大島九州男

マイナンバーの話はね、時代とともに変化すると。だから、この法案も時代とともに変化するんですよ。だから、それをまた後でやりますが。 　まず、本法案では、官民連携が重要であるが、基幹インフラ事業者に対して資産の届出を求めることにしていると。特に、中小規模の事業者にとっては、自社が保有する資産を網羅的に把握することが大変な場合もあります。こうした中小規模の事業者による特定重要電子計算機の届出について、政府はどのように支援をするように考えているのか、教えてください。

当然そういう相談や支援は必要ですが、まあ掛かる経費とかね、そういった部分についても、特に中小規模のところには配慮をしていただくことを要望しておきます。 　それから、民間事業者からはサイバー攻撃を受けた際の広報や政府への報告について、レピュテーションリスクが気になるんだという声もあります。政府にインシデント報告を行う際の内容には、公表前の経営に関わる情報など機密性が高い情報も含まれると思いますが、民間事業者に安心して情報提供を行ってもらうために政府はどのような対応をしていますか。

これ、審議官、ちょっと分かる人が答えてもらって、通告していないんだけど、さっきいろいろ話聞いていましたら、機械的に振り分けると。ちょっと分かりやすく言うと、泥を取って、ざあっとふるいに掛けると、下に砂が落ちて上に石ころが残りますわな、そのような形のような形で自動的に振り分けると。そうすると、ここの上に残った石ころが個人情報であったり、そういうものだという認識でいいのかなと。だから、取っていくやつは、今言った重大なインシデントを起こすようなもので、ここで振り分けたやつは、今言う個人情報とか憲法にある通信の秘密とかいうものが上に残っている、そういう認識でいいですか。

じゃ、それも自動的にできるということなんですか。だから、我々素人が考えると、今までこれだけのものが振り分けてこれぐらいに残ったと。ということは、これが悪いやつだなと、ああ、これが今言った個人情報に関わるようなやつだなといったら取りやすいでしょう。要は、悪いことしようとする、今言う、警察がちょっとそういう情報を取ったとか。だから、これだけの中では取れないけど、そういうふうに振り分けると余計に取りやすくなるんだなというふうな認識だったわけですが、そういう悪いことする人が前提にというわけじゃないけど、そういうことに対する対処というのもちゃんと考えていらっしゃるんだろうとは思うんですが、そこがちょっとふと疑問に思ったので聞かせていただきました。 　それでは、次行きますが、本法案は、基幹インフラ事業者に対して資産の届出やインシデント報告を求めるなど、基幹インフラ事業者を中心とした制度になっているけ

当然、いろんな攻撃を受けて飛行機が飛ばなくなって、空港で人がもうあふれているとか、そうなったら迷惑極まりないんでね、国民には、ああ、そうだなと、やっぱりこういうのは必要だなという認識がたくさんあると思います。だから、これ、反対する人ってほとんど、どこを見て議論するかで全然違ってくると思うんですけど、具体的な例をちょっと聞いてみますが、二〇二三年に名古屋港のターミナルにおいてサイバー攻撃があったと、前回、前の質問でもありましたけれども、このときの概要は、二万件のコンテナが動けなくなったなんていう話もありましたから、そこは聞きませんが、仮に、わざわざ、ちょうど吉井先生来ていただいているので、それも併せて、もしこの法律が前もってできていればそういうふうにならなかったのかなという思いもしながら、それは平大臣に聞きますけど、政務官には、これ、どういう影響があったのかという、影響があったところを教えて

ありがとうございます。 　おっしゃるように、いろんなところに波及をしていくというような状況でありますが、平大臣、もしこの法案が機能していたらそういうこともなくなるという、そういう認識でよろしいですか。

じゃ、吉井政務官はもう質問ないので、御退席いただいて、委員長、よろしくどうぞ。

サイバー通信情報監理委員会の話をちょっとお聞きしたいと思うんですけど、これ大臣にもちょっと御答弁もいただきたいんですが、まず最初、政府参考人。サイバー通信情報監理委員会、毎年国会に報告しなければならないというふうになっていますが、これ年に一回以上報告せよというような形になっていると思うんですが、国会によるチェック、監視を十分に行うために、年に一度ではなくて、重大なインシデントがあったりとかアクシデントがあった場合に報告するという、そういう仕組みになっているんですかね、審議官。

大臣、だから、認識としては、そういう事案が起こったときには、もう直近の国会で報告するとか召集して報告するとか、そういうふうな形で報告するという認識でいいですか。

なかなか難しい問題なんでしょうから、戦略的にいろいろやるというのは分かります。 　では、ちょっとより具体的なまた質問をさせてもらいますが、例えば、サイバー攻撃による妨害が衆議院選挙や参議院選挙の際あるいはその直前などにあった場合、攻撃や被害の規模によっては警察のサイバー危害防止措置執行官による措置あるいは自衛隊による通信防護措置等が実施されたりするんでしょうかという質問です。