政策一覧にもどる治安・安全保障
治安・安全保障施行中---
重要インフラ（電力・鉄道・通信等）事業者向け実践的サイバー攻撃演習受講義務化
送電網や鉄道運行管理を狙う国家主導サイバー攻撃を阻止、重要インフラ企業へ実戦演習を義務付け
3
これだけ押さえる！3つのポイント
- 1電力、ガス、鉄道、通信、金融、医療など15分野の重要インフラ事業者に対し、模擬サイバー攻撃に対処する実践的演習の定期受講を義務付ける。
- 2内閣サイバーセキュリティーセンター（NISC）および情報処理推進機構（IPA）の産業サイバーセキュリティセンター演習基盤を活用する。
- 3重要インフラの制御システム（OT/ICS）やSCADAシステムを標的としたランサムウェアや国家背景のAPT攻撃に対する防御体制を抜本強化する。
政策の背景とねらい
地政学的リスクの高まりに伴い、国家支援を受ける高度サイバー攻撃集団（APTグループ）や国際ランサムウェア犯罪組織が、送電網、石油パイプライン、鉄道信号、基幹病院などの重要インフラを標的とする攻撃が世界中で相次いでいた。従来の机上訓練やセキュリティ指針の遵守（コンプライアンス点検）だけでは、実際のゼロデイ攻撃や未知のマルウェア侵入時にシステムを迅速に隔離・復旧する現場対応力が不足していた。サイバーセキュリティ基本法および経済安全保障推進法に基づき、重要インフラ事業者に対する実践的サイバー演習（CyDER/産業サイバー演習）の定期受講と体制監査を法的に義務付けた。
4つの主な注目ポイント
ひと目でわかる重要ポイント注目
対象分野
15分野
現行
対象分野
注目
復旧所要時間
70%短縮
現行
復旧所要時間
両論の整理（メリットと検討課題）
どちらか一方を正解と決めつけず、どんな意見や論点があるのかを市民目線でまとめました。
期待・推進側の主な視点1つの視点
推進派・利用者の声
制度の実効性に期待しています。
期待される主な効果演習義務化の成果
慎重・検討課題の主な視点1つの視点
専門家・現場の声
現場へのきめ細かな配慮と運用改善が求められます。
主な検討課題・論点運用上の課題と対策
制度変更の詳細、海外主要国のルール、根拠法、一次情報を確認したいですか？
新旧対照（ビフォーアフター）、海外主要国のルール比較、国会での決定経緯タイムライン、根拠法、官公庁の公式一次資料をご覧いただけます。
議論・専門知識・補足情報スレッド
この政策に関する背景知識、一次資料のURL、最新の制度変更、現場の実情などをご自由にお寄せください（GitHubアカウントで投稿可能）。
知見の公式採用について：スレッドに寄せられた有益な情報や前提知識・法改正の動きは、中立性とファクトチェックを確認の上、政策の公式本文（図鑑データ）に正式に反映・加筆させていただきます。 荒らしやデマのない信頼できる情報基盤をコミュニティと共に作っていきます。