日本网络安全战略总部下一代网络安全战略纲要解读

1. 下一代网络安全战略的挑战和方向

2. 战略首个目标：提高经济社会活力以及持续性发展（DX with Cybersecurity）

   其次，为了将网络安全与企业价值结合，要提高数字投资与安全对策的一体性。具体措施表现为：

① 经营层的意识改革→ 通过数字化管理行动指南的实践，进一步推动网络安全管理指南工作的可视化。

② 地区·中小企业中“ DX with Cybersecurity ”的推行→ 通过当地社区的推广和发展，以及中小企业的调查和注册制度，应对数字化面临的知识和人才短缺问题。

③为确保供应链的可靠性奠定基础：基于 Society5.0 的框架推进各种举措→

- 供应链：行业主导的联盟

- 数据流通：定义数据管理，普及“信任服务”

- 安全产品和服务：普及第三方验证服务

- 先进技术：构建信息收集、储存、分析、提供等通用基础设施

④ 培养包容性数字·安全能力→ 在推进信息教育的同时，与数字化资源团体合作，推进各种措施。

3. 第二个目标：国民安心舒适生活的数字社会

4. 第三个目标：为国际社会的和平稳定和日本的安全保障做出贡献

① 通过联合国等各种活动促进网络空间的法治，形成符合日本基本原则的国际规则。

② 加强防卫省·自卫队的网络相关单位体系，确保重要技术和产业的安全，加强日美合作。

③加强各部委国际合作的多层次框架，在包括ASEAN（东南亚国家联盟）在内的印度太平洋地区，通过企业、政府、学术界合作建设支持能力。

5. 为实现目标制定的横向的措施

 ① 研究开发

- 增强国际竞争力，构建企业·政府·学术界联合的产学官生态环境。

- 推进实用研究技术开发：应对供应链风险；培育和发展国内产业；理解和分析网络攻击；推进密码学研究。

- 响应中长期的技术趋势：发展AI技术，坚持AI为社会，社会为AI方针。发展量子技术，尤其是抗量子计算机密码学研究和量子通信/密码学。

② 确保人才的培养和活跃

- “ DX with Cybersecurity ” 的推进：创造出能够学习“ plus · security ”的环境；人员流动相关实践（xSIRT、副业、兼职）的普及等。

- 加强人才培养项目（ SecHack365 / CYDER / enPiT ICSCoE中核人才培养项目等）建设；为人才培育奠定共同基础（对工业界与学术界的人才和知识开放）；面向资格证书制度的工作等。

- 政府机关工作：2021年度上半年改定为“强化方针”，为优秀人才在民间和政府之间来往创造环境。

③全员参加与相关普及启发：基于数字化推进，推进和改善行动计划。

6.  如何推进体制

7.《下一代网络安全战略》概述

      随着数字化时代的到来，为确保自由公正安全的网络安全环境，日本政府主要从三方面制定了目标：1. 提高经济社会活力与持续性发展  2. 国民安心舒适生活的数字社会 3. 为国际社会的和平稳定和日本的安全保障做出贡献。为实现上述目标，制定了三个横向的措施，分别为1. 研究开发 2. 确保人才的培养和活跃 3. 全员参加与相关普及启发 。并以今年9月即将设立的“数字厅”为指挥塔，政府整合一体，联合相关公共机关，共同推进该战略方针的实行。

注明：以上所有引用图片资料来源于NISC主要公表资料，2021年5月13日サイバーセキュリティ戦略本部第28回会合を開催（PDF報道発表資料）。

https://www.nisc.go.jp/conference/cs/index.html#cs28

本文始发于微信公众号（山石网科安全技术研究院）：日本网络安全战略总部下一代网络安全战略纲要解读