お答えいたします。
先生御指摘のとおり、地方公共団体のサイバーセキュリティー確保は重要な課題でございます。現状、サイバーセキュリティ基本法で、地方公共団体を重要社会基盤事業者等、要は重要インフラ等として位置付けておりまして、これまでも内閣サイバーセキュリティセンターから必要な情報提供を行ってきたということでございます。
その上で、国家を背景とした重要インフラに対する高度なサイバー攻撃への懸念の拡大等を踏まえまして、官民連携の取組を更に強化する必要があるとの問題意識から、本法案においては、地方自治体を含む電子計算機の使用者に対して、サイバー攻撃による被害の防止のための情報を政府が提供すること、また内閣総理大臣が必要と認める場合に協議会に構成員として参加いただくことなどを可能とする規定を設けているという状況にあります。
そして、先生の御質問ございました地方公共団体の協議会への参加の在り方でございます。
この法案が成立した暁には、地方公共団体を含めた関係者の意見も丁寧に伺ってまいりたいと思います。その上で、施行に向けた準備を進めてまいりたいと思っております。この施行、一年六月になりますが、その間にしっかり関係者の御意見も伺った上で進めて、制度設計を進めてまいりたいと思いまして、この協議会の取組によって国内全体のサイバーセキュリティー強化が図られるよう取り組んでまいりたいと考えております。
112
鬼木誠(立憲)
通常応じていくということでございます。
先ほど言ったように、事業者にとってみると、一般ユーザーの方から漏えいであるとかあるいは知らないうちにというようなことの批判を受けるというのは、ビジネスにも影響する場面出てくるだろうというふうに思うんですね。そういうことを最初から避けるために、事業者側が政府との協議の中で申し入れることは僕は十分あり得るんではないかというふうに思っておりますので、そこはしっかり条文にのっとった対応をいただきたいということと、政府に対しても、先ほど言った技術的な困難な場合があってというようなことについて事業者から相談等があった際には、…
この発言のページ
113佐佐々木啓介内閣府大臣官房審議官
お答え申し上げます。
御指摘いただきました重要経済安保情報保護活用法の附帯決議との関係につきましては、本年一月に閣議決定されました同法の運用基準におきまして、適性評価の結果等を人事評価や人事考課、解雇、懲戒処分、不利益な配置の変更等のために利用等をしてはならないこと、それから、適合事業者は、事業者内の実務が円滑に進むよう、労使も含めて様々なステークホルダーと対話することに努めることを規定しているところでございます。
また、適合事業者やその従業者の方の理解に資するよう、本運用基準を補足するガイドライン等の資料についても法施行前にきちんとお示しをしていく…
この発言のページ
114鬼木誠(立憲)
是非お願いしたいと思いますけれども、ちょっとクリアランスの関係、後からも触れますのでその際にもう一度お願いをしたいと思いますが、その前に協議会についてお尋ねをしたいというふうに思います。
サイバーセキュリティ基本法で地方自治体も重要インフラ事業者と位置付けられている、そして本法案においても、市町村も含めた地方公共団体の一部の電子計算機も重要電子計算機と位置付けることが想定をされているものと承知をしています。
地方公共団体、もう御承知のように、個人情報を多く有しているだけではなくて、事業としても、水道であったり港湾であったり公共交通であったり発電であっ…
この発言のページ
- （上の発言）
115門門松貴内閣官房内閣審議官
お答えいたします。
先生御指摘のとおり、地方公共団体のサイバーセキュリティー確保は重要な課題でございます。現状、サイバーセキュリティ基本法で、地方公共団体を重要社会基盤事業者等、要は重要インフラ等として位置付けておりまして、これまでも内閣サイバーセキュリティセンターから必要な情報提供を行ってきたということでございます。
その上で、国家を背景とした重要インフラに対する高度なサイバー攻撃への懸念の拡大等を踏まえまして、官民連携の取組を更に強化する必要があるとの問題意識から、本法案においては、地方自治体を含む電子計算機の使用者に対して、サイバー攻撃による被害の防止のための情報を政府が提供すること、また内閣総理大臣が必要と認める場合に協議会に構成員として参加いただくことなどを可能とする規定を設けているという状況にあります。
そして、先生の御質問ございました地方公共団体の協議会への参加の在り方でございます。
この法案が成立した暁には、地方公共団体を含めた関係者の意見も丁寧に伺ってまいりたいと思います。その上で、施行に向けた準備を進めてまいりたいと思っております。この施行、一年六月になりますが、その間にしっかり関係者の御意見も伺った上で進めて、制度設計を進めてまいりたいと思いまして、この協議会の取組によって国内全体のサイバーセキュリティー強化が図られるよう取り組んでまいりたいと考えております。
116鬼木誠(立憲)
関係者の意見って本当に大事だというふうに思っています。
一つ具体的なことをお伺いしますけれども、例えば地方公共団体がこの協議会に参加をしますということになったときに、機微情報の提供が行われる場合は、当然、地方公共団体、参加する職員の方はクリアランスが必要だということになると思うんですけれども、職員の適性評価を前提としたクリアランスが前提となって地方公共団体の参加が可能になる、そういう理解でよろしいかどうか、確認したいと思います。
この発言のページ
117門門松貴内閣官房内閣審議官
まず、この協議会とクリアランスの関係ですけれども、協議会においては、必要に応じて、必要に応じて一定の機微な情報についても構成員に提供することが想定されるわけでございまして、そういった情報の提供に当たっては、セキュリティークリアランスの制度の活用も考えられるということでございます。
先生御指摘のように、協議会の構成員となった地方自治体に対しても、ケースとして、重要経済安保情報を提供する場合、これも想定されるわけでございます。このときなわけですけれども、その場合はまさに重要経済安保情報保護活用法に基づきまして必要な手続を行うという形になるということでござい…
この発言のページ
118鬼木誠(立憲)
おっしゃっていただいたように、その場合のときなんです。
例えば、これも例えばの話で恐縮ですけれども、緊急性が高い事態が発生をした、で、協議会について緊急で招集をする必要が出る、その際に、地方公共団体にもこの機微情報の提供を行わないとその事態を収拾することができない、あるいは重大な事態を避けることができないというようなケース、時間的な余裕がない中で協議会を開催をしなければならないケースというのも想定できるんではないかというふうに思うんです。
ただ、地方公共団体には、恐らく今の段階でクリアランスをお持ちの職員の方というのはほとんどいらっしゃらない。この一…
この発言のページ