平将明

本法律案に基づく基幹インフラ事業者との協力は、重要な電子計算機に対するサイバー攻撃による被害を防止するため不可欠であり、委員御指摘のとおり、協力いただいた基幹インフラ事業者が批判や中傷を受けないようにすることが重要であります。 　その上で、基幹インフラ事業者の協力により得られた通信情報については、本法律案において、閲覧その他の人による知得を伴わない自動的な方法によって、不正な行為に関係があると認めるに足りる外内通信に含まれる機械的情報のみを選別して分析の対象とすること、重大なサイバー攻撃による被害防止目的以外の利用を原則として禁止すること、安全管理措置を講じること、独立機関の継続的な検査の対象とすることなどを明確に定めております。 　法案成立後の暁には、こうした今回のサイバー対処能力強化法案の制度の意義や内容について、あらゆる機会を捉え、国民の皆様に広く分かりやすく周知をしてまいりたい

委員おっしゃるとおりだと思います。 　ソースコードをＡＩに読ませて脆弱性はどこだというと簡単に答えてくれるし、それに対する攻撃のマルウェアも簡単なプロンプトでＡＩが作ってしまうという世界になってきます。そういった意味では、サイバーセキュリティーの世界はＡＩ・ＶＳ・ＡＩになっていくだろうというふうに考えております。 　本法案には、特別、ＡＩという言葉は入れていませんが、ＡＩアプリケーションも含めて普通に実装されていく。ＡＩは単なる道具なので、道具として活用することは、この法律に書いていなくても全く妨げるものにはなっていませんので、今後、ＡＩの研究をしていく。 　さらに、政府でＡＩセーフティ・インスティテュートという組織が一年前ぐらいからできておりますので、そこは、同盟国、同志国のいわゆるＡＩＳＩ、ＡＩセーフティ・インスティテュートと連携をしながらＡＩのリスクの分析などをしていますので、

質問ありがとうございます。 　オリンピックのとき、私はサイバー担当の副大臣をやっていました。あのときも大変な攻撃を受けましたが、大きな被害もなく、乗り切ることができました。 　サイバーセキュリティーは、何かあったら物すごく批判されますが、何事もないと誰からも褒められずに終わるという世界だと思います。 　過去に各国で開催された国際イベントにおいて、ＤＤｏＳ攻撃やランサムウェア攻撃等、様々なサイバー攻撃が観測をされており、大阪・関西万博においても、こうしたサイバー攻撃のリスクを踏まえ、必要な対策を講じることが重要であると考えています。 　このため、政府としては、国際博覧会担当大臣を議長とする大阪・関西万博関係府省庁連絡会議の下にＮＩＳＣ副センター長を会長とするサイバーセキュリティ分科会を設置をし、総合調整を図りながら所要の対策を推進しているところであります。 　こうした体制の下、万博

当事者協定に基づき通信情報を取得する場合は、利用者の同意によらず電気通信事業者から取得する場合とは異なりまして、個別の基幹インフラ事業者などの通信当事者との協議の上、同意を得られれば協定を締結をするものになっています。 　また、通信当事者との協定において、内閣総理大臣が提供を受ける通信情報の範囲並びに提供の方法及び期間に関する事項等を定めることとしており、一律に内内通信情報を含めた通信情報が包括的、常時取得されることはありません。 　一方で、当事者協定に基づいて提供を受ける通信情報をあらかじめ外内通信情報に限定することは、協力いただく通信当事者にとっては負担となり、また、技術的に困難な場合もあるものと考えています。 　その上で、当事者協定で取得をした通信情報については、自動的な方法によって、外内通信に限定するとともに、不正な行為に関係があると認めるに足りる機械的情報のみが選別され分析

