デジタル庁 / 省庁業務サービス / 総合運用・監視システム/常時リスク診断・対処システム

常時リスク診断・対処(CRSA)システム(情報通信技術調達等適正・効率化推進費)

予算事業ID 7636 前年度事業 開始 2023年度 主要経費: その他の事項経費 実施方法: 直接実施

2025年度シート / 軸: FY2024 執行実績(確定している最新の予算年度)

要点

FY2024 は歳出予算現額が 0 以下で、執行額は 6.2 億円。

2025年度シートの推進チーム所見は「現状通り」、翌年度要求への反映は「記載なし」。

FY2025 当初予算は 0 円、FY2026 概算要求は 0 円。

ループ検証(このサイト独自の判定): 2024年度シートの反映「現状通り」に対し、FY2024 当初は 0 円 → FY2025 当初 0 円。この反映状況は増減を約束しないため判定対象外。

兆候 このサイト独自の判定で、公式の評価ではありません。閾値は zailoop build の引数で変えられます

事業の目的

本事業において、各府省の政府情報システムの情報資産管理状況やシステムの状態・ソフトウェアの状況等を常時かつ継続的に監査・監視することができる常時リスク診断・対処(CRSA)システムの開発・構築を行い、各府省に同システムの順次展開を進めることで、政府全体のサイバーセキュリティリスクの早期検知を可能とし、サイバー攻撃リスクの低減を図る。

事業の概要

令和6年度に整備したCRSAシステムにより、ガバメントソリューションサービス(GSS)におけるデジタル庁の業務端末の脆弱性等を対象にリスク診断を開始したところであり、令和7年度においては検知した脆弱性等のリスクに対処するとともに、GSSを利用する他の府省庁を順次リスク診断の対象とし、またガバメントクラウド上の政府情報システムをはじめとするデジタル庁が運用するGSS以外の政府情報システムも段階的にリスク診断の対象とする。/CRSAシステムにより政府情報システムのリスク診断を行いリスクの状態を可視化して把握したうえで、必要な対処を優先的に実施することで全体のリスクを効率的に低減する。

ライフサイクル FY2024 を軸にした 6 段階。各段から下の詳細へ移れます

  1. ① 要求 FY2024 概算要求 0 円
  2. ② 成立 FY2024 当初予算 0 円
  3. ③ 執行 FY2024 執行額 6.2 億円 現額 0 以下(算出対象外)
  4. ④ 決算 FY2024 不用相当額 算出対象外
  5. ⑤ 評価 2025年度シート 推進チーム所見 現状通り
  6. ⑥ 反映 FY2026 要求への反映 記載なし FY2026 要求 0 円

予算年度ごとの推移

予算年度当初予算歳出予算現額執行額
2023 0 円 0 円 0 円
2024 0 円 0 円 624,942,000 円
2025 0 円 0 円 0 円

年度をまたぐ推移 シート: 2024, 2025年度。重なる年度は新しいシートの値

FY① 要求② 当初② 現額③ 執行③ 執行率④ 不用相当出典
20230 円0 円0 円2025年度シート
20240 円0 円0 円624,942,000 円(算出対象外)2025年度シート
20250 円0 円0 円未確定2025年度シート

ループ検証 シートの評価・反映 → 翌年の成立・執行

2024年度シート 所見「現状通り」 反映「現状通り」

FY2024 当初 0 円 → FY2025 要求 0 円 → FY2025 当初 0 円(2025年度シート)。FY2024 執行 —(—) 判定: 判定対象外

2025年度シート 所見「現状通り」 反映「—」

FY2025 当初 0 円 → FY2026 要求 0 円 → 翌年のシートがないため未検証

各段階の詳細 シートの値(全桁)

① 要求 FY2024 概算要求

要求額
0 円

② 成立 FY2024 予算

当初予算
0 円
補正予算
0 円
前年度繰越
0 円
予備費等
0 円
歳出予算現額
0 円
内訳(予算種別)
—(1件)

③ 執行 FY2024 執行実績

執行額
624,942,000 円 (歳出予算現額が 0 以下)
執行率
—(算出対象外)

④ 決算 FY2024 繰越・不用(不用相当額は 現額−執行−翌年度繰越 の導出値)

翌年度繰越
0 円
不用相当額
—(算出対象外)

⑤ 評価 2025年度シートの点検・評価

所管部局の点検
2024年度に常時リスク診断・対処(CRSA)システムを整備し、運用を開始した。
改善の方向性
2025年度においては検知した脆弱性等のリスクに対処するとともに、GSSを利用する他の府省庁を順次リスク診断の対象とし、またガバメントクラウド上の政府情報システムをはじめとするデジタル庁が運用するGSS以外の政府情報システムも段階的にリスク診断の対象とするために必要な機能拡充の検討や調整を実施する。
外部有識者点検
外部有識者による点検対象外
推進チーム所見
現状通り
事業の有効性・効率性・成果について、適切かつ的確に検証し、効率的執行に努めるべき。

成果指標(FY2024)

種別指標目標実績達成率
アウトプットリスク診断対象システム数[システム数]11 100
アウトカム・短期-
アウトカム・長期-

⑥ 翌年度反映 概算要求への反映と FY2026 要求

反映状況
(記載なし)
FY2025 当初予算(参考)
0 円
FY2026 概算要求
0 円

支出先ブロック FY2024 実績、金額上位 8 / 8 ブロック(ブロック間の資金移動があるため合計は事業総額ではない)

C富士通株式会社
CRSAシステムの開発・構築業務
448,888,000 円
APwCコンサルティング合同会社
CRSAシステム整備に係る要件定義及び工程管理等支援業務(令和6年度)
159,500,000 円
H株式会社システムアルテ
ダッシュボード開発及びリスクスコア開発業務
48,327,387 円
GSola株式会社
移行設計・運用設計及びプレ運用業務
22,885,313 円
B日本電気株式会社
CRSAシステム実証環境維持管理業務
16,553,680 円
FNECソリューションイノベータ株式会社
移行作業全般
3,151,830 円
D株式会社パワーソフト
移行作業/・データエクスポート作業の一部/・連携先切り替え作業の一部
1,112,650 円
E株式会社ケイ・シー・シー
移行作業/・データエクスポート作業の一部/・連携先切り替え作業の一部
217,580 円