国民民主党・新緑風会

サポートなんですか、主体的に動かすのではなくてサポートなんですかね、局長、今。

教育を起点とした地方創生、本当に可能性があります。皆さんがいつも子供たちが主体的に学べる多様な学びの実現と、あれはお題目ではありません。これを実現に、政策に落としたら、デュアルスクール、教育留学、こういうところにも是非注目、そして力を入れていただくことをお願いいたしまして、質問を終わります。 　ありがとうございました。

国民民主党・新緑風会の竹詰仁です。 　おととい、五月十三日の内閣委員会で、基幹インフラ事業者の子会社や協力企業である中小企業のサイバー防御について、政府からの支援などについて質問させていただきました。その答弁にもありましたけれども、中小企業が必要なセキュリティー対策を自ら実施することができるように、二〇二一年からサイバーセキュリティお助け隊サービスを実施しているということでございました。また、二〇二二年以降、ＩＴ導入補助金において、中小企業がこのサービスを導入する際の費用も支援していると認識しております。 　他方、実際には中小企業におけるサイバーセキュリティーは遅れておりますし、全く対策していないという中小企業も多くあると思います。こうした国の支援を知らない中小企業もあると思っております。中小企業対策が重要な対策となりますので、政府からの広報と実効性ある支援をお願いしておきたいと思いま

御説明ありがとうございました。 　答弁の中にも電力の言葉を使っていただいて、あたかも私が電力のことしか質問しないかのような感じで、私にとって大変光栄ではございますけれども、この後その質問は続けさせていただきたいと思います。 　私も、現場の実際働いている人からこの法案に当たって意見を聞いてきた、それを踏まえて御質問させてもらっているんですけれども、その基幹インフラ事業者にとって、この法律が万が一にも憲法違反の疑いがあれば、やっぱり積極的にはなれませんというような意見を聞いてきました。この基幹インフラ事業者が心配しているのは、この法律が新法でありますので、また、マスコミ等の報道もあって、憲法違反ではないということにまだ完全な自信が持てていないという人の意見もございました。 　この事業者がすること、あるいは場合によってはされるということもあるかもしれませんが、憲法違反の疑いがあっては事業者

大臣、御説明ありがとうございました。しっかり今のお話も基幹事業インフラ、インフラ事業者も聞いていると思いますので、また私もそれはお伝えしていきたいと思います。 　この基幹インフラ事業者におけるサイバーセキュリティーの人材の育成と確保についてもお尋ねしていきたいと思います。 　特に中小企業においては、大企業に比べてよりサイバーセキュリティー人材の育成、確保が難しい状況にあります。経団連や日本商工会議所の意見にも、官民一体となってサイバーセキュリティー人材の育成、確保を推進する必要があるというふうに意見がされております。 　例えば、先行する国の好事例として、イギリスにおいては、サイバーセキュリティー人材の育成、確保に関して必要な国家予算を充当し、サイバースキルの階層に応じたトレーニングを無料で提供する例があると聞いております。我が国もそうした先行事例に学ぶべきことがあると思っております。

御回答ありがとうございました。 　ちょっと今の中で更に聞きたいのは、今の取組は理解できたんですけれども、その際に、先ほど私御紹介したイギリスは、政府のお金で、民間側はいわゆる無料でというふうにやっているというふうにお聞き及びしたんですけれども、今御説明していただいたものは、国が主導となってやっていこうとしているのか、あるいはまだそこら辺は制度設計がされていないのか、ちょっともう一つそこを教えてください。

理解できました。 　官民協議会に関して先ほど触れてもらったんですけど、電力について一つの例示としてお伺いしたいと思います。 　電力の情報共有・分析センター、電力ＩＳＡＣというのがございます。この中で何をやっているかというと、会員間で信頼と互助の精神に基づきサイバーセキュリティーに関する情報等を交換あるいは分析している、そういったセンターでございます。 　このＩＳＡＣの意見には、特定社会基盤事業者に指定されている四十六者のみならず、製造しているベンダーとか、セキュリティーベンダー、重要インフラに関連するステークホルダーも含めた官民協議会が望ましいという意見が出されているというふうに聞いております。 　この協議会に何者に、またどのように参加してもらうかということについてはこれまで私も質問していて、今後検討するということだったんですけれども。この中で、その情報を、政府の情報を伝えるという

とても、今の後半のところは、具体的にどういうふうなことを、事業者等の意見も聞きながら今検討をしていただけるということでしたので、よろしくお願いします。 　もう一つ、インシデント報告、その事業者側から来る報告についても意見を私も聞いております。 　このインシデント報告の義務化の対象について、事業者での円滑な対応が期待されるということで、行動計画に示される重要インフラサービス障害の報告に係る法令、ガイドラインなど、これ、既存にもこういったガイドラインがございます。既存の根拠法令等と今回この法律で行われる報告義務の対象とが整合を取っていただきたいというような意見を私も聞きました。 　この既存の根拠法令等における報告義務の対象と整合を取るということに、これに対する意見についてどのようにお答えになるか、教えてください。

私も、窓口の一元化あるいは報告様式の統一化、できたら簡素化というのを聞いておりますので、いろいろ工夫をしてこれからもいただきたいと思います。 　ちょっと次に、サイバーセキュリティーを産業としてどう考えていくかということについてお尋ねしていきます。 　我が国のサイバーセキュリティーは、必要な技術や製品の多くを海外に依存しているというふうに言われております。民間企業がサイバーセキュリティーに熱心になれるかどうかは、サイバーセキュリティー自体がビジネスとして成り立つかどうかということも関係あると思っております。特にスタート時においては設備投資のリスクが高いですので、国などからの支援も必要だと思いますけれども、自立的に産業として成り立つことが設備投資と、あとは人への投資ということも拡大し、そして技術の進展にもつながるものと思っております。 　経産省に伺いますけれども、このサイバーセキュリティ

御説明ありがとうございました。 　ちょっと今の回答と重複するかもしれませんけれども、世界のサイバーセキュリティーマーケットというのが堅調に推移しているということで、二〇二三年のサイバーセキュリティー市場、マーケットは七百九十億ドルというようなデータも出ているところであります。我が国のサイバーセキュリティー産業を育成するということは、この海外のマーケットを獲得できるチャンスにもなるんではないかと思います。 　今るる御説明していただいた中で、我が国のビジネスチャンスとしてこのサイバーセキュリティーというのをどう捉えることができるのか、改めて経産省にお伺いいたします。