内閣委員会、総務委員会、外交防衛委員会連合審査会

この法案に足りないものはどこでしょうかということをお聞きしたんですが。 　本法案は、何らかの不具合事象へ対する対応の法案ではなく、サイバー攻撃を未然に防止するための能動的な新たな仕組みに主眼が置かれていると私は思っております。 　実際に何らかの不具合、失礼しました、不具合事情、不具合が生じた際、それがサイバー攻撃に起因するものかどうかすぐには分からない。分からない場合でも、大臣、本法案は効力を発揮できますか。いかがでしょう。

そもそも、サイバー攻撃なのかどうか、若しくは純粋なシステムの不具合かどうかと見極めるのは極めて困難であります。現状もそうです。しかしながら、今回この法律が実現をすれば、様々な情報を利用、分析をすることによって、例えば怪しいＩＰアドレスとか、怪しいコマンドだとか、怪しいソフトウェアだとか、そういったものをいわゆるその重要インフラの重要なサーバーを守るために収集、分析をすることができますので、これがサイバー攻撃なのか、単なるシステムの不具合なのか、見極める能力は格段に高まると思っております。

ありがとうございます。 　原因の特定というのがすごくサイバー攻撃のときには必要になってくると思います。インシデント報告を義務付けるというふうに書いておりますけれども、しかし、サイバー攻撃の検知を高めるための法案であって、何も効果がないわけではありませんけれど、不祥事が起きた場合での対処を書いてある法案ではないというふうに私は理解しました。 　そこで、これからはインシデント報告とその分析をする、内閣総理大臣担当下でやるということでございますけれども、その分析をする人材の育成と確保、これが大事だと思うんですが、私もこの質疑のチャンスがなければ本当に勉強させてもらう機会もなかったと思うんです。極めて専門的な分野であると思うんですね。 　今回の法案に絡めてサイバーセキュリティー人材の確保と育成にどのように取り組んでいくのか、内閣官房の参考人の方にお伺いいたします。

お答え申し上げます。 　サイバー攻撃の脅威が深刻化する中、サイバーセキュリティー人材の確保、育成を進めることは重要な課題と認識しております。 　このため、政府としては、サイバーセキュリティ戦略に基づきまして、経営層の理解と意識改革の推進、実務者、技術者の育成、そういったことに加えまして、自社のリスクを認識し、経営戦略を踏まえて対策を立案できる戦略マネジメント層の育成、こういったことに向けて、関係省庁が連携の下、各種施策に取り組んでいるところでございます。 　また、本法案が成立した暁には、政府においてもサイバーセキュリティー対処能力の向上に資する人材の確保、育成の必要性が高まりますことから、分析能力の向上や官民連携の強化等を担う人材の育成などを一段と充実強化してまいりたいと考えているところでございます。 　その上で、より効果的に人材を確保、育成するためには、サイバーセキュリティー人材

ありがとうございます。 　どのような人材を専門家として育てていく必要があるのかということの講座の受講や研修、資格の確保とかいうことをサイバーセキュリティセンターというところがやっているということで、各省庁横断的に関わっているという御説明だったと思うんですけれども。 　ここで、人材の育成の確保というのはいろいろと、中途採用とかあると思うんですが、出向も考えていらっしゃる、民間からの、このような御説明も受けておりますけれども、果たしてそのサイバーセキュリティーについて民間人材の登用の取組が進められているのかどうか、それが一つと、もう一つ、給与水準というのが非常に低い、これ問題だと思います。給与水準についての見解を、警察庁と防衛省の参考人の方に御説明していただきます。

まず、警察からお答えいたします。 　サイバー空間の脅威に的確に対処するためには人的基盤の強化が重要と認識しており、警察庁では、全国の都道府県警察等に対してサイバー人材の確保、育成に関する方針を示し、組織を挙げて全警察職員の対処能力の向上を図っているところでございます。 　民間人材の登用については、即戦力を確保する観点から、全国の都道府県警察において民間企業での経験等を有する外部人材の中途採用、特別採用を推進しており、現在全国で約四百六十人が在籍しているほか、警察庁においてもサイバーセキュリティー関連企業の社員を幹部警察官として採用するなど、民間企業社員を官民人事交流制度により採用しているところでございます。 　引き続き、サイバー空間の脅威に的確に対処するため、御指摘の給与水準や待遇面も踏まえつつ、民間人材の積極的な登用を始め多様な人材の確保を推進するなど、人的基盤の強化に努めてまいり

防衛省からお答えいたします。 　防衛省といたしましても、優秀なサイバー人材の確保に当たっては、専門的知見を持つ部外人材の活用や処遇の向上が極めて重要だというふうに考えております。 　こうした認識を持ちまして、防衛省・自衛隊としましては、サイバー分野における高度な知識を持つ人材を、民間の給与水準を参考にしつつ、高い給与水準の支給が可能な非常勤職員、こういった枠組みの中でサイバーセキュリティアドバイザーとして採用しておるところでございます。 　また、サイバー分野における自衛官の採用につきましても、民間給与水準を参考にしつつ、高い給与水準を可能とする特定任期付自衛官、こういった枠組みを設けまして、これを令和七年度中に募集を開始すべく、現在調整を進めているところでございます。 　さらに、自衛隊のサイバー専門部隊に勤務する場合におきましても、特殊作戦隊員手当、こういったものが支給されます。こ

ありがとうございます。 　幹部職員という意味では、サイバー、先ほども言いましたが、すごい専門家が多くて、民間から雇うといっても、二千万、年間二千万クラスではなかなかランクの高い人が来てくれないということで、今、サイバー部門というのは、二〇二五年現在、募集開始準備中ということなんですね。 　今回の法案でその足りないところというのは、欧米の諸国に追い付く、レベルを追い付かせることが目標だと言っておりましたけれども、なかなか足りないところが多いと思っております。 　人材確保のためにはサイバーセキュリティー分野も稼げるんだというアピールが必要かと私思うんですが、これまでどのようなアピールをやってきたのか、経済産業省の参考人の方、お答えください。

お答え申し上げます。 　サイバーセキュリティー人材につきましては、非常に高度な攻撃が増える中で、我が国においても、相応に高度な技術を有する人材が実際にヘッドハントされ、高額な報酬を受け取っているという実態も見られるようになってきています。 　一方で、委員御指摘のとおり、セキュリティー人材は依然としてやはり不足しているというふうに認識しています。高度な技術を有するセキュリティー人材が稼げることも含めまして広く活躍できるようにすることで、セキュリティーの専門家を目指す人材を増やすということが重要だというふうに認識しています。 　そのためには、まず、こうしたセキュリティー専門人材の仕事、役割、これが明確になっている必要があるということで、経済産業省の方では、二〇一五年にサイバーセキュリティ経営ガイドライン、こちら策定しているんですけれども、ここで、企業に対して、セキュリティー人材をしっかり

そうなんです。大企業向けにガイドラインというのを作って、令和六年にもやられたと思います、サイバー相談会という支援士の方を二百人ぐらい集めて相談を企画しているということも知っておりますけれども。 　現実に、その余り認知度がない名前であります情報処理安全確保支援士、これは警視庁、防衛省で活躍するサイバーセキュリティー人材として何人在籍していらっしゃるかというのをお聞きします。具体的な人数が答えられませんという場合であっても、警視庁、防衛省で、可能であればいるかいないかぐらいの御答弁をお願いします。