この記事の要点: 防衛領域特化のコンサルティング企業である株式会社Japan Aerospace & Defense Consulting（JADC）は、陸上自衛隊が整備・運用する防衛装備品等におけるRMF（リスク管理枠組み）対応の技術支援役務を受託し、2026年6月23日よりプロジェクトを開始しました。本プロジェクトは2028年3月31日までの約1年9ヶ月間を予定しており、防衛装備品のRMF対応業務に関する技術的事項の整理・分析を支援します。
発表内容のポイント
- 陸上自衛隊の防衛装備品等におけるRMF対応の技術支援役務をJADCが受託
- 防衛省の訓令改正に伴い、IT分野だけでなくIoTやOT領域まで対策範囲が拡大
- 米国国防総省や防衛省が導入するRMFに準拠した体制構築を専門チームが支援
発表の背景
国際安全保障情勢やサイバー攻撃の複雑化を受け、防衛省は2023年に「防衛省の情報保証に関する訓令」を改正しました。これにより、米国国防総省で採用されているRMF（リスク管理枠組み）を導入し、防衛省・自衛隊の全情報システムのライフサイクル全般において、継続的なリスク管理を義務付けました。この制度変更に伴い、システム構築や運用における高度な技術的知見の必要性が高まっています。
何が発表されたのか
JADCは、陸上自衛隊が整備・運用を行う防衛装備品のRMF対応業務について、技術的事項の整理や分析を行い、業務の円滑な実施を支援します。防衛省が導入したRMFは、DoDI 8510およびNIST SP800に基づいた枠組みです。JADCは「RMF対応コンサルティングサービス」などを通じて培った実績や知見、防衛領域におけるサイバーセキュリティ対策の専門性を活かし、この高度な技術要件に対応します。
製造業・生産管理への見方
防衛産業に携わる製造業やサプライチェーン企業にとって、防衛省のセキュリティ基準強化への対応は急務となっています。特に今回のRMF対応義務化は、従来のITシステムにとどまらず、工場の制御システムや生産設備といった「OT（制御技術）領域」や「IoT」にまで対象が拡大している点が重要です。防衛装備品や関連部品を製造・納入する企業は、自社の生産現場や製品自体におけるサイバーセキュリティ対策を、最新の防衛基準に適合させることが求められます。
現場で確認したいポイント
- 自社が関わる防衛装備品や製造ラインが、RMFやNIST SP800等の基準に適合しているか
- IT領域だけでなく、工場内のOT（制御技術）やIoT機器のセキュリティ対策が十分か
- 防衛省や元請け企業から求められるセキュリティ要件の変更に迅速に対応できる体制があるか
確認しておきたい点
本リリースは陸上自衛隊の防衛装備品等における技術支援役務の受託に関するものであり、民間防衛産業企業への具体的な個別支援実績や、具体的な装備品ごとの対策内容については言及されていません。
関連リンク
- 発表企業サイト：JADCのコーポレートサイト。事業内容や会社概要を紹介。
- 発表企業のPR TIMESページ：JADCのプレスリリース一覧。
出典情報
| 出典 | PR TIMES |
|---|---|
| 発表企業 | 株式会社Japan Aerospace & Defense Consulting |
| 発表日時 | 2026-07-29 15:30:01 |
| 元記事 | PR TIMESで読む |
