三層分離とは？自治体ネットワークの考え方を初心者向けに解説

自治体のネットワークやLGWANについて勉強すると、三層分離という言葉が登場します。

一般的な家庭や企業ネットワークではあまり聞かない言葉なので、初めて見ると難しく感じるかもしれません。

今回は、三層分離の基本的な考え方を学びます。

注意

自治体情報セキュリティの構成や要件は、国のガイドライン改定や自治体ごとの採用方式によって変わります。 この記事では三層分離の基本概念を初心者向けに説明します。実際の設計・運用では最新の総務省「地方公共団体における情報セキュリティポリシーに関するガイドライン」などを確認してください。

三層分離とは？

三層分離は、自治体情報システムで扱うネットワークを、情報の重要性や業務の性質などに応じて複数の領域へ分離するセキュリティ対策の考え方です。

代表的には次の3つの領域で説明されます。

• マイナンバー利用事務系
• LGWAN接続系
• インターネット接続系

なぜネットワークを分けるの？

自治体では、住民情報をはじめ重要な情報を扱います。

一方で、職員がインターネットを利用したり、外部とのメールや情報交換を行ったりする必要もあります。

すべてを同じネットワークで自由に通信できるようにすると、インターネット側で発生したセキュリティ事故が重要な業務領域へ波及するリスクが高まります。

そこで、ネットワークを役割ごとに分離し、領域間の通信を制御します。

全体像

基本的なイメージは次のようになります。

+------------------------+
| マイナンバー利用事務系 |
+------------------------+

           分離

+------------------------+
|      LGWAN接続系       |
+------------------------+

           分離

+------------------------+
|   インターネット接続系 |
+------------------------+

実際には、単純に3本のLANを用意すれば完成というものではありません。

端末、認証、データ受け渡し、インターネット接続方式、クラウド利用などを含めた設計が必要です。

マイナンバー利用事務系

マイナンバー利用事務系は、マイナンバーを利用する事務など、特に重要な情報を扱う領域です。

他の領域との通信を厳格に制限し、高いセキュリティを確保することが求められます。

初心者の段階では、

「特に重要な情報を扱うため、強く分離された領域」

と理解すると分かりやすいでしょう。

LGWAN接続系

LGWAN接続系は、自治体の業務システムやLGWANを利用する業務などに関係する領域です。

LGWANは Local Government Wide Area Network（総合行政ネットワーク） のことで、地方公共団体を相互に接続する行政専用のネットワークです。

インターネット接続系

インターネット接続系は、その名前のとおりインターネット利用に関係する領域です。

Web閲覧や外部との通信など、インターネットへ接続する必要がある業務を扱います。

インターネットは外部のさまざまなシステムと接続するため、マルウェアや不正アクセスなどの脅威を考慮する必要があります。

そのため、重要な業務領域から分離します。

分離すると不便にならない？

セキュリティを高めるために強く分離すると、業務上の使い勝手とのバランスが課題になります。

たとえば、

• インターネットで取得したファイルを業務で使いたい
• 異なる領域間でデータを受け渡したい
• クラウドサービスを利用したい

といった場面があります。

そのため、安全なファイル受け渡し、無害化、認証、アクセス制御など、さまざまな仕組みを組み合わせます。

三層分離はずっと同じ形？

いいえ。

自治体のセキュリティ対策は、クラウド利用の拡大や働き方の変化、セキュリティ技術の進化などに合わせて見直されています。

三層分離についても、従来型の構成だけでなく複数の方式・考え方が示されています。

そのため、

「三層分離は必ずこのネットワーク構成」

と固定的に覚えるのではなく、

「重要度や用途の異なる領域を分離し、領域間の通信を適切に制御する」

という基本思想を理解することが大切です。

VLANとの違い

VLANはLANを論理的に分割するL2の技術です。

三層分離は、自治体の情報セキュリティを実現するためのより大きなネットワーク・セキュリティ設計の考え方です。

実際の三層分離を構成するための技術のひとつとしてVLANが利用されることはありますが、

VLAN = 三層分離

ではありません。

Firewallとの関係

領域を分けたら、その間でどの通信を許可するかを制御する必要があります。

そこでFirewallなどのセキュリティ機器・機能が関係します。

これまで学んだ、

• VLAN
• ルーティング
• Firewall
• ネットワーク分離

といった知識が、実際のシステム設計でつながってきます。

🍯 はちみつメモ

今日覚えることは1つだけ！

三層分離 = 自治体のネットワークを、扱う情報や用途などに応じた領域へ分離して守る考え方

まとめ

• 三層分離は自治体情報システムで知られるセキュリティ対策の考え方
• マイナンバー利用事務系、LGWAN接続系、インターネット接続系という3領域で代表的に説明される
• 重要な情報を扱う領域とインターネット利用領域などを分離する
• 領域間の通信制御や安全なデータ受け渡しも重要
• VLANそのものが三層分離なのではない
• ガイドラインや採用方式は変化するため、実務では最新の公式資料を確認する
• 大切なのは「用途やリスクに応じて分離し、必要な通信だけを制御する」という考え方

次におすすめ

ネットワーク基礎編はここで一区切りです。

次は**「サーバーとは？」**からサーバー編を始めます。