総務委員会

○国務大臣（鈴木淳司君）　委員御指摘のとおり、サイバー空間上の脅威は各国共通の課題でありまして、国際機関や諸外国でも様々な取組が進められていると承知いたしております。 　総務省では、関係省庁やＮＩＣＴと連携をしまして、二国間や多国間の協議、国際機関の会議に参加をし、サイバーセキュリティー強化のための情報収集や連携を進めております。 　今回の法案におきましては、ＩＤ、パスワード以外のソフトウエアなどの脆弱性を有するＩｏＴ機器にも調査対象を拡充することといたしておりますが、検討に当たりましては、昨年から英国で開始されましたＩｏＴ機器の脆弱性調査の事例なども参考にいたしております。 　総務省では、今後とも、諸外国の取組を収集、分析をし、優れた事例を参考にしながら、我が国のサイバーセキュリティーの強化に取り組んでまいりたいと考えております。

○竹詰仁君　日本の情報通信分野あるいはこのサイバーセキュリティー分野は、広く言えばこのデジタルの分野というのは国際的には後れを取っているのではないかということが、多くの国民は、その確信はないんだけれども後れを取っているんではないかと思っている人が多いんじゃないかと、私はそういう認識があります。 　このＮＩＣＴは我が国唯一の情報通信分野の公的研究機関であります。ＮＩＣＴの研究や取組が我が国を大きく左右すると言っても過言ではないと思っておりますので、ＮＩＣＴへの今後の期待を申し上げ、質問を終わらせていただきます。 　ありがとうございました。

○伊藤岳君　日本共産党の伊藤岳です。 　サイバーセキュリティー対策の強化は重要課題であり、ＩＤ、パスワードに脆弱性がある機器を調査してユーザーに通知する制度は必要だと思います。 　本法案は、ＮＩＣＴが五年間の時限で行ってきた特定アクセス行為の業務を継続的に実施するため、法律本則の業務の範囲に規定することと併せて、新たに委託を可能とする範囲を広げるものとなっています。 　通信履歴等の電磁的記録の作成の業務を委託可能としている点について質問したいと思います。 　総務省、衆議院の質疑では、ＮＩＣＴにおいて体制の確保をするために、外部委託が可能な範囲や要件について新たに定めるとしていると説明し、また、現状、特定アクセス行為に係る調査に関わっているＮＩＣＴの方は全部で十一名と答弁しています。 　では、通信履歴等の電磁的記録の作成業務を委託可能とすることによって、通信履歴等の電磁的記録の作成

○政府参考人（山内智生君）　お答え申し上げます。 　まず、現状で申し上げますと、このＩＤ、パスワードの脆弱性があるＩｏＴ機器の調査に関しましては、委員の今御説明ありましたとおり、平成三十一年の調査の開始に伴ってＮＩＣＴに設置をした専門組織で実施をしております。 　今回、調査対象を拡充をして幅広い関係者への情報提供、助言を新たにＮＩＣＴの業務として位置付けることから、更なる体制強化が必要になるというふうに考えてございます。 　まず、そのために必要な作業として、総務省として、令和六年度に向けて体制強化に向けて必要な予算を増額して要求をして、必要に応じてＮＩＣＴが外部の知見のリソースを活用できるよう、今回の法案では、御指摘のとおり、特定アクセス行為に関する業務の一部について外部委託の制度を創設をするということにしております。 　現時点で人員がどれくらい要るかということについては、まだ確た

○伊藤岳君　人的リソースの想定数値はないということでしたが、委託によって通信履歴等の電磁的記録の作成業務に関わる人的リソースが広がることは当然想定されると思います。 　総務省は衆議院の質疑で、五年間の時限で行った業務の中で、ＩＤ、パスワードに不備のある機器が接続されたＩＰアドレスを今までに累計十万件以上、電気通信事業者に通知をしてきたと述べています。同時に、今回の法案では、これに加えまして、メーカーやシステムベンダー等の関係者への情報提供それから助言についてもＮＩＣＴ業務として法的に位置付けると説明しています。 　ファームウエアを調査の対象に加えるなどに伴うものであると思いますが、であるならば、通信履歴等の電磁的記録の作成によって得られた情報の処理、分析についても、情報提供の在り方を始めとして様々な角度からの検討が必要となるのではないかと思いますが、その可能性はありますか。

○政府参考人（山内智生君）　お答え申し上げます。 　メーカーやシステムベンダーへの情報提供及び助言といたしましては、例えば、特定のＩｏＴ機器について検知頻度が高い旨の情報を伝えることによって、メーカーなどを通じて、ユーザーが適切な設定が行えるよう、ユーザーへの周知、マニュアルの改善をお願いをするということを想定をしております。この際共有される情報には、先ほど御指摘の特定アクセス行為、これによって収集されるＩＰアドレスなどは含まれておりません。 　なお、このような情報共有につきましては、ＮＯＴＩＣＥ、このプロジェクトに協力をいただくメーカーやシステムベンダー、通信事業者などに限定をして、情報管理をしっかり行いながら進めていくことを検討しております。

○伊藤岳君　得られた情報の処理、分析の在り方が変化していくことについて否定はされませんでした。 　次に、委託を受ける者は広がるのではないかという点であります。 　特定アクセス行為そのものはＮＩＣＴが行うことと定められています。ただ、五年間の時限で行った業務では、電気通信事業者からの出向者がＮＩＣＴ職員として特定アクセス行為に携わってきました。 　大臣、今回、通信履歴等の電磁的記録の作成の業務を特定アクセス行為から切り分けて委託業務の対象とするわけですから、委託業務を受ける者の範囲は、これまでＮＩＣＴに出向者を出してきた電気通信事業者の範囲にとどまらずに広がることになるのではないでしょうか。

○国務大臣（鈴木淳司君）　今の御指摘でありますが、御指摘の外部委託につきましては、規定につきましては、調査対象の拡充を踏まえて、外部委託の手続を厳格化しようとするものであります。 　具体的には、ＩＤ、パスワードの設定に不備のあるＩｏＴ機器の調査は引き続き厳格な条件に基づいて適切に実施されることを確保しつつ、ＮＩＣＴにおいて必要に応じて外部の知見、リソースを活用し十分な体制を確保できるようにするために、外部委託が可能な範囲や要件などについて必要な規定を定めるものであります。 　また、総務大臣の認可事項となっております実施計画におきまして委託先の選定基準が適切に定められており、情報の安全管理措置などが委託先においても適切に講じられることを確認できた場合に限って委託できることといたしております。 　こうした制度的な枠組みの下、実施計画に定めた基準に基づきＮＩＣＴにおいて委託先の厳格な選定が

○伊藤岳君　お聞きしたのは、広がる可能性があるかということなんですが、そこはどうですか。

○国務大臣（鈴木淳司君）　数的に広がる可能性はあると思います。