経済産業省商務情報政策局情報セキュリティ政策室長 山田 安秀氏

METI
新興国における情報セキュリティ
∼ASEANにおける経済産業省の取組∼
2011年2月26日
経済産業省商務情報政策局
情報セキュリティ政策室
山田 安秀
METI
東アジアにおける生産ネットワーク
○東アジアは我が国にとって第２の生産拠点。
○近年、ＡＳＥＡＮ、中国に加え、インドへも生産ネットワークが拡大。
東アジア生産ネットワーク
主要国・地域間の輸出額（２００８年）
アジアにおける生産ネットワークの例
（自動車生産における部品の共有）
（単位：１０億ドル）
日本
１２０
７６
６９
ＥＵ
２７
３３７
７２７
４１３
★
★ ディーゼル
トランス
ミッション
１３２
３１７
トランス
ミッション
★
エンジン
米国
３２２
東アジア
（ASEAN+６）
１６３６
３８２
（2008年）
（1998年）
域内輸出額
ガソリン
エンジン ★
６４８
完成車輸出
出典：ＲＩＥＴＩ
輸出生産拠点
部品輸出
国内向け生産拠点 ★ 部品生産拠点
2
METI
我が国のEPAの取組状況
○発効・署名済（１０ヶ国１地域）：
○発効・署名済（１０ヶ国１地域）： シンガポール、メキシコ、マレーシア、チリ、タイ、インドネシア、
シンガポール、メキシコ、マレーシア、チリ、タイ、インドネシア、
ブルネイ、アセアン、フィリピン、スイス、ベトナム
ブルネイ、アセアン、フィリピン、スイス、ベトナム
○交渉中（４ヶ国１地域）：
○交渉中（４ヶ国１地域）： インド[交渉完了]、
インド[交渉完了]、 ペルー
ペルー [交渉完了]
[交渉完了] 、豪州、ＧＣＣ（湾岸協力会議）、韓国
、豪州、ＧＣＣ（湾岸協力会議）、韓国
○研究・議論中（1ヶ国４地域）：
○研究・議論中（1ヶ国４地域）： アセアン＋６、アセアン＋３、日中韓、モンゴル、ＥＵ
アセアン＋６、アセアン＋３、日中韓、モンゴル、ＥＵ
スイス
発効済(０９年９月1
日）
「湾岸協力会議」：
サウジアラビア、クウェート、
アラブ首長国連邦、
バーレーン、カタール、
オマーン
アセアン︵
ＡＪＣＥＰ︶
交渉完了
発効済︵０８年１２月１日︶
インド
韓国
チリ
交渉中断中
日中韓
産官学共同研究中
交渉中
ＥＵ
発効済(０５年４
月）
官民合同研究中
GCC諸国
共同検討作業中
メキシコ
モンゴル
発効済(０７年９
月）
（再開に向け事務
レベルで協議中）
中国
ペルー
日本
交渉完了
米国
タイ
発効済（０７年１１
ベトナム
発効済(０９年１０月１日）
月）
シンガポール
発効済(０２年１１月）
改正（０７年９月）
マレーシア
発効済(０６年７月）
フィリピン
ＴＰＰ
発効済(０８年１２月１１日）
関係国との協議
を開始
ブルネイ
発効済(０８年７
月）
ＮＺ
インドネシア
アセアン＋６、アセアン＋３
政府間での議論を開始
発効済（０８年７月）
豪州
交渉中
3
ビジネスにおける情報セキュリティの必要性
METI
„ アウトソーシングに関する情報セキュリティの重要性
グローバルビジネスプロセスアウトソーシングに係るリスク （出典：KPMG,2008）
4
ビジネス環境整備のための情報セキュリティ向上に関す
るロードマップ
METI
– 短期的・中期的取組
• 情報セキュリティインシデントが発生した際に対応でき
る体制の整備
– 長期的取組
• 現地企業における情報セキュリティ向上
5
情報セキュリティインシデントへの対応能力向
上のための取組
METI
„ 国境を越えたサイバー攻撃（DDoS攻撃、フィッシング等）の被
害抑制・拡大防止のため、国際的な連携・調整を行うNational
CSIRT（Computer Security Response Team）が各国において
活躍。
„ 我が国のNational CSIRTであるJPCERTコーディネーションセン
ター（JPCERT/CC）は、アジア発のサイバー攻撃に対応できる
体制をアジア内に構築すべく、主にASEAN各国に対してCSIRT
の構築・能力向上活動を展開。
„ 具体的には、以下を実施。
– ASEANへの専門家派遣等による研修
– サイバー攻撃対応に関するASEAN各国との共同演習
– アジア太平洋のサイバー上の脅威を認識するためのネット
ワークの定点観測に関する連携
6
ASEANにおける「企業における情報セキュリ
ティに関するセミナー」
METI
„ 日ASEAN情報セキュリティ政策会議の取組の一環として、ベトナ
ム、マレーシア、フィリピンにおいてMETI主催にて「企業におけ
る情報セキュリティに関するセミナー」を開催。
„ セミナー内容
– 以下の内容に関して講演
• 情報セキュリティに関する政府の取組
• 情報セキュリティに取り組む必要性
• 情報セキュリティ対策の方法
– また、民間企業による出展を通じ、情報セキュリティを実施す
るためのソリューションも提案（日本企業4社参加）
7
ASEANにおける「企業における情報セキュリ
ティに関するセミナー」
METI
„ ベトナム
– 日時：１月２１日
– 場所：ハノイ、ベトナム
– ベトナム側参加者：VNCERT、商工省、現地企業等（14組織）
„ マレーシア
– 日時：１月２４日
– 場所：クアランプール、マレーシア
– マレーシア側参加者：通信マルチメディア委員会、国家安全保障委員会、
サイバーセキュリティマレーシア、MyCERT、現地企業等（４８組織）
„ フィリピン
– 日時：１月２６日
– 場所：マニラ、フィリピン
– フィリピン側参加者：貿易産業省、PhCERT、フィリピン警察、現地企業等
（28組織）
8