「情報セキュリティ産業の構造と活性化に関する調査報告書」公開

IPAセキュリティセンターから「情報セキュリティ産業の活性化に向けた施策の検討結果について」が、公開されています。

個人的には「情報セキュリティ産業の活性化」って言葉にかなり違和感があります。この業界のあるべき姿とか、そう読み替えることにします。

「情報セキュリティ産業の活性化に向けた施策の検討結果について」

●調査の概要＜抜粋＞
① 実態調査：日本および主要国・地域の現状や実例の調査
② 活性化施策を検討するための調査：情報セキュリティ産業の活性化に資すると考えられる施策の仮説設定と検証
③ 検討委員会による施策の検討：産業政策等の専門家や業界有識者等による、調査結果の評価および施策仮説の検討

●調査結果の概要＜抜粋＞
【日本の情報セキュリティ産業の実態】
1.情報セキュリティ対策の意味や重要性について、安全保障レベルでの位置付けや、企業価値を守り高める高次元の経営課題であるとの認識が十分広く浸透していないため、対策実施やそのための投資判断が戦略レベルで行われず、市場の魅力が高まらない。
2.公的研究開発資金や公的開発成果の民間による活用の仕組みはあるが、産業技術力や国際競争力の涵養という政策目的意図が明確でなく、使い勝手も悪いことから有効に機能していない。加えて、情報セキュリティに関する施策や公的研究開発の予算規模が小さく、近年縮小傾向にある。
3.高度教育機会が限定的であり、高度情報セキュリティ人材の社会的評価ならびにキャリアパスが可視化されていない状況で、人材の質・量共の供給が少なく、産業活力が向上しない。
4.先端技術を必要としイノベーション主導型企業成長が適するが、ベンチャーキャピタルを始めとする企業・産業育成型資金の供給が限定的で、ベンチャー企業の起業・成長が困難である。
5.海外市場へのアプローチに関しては、相手国の事業環境や提携先に関する情報の入手、英語や現地語対応の製品開発やサポート対応、国別市場規模は日本に比して限定的である一方、欧州や韓国に比して国からの支援の仕組みは限定的・間接的であり、取組む企業は限定的である。

【情報セキュリティ産業活性化のための施策】
1.官民ともに情報セキュリティの達成目標を掲げ、対策実施工程表を具体化し、管理サイクルに基づき継続的に対策を実施することで需要喚起を図る。
2.国民を守る情報セキュリティ戦略の下に対策実施を加速し、施策に十分な予算を手当てするとともに、戦略的研究開発を推進し、開発成果の民間活用を使い勝手のよい制度で実現する。
3.高度情報セキュリティ人材教育の機会を一層充実するとともに、情報セキュリティ人材の社会的評価とキャリアパスイメージの形成、共通認識の形成を促進する。
4.情報セキュリティ産業とそれに関連する資金の出し手、製品やサービスを取り扱うインテグレーター、エンドユーザー等の間の情報流通や人的交流の支援・促進により、資金調達や事業連携、顧客開拓の機会拡大をもたらす。
5.アジアを中心とする国際社会での日本の貢献として、情報セキュリティ技術・ノウハウの提供を政策的に展開する中で、それを支える国内企業の海外展開をサポートする。

【実施を検討すべき項目】
① 産業振興に有効と考えられる政策・施策（政府が中心となる施策）
・技術開発における産官学連携の推進と、その成果を産業界・民間が活用するための枠組みの拡大と活用の柔軟化
・企業・組織の情報セキュリティ対策の総点検の枠組みの整備
・政府機関、重要インフラ等における情報セキュリティ対策整備ロードマップの策定や、それに基づく調達基準の考え方等の提示
・情報セキュリティ人材の育成と確保
・情報セキュリティ対策推進・支援税制の検討

② 産業界および民間における努力・改善要素（産業界・民間が中心となって取組むべき要素）
・企業・組織の情報セキュリティ対策の総点検の実施
・サプライチェーン管理における情報セキュリティ対策の連関実現の促進・支援
・情報セキュリティ産業への産業資金供給の誘導・促進
・IT業界・情報セキュリティ業界における相互交流の促進
・独自技術開発への積極的取組み

③ 産業振興手段としての海外進出
・ASEANセキュリティ政策会議、ASEANセキュリティセミナー等、政府のアジア連携政策と連携した、日本のセキュリティ産業のアジア進出・アジア支援
・サプライチェーン管理における情報セキュリティ対策の連関の、アジアにおける実現の促進と、そのための支援の提供
・オフショアリングの活用推進
・海外進出に際しての公的支援と民間のサポートの充実

＜公開資料＞
・情報セキュリティ産業の構造と活性化に関する調査　報告書
　
　
・情報セキュリティ産業の構造と活性化に関する調査　概要報告書