内閣委員会

○住吉委員　しっかりと審査すること、これは大前提ですが、そういった企業の経済活動を阻害することのないように、しっかりとした制度設計をお願いしたいと思います。 　次に、ファイブアイズに関してお尋ねいたします。 　我が党の堀場議員も、本会議でファイブアイズを目指すべきだという主張をいたしました。私もそのとおりだと思っております。 　ファイブアイズとは、一九四〇年代に米英が対ドイツ戦で緊密な情報協力を行ったことがきっかけとなり、現在では、アメリカ、イギリス、カナダ、オーストラリア、ニュージーランドで構成される機密情報共有協定です。 　現在、国際情勢が大きく変化しつつあり、中国が重大な脅威となっております。さらに、近年、安全保障そのものがこれまでの陸海空の領域からサイバー、宇宙へ広がっているため、多次元防衛のためには、ファイブアイズのような複数国にまたがる情報通信体制の構築は極めて重要です

○七澤政府参考人　お答えいたします。 　情報分野に関する関係国との具体的な連携の在り方につきましては、事柄の性質上、お答えを差し控えたいと思いますけれども、我が国としましては、米国、英国、豪州を始めとする関係国と平素より緊密に連携し、様々な情報交換等を行ってきているところでございます。 　引き続き、我が国の情報収集、分析能力の充実強化及び情報保全に一層取り組んでまいりたいと考えております。

○住吉委員　余りちゃんとした答弁ではなかったんですけれども。 　実際にファイブアイズに加盟するとなると、かなり多くのハードルがあることは承知しております。文献を見ますと、何十個の法案を改正したり、設立しないといけないということで、当然容易ではないというのは認識しております。ただ、様々なハードルがあるにせよ、我が党はファイブアイズを目指すべきだと考えております。その理由として、一つ事例を紹介したいと思います。 　近年、サイバー攻撃の脅威が増しております。そのほとんどがゼロデイ攻撃と言われるものです。 　ゼロデイ攻撃とは、製品提供者が認知していない状況の脆弱性、若しくは脆弱性を解消する修正プログラムを提供する前に行われる攻撃です。正規品の脆弱性が公に知られたり、修正パッチがリリースされた日からまだゼロ日である状態、つまり、その脆弱性がまだ一般に知られていない状態を指します。 　攻撃者は

○品川政府参考人　お答えいたします。 　御指摘のとおり、本制度を海外に通用する制度とすることが重要であると考えております。そのため、まず、情報保護の観点から、諸外国と同水準のルールを整備した上で、そのルールを実効的に運用をしまして、実績を重ねていくことによって相手国から情報を渡してもよいといった信頼を得ていくことが必要だと考えております。 　したがいまして、累次の答弁にありますように、本法案が成立した暁には、その実施体制を速やかに整備して、制度の実効的な運用を確保するとともに、我が国の制度について諸外国にもきちんと説明してまいりたいと考えております。

○住吉委員　是非、諸外国にも通用する制度にしていただきたいと思いますし、ちょっと問題提起としてＮＶＤについても紹介させていただきました。日本維新の会の勉強会の中で、ＮＶＤにも是非アクセスできるようにしてほしいと強く要望をいただいておりますので、この点にも留意しながら制度設計をよろしくお願いいたします。 　次に、資格者の情報の意識に関してお尋ねいたします。 　セキュリティークリアランスを取得すれば、当然、重要経済安保情報へアクセスできることになります。 　私の肌感覚なんですが、情報管理に関する認識、これは大企業ではかなり厳格な管理をして、私も幾つかそういった企業を、最先端の技術とかを視察させていただいたときにいろいろ意見交換する中で、情報管理には、特に経営者の方なんかは、コストもかけて非常に注意しているというようなお話、神経をとがらせているというような状況でした。一方で、中小企業、特に

