内閣委員会

ありがとうございます。 　この法律では、届け出た後の変更も届出義務があるというふうになっています。軽微なものは除かれるとありますけれども、情報システムは、バグの修正とか使い勝手の改善のための修正とかハードウェア、ソフトウェアのバージョンアップへの対応など、頻繁にシステムに変更を加えていると推察をいたします。そのたびに、事業者が本法案のための届出の義務の対応のために無駄に悩まなくてもいいようにしていただきたいというふうに思います。 　事業者もそうですし、事業者から大概はベンダーさんなどに委託等をしている場合がありますので、そちらのベンダーも非常に人手不足の中、日々忙しい業務をこなしている中でこうした法令対応をやるというのは非常に負荷が高いものでありますので、是非、目的はしっかりと果たしながらも無駄な仕事を増やさないように、現場の、先ほど言っていただきましたように、現場と相談をしていただき

お答えいたします。 　本法案において、まずサイバーセキュリティーとは、サイバーセキュリティ基本法第二条に規定をしておりまして、電磁的方法により記録され、又は発信され、伝送され、若しくは受信される情報の漏えい、滅失又は毀損とあるんですけど、その防止その他の当該情報の安全管理のための必要な措置、また情報システム及び情報通信システムの安全性及び信頼性の確保のための必要な措置が講じられ、その状態が適切に維持管理されていることをサイバーセキュリティーと定義しています。 　なので、特定重要電子計算機のサイバーセキュリティーが害された状態というのは、まさにサイバー攻撃等によりこれらの措置が講じられた状態が損なわれたということが指されるということでございます。

また、原因となり得る事象というものも定義されています。どのようなものを想定されていますでしょうか。

お答えいたします。 　特定侵害事象の原因となる事象でございますが、例えば、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体に広範な攻撃が可能になったことが判明している、そういった場合、また、特定重要電子計算機において、マルウェア自体は見付かっていないがその実行された痕跡が残されているようなことが判明している場合、こういった場合についてを想定しているということでございます。

ありがとうございます。 　新しい協議会というものが設置されることになると思いますけれども、それについて伺いたいと思います。 　現行のサイバーセキュリティ協議会とサイバー対処能力強化法案に基づく新しい協議会との違いは何かということについてまず確認させていただきたいと思います。

お答えいたします。 　現行のサイバーセキュリティ基本法に基づくサイバーセキュリティ協議会、現行の協議会は、官民が相互に連携することでサイバーセキュリティーの確保に資する情報を官民で迅速に共有する、これが基本的な考え方でできているものであります。 　その上で、本法案の情報共有及び対策に関する協議会については、政府が新たな権限の下で収集した情報を内閣総理大臣が整理、分析し、その結果をサイバー攻撃による被害防止のために協議会の構成員に共有する旨を新たにきちんと規定をしております。 　また、政府が保有する秘匿性の高い情報についても共有できるように、協議会の構成員による安全管理措置を法定いたしました。守秘義務違反に対する罰則を引き上げているということでございまして、こうした点が主な違いになっているということでございます。

ありがとうございます。 　先日、当委員会において参考人から、政府による情報共有の在り方を再検討し、効果を高めるべきであるとの御意見をいただきました。官民連携の充実についても御意見をいただきました。 　秘匿性の高い情報を扱う協議会であるため、秘密保持は大前提でありますけれども、官が上で民が下というような一方的なものではないというふうに思っております。官民がパートナーとして相互にフィードバックし合えるような体制を整備することなどが重要なのではないかと思いますので、意見として述べさせていただきたいというふうに思います。 　ちょっと時間がないので、次の質問をさせていただきます。 　平大臣に伺います。 　サイバーセキュリティー強化のためには、法律とともに人材育成が肝要であると思います。他国に比較して我が国のデジタル人材は少ない状態で、不足しているという状態でございます。私も、女性を中心とし

サイバー攻撃の脅威が深刻化する中、官民一体となってサイバーセキュリティー人材の育成を進めることが重要と認識をしています。 　このため、政府としては、サイバーセキュリティ戦略に基づき、経営層の理解と意識改革の推進や、実務者、技術者の育成に加え、自社のリスクを認識をし経営戦略を踏まえて対策を立案できる戦略マネジメント層の育成に向けて、関係省庁が連携の下、各種施策に取り組んでいるところです。 　さらには、官民が連携して必要なサイバーセキュリティー人材の育成確保策を講じていけるよう、政府においては、役割や職種ごとに必要となる知識やスキルを体系的に整理、明確化することにより人材の可視化を図ることを検討をしています。 　本法案成立の暁には、改組されたサイバーセキュリティ戦略本部でこのような新たな人材政策について議論を深め、次期サイバーセキュリティ戦略にも反映をしていきます。

時間ですので終わります。ありがとうございます。

日本維新の会の片山大介です。 　今回のこの法案で、私、対政府質疑やるのは今日が初めてなんですよ。ですから、もう随分と何か審議が進んじゃったなとか先行かれているなと思うので、ちょっと追い付くように頑張って質疑していきたいなというふうに思います。 　この法案をめぐっては、維新では衆議院の方で原案に対して修正案を出して、与野党六党がまとまる形になって、その修正案、共同提案という形で可決され、そして参議院に送られてきたという経緯があるので、だから今回のこの法案はある程度、一定の評価はもちろんしているものの、ただ、これまでの参議院の審議でもやっぱり課題は幾つもあるなというふうに思ったので、今日はそれを聞いていきたいと思っています。 　今回の法案の柱は言うまでもなく三つ、官民連携の強化、それから通信情報の利用、それにアクセス・無害化措置の三つですね。このうち、通信情報の利用については、国内同士の