お答えいたします。
特定侵害事象の原因となる事象でございますが、例えば、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体に広範な攻撃が可能になったことが判明している、そういった場合、また、特定重要電子計算機において、マルウェア自体は見付かっていないがその実行された痕跡が残されているようなことが判明している場合、こういった場合についてを想定しているということでございます。
門松貴内閣官房内閣審議官
2025年5月13日・第217回国会 参議院 内閣委員会 第13号（外部サイト、新しいタブで開きます） の 62 番目の発言（外部サイト、新しいタブで開きます）（全 164 発言）
前後のやりとり
59
竹谷とし子(公明)ありがとうございます。 この法律では、届け出た後の変更も届出義務があるというふうになっています。軽微なものは除かれるとありますけれども、情報システムは、バグの修正とか使い勝手の改善のための修正とかハードウェア、ソフトウェアのバージョンアップへの対応など、頻繁にシステムに変更を加えていると推察をいたします。そのたびに、事業者が本法案のための届出の義務の対応のために無駄に悩まなくてもいいようにしていただきたいというふうに思います。 事業者もそうですし、事業者から大概はベンダーさんなどに委託等をしている場合がありますので、そちらのベンダーも非常に人手不足の…
お答えいたします。 本法案において、まずサイバーセキュリティーとは、サイバーセキュリティ基本法第二条に規定をしておりまして、電磁的方法により記録され、又は発信され、伝送され、若しくは受信される情報の漏えい、滅失又は毀損とあるんですけど、その防止その他の当該情報の安全管理のための必要な措置、また情報システム及び情報通信システムの安全性及び信頼性の確保のための必要な措置が講じられ、その状態が適切に維持管理されていることをサイバーセキュリティーと定義しています。 なので、特定重要電子計算機のサイバーセキュリティーが害された状態というのは、まさにサイバー攻撃…
61
竹谷とし子(公明)また、原因となり得る事象というものも定義されています。どのようなものを想定されていますでしょうか。
- （上の発言）
お答えいたします。
特定侵害事象の原因となる事象でございますが、例えば、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体に広範な攻撃が可能になったことが判明している、そういった場合、また、特定重要電子計算機において、マルウェア自体は見付かっていないがその実行された痕跡が残されているようなことが判明している場合、こういった場合についてを想定しているということでございます。
63
竹谷とし子(公明)ありがとうございます。
新しい協議会というものが設置されることになると思いますけれども、それについて伺いたいと思います。
現行のサイバーセキュリティ協議会とサイバー対処能力強化法案に基づく新しい協議会との違いは何かということについてまず確認させていただきたいと思います。
お答えいたします。 現行のサイバーセキュリティ基本法に基づくサイバーセキュリティ協議会、現行の協議会は、官民が相互に連携することでサイバーセキュリティーの確保に資する情報を官民で迅速に共有する、これが基本的な考え方でできているものであります。 その上で、本法案の情報共有及び対策に関する協議会については、政府が新たな権限の下で収集した情報を内閣総理大臣が整理、分析し、その結果をサイバー攻撃による被害防止のために協議会の構成員に共有する旨を新たにきちんと規定をしております。 また、政府が保有する秘匿性の高い情報についても共有できるように、協議会の構成員…
65
竹谷とし子(公明)ありがとうございます。 先日、当委員会において参考人から、政府による情報共有の在り方を再検討し、効果を高めるべきであるとの御意見をいただきました。官民連携の充実についても御意見をいただきました。 秘匿性の高い情報を扱う協議会であるため、秘密保持は大前提でありますけれども、官が上で民が下というような一方的なものではないというふうに思っております。官民がパートナーとして相互にフィードバックし合えるような体制を整備することなどが重要なのではないかと思いますので、意見として述べさせていただきたいというふうに思います。 ちょっと時間がないので、次の質問をさせ…