アクティブディフェンスはちょっと難しいので、なかなかまだ浸透していないんだろうと思います。 　この法案を円滑に施行、運用していく上で、自治体、事業者はもとより、国民の皆様の理解と協力が不可欠だと考えております。そうした観点から、国民の皆様に対して、この法案の意義や内容を分かりやすく説明していくことは大変重要なことと認識をしております。法案成立の暁には、そうした点について、広く、分かりやすく、かつ効果的に周知していくべく、私自身が先頭に立って取り組んでいきたいと思っております。 　具体的には、関係資料の内閣官房ウェブサイトへの掲載のほか、ＳＮＳでの発信や各種セミナーでの丁寧な説明など、あらゆる機会を捉え、戦略的に広報活動を行ってまいる所存でございます。

山崎委員にお答えします。 　前の設問で、防災と同様というのは本当にそのとおりだと思いますので、災害が起きると電気が止まったり通信が止まったりしますけれども、サイバー攻撃もまさにそういうことだと思いますので、今後の広報において、委員の問題意識は参考にさせていただきたいと思います。 　その上で、委員御指摘のとおり、能動的サイバー防御の措置に関する日本の取組については、積極的に国際的にも発信をすることは重要であると我々も考えております。 　特に、今回のアクセス・無害化措置は、国外に所在するサーバー等についても措置するものでありますが、公共の秩序の維持の観点から、警察権の範囲内で、比例原則に基づき、重大な危害の発生を防止するために攻撃サーバー等にアクセスして不正プログラムを無害化する必要最小限度の措置であること、また、国外に所在する攻撃サーバー等へのアクセス・無害化措置を行う場合には、国際法

政府におけるサイバーセキュリティー人材の育成は重要な課題と認識をしています。 　政府職員がサイバーセキュリティー関連業務の経験を積むことができる機会といたしましては、内閣サイバーセキュリティセンター、ＮＩＳＣや、各府省庁のサイバーセキュリティー関係部局への配属、官民人事交流による民間企業への派遣といったものがあり、長期的な視点からこれらを適切に組み合わせることが効果的な人材育成を図ることとなり、重要であると考えております。 　また、ＮＩＳＣにおいては、産官学での人材の流動化を進められるよう、広くサイバーセキュリティー分野で求められる人材像やスキル等を体系的に整理した枠組みを検討をしているところであります。 　いずれにしても、デジタル分野、サイバーセキュリティー分野では、リボルビングドアのような仕組みをつくる必要があるというふうに私も認識をしております。 　このほか、人材育成のための

そもそも今回の枠組みは、コミュニケーションの中身を見る必要がないということなんですね。なので、検索をかけていって、コミュニケーションは出てこないです、本来。 　その上で、今、そういう悪いやつが出てきたときはどうなんだということでありますが、しっかり罰則もありますし、やらせません。

お答え申し上げます。 　御指摘ごもっともなので、しっかりやります。 　会計ＤＸにつきましては、デジタル社会の実現に向けた重点計画、令和六年六月二十一日閣議決定において、内閣官房デジタル行財政改革会議事務局が主担当となり、各府省の予算執行管理を対象として、徹底的なＢＰＲやデータの統合、利活用等について検討を進めることとされております。 　今年度は、一部省庁の御協力をいただき、今委員の御指摘のとおりでありますが、業務の実施状況の調査を行ったところ、例えば、システム外でエクセル等による管理を行っているとか、システム間で一部のデータが受け継がれず同じデータを重複入力している等の課題が明らかになりました。現在、会計担当職員が抱える負担とその原因について更なる分析を進めており、それも踏まえて、業務、データ管理の在り方やシステム外で実施されている業務への対応等について検討を深めてまいります。 　

お答え申し上げます。 　移動の足の確保は地方創生二・〇の実現にとっても極めて重要だというふうに認識をしております。 　昨年十二月の調査では、利用者から依頼されたタクシーが手配できないといった、ホテル、旅館、飲食店の皆様の厳しい現状を訴える声や、住民の皆様、旅行者の方々の移動におけるお困りの声が上がっており、真摯に受け止めたいと考えております。 　このような状況を踏まえれば、移動の足不足解消に向けて着実に取り組んでいく必要があると考えており、今後とも、骨太方針等に沿って、政府一丸となって取り組んでまいりたいと考えております。