次にしようとした質問とちょっと答えがダブるのかもしれませんが、いずれにしても、先ほどから申し上げていますように、官民の連携を強化していかなきゃいけない。やっぱり、民間の皆さんの理解と協力をやっぱり得られるように、そして負担を軽減を極力していくようにしていくというのは非常に大事なポイントだと思っています。
したがって、サイバー防御に必要な情報を政府に提供した企業が社会の安全のために貢献しているのだと肯定的にやっぱり評価される方向を目指していく、何かそういう仕組みというか制度というか、そういったものなどがやはり必要なのではないか、インセンティブと言った方がいいのかもしれませんが、そういうものが必要なのではないかと思いますが、この点の見解もお聞きをしたいと思います。
214
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
委員御指摘のとおり、経済安全保障推進法における導入等計画書の届出と、本法案における特定重要電子計算機の届出では、届出の対象設備について一部重複する部分が生じることが想定をされます。
その上で、経済安保推進法は、例えば電力の需給制御システムなどの特定重要設備について、導入前に届出を求めてその内容を審査するものであるのに対し、本法案は、政府から基幹インフラ事業者に情報提供するため、特定重要設備に接続されているネットワーク機器等を事後的に届けていただくものであり、それぞれの制度趣旨、対象機器、届出のタイミングを踏まえると、両制度の手続を一体化することは困難で…
この発言のページ
215
柴田巧(維新)
もちろん、法律が違うので難しい、目指すものも違うので難しいところはあるんだろうと思いますが、極力重なる部分がないように、負担ができるだけ軽減できるような策を考えてほしいと思います。
ちょっと時間がないので飛ばさせていただいて、大臣にお尋ねをしますが、この被害情報などを出すことによって得られるメリット、支援というものを明示するというのが大事なのではないか、政府はどのような情報を活用するのかを、それとともに政府としてどのような情報を活用するのか可視化すべきと思いますけれども、本法案ではそれがそのような仕組みになっているのかどうか、これちょっと確認をしたいと…
この発言のページ
216
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
官民双方向での情報共有を推進し、我が国全体のサイバーセキュリティーの強化を図るために、委員御指摘のとおり、被害情報を提供することにより得られるメリットを明確にするとともに、情報提供することの意義をしっかりと説明することが必要であると考えております。
本法案に基づき、政府は、民間事業者から被害報告や通信情報、協議会を通じて得られた情報など、様々な情報を整理、分析することとなります。被害情報等を提供いただいた民間事業者に対しては政府の側から積極的にフィードバックを行うなど、官民双方向でウィン・ウィンな関係での情報共有を推進していく考えであります。
本法案…
この発言のページ
- (上の発言)
217
柴田巧(維新)
次にしようとした質問とちょっと答えがダブるのかもしれませんが、いずれにしても、先ほどから申し上げていますように、官民の連携を強化していかなきゃいけない。やっぱり、民間の皆さんの理解と協力をやっぱり得られるように、そして負担を軽減を極力していくようにしていくというのは非常に大事なポイントだと思っています。
したがって、サイバー防御に必要な情報を政府に提供した企業が社会の安全のために貢献しているのだと肯定的にやっぱり評価される方向を目指していく、何かそういう仕組みというか制度というか、そういったものなどがやはり必要なのではないか、インセンティブと言った方がいいのかもしれませんが、そういうものが必要なのではないかと思いますが、この点の見解もお聞きをしたいと思います。
218
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
官民双方向での情報共有を推進するために、被害情報の提供などに貢献いただいた事業者が否定的に捉えられることがなく、肯定的に評価されることが重要であります。
このため、本法案の施行に当たっては、被害情報の意図しない流出を防止するため、報告を受けた情報の安全管理措置に万全を期すことはもちろんでありますが、その上で、例えば協議会において、積極的に情報提供を行った事業者をサイバーセキュリティーの向上に貢献をしているとして評価する環境を整備するといった工夫が重要であると考えております。
この発言のページ
219
柴田巧(維新)
是非、そういうふうに協力する企業が高く評価される、そういったものをしっかり構築をしていっていただきたいと、このことを強く求めておきたいと思います。
この官民連携の強化についての最後の質問にさせていただきますが、この本法案においては、内閣総理大臣は、重要電子計算機に対するサイバー攻撃による被害を防止するため、内閣総理大臣及び関係行政機関の長により構成される情報共有及び対策に関する協議会を組織するということになっていますが、この協議会で共有される情報の具体例は何か、また、共有される情報のレベルを上げていくということが必要だと思いますけれども、これにはどのよ…
この発言のページ
220門門松貴内閣官房内閣審議官
お答えいたします。
御指摘の協議会でございます。構成員における被害の防止を図るため、政府からは、サイバーの専門家が求める技術情報や経営者の判断に必要な攻撃目的等に関する情報を積極的に提供していくということを想定しておりまして、こうした情報の中には攻撃者の詳細な活動状況やインフラ設備の具体的な脆弱性といった秘匿性の高い情報も含まれ得ることが想定されるというものでございます。こうした秘匿性の高い情報も共有できるように、協議会構成員に対しては一定の情報管理や守秘義務を義務付けるということにしております。
さらに加えて、一定の機微な情報についても適切な情報管…
この発言のページ