参議院

ありがとうございます。 　現状でも、サイバーセキュリティ協議会というような内閣官房のところでやっているものがあるんですけれども、そこのものと似たような形態になるんじゃないかなと。変わるのが、やはり政府側からの情報提供が増えるんじゃないかなというのがあります。 　先ほど言われたみたいに、非常にたくさんの方が現状のサイバーセキュリティ協議会もいらっしゃって、そういった中で、どういうふうにやったら、その一堂に会するの難しいのでということを考えれば、それはやっぱりオンラインで会議をやるというのが一つの方向性としてあるでしょうし、それで、必ずしも同時に時間をそこで共有する必要も私はないと思うんです。 　というのは、例えば金融業界であったりとか電気事業者の方であったりとか、そういった業界の方ってそれぞれ持っている興味が違うんだけれども、そこから情報を得ておきたいというふうに考える方が多いと思うの

ありがとうございます。 　先ほど、例えば政府のどこかの省庁が自分のところがサイバー攻撃受けたというのはやっぱり言いにくいんだよという話をされていたと思うんですけれども、私、民間でもそういうところあるかなと思っていまして、例えばＡ社が自分のところがサイバー攻撃を受けそうだということを言うこと自体が、仮に政府には知られたとしてもよかったとしても、同じ民間企業同士言うと、ああ、あんたのところ甘いねみたいなところがなるような気がして、なので、余計に私、協議会というのは実際どうやったらお互いがウィン・ウィンの関係になるんだろうと、この協議会に出て良かったなと、というのがちょっとまだイメージが湧かないんですね。 　その点はちょっともう一度、酒井参考人、上沼参考人、そういう話ってこの有識者会議だとか戦略会議の中でそもそも議論があったのかなかったのか、ちょっとあれば、こんなことだったよというのを教えて

ありがとうございます。 　正確には記憶はしていないのですけれども、確かに、その協議会についてどういうふうに動かし、協議会、そのときはそういう話ではなかったと思うんですけれども、官民連携、大世帯になるような、そういったものをどういうふうに考えていくのかという議論は委員の中でもあったとは思います。 　今御質問あったように、あるいは持永先生から御回答あったように、やっぱり難しい、何か、どういうふうにして一堂会して、そしてインセンティブですかね、情報提供の、官の方から情報提供があり、民の方からも情報共有のための提供がある、それをどういうふうにしてインセンティブを持ってやっていただくかというところが難しいのかなという話はあったように記憶しております。 　そこでどういった解決策が出てきたかということは、ちょっとそこまでは覚えてはいないんですけれども、結局はその辺はそういった問題提起に終わったのか

御質問ありがとうございます。 　大規模な協議会の運営という形での議論がされていたのかどうなのかは、ちょっと私の方でもしかして、出ていない会議もありましたのではっきり覚えていないんですが、インセンティブという形でいいますと、非常に言われていたのが、民からの情報提供だけでなく官からも情報提供してくださいというのが結構言われていて、今までは報告、報告と言われるだけで、何のために報告しているのかもよく分からぬぞというようなお話でして、それを報告するんだったらその結果の解析したことを教えてほしいみたいな、そういうお話は結構出ていて、そこが結構インセンティブとしては重視されていたのではないかなと個人的な印象ではあります。

ありがとうございました。 　もう一度持永参考人に、例えば経団連なんかが、今のインシデント報告だとか報告に対して、余り過度なことを期待しないでくださいというか、負担を掛けないでくださいというような意見とかを出しているんですけれども、例えばアメリカだったらアメリカの例でもいいんですけれども、その先行してやっているところは、民がどういうふうに協力というか、どういう情報を持って、あるいは情報をもらっているのか、ちょっとその点の御示唆があれば教えていただきたいと思います。

ありがとうございます。 　民間から情報を得るということに関しては、ほかの国では、ある程度その様式を決めて、これぐらいのこういう内容を報告してくださいという一定程度の様式が決まっているんですね。 　日本においても、実は日本はかなり情報共有、民と民の間の情報共有とか民から官への情報共有は、ほかの国からもそんなすごいことよくできるねと言われるぐらいに非常に先進的だというふうに言われています。そういったことを、例えば先ほどあった例でいえば、金融とかそういった業界の場合だと、金融の場合は、同じようなコンピューターシステムを使っていたりとか同じような要件で組み上げているので、ほかの企業で受けた攻撃がうちにも来るかもしれないというインセンティブが、そういうところに情報提供すると自分たちも予想できる、対応ができるというところのインセンティブがあるので情報提供をするということがあるわけなんですね。 　

ありがとうございました。 　続いて、上沼参考人と、もう一度持永参考人にもお聞きしたいんですけれども、先ほどのサイバー情報通信監理委員会の話も出たんですが、持永参考人からは、いい人材を雇うというかやってもらうにはそれなりのサラリーというか処遇が必要だということだったんですけれども、じゃ、サイバー情報通信監理委員会のメンバーも、きっとそういった高度な専門的な知識だとかあるいは専門的な技術が必要だと思うんですけれども、こういうところに入る人たちも、仮に公務員、国家公務員で内閣府から出向しました、経済産業省から出向しましたという人だとしても、やっぱり一段高い処遇であるべきなのか、ちょっとその辺が、例えば私の経験では、民間の会社でももちろんそのときに与えられた高度な技術とか難しい仕事ってあったにせよ、それは、もしそれをクリアすれば、いずれその人が処遇される、又は評価されるという意味で、それはいずれ

御質問ありがとうございます。 　それは、組織をどうつくるかというところにも関係してくると思うんですね。ただ、一般論として言えば、少なくとも対価、相当な対価のない業務をしたいと思う方は余りいない、よっぽど、何だろう、仙人とかじゃない限りはなかなかいないと思うので、そういう意味で、期待をするんだったらそれなりの対価は必要だというふうに思います。なので、例えば出向という仕組みが本当にいいのかどうなのかとか、そういう話は組織づくりの問題だと思いますけれども、なので、期待をするんだったらその期待だけのやっぱりお金は払ってあげないとなとちょっと思います。

ありがとうございます。 　私も、その人の処遇は特別だとして、特別なので、上げるべきだと思います。というのは、その監理委員会に入る方は、罰則が何か情報漏えいがあったりとか悪用した場合にはあるわけで、しかも二十四時間三百六十五日待機しなきゃいけないという状況を考えれば、今、周りの人から見てみると、更なる重い責任をむしろ負うことになって、かなり職責も能力も必要であるということを考えれば、プラス十万円とかではなく、給料三倍ぐらいが必要だと私は思います。

御見解は承知いたしました。ありがとうございました。 　続いて、齋藤参考人にお尋ねしたいんですけど、ちょっと今日、御説明の中にはなかったんですけれども、事前にいただいた資料、あと今日お配りいただいた資料の、今日の資料では十ページでいうと、私、この時間の限定がないということは、なるほどと思ってお読みしたんですね。要は、その緊急性があるということと、でも、その割にはこれって時間が書いていないよねと。ずっとこれは怪しい怪しいということが書いてあっても、その時間って、今日だけが怪しいのか、一年後であっても怪しいのか、十年後であっても怪しければ、ずっと怪しいということがずっと付きまとっちゃうじゃないかと、そういった御意見を拝聴して、あっ、なるほどと思ったんですが。 　最後の方に、ならばということが書いてあるんですけど、もう一度、この問題点と、そうであれば、何を、例えば一文変えたらいいとか、あるいは