お答えいたします。
今後、業界ごとに異なる中での検討ではございますが、汎用で一般に使われているものまでここに含まなくても対応できる可能性もありますので、そこをしっかり検討してまいりたいと思います。
門松貴内閣官房内閣審議官
2025年3月26日・第217回国会 衆議院 内閣委員会 第8号（外部サイト、新しいタブで開きます） の 47 番目の発言（外部サイト、新しいタブで開きます）（全 199 発言）
前後のやりとり
日本維新の会の三木圭恵でございます。 内閣委員会で質問をするのは初めてですので、どうぞよろしくお願いいたします。 三年前の国家安全保障戦略に書き記された能動的サイバー防御がやっと法案として提案されたということで、安全保障の中でもサイバー空間の戦いは日ごとに厳しさを増しており、また、認知戦などとも相まって、情報をいかに守り、正しく伝えるか、また、重要インフラをサイバー攻撃からいかに未然に防ぐかが国家の存亡に関わってくる事態となっていると思います。切実な状況が世界では繰り広げられているような中、日本もやっと本格的な能動的サイバー防御に取り組むということで…
お答えいたします。 サイバー対処能力強化法案におきましては、重要電子計算機の定義と範囲なんですけれども、第一に、国の行政機関などが使用する電子計算機、このうち、そのサイバーセキュリティーが害された場合において、その機関などにおける重要情報の管理又は重要な情報システムの運用に関する事務の実施に重大な支障が生じるおそれがあるもの、第二に、特定社会基盤事業者が使用する電子計算機のうち、そのサイバーセキュリティーが害された場合において、特定重要設備の機能が停止する若しくは低下するおそれがあるもの、第三に、重要情報を保有する事業者が使用する電子計算機のうち、その…
ちょっと言葉が難しかったかなと思うんですけれども、要するに、その重要なプログラムにアクセスする汎用パソコンなども含まれるというふうに考えてよろしいんでしょうか。
- （上の発言）
お答えいたします。
今後、業界ごとに異なる中での検討ではございますが、汎用で一般に使われているものまでここに含まなくても対応できる可能性もありますので、そこをしっかり検討してまいりたいと思います。
法案が可決されて、その後政令で定めていくということなんですけれども、余りにも、汎用パソコンを、もしも義務化して、届出が義務化するということになると、非常に煩雑な手続に、事務負担が増えるというふうに思いますが、そういったところもやはり考慮をして、民間事業者も含めて特別社会基盤事業者にもそういったところも配慮をしながら進めていくということでよろしいんですか。
お答えいたします。
先生御指摘のとおりでございまして、事業者の皆様とよくコミュニケーションを取りながら、しっかり、過度な負担にならないように対応してまいりたいと思います。
それでは、具体的にお伺いしたいんですけれども、届出をする電子計算機の中にはプログラムも含まれるということをお伺いをしております。現在までに、電子計算機の脆弱性によってサイバー攻撃されたという例を示していただけますか。何件あって、どのような攻撃であったのか。