2025年4月24日・第217回国会 参議院 内閣委員会 第11号（外部サイト、新しいタブで開きます） の 157 番目の発言（外部サイト、新しいタブで開きます）（全 346 発言）
お答えいたします。
先ほど先生からもお話ありましたこの協議会では、サイバーの専門家が求める技術情報であるとか経営者の判断に必要な攻撃目的に関する情報を積極的に提供していくことを想定しているわけでございますが、このほか、本法案では、協議会構成員の間で被害防止のための対策に関する事項等を協議できると規定をしています。
例えば、公表されていない脆弱性情報の共有と分析であるとか、さらには日頃からの対応策など、各事業者におけるベストプラクティスを意見交換を行うといったようなことも想定して取組を行うことも考えられるということでございます。
こうした取組通じまして、我が国のサイバーセキュリティーの強化に資するように、今後、事業者のニーズ踏まえながら、具体的な制度設計について関係者の御意見踏まえながら進めてまいりたいというふうに思っております。
154
河野義博(公明)
公明党の河野義博です。火曜日の委員会に続きまして質問させていただきます。
これまでの政府の御説明によりますと、協議会において、その構成員に守秘義務を課した上で、攻撃者の詳細な活動状況やインフラ設備の具体的な脆弱性などの秘匿性の高い情報も提供されるとしております。
第四十五条二項におきまして、内閣総理大臣は必要と認めるときは事業者を協議会に加入させることができるとしていますが、こういった秘匿性の高い情報を扱う場に外国企業も参加することは可能なのでしょうか。国籍要件ということだと思いますけれども、お答えをいただければと思います。
お答えいたします。 本法案では、まさに内閣総理大臣が整理、分析したサイバー攻撃による被害を防止するための情報を共有すること等により、構成員の重要電子計算機に対するサイバー攻撃による被害の防止をすることを目的として、情報共有及び対策に関する協議会を設置するわけでございますが、この目的の達成のためには、電子計算機の使用者のみならず、製品ベンダーやセキュリティーベンダーについても協議会に御参加いただいて、脆弱性情報や対策情報を共有することが必要になるわけであります。 そのようなベンダーについては、外国企業も多いことを考えれば、協議会に参加いただくことは当然…
156河野義博(公明)
そうですね、一概に国籍要件だけでは縛れないというお立場も理解ができますので、実態としてその秘匿性が流出しないような対策を取るということが大事なんだろうというふうに思います。 本法案における協議会は、情報共有及び対策のために組織されるとされています。サイバー攻撃による被害防止のためには、政府ならではの分析を行った上でそれらの情報を提供していくことが重要ですが、一方で、情報を受け取っても必ずしもうまく活用できず、何らかの手助けが必要な事業者も少なくないと思います。 我が国のサイバー対処能力を向上させるため、これまでに議論が上がった情報共有に限らず、協議会…
お答えいたします。
先ほど先生からもお話ありましたこの協議会では、サイバーの専門家が求める技術情報であるとか経営者の判断に必要な攻撃目的に関する情報を積極的に提供していくことを想定しているわけでございますが、このほか、本法案では、協議会構成員の間で被害防止のための対策に関する事項等を協議できると規定をしています。
例えば、公表されていない脆弱性情報の共有と分析であるとか、さらには日頃からの対応策など、各事業者におけるベストプラクティスを意見交換を行うといったようなことも想定して取組を行うことも考えられるということでございます。
こうした取組通じまして、我が国のサイバーセキュリティーの強化に資するように、今後、事業者のニーズ踏まえながら、具体的な制度設計について関係者の御意見踏まえながら進めてまいりたいというふうに思っております。
158河野義博(公明)
次に、関係機関との連携について伺います。
第七十一条二項におきまして、国の行政機関、情報処理推進機構、ＩＰＡですね、情報通信研究機構、ＮＩＣＴ、相互に緊密に連絡、協力しなければならない旨規定をされております。
例えば、ＮＩＣＴでは大規模なサイバー攻撃観測網を構築していますが、政府が独自で収集した情報に加えて、これらの組織の能力も活用していくことが必要ではないでしょうか。ＩＰＡやＮＩＣＴといった関係機関と具体的にどのように協力をしていくことを想定しておられますでしょうか。
お答えいたします。 御指摘のとおりでございまして、第七十一条において、国の行政機関のほか、情報処理推進機構と情報通信研究機構について相互に緊密に連携し、協力しなければならない旨規定をしているわけでございます。 両独立行政法人、いずれもサイバーセキュリティーに係る高い専門性と情報収集能力を有しているわけでございまして、日頃からサイバー空間の観測や分析、脆弱性情報の管理、事業者への支援、注意喚起を行っているわけでございます。 本法案の中では、例えば第四十二条の部分ですが、脆弱性の対処について定められているところでございますが、これを例に取ると、両法人に…
160河野義博(公明)
次に、サイバーセキュリティ基本法の内容に関しても伺います。
これまでサイバー攻撃が発生した場合の対応能力向上のために官民連携について質問してきましたが、サイバー攻撃被害を未然に防ぐには、個々の組織が平素からサイバーセキュリティー対策に取り組むことも重要です。本法案では、サイバーセキュリティー対策をより一層推進するため、サイバーセキュリティ戦略本部の機能を強化するとされています。具体的にどのように強化がなされるのでしょうか。