また、原因となり得る事象というものも定義されています。どのようなものを想定されていますでしょうか。
竹谷とし子 (公明党)
2025年5月13日・第217回国会 参議院 内閣委員会 第13号（外部サイト、新しいタブで開きます） の 61 番目の発言（外部サイト、新しいタブで開きます）（全 164 発言）
前後のやりとり
お答えいたします。
この製品名の等に当たる部分、今後まさにこれ主務政令で定めていきますので、よく関係業界、事業者の皆様と御相談をしていくということだと思いますが、現時点では、製造者名であったりとか、インターネットから一定のネットワーク機器を通じて特定重要設備と接続されるまでの機器同士の関係を示すネットワーク構成図、製造者名やネットワーク構成図といったものを想定しているということであります。
59
竹谷とし子(公明)ありがとうございます。 この法律では、届け出た後の変更も届出義務があるというふうになっています。軽微なものは除かれるとありますけれども、情報システムは、バグの修正とか使い勝手の改善のための修正とかハードウェア、ソフトウェアのバージョンアップへの対応など、頻繁にシステムに変更を加えていると推察をいたします。そのたびに、事業者が本法案のための届出の義務の対応のために無駄に悩まなくてもいいようにしていただきたいというふうに思います。 事業者もそうですし、事業者から大概はベンダーさんなどに委託等をしている場合がありますので、そちらのベンダーも非常に人手不足の…
お答えいたします。 本法案において、まずサイバーセキュリティーとは、サイバーセキュリティ基本法第二条に規定をしておりまして、電磁的方法により記録され、又は発信され、伝送され、若しくは受信される情報の漏えい、滅失又は毀損とあるんですけど、その防止その他の当該情報の安全管理のための必要な措置、また情報システム及び情報通信システムの安全性及び信頼性の確保のための必要な措置が講じられ、その状態が適切に維持管理されていることをサイバーセキュリティーと定義しています。 なので、特定重要電子計算機のサイバーセキュリティーが害された状態というのは、まさにサイバー攻撃…
- （上の発言）
61
竹谷とし子(公明)また、原因となり得る事象というものも定義されています。どのようなものを想定されていますでしょうか。
お答えいたします。
特定侵害事象の原因となる事象でございますが、例えば、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体に広範な攻撃が可能になったことが判明している、そういった場合、また、特定重要電子計算機において、マルウェア自体は見付かっていないがその実行された痕跡が残されているようなことが判明している場合、こういった場合についてを想定しているということでございます。
63
竹谷とし子(公明)ありがとうございます。
新しい協議会というものが設置されることになると思いますけれども、それについて伺いたいと思います。
現行のサイバーセキュリティ協議会とサイバー対処能力強化法案に基づく新しい協議会との違いは何かということについてまず確認させていただきたいと思います。
お答えいたします。 現行のサイバーセキュリティ基本法に基づくサイバーセキュリティ協議会、現行の協議会は、官民が相互に連携することでサイバーセキュリティーの確保に資する情報を官民で迅速に共有する、これが基本的な考え方でできているものであります。 その上で、本法案の情報共有及び対策に関する協議会については、政府が新たな権限の下で収集した情報を内閣総理大臣が整理、分析し、その結果をサイバー攻撃による被害防止のために協議会の構成員に共有する旨を新たにきちんと規定をしております。 また、政府が保有する秘匿性の高い情報についても共有できるように、協議会の構成員…