2025年4月9日・第217回国会 参議院 地方創生及びデジタル社会の形成等に関する特別委員会 第4号（外部サイト、新しいタブで開きます） の 13 番目の発言（外部サイト、新しいタブで開きます）（全 187 発言）
お答え申し上げます。
ＩｏＴ製品の脆弱性を狙ったサイバー攻撃の脅威が高まっていることを踏まえ、経済産業省では、一定のセキュリティー基準を満たすＩｏＴ製品にラベルを付与するＪＣ―ＳＴＡＲ制度の運用を先月開始をいたしました。まずは、ＩｏＴ製品共通の最低限の脅威に対応するものとして、十六項目のセキュリティー要件に集約される星１の運用を開始したところでございます。今後、製品類型ごとの特徴に応じたより高度な基準の整備も進めていくこととしております。
こうした製品の活用が進むよう、製品ベンダーに対してラベルの取得を促すとともに、政府機関、地方公共団体、重要インフラ事業者の製品調達で活用されるよう、関係省庁とも連携して適切に対応してまいりたいと考えております。
10
小野田紀美(自民)
ありがとうございます。 これをひょっとネットに流れたりしたら、何やっているんだって荒れてしまうかもしれないんですけど、ここ責めないでいただきたいんですよ。そもそも今ルールになくて、このできていなかったということを、衆議院も参議院も隠さず誠実にお答えをいただいたということ、私は本当に有り難いことだと思っておりまして、じゃ、どうするのというところをこれから考えていかなくてはいけないというふうに思っています。 その中で、いろんなところに聞く中で、こういうロボットって衆議院、参議院だけですかと、例えば官邸とか各省庁とかって入っているんですかと聞いても、それは…
お答え申し上げます。 まず、ルールでございます。政府では、政府機関等における情報セキュリティー水準を一定以上に保つための基準としまして、政府機関等のサイバーセキュリティ対策のための統一基準群、いわゆる政府統一基準群というものを策定しているところでございます。 この基準の中には、業務委託先における情報の適正な取扱いの確保に係る規定もあるところではございます。ただし、その規定といいますのは、政府自身が情報を取り扱う代わりに一部の業務を外部に委託する場合、例えば情報システムの構築、運営、アプリケーション、コンテンツの開発、ウェブサイトの運用の業務委託など、…
12小野田紀美(自民)
続きまして、ＩｏＴ製品の確認とかをする経産省はどうでしょう。
お答え申し上げます。
ＩｏＴ製品の脆弱性を狙ったサイバー攻撃の脅威が高まっていることを踏まえ、経済産業省では、一定のセキュリティー基準を満たすＩｏＴ製品にラベルを付与するＪＣ―ＳＴＡＲ制度の運用を先月開始をいたしました。まずは、ＩｏＴ製品共通の最低限の脅威に対応するものとして、十六項目のセキュリティー要件に集約される星１の運用を開始したところでございます。今後、製品類型ごとの特徴に応じたより高度な基準の整備も進めていくこととしております。
こうした製品の活用が進むよう、製品ベンダーに対してラベルの取得を促すとともに、政府機関、地方公共団体、重要インフラ事業者の製品調達で活用されるよう、関係省庁とも連携して適切に対応してまいりたいと考えております。
14小野田紀美(自民)
ということで、今のところどこも何か対応しているものがなさそうなんですけれども、政府全体の国家安全保障を担当する立場として、国家安全保障局さんはいかがでしょう。
お答え申し上げます。 一般論として申し上げれば、ＩｏＴ機器等のネットワークに接続して使用する機器につきましては、情報の窃取や悪意のある機能が盛り込まれるおそれなどの、いわゆるサプライチェーンリスクの対応が重要であると認識しております。 このような観点から、政府における重要業務に係るＩＴ機器や役務の調達につきましては、先ほどもございましたいわゆるＩＴ調達申合せに基づき、サプライチェーンリスクの観点から必要な対応が取られるものと、取られているものと承知しております。 また、先ほどもございました経済産業省が新たに開始したＩｏＴ製品のセキュリティラベリング…
16小野田紀美(自民)
ありがとうございます。最後に国家安全保障局としてどういうことができるか連携して考えていきたいとおっしゃってくださったのが本当にほっとしました。 ずうっともう何か月かこのやり取りをしているんですけれども、常に、うち関係ないですで終わってしまうのが本当に悔しくて。今所管外なのは分かるんです。だけど、みんながそろってどこも受け取っているところがないよねとなっている中で、で、みたいな雰囲気出されると、ちょっと、一国家公務員、一国会議員みんなそうですけど、所管が違ったとしても、国家安全保障は我が事じゃないですか。何かしようとも思わないのというその感じにちょっと大…