参議院

お答えいたします。 　サイバー空間の脅威に的確に対処するためには人的基盤の強化が重要と認識しており、警察庁では、全国の都道府県警察等に対してサイバー人材の確保、育成に関する方針を示し、組織を挙げて全警察職員の対処能力の向上を図っているところでございます。 　人材確保の観点では、即戦力を確保するため、全国の都道府県警察において民間企業での経験を有する外部人材の中途採用、特別採用を推進しており、現在、全国で約四百六十人が在籍しているほか、警察庁においても民間企業社員を官民人事交流制度により採用しており、こうした取組を通じ、全国で約三千四百人のサイバー人材がサイバー部門に専従し、高度な知見と経験を積み重ねているところでございます。 　また、技術特化型のトップレベル人材等を育成すべく、民間企業が実施する研修、訓練への参加、あるいは最先端の研究を行っている国内外の学術機関等への職員派遣などの取

もう時間が来ましたので、最後、大臣にちょっとお願いをしたいというふうに思います。 　最初に申し上げたように、この法案は本当に大変な重要な法案と言っても過言ではありません。今の世界の状況、日本の状況を含めて、いろんなことがサイバー的に起こって、米にしてもエネルギーにしても何にしても、攻撃をされたらもうとんでもないことになるので、最後に大臣のこの法案に対する抱負、あるいは世界全体を含めて、いろんな思いを述べていただけますでしょうか。

私、この分野、関心を持ってもう五年ぐらい取り組んでおります。憲法的な議論もありましたので時間掛かりましたが、ようやく包括的な網羅的な法律ができました。自信を持って今委員会にお諮りをしているところであります。 　サイバーセキュリティーを取り巻く環境はますます厳しくなっていますので、一刻も早く皆さんの御理解をいただいて成立をさせたいと、その上で国家としてのサイバーセキュリティーの能力を高めてまいりたいと、そのように思っております。

終わります。

公明党の河野義博です。 　本法律案については、昨今の国家を背景とするサイバー攻撃に対処するため、大変重要な法案だと認識をしています。ここに至るまで慎重かつ丁寧な検討を進められてきた御担当者の皆様の御努力にも敬意を表します。 　また、サイバー攻撃に対処するに当たっては、中小企業も含む民間事業者とも協力しなければその目的を達成することはできず、国民の理解を得るための努力も必要だと考えています。こうした観点から、官民連携の強化やインシデント報告などについて議論をさせていただきたいというふうに思います。 　まず、官民連携の全体像についてお伺いをしたいと思います。 　ロシアによるウクライナへの軍事侵攻においては、開戦前から政府機関や電力事業者などを狙ったサイバー攻撃が多発していたほか、侵攻を開始したまさにその日にも通信事業者を狙ったサイバー攻撃により大規模な通信障害が発生したと報道されていま

御質問ありがとうございます。 　国家を背景とした重要インフラに対する高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、官のみあるいは民のみでサイバーセキュリティーを確保することはもう極めて困難でございます。もう御承知のとおりだと思います。 　このため、今回のサイバー対処能力強化法案においては、政府が基幹インフラ事業者を始めとする民間事業者から提供いただくような情報を整理、分析するとともに、サイバー攻撃による被害の防止に必要な情報を政府が民間事業者に提供するなど、官民双方向での情報共有を推進し、我が国全体のサイバーセキュリティーの強化を図ることとしております。 　基幹インフラ事業者を始めとした事業者の協力を確保するためには、事業者の皆様にこうした情報共有の意義、メリットを感じていただくことが重要であり、事業者の視点に立って、有益な情報

双方向でかつ有益なものにするという御発言でありました。 　官民の情報共有の枠組みとしては、既にサイバーセキュリティ協議会が運営をされております。幾つかの階層を設けて守秘義務や情報提供義務の適用に差を設けるとともに、それに応じて共有できる情報を分けて対応してきたというふうに承知をしております。現行のサイバーセキュリティ協議会の枠組みにおいて様々な主体が参加する中で、どのように情報共有を行ってこられたでしょうか、そうした運営の課題は何だったのでしょうか、御説明をいただきたいと思います。 　そして、これまでの課題も踏まえながら、新たに設置される協議会においてもその運用を工夫して、機微な情報を共有できるものと、一定程度共有できる情報には限りがあってもサイバーセキュリティー対策を行ってほしいものなど、その特性を踏まえた情報提供の在り方を模索していく必要もあると思います。多様な主体に対する的確な情

現行のサイバーセキュリティ協議会は、サイバーセキュリティ基本法に基づくものでございます。官民が相互に連携をし、サイバーセキュリティーの確保に資する情報を迅速に共有することにより、サイバー攻撃による被害の予防と拡大防止に一定の成果を上げてきたものと認識をしております。具体的には、例えば構成員となっているセキュリティーベンダーがサイバー攻撃に関する専門的な分析内容を持ち寄り、対応策等を整理した上で他のメンバーに共有等を行うなどしております。 　他方で、国家を背景とした高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、政府が率先をして情報提供し、官民双方向での情報共有を更に強化、強力に推進する必要があると考えております。 　このような問題意識の下、サイバー対処能力強化法案における情報共有及び対策に関する協議会については、政府が新たな権限の下

好循環となるように我々もしっかり応援していきたいと思います。 　本法案の中では、基幹インフラ事業者に対して、インシデント報告や保有する電子計算機の登録など様々な義務を課しております。意味のある情報提供を行っていくためにもまず情報収集が必要になるのは理解しますが、一方で、事業者の負担が過度に重くならないようにも配慮する必要があるのではないでしょうか。 　基幹インフラ事業者に課される義務の内容とその目的についてお伺いをしたいと思います。

お答えいたします。 　基幹インフラ事業者でございますが、サイバー攻撃によりそのシステムに障害が発生した場合、国家及び国民の安全を損なう事態が生じるおそれがあるということでございまして、官民連携してサイバーセキュリティーの確保に取り組む必要性が特に高いということで、一定の電子計算機を導入した場合の届出であったりとか、サイバーセキュリティーインシデントが発生した場合等の報告を義務付けるということとさせていただいております。 　政府としては、これから、これらの情報を整理、分析をするとともに、サイバー攻撃による被害の防止に必要な情報を政府が事業者に提供するなど官民双方向での情報共有を促進することとしておるわけでございますが、まさに先生御指摘のとおりで、これらの取組の実効性あるものとするためには、業界ごとのシステム特性に配慮するなど、例えば設備産業であったら、例えば電力とかですね、設備産業であれ