検討・実施を通じて、経営責任職の意識向上を図ります。

No 7.2.4
クラウドサービス特有のセキュリティ対策の推進

DX戦略アクション編P.57

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

検討

実証実験

導入、運用

→

実績

検討

実証実験

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

・セキュリティ協議の実施、クラウドセキュリティ実施手順の策定、専門家への委託によるセキュリティ協議の補完等を行いました。

【今後の取組の方向性】

引き続き、セキュリティ対策の検討・導入を実施します。

No 7.2.5
セキュリティポリシーの改訂

DX戦略アクション編P.57

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

検討・改訂

運用(適宜、見直し)

→

→

実績

検討・改訂

運用(適宜、見直し)

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

横浜市情報セキュリティポリシー(横浜市情報セキュリティ管理規程・横浜市情報セキュリティ対策共通実施手順)を令和5年度末に改訂しました。

【今後の取組の方向性】

地方自治法の改定等に対応した横浜市情報セキュリティポリシーの改訂を進めます。

No 7.2.6
専門人材の育成や全職員の情報管理意識の向上

DX戦略アクション編P.57

スクロールできます
1Q(R4) 2Q(R5) 3Q(R6) 4Q(R7)
目標

・CYDER演習の実施
・情報セキュリティ研修の実施
・電子メールモニタリング実施

対象拡大

→

→

実績

・CYDER演習の実施
・情報セキュリティ研修の実施
・電子メールモニタリング実施

・CYDER演習の実施、周知の強化
・情報セキュリティ研修の実施、周知の強化
・電子メールモニタリング実施

達成状況

達成

達成

【令和5年度(2Q)の取組実績】

・全職員向け月次研修の実施、CYDER演習の実施勧奨、メールモニタリング・注意喚起メール発送、標的型メール訓練の実施、・Webサイト脆弱性診断の実施等を通じて、職員の情報管理意識の向上を図りました。

【今後の取組の方向性】

CYDER演習への職員派遣、情報セキュリティ研修・電子メールモニタリングを引続き実施します。