○高市国務大臣　適性評価を受けた上で重要経済安保情報を取り扱うこととなる者は、一たび漏えいしてしまえば、国家及び国民の安全を害する行為を未然に防止することが難しくなるほか、同盟国、同志国の信頼を損なうなど、安全保障に支障を及ぼすおそれがある情報の取扱者であるということ、また、自身が重要経済安保情報の漏えいの働きかけを受ける対象となり得るということを十分に認識していただき、その保護のための教育を受けて、規範意識を常に高く保っていただくことが重要です。 　この点について、本法案十条三項四号に、適合事業者と締結する契約の中で定めるべき項目として、従業者に対する重要経済安保情報の保護に関する教育を掲げております。適合事業者の判断のための基準においても、特定秘密保護法の施行令と同様に、従業員に対する重要経済安保情報の保護に関する教育などの措置の実施に関する規程を事業者が整備して、適切に情報を保護す

○住吉委員　ありがとうございます。 　悪意のある働きかけの場合を懸念しております。先ほど言ったように、セキュリティーホルダーの中でも、情報に対する意識の高い人から低い人まで扱う可能性があるわけでございます。そういった中で、当然自ら情報を漏らすということは余り考えられないんですが、例えば、相手方に何かしらの、その情報は我々も扱っていいんですとか、そういったケースも考えられる。ひょっとしたら、その情報を狙いに来ているところもあると思います。そういった意味で、こういう場合はどうなのかという、そういった相談窓口等も今後検討が必要なのかなと思っておりますので、どうぞよろしくお願いいたします。 　次に、情報の保管についてお伺いしたいと思います。 　特定秘密保護法と重要経済安保の情報、これはずっと議論がありましたが、少し性質が違うのかなというふうにこれまでのやり取りで感じました。特定秘密保護法の情

○高市国務大臣　おっしゃるとおり、情報の機微度も違いますし、本法案の場合は民間に活用していただくということも想定しております。 　この保護措置なんですけれども、本法案を国会でお認めいただいた後に具体的に検討していくんですが、各行政機関が定める特定秘密保護規程においては、特定秘密へのアクセス管理、それから特定秘密が取り扱われる場所への立入り制限、携帯電話などの機器の持込み制限、今委員がおっしゃった金庫など文書の保管設備、また、緊急事態が起きたときにいち早くそれを廃棄できるように裁断機の設備など施設整備、電子計算機の使用の制限などの環境整備を行うこととなっております。どれとどれを残すかということは、これからの検討にはなりますけれども、先行事例の内容も参考にしながら検討を進めます。 　ただ、特定秘密よりも機微度の低い情報を保護の対象にするということ、それから民間事業者に活用していただくという

○住吉委員　海外なんかでは、審査を受けた証明としてカードが発行されて、それをパソコンに差して政府クラウドにアクセスして、閲覧可能な情報を使って仕事をしている、そういうのが当たり前というふうに聞いております。デジタルとシステムを連携させた上で、セキュリティークリアランスを取得した人間が情報を扱うことによって初めて意味を成すのではないかなと思っております。 　まだまだ将来的なことかもしれませんが、政府クラウドを整備して、例えばマイナンバーとかでカードを用いるやり方、これも一案だと思いますけれども、答弁は同じなのかもしれないですけれども、これについてはどのように、こういうやり方も考えているのか。

○高市国務大臣　マイナンバーカードを使うかどうかはともかく、マイナンバーカードは、非常にセキュリティーには高度な技術を用いて十分に配慮をしたものになっております。 　ただ、もう一つ私が考えているのは、海外に行ったときにも何か通用するような証明でなければならないんじゃないかなと思いながら、今職員の皆さんと、この法案をお認めいただいた後の検討になりますけれども、そういう方法はないかなといろいろなことを考えております。 　ＵＳＢシンクライアントのような、いろいろな方法で、例えば、今官僚の方も、家でどうしても仕事をしなきゃいけないというときにはいろいろ工夫をしておりますけれども、何といってもこれは保全をしなければならない重要経済安保情報でございますので、セキュリティーをきっちりと確保できるか、サイバーアタックなどの可能性も勘案しながら、そのやり方というのを考えていかなきゃいけないものだと思って