上ノ国町がサイバーセキュリティ方針を策定・公表

令和6年改正地方自治法により、全国の自治体に情報システムのサイバーセキュリティ方針策定が法的に義務づけられた。上ノ国町はこの法改正に対応し、既存のセキュリティポリシーを改正して新方針として公表したものであり、独自の政策判断ではなく法令対応の一環である。

上ノ国町は人口3,938人の小規模自治体であり、行政システムを運用する専任IT職員の確保は構造的に難しい。勝山館跡の発掘調査データや農漁業補助金の住民情報など、史跡観光・農漁業を基盤とする町固有のデジタル行政資産を守る体制が、今回の方針策定の実質的な背景にある。

法律の公布は令和6年6月であり、今回の公表はその約1年後にあたる。総務省ガイドラインの令和7年3月版に基づく改正という記述から、ガイドライン公表を待って対応した流れが読める。法定期限や国の指導スケジュールに沿った対応であり、先行的な取り組みではない。

策定後の実効性を測る指標として、方針に基づく「必要な措置」の内容と実施状況の公表が必要になる。総務課庶務防災グループが担当窓口であるが、セキュリティ対応を専任で担う人員体制が整備されているかどうかが、方針の名目化を防ぐ最低条件となる。