内閣委員会

ありがとうございました。幾らか明らかになったと思います。 　時間が来ましたので終わります。ありがとうございました。

午後一時三十分に再開することとし、休憩いたします。 　　　午後零時三十六分休憩 　　　　　─────・───── 　　　午後一時三十分開会

ただいまから内閣委員会を再開いたします。 　休憩前に引き続き、重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案の両案を一括して議題とし、質疑を行います。 　質疑のある方は順次御発言願います。

国民民主党・新緑風会の竹詰仁です。 　おととい、五月十三日の内閣委員会で、基幹インフラ事業者の子会社や協力企業である中小企業のサイバー防御について、政府からの支援などについて質問させていただきました。その答弁にもありましたけれども、中小企業が必要なセキュリティー対策を自ら実施することができるように、二〇二一年からサイバーセキュリティお助け隊サービスを実施しているということでございました。また、二〇二二年以降、ＩＴ導入補助金において、中小企業がこのサービスを導入する際の費用も支援していると認識しております。 　他方、実際には中小企業におけるサイバーセキュリティーは遅れておりますし、全く対策していないという中小企業も多くあると思います。こうした国の支援を知らない中小企業もあると思っております。中小企業対策が重要な対策となりますので、政府からの広報と実効性ある支援をお願いしておきたいと思いま

お答えいたします。 　先生御指摘のとおり、今後その基幹インフラ事業者による届出や報告等の具体的な制度設計を行うに当たっては、実務に携わる現場の方や有識者から御意見を伺って実情に即した制度設計、これは極めて重要なんだろうというふうに認識をしております。 　まず、本法案を策定するに当たっては、これまでも関係省庁、電力であれば経済産業省、資源エネルギー庁と緊密に連携をした上で、有識者会議であったりとか個別の意見交換の場を通じまして、電力ＩＳＡＣさんを始め様々な御意見をいただいてこういった形で議論を進めてきたところでございます。また、私ども内閣サイバーセキュリティセンターでは、昨年七月には対処・外部連携ユニットを設けて、現場の皆様との連携体制を強化をさせていただきました。 　こうした取組を踏まえまして、今年三月には、中小企業を含む経済団体からも本法案について経済界の意見を踏まえた内容となって

御説明ありがとうございました。 　答弁の中にも電力の言葉を使っていただいて、あたかも私が電力のことしか質問しないかのような感じで、私にとって大変光栄ではございますけれども、この後その質問は続けさせていただきたいと思います。 　私も、現場の実際働いている人からこの法案に当たって意見を聞いてきた、それを踏まえて御質問させてもらっているんですけれども、その基幹インフラ事業者にとって、この法律が万が一にも憲法違反の疑いがあれば、やっぱり積極的にはなれませんというような意見を聞いてきました。この基幹インフラ事業者が心配しているのは、この法律が新法でありますので、また、マスコミ等の報道もあって、憲法違反ではないということにまだ完全な自信が持てていないという人の意見もございました。 　この事業者がすること、あるいは場合によってはされるということもあるかもしれませんが、憲法違反の疑いがあっては事業者

御質問ありがとうございます。 　通信の秘密であっても、公共の福祉の観点から必要やむを得ない限度において一定の制約に服すべき場合があると考えられます。その上で、本法案が定める通信情報の利用による通信の秘密に対する制約は、公共の福祉の観点から必要やむを得ない限度にとどまるため、憲法に違反するものではありません。 　その理由として、まず本法案に基づく通信情報の利用は、通信当事者の同意によらない場合であっても、国、基幹インフラ事業者等の重要な機能がサイバー攻撃により損なわれることを防ぐという高い公益性があること、他の方法によっては実態の把握、分析が著しく困難である場合に限って通信情報の利用を行うこと、何人も閲覧等ができない自動的な方法によって重大なサイバー攻撃に関係があると認めるに足りる機械的な情報のみを選別した上で分析するなど厳格な手続や条件を定めていること、独立性の高いサイバー通信情報監理

大臣、御説明ありがとうございました。しっかり今のお話も基幹事業インフラ、インフラ事業者も聞いていると思いますので、また私もそれはお伝えしていきたいと思います。 　この基幹インフラ事業者におけるサイバーセキュリティーの人材の育成と確保についてもお尋ねしていきたいと思います。 　特に中小企業においては、大企業に比べてよりサイバーセキュリティー人材の育成、確保が難しい状況にあります。経団連や日本商工会議所の意見にも、官民一体となってサイバーセキュリティー人材の育成、確保を推進する必要があるというふうに意見がされております。 　例えば、先行する国の好事例として、イギリスにおいては、サイバーセキュリティー人材の育成、確保に関して必要な国家予算を充当し、サイバースキルの階層に応じたトレーニングを無料で提供する例があると聞いております。我が国もそうした先行事例に学ぶべきことがあると思っております。

お答え申し上げます。 　サイバー攻撃の脅威が深刻化する中で、委員御指摘ありましたように、官民一体となってサイバーセキュリティー人材の育成や確保を進めること、これは非常に重要な課題であると認識しているところでございます。 　そこで、現在、政府におきましては、サイバーセキュリティー人材が担う役割や職種ごとに必要となる知識やスキルを体系的に整理、明確化することによりまして人材の可視化を図る、そういった枠組みの整備、これを検討しているところでございます。その上で、この枠組みを例えば研修プログラムの提供でありますとか求人などの場面におきまして官民が利用することによって、官民両者が連携して必要な人材育成・確保策を講じていけるような、そういう環境整備を行っていく予定としているところでございます。 　また、本年の十一月でございますが、若手人材向けの国際的なサイバー競技会でありますインターナショナル・

御回答ありがとうございました。 　ちょっと今の中で更に聞きたいのは、今の取組は理解できたんですけれども、その際に、先ほど私御紹介したイギリスは、政府のお金で、民間側はいわゆる無料でというふうにやっているというふうにお聞き及びしたんですけれども、今御説明していただいたものは、国が主導となってやっていこうとしているのか、あるいはまだそこら辺は制度設計がされていないのか、ちょっともう一つそこを教えてください。