2025年4月24日・第217回国会 参議院 経済産業委員会 第6号（外部サイト、新しいタブで開きます） の 182 番目の発言（外部サイト、新しいタブで開きます）（全 300 発言）
これだけ巨額の公的支援をやっているラピダスが、その機微情報がサイバー攻撃で盗まれたなんてことはもう話になりませんので、是非ともしっかりとした対策を組んでいただきますようお願い申し上げたいと思います。
ちょっと話は変わりまして、この法案では、半導体産業だけではなくて、大規模なサーバー等の導入についても支援が規定されております。具体的には、大量の情報につき高速度での処理を行うことができる性能を有する設備を経産省令で定めた上で、情報処理サービス業を営む会社がその導入を行うための債務保証などを行うという内容になっております。
支援の対象が、どういった設備が対象になるのか、なかなかイメージが付きにくい条文ですので、分かりやすい説明をお願いしたいというふうに思いますし、また、そのような設備、データセンターなどを意味するんだと思いますけれども、これを支援する意義についても併せてお伺いしたいと思います。
お答え申し上げます。 委員から御指摘をいただきましたとおり、中小企業も極めて重要なプレーヤーです。サプライチェーンを通じて、大企業が対策を取っていたとしても、様々な形で情報交換、データの交換をする中で、中小企業が実際に踏み台になって大企業のシステムの中に入り込む入口になってしまって被害が出る、若しくは、そういったサイバー的な連続的な関係じゃなくても、取引先の供給、中小企業の活動が止まってしまうことで、大企業自体も生産活動が一時ちょっと止まらないといけなくなるというようなことも現に起きています。そういった意味で、サイバーセキュリティーの取組というのは、企…
180石川博崇(公明)
非常に複雑なサプライチェーンの業態であるこの半導体業界の中小企業のサイバーセキュリティー対策、非常に大事だというふうに思いますので、是非お力添え、また進めていただきたいと思います。 その上で、これは念のための質問なんですけれども、ラピダスのサイバーセキュリティー対策がどうなっているのか。当然、これから世界のどこも実現したことがない最先端半導体を作っていこうということですので、万全の対策を取っていなければならないというふうに思いますけれども、どのような体制で対策を進めているのか、可能な範囲で、手のうちをさらす必要はありませんけれども、教えていただけますで…
お答え申し上げます。 ラピダスですけれども、国内外のセキュリティー会社と連携しながら、国際基準に適合したセキュリティーシステムや、まさにシステムのセキュリティーをしっかりと守っていく体制、これを構築していると承知をしています。 また、データの管理につきましては、アクセス管理を実施するとともに、外部から隔離されたネットワーク内で機微情報を管理、利用する、すなわち、ネットワーク越しに侵入してそこのデータに、サーバー触られるということを避けるためにサーバーをオフラインにして機微情報を管理するような取組をしているということを聞いております。 ただ、サイバー…
182石川博崇(公明)
これだけ巨額の公的支援をやっているラピダスが、その機微情報がサイバー攻撃で盗まれたなんてことはもう話になりませんので、是非ともしっかりとした対策を組んでいただきますようお願い申し上げたいと思います。
ちょっと話は変わりまして、この法案では、半導体産業だけではなくて、大規模なサーバー等の導入についても支援が規定されております。具体的には、大量の情報につき高速度での処理を行うことができる性能を有する設備を経産省令で定めた上で、情報処理サービス業を営む会社がその導入を行うための債務保証などを行うという内容になっております。
支援の対象が、どういった設備が対象になるのか、なかなかイメージが付きにくい条文ですので、分かりやすい説明をお願いしたいというふうに思いますし、また、そのような設備、データセンターなどを意味するんだと思いますけれども、これを支援する意義についても併せてお伺いしたいと思います。
お答え申し上げます。 まず、端的に対象設備ということでございます。こちらは今後省令で定めることになりますけれども、データセンターのまさに基盤になります電子計算機、サーバーとかネットワーク機器などの附属設備、こういったものを想定しています。 こういった取組を行うことの意義ということでございますけれども、生成ＡＩの登場などによりまして、ＡＩの学習や推論に必要となる情報処理能力が加速度的に増加すると。これ、非常に高額化しているということでございます。それに対応した大規模な電子計算機の整備でありますとか、大量に熱が出るのに対応できるようにするとか、そういった…
184石川博崇(公明)
今、対象設備について御説明をいただきましたけれども、今度はどういう会社が対象となるのかということ、また、支援先の選定基準、選定プロセス、まだこれからかもしれませんが、現段階で決まっていることがあれば教えていただけますでしょうか。
お答え申し上げます。
まさにデータセンターを行うような方々を想定しているわけですけれども、そういった場合にはかなり幅広い事業者の方がここの情報処理サービスを提供する会社に該当することになると考えています。したがいまして、対象企業はかなり幅広く見ていくということになります。
その上で、今後、ＩＰＡが定める業務基準、これ経産大臣が認可を行うことになるわけですけれども、こちらで要件などを、審査プロセス、要件、そういったものを明確にしていくことになります。これからということでございます。