総務省　サイバーセキュリティ統括官室

通信分野におけるSBOMの導入に向けた課題の調査

0円2025年度当初予算

4.7億円2024年度歳出予算現額

4.7億円2024年度執行額

このページを共有Xで共有

✓ 計画✓ 予算採択✓ 支出先✓ 評価国会

事業の目的・現状・概要に「サイバー」を含むため、サイバーセキュリティ・偽情報関連事業として拾っています。

事業の概要

目的: 通信分野におけるソフトウェア部品構成表（以下「SBOM」という。）の導入に向けた課題等を整理するため、通信事業者が実際に使用している代表的な通信システムを対象として実際にSBOMを作成し、評価を行う。通信分野におけるSBOMの導入により、ソフトウェアの透明性が確保されるとともに、オープンソースソフトウェア（OSS）等のソフトウェア部品の脆弱性が確認された際の対応が迅速化することが期待されており、通信分野におけるサイバーセキュリティの強化に繋げることを目的とする。
概要: 本事業では、通信事業者が実際に使用している代表的な通信システムを対象としてSBOMを作成し、その正確性等を評価するとともに、実際に脆弱性情報との照合を実施すること等により、通信分野におけるSBOMの活用に向けた課題を整理する。
期間: 2022年度〜2024年度

2025年度

2024年度

2023年度

2022年度

支出先 10件（ブロックごと）のうち、金額の大きい順に15件。ブロックはお金の流れの段（A＝最初の支出先、B以降はその先）です。

所管部局の点検結果: 巧妙化・複雑化が進むサイバーセキュリティ上の脅威への対応は、国民の安心・安全の確保に直結するものとして社会のニーズは大きい。特に、社会インフラである通信分野においてはシステムの構成が複雑化したことでリスクが増大しており、SBOM導入に向けて課題や方策を整理する必要があるため、国費投入は妥当であり、事業は有効なものと考えられる。また、事業実施に当たっては、請負事業者との緊密な連絡・連携体制の構築、進捗状況や実施内容の確認により、適切かつ効率的な予算執行が行われていると認められる。
改善の方向性: 本事業は通信分野におけるサイバーセキュリティの強化に資するものであることから、引き続き事業成果の普及活動を実施していく。
推進チームの所見: 終了予定
所見の詳細: ・令和６年度をもって事業終了。
所見を踏まえた改善点: 令和６年度をもって事業終了。

目標と実績（3件）

アウトプット通信分野におけるSBOM作成において重要な要素を整理する。
指標：SBOM作成を試行するツール数（式）
目標値：2023年度 2・2024年度 4・2025年度 0
実績値：2023年度 6・2024年度 4
アウトカム通信事業者が実際に使用する、又は使用を予定している機器を対象としてSBOMを実際に作成する。
指標：SBOMを作成する対象機器数（式）
目標値：2023年度 2・2024年度 2
実績値：2023年度 2・2024年度 2
アウトカム令和６年度までの一連の調査を踏まえ、通信分野におけるSBOM導入に係る留意事項を作成する。
指標：SBOM導入に係る留意事項数（件）
目標値：2024年度 1
実績値：2024年度 1

この事業の名前で引いた国会の発言は、まだ取り込んでいません。サイバーセキュリティ・偽情報対策全体の質疑は国会トラッカーにあります。

予算・執行・支出先・目標と実績・点検：出典行政事業レビュー見える化サイト（CSVダウンロード 2024年度・2025年度）のデータを加工して作成。公共データ利用規約（第1.0版）（PDL1.0）に準拠。取得 2026-11-05。
政策の根拠：行政事業レビューの「関係する計画・通知等」の記載（各事業が挙げたもの）。
国会の発言：国立国会図書館国会会議録検索システム（検索用API）。抜粋は会議録の文をそのまま切り出したものです。
国会の質疑と事業のつながりは、事業や制度の名前（設定した語）で国会会議録を引いたもので、その事業そのものを取り上げた質疑とは限りません。
要約・論評・評価はしていません。誤りに気づいたらお問い合わせからお知らせください。