市長の産休を支えた技術！自治体DXとセキュアインフラの裏側

最近、ニュースを見ていて「おっ、これは！」と思った話題がありました。京都府八幡市の川田翔子市長が産休を取得されたというニュースです。全国史上最年少の女性市長としての活躍もさることながら、在任中に出産・育児のための長期休暇を取るというのは、これまでの自治体の常識ではなかなか考えられなかったことみたいですね。

でも、僕が特に気になったのは、その「裏側」なんです。市長といえば、自治体の最終決定権者。膨大な決裁書類にハンコを押したり（今は電子決裁でしょうけど）、緊急時の指揮を執ったりと、その責任は重大です。「休みます、あとはよろしく」とは簡単にはいきません。

じゃあ、どうやって産休中の公務を継続するのか？そこで導入されたのが「リモート公務」の環境らしいんです。これ、口で言うのは簡単ですが、インフラ担当の視点で見ると、ものすごくハードルが高いことなんですよ。普通の会社のテレワークとは訳が違います。今回は、市長の産休という社会的なトピックを裏で支えた、自治体DXのセキュアなインフラ構築について、僕なりに調べてまとめてみました。

なぜ市長のリモートワークは難しいのか？

まず、大前提として知っておかないといけないのが、自治体のネットワーク環境の特殊性です。僕たち民間企業の感覚だと「VPNで会社のネットワークに繋げばいいんじゃない？」って思いますよね。でも、自治体ではそれが簡単には通用しないんです。

自治体ネットワークの鉄壁「三層分離」

自治体のシステムは、セキュリティを確保するために、ネットワークが物理的・論理的に厳格に分けられています。これを一般的に「三層分離」と呼ぶそうです。

具体的には、以下の3つに分かれています。
1. **マイナンバー利用事務系**: 最も機密性が高い領域。他のネットワークとは完全に切り離されています。
2. **LGWAN（総合行政ネットワーク）接続系**: 職員さんが普段の業務で使う領域。ここもインターネットとは分離されています。
3. **インターネット接続系**: Web閲覧やメールなどに使う領域。

ここが最大のポイントなんですが、市長が使う「電子決裁システム」などの重要なシステムは、通常「LGWAN接続系」にあることが多いんです。つまり、インターネットから直接アクセスすることは、仕組み上できないようになっているんですね。これは外部からの攻撃を防ぐための強力な盾なんですが、逆に言えば「外から仕事ができない」という強固な壁にもなっていたわけです。

壁を突破したインフラ技術の正体

では、今回の事例では、この鉄壁の守りをどうやって突破して、セキュアなリモート公務を実現したのでしょうか？リサーチしてみると、いくつかの高度な技術が組み合わさっていることが分かりました。

現実解としての「VDI（仮想デスクトップ基盤）」

インターネット経由でLGWAN内のシステムを安全に使うための主流な方式として採用されているのが、「VDI（Virtual Desktop Infrastructure）」という技術みたいです。

これは、簡単に言うと「画面転送」の仕組みです。市長が自宅で使うタブレット端末には、実際のデータは一切保存されません。庁内のサーバー上で動いているデスクトップ画面を、動画のようにストリーミングで手元の端末に表示して操作するだけなんです。

これなら、万が一タブレットを紛失しても、端末の中には情報が入っていないので情報漏洩のリスクを極限まで下げられます。処理はすべて庁内のセキュアな環境で行われるので、LGWANのセキュリティポリシーも守れるというわけですね。

セキュリティを固める多重の鍵

もちろん、VDIさえあればOKというわけではありません。接続するための「鍵」も非常に重要です。

まず、認証はIDとパスワードだけでは不十分です。生体認証やワンタイムパスワードなどを組み合わせた「多要素認証（MFA）」が必須になります。さらに、接続回線自体も、インターネットを経由しない携帯キャリアの「閉域網接続」や「セキュアSIM」を利用することで、通信経路の盗聴リスクを排除しているケースも多いようです。

