Loading article…
OMB 回覧 A-130 は、「戦略リソースとしての情報の管理」と題され、米国連邦政府が行政部門の省庁や機関の政策を確立するために作成した 多くの政府回覧の 1 つです。
Circular A-130 は、1980 年のペーパーワーク削減法(PRA)に含まれていた情報リソース管理要件を満たすために、1985 年 12 月に初めて発行されました。具体的には、PRA は、連邦政府全体で使用する包括的な情報リソース管理ポリシーを開発および維持し、連邦プログラムの運用における情報の使用と普及を改善するための情報技術の適用を促進する責任を OMB ディレクターに割り当てました。[1]この Circular の最初のリリースでは、連邦政府全体の情報リソース管理 (IRM) のポリシー フレームワークが提供されました。
1985年にこの通達が初めて発表されて以来、議会は連邦機関の情報技術管理に関連するいくつかの追加法を制定し、OMBは連邦機関の情報技術管理に関連するいくつかのガイダンス文書を発行しました。これらの新しい法律とガイダンスに対応するため、OMBは1994年、[2] 1996年、[3] 2000年の3回、通達を改訂しました。[ 4] 少なくとも2005年から、既知の欠陥を更新して修正するために通達を完全に書き直すことが検討されてきましたが、[5] 2014年10月現在、この書き直しはまだ行われていません。改訂版は2016年7月27日に発表されました。[6]
米国連邦CIO評議会のアーキテクチャ調整および評価ガイド（2000年）で述べられているように、Circular A-130は「情報技術管理に関するOMBのポリシーとガイダンスのワンストップショッピング文書」と考えることができます。[7]
具体的なガイダンス
A-130には、
- すべての連邦情報システムにセキュリティ計画を持たせる
- 正式な緊急対応能力を持つシステム
- 運用上のセキュリティの責任を負う単一の人物
- 連邦管理財政健全性法に基づくシステムのセキュリティに関する議会への報告が行われる
- セキュリティ意識向上トレーニングは、すべての政府ユーザー、システム管理者に利用可能となる
- システムの緊急時対応計画の定期的な見直しと改善を行う
連邦DAAの関与
連邦指定承認機関には、この通達で規定された特定の要件と責任があります。この人物は、システムでサポートされている情報とプロセスに精通した管理職員である必要があります。また、この人物は、このシステムの保護に使用される管理、人員、運用、および技術制御についても理解している必要があります。
連邦 DAA は、このシステムのセキュリティだけでなく、そこで使用されるセキュリティ製品および技術の使用についても責任を負っています。
当局
A-130 は、以下の法律、大統領令、および以前の OMB ガイダンス文書に基づいて、連邦行政機関の情報技術管理に関する公式の OMB ポリシーとガイダンスを確立します。
法律:
- 1980年の書類削減法（PRA）（1995年の書類削減法[44 USC Chapter 35]により改正）
- クリンガー・コーエン法(Pub L. 104–106、Division E)
- 1974年プライバシー法（改正版）[5 USC 552a]
- 1990年最高財務責任者法（31 USC 3512以降）
- 1949年連邦財産管理サービス法（改正版）[40 USC 487]
- 1987年コンピュータセキュリティ法（ Pub. L. 100–235）
- 修正予算会計法[31 USC Chapter 11 ]
- 1993年政府業績成果法( GPRA)
- 連邦調達政策局法（41 USC 第7章）
- 1998年政府書類廃止法（Pub. L. 105–277、タイトル XVII）
大統領令:
- 1978年3月27日の大統領令12046号（「電気通信機能の移管に関するもの」）
- 1984 年 4 月 3 日の大統領令 12472 号 (「国家安全保障および緊急事態準備のための通信機能の割り当て」)
- 1996 年 7 月 17 日の大統領令 13011 号 (「連邦情報技術」)
その他のOMB回覧:
- OMB 回覧 A-11 (予算の作成、提出、および執行)
以前のOMBガイダンス文書: (以下はすべて、ガイダンスの内容がA-130に組み込まれた後に撤回されました): [8]
- M-96-20 1996年情報技術改革法の実施
- M-97-02 資金情報システム技術
- M-97-09 情報技術に関する省庁間支援
- M-97-15 地域電気通信サービス政策
- M-97-16 情報技術アーキテクチャ
情報システムが自動的に分類して使用する情報には、大統領令 12472 に準拠した国家安全保障緊急事態準備ガイドラインがシステムに組み込まれている必要があります。
参考文献
- ^ （簡単な歴史的情報については、回覧文書の送付状第2号の「背景」の項を参照）[1]
- ^ 1994年（送付状第2号）
- ^ 1996年（送付状第3号）
- ^ 2000年（送付状第4号）
- ^ 「OMB が A-130 の改訂を検討」、FCW 2005 年 3 月
- ^ 連邦政府の情報を戦略的リソースとして管理する
- ^ アーキテクチャの整合と評価ガイド、p.5
- ^ アーキテクチャの整合と評価ガイド、p. 5
外部リンク
- 行政管理予算局の OMB 回覧のリスト。
- 回覧 A-130 の HTML バージョン