門松貴

お答えいたします。 　委員御指摘のとおり、サイバー安全保障の実効性を高めるためには、演習等を通じまして、サイバー攻撃への対処の体制の有効性を検証して継続的に改善を図っていくこと、これが重要であると認識をしておりまして、現行のサイバーセキュリティ基本法における、サイバーセキュリティーに関して、基準の策定、演習及び訓練、情報の共有などを講ずるということが規定をされております。 　このため、今、政府としては、情報通信、電力、金融などの重要インフラ事業者等が参加をいたしまして、また、事情が許す限り閣僚にも御参加いただいております全分野一斉演習、これを二〇〇六年から毎年継続的に実施をしております。さらに、昨年度からは各組織の連携に焦点を当てた官民連携演習を新たに実施をするなど、演習を活用した実践的対応力の強化、これを図っておるということでございます。 　今後は更に、演習体制の強化を検討いたしま

お答えいたします。 　現在の取組としては、政府では、重要インフラの防護の基本的な枠組みとして、政府と重要インフラ事業者等との共通の行動計画を策定をしておりまして、官民の情報共有体制を構築しております。 　その中で、具体的に、まず、内閣サイバーセキュリティセンターでは、重要インフラの各分野ごとに、センターと各府省との間の連絡調整役、すなわちリエゾン、これをあらかじめ指定をしておるということでございまして、その上で、重要インフラ事業者等に対するサイバー攻撃があった場合、判明している事象や原因についてリエゾンを通じて速やかに情報収集をするということとしております。 　また、同行動計画においては、平時より官民双方向の情報共有を図る観点から、内閣官房、各所管省庁、重要インフラ事業者の組織するセプター、また各重要インフラ事業者等との間における連絡体制について定めているということでございますが、今

お答えいたします。 　サイバー対処能力強化法案におきましては、重要電子計算機の定義と範囲なんですけれども、第一に、国の行政機関などが使用する電子計算機、このうち、そのサイバーセキュリティーが害された場合において、その機関などにおける重要情報の管理又は重要な情報システムの運用に関する事務の実施に重大な支障が生じるおそれがあるもの、第二に、特定社会基盤事業者が使用する電子計算機のうち、そのサイバーセキュリティーが害された場合において、特定重要設備の機能が停止する若しくは低下するおそれがあるもの、第三に、重要情報を保有する事業者が使用する電子計算機のうち、そのサイバーセキュリティーが害された場合において、当該事業者における重要情報の管理に関する事務の実施に重大な支障が生じるおそれがあるもの、こういったものを重要電子計算機として定義をしているということでございます。 　それぞれの具体的な範囲で

お答えいたします。 　今後、業界ごとに異なる中での検討ではございますが、汎用で一般に使われているものまでここに含まなくても対応できる可能性もありますので、そこをしっかり検討してまいりたいと思います。

お答えいたします。 　先生御指摘のとおりでございまして、事業者の皆様とよくコミュニケーションを取りながら、しっかり、過度な負担にならないように対応してまいりたいと思います。

お答え申し上げます。 　本法案では、基幹インフラ事業者に対し特定重要電子計算機の届出や特定侵害事象の報告を義務づけるところでございますが、先生御指摘のとおり、事業者にとって過度な負担とならないように制度設計していくということが極めて重要だというふうに承知をしているところでございます。 　このため、これらの具体的な運用方法を規定する主務省令、これを定めるに当たっては、事業者や専門家などの御意見を丁寧に伺わせていただきたいと思います。また、業界ごとのシステム特性、これも極めて違いますので、考慮をしながら検討を進めてまいりたいと考えております。 　また、先生御指摘のとおり、民間事業者から提供いただいた情報については機微なものも含み得ることから、本法案では、適切な管理が行われるように安全管理措置や守秘義務等を規定しておるというところでございます。

お答えいたします。 　まず、先生御指摘のように、政府が情報を集めて分析し、その結果を率先して必要な関係者に提供していくというのは極めて重要だと思っておるんですが、情報提供に関しては、政府として、具体的には、サイバーの専門家が求める技術情報であったりとか、経営者の判断に必要な攻撃目的等に関する情報、これを積極的に提供していくことになるのです、この法案では。それで、このうち、攻撃者の詳細な活動状況といった秘匿性の高い情報、こういうものも、一定の情報管理が義務づけられる協議会構成員などに限って提供していくということになります。 　ここで先生御指摘のクリアランス制度が関係するわけでございまして、一定の機微な情報についても適切な情報管理の下で事業者が取り扱えるようにするために、セキュリティークリアランス制度の活用、これも考えていきたいと思いますので、今後、必要な検討をしっかり進めてまいりたいとい

お答えいたします。 　先生御指摘のとおり、サイバー攻撃が発生した場合における被害組織の負担軽減、そして政府の対応迅速化は極めて重要でございます。有識者会議からも、インシデント報告先の一元化、また報告様式の統一化等を進めることが必要である旨の御提言をいただいたところであります。 　こうした中で、サイバー対処能力強化法案においては、まず、基幹インフラ事業者によるインシデント報告を、内閣総理大臣及び特別社会基盤事業所管大臣、これに同報する旨を規定をしております。 　その上で、政府といたしましては、本法案におけるインシデント報告に限らず、個人情報保護委員会に基づく個人データの漏えい等に係る報告、また警察への相談についても、事業者からのニーズを踏まえ、順次、様式の統一や報告窓口の一元化をしっかり進めてまいります。 　具体的には、まず、件数が多く、初動対応中の報告となることから、被害組織による

お答えいたします。 　個人情報保護委員会のものも、この様式一元化、窓口一元化に想定しております。

お答えいたします。 　先生御指摘のとおり、迅速な報告、そして事業者負担、このバランスは非常に重要であるというふうに承知をしているところでございます。 　その上で、サイバー対処能力強化法案におきましては、特定重要電子計算機に係る特定侵害事象又は当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合には、インシデント報告を行わなければならない旨定めておるということでございます。 　このうち、御指摘の、特に特定侵害事象の原因となり得る事象でございますが、例えば、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体への広範な攻撃が可能になったことが判明した、こういった場合であったりとか、特定重要電子計算機において、マルウェア自体は見つかっていないという中でもその実行された痕跡が残されているといったようなことが判明した場合など