また、市長が使う端末自体も「MDM（Mobile Device Management）」という仕組みで遠隔管理されていて、何かあればリモートでロックしたりデータを消去（ワイプ）したりできるようになっています。ここまで何重にも対策をして、初めて「市長の決裁」という重責に耐えうる環境ができあがるんですね。

このインフラが持つ意味

こうして構築されたセキュアなリモート公務インフラは、単に「市長が産休を取れた」という以上の意味を持っていると僕は思います。

一つは、多様な人材が政治参画するための障壁を取り除いたこと。出産や育児と公務の両立が難しいことが、若い世代や女性が首長を目指す上でのハードルになっていた現実があります。それを技術の力で突破した今回の事例は、他の自治体にも大きな影響を与えるはずです。

もう一つは、「非常時への備え」としての側面です。コロナ禍や自然災害などで、首長や幹部が登庁できない状況になったとしても、このインフラがあれば指揮命令系統を維持できます。産休対応のために整備された環境が、そのまま強力なBCP（事業継続計画）対策としても機能するわけです。

この先どうなる？将来展望

「境界型」から「ゼロトラスト」への移行

現在の自治体ネットワークは、「内側は安全、外側は危険」という境界線を引いて守る「境界型防御」の考え方がベースにあります。今回のVDIによる対応も、基本的にはこの境界型防御の延長線上で、安全な「穴」を開けるアプローチと言えます。

しかし、総務省のガイドラインも示唆しているように、将来的には「ゼロトラスト」への移行が進んでいくでしょう。これは「何も信頼しない」を前提に、庁内・庁外を問わず、アクセスするたびに厳格な認証と検証を行うセキュリティモデルです。そうなれば、ネットワークの物理的な分離に頼らなくても、より柔軟でセキュアな働き方が可能になるかもしれません。

ガバメントクラウドとの連携

現在、全自治体が基幹業務システムを国の「ガバメントクラウド」へ移行するプロジェクトが進んでいます。2025年度末という期限に向けて、現場はてんやわんやみたいですが、この移行に合わせて、リモートアクセス環境の標準化も進む可能性があります。個々の自治体が苦労してインフラを構築しなくても、クラウドベースでセキュアな環境が利用できるようになる未来が来るかもしれませんね。

他分野への応用アイデア

今回紹介した自治体のセキュアなインフラ技術は、他の分野でも応用できそうです。

アイデア1：機密情報を扱う企業の完全リモートワーク基盤 (サーバーインフラ / Web制作)

金融機関、医療機関、あるいは企業のM&A部門など、極めて機密性の高い個人情報やインサイダー情報を扱う部署では、セキュリティの懸念からテレワークが進んでいない現状があります。自治体と同様の「VDI＋閉域網SIM＋多要素認証」の組み合わせを導入すれば、データを社外に一切持ち出さずに、自宅から安全に業務を行う環境が構築できます。Web制作会社でも、顧客の未公開データを扱う場合などに有効なアプローチになるでしょう。

アイデア2：重要インフラのセキュアな遠隔保守 (機材 / ガジェット)

発電所、工場、鉄道などの重要インフラ設備において、現場の制御システム（OT領域）はインターネットから分離されているのが一般的です。しかし、メンテナンスのために外部の専門家がアクセスしたいニーズはあります。ここで、今回の市長のリモート公務と同じように、特定のセキュアな端末と回線からのみ、VDI経由で制御用PCの画面を操作できるようにすれば、現場に行かなくても安全な遠隔保守が可能になります。特殊な業務用ガジェットや機材のメンテナンスにも応用できそうですね。

まとめ

市長の産休という華やかなニュースの裏側には、自治体特有のネットワークの壁と、それを乗り越えるためのインフラエンジニアたちの知恵と技術の結晶がありました。

「社会的な課題を技術が解決する」という、まさにDX（デジタルトランスフォーメーション）の好例だと感じました。僕たちも、普段使っているシステムの裏側にあるインフラ技術に、もう少し目を向けてみると面白い発見があるかもしれませんね。