具体的に今委員御質問の点について想定されているものというのはございませんが、ただ、様々なサービスが今出てきておりまして、利用の仕方も様々でございます。やはりそれぞれのその利用の仕方、あるいはその内容に応じまして、リスクを評価して適切に利用していただくといったことをしっかりと働きかけていく、徹底していくということが大事だというふうに考えてございます。
中溝和孝内閣官房内閣審議官
2024年12月23日・第216回国会 参議院 地方創生及びデジタル社会の形成等に関する特別委員会 第5号(外部サイト、新しいタブで開きます) の 111 番目の発言(外部サイト、新しいタブで開きます)(全 145 発言)
前後のやりとり
ありがとうございます。 さくらインターネットとのやり取り、本年二月からということでしたけれども、今後も支援はしっかりと幅広く行っていくということでありましたので、是非、国内のそういった企業の育成に経産省さんには引き続き御尽力をいただきたいというふうに思います。 もう一つ、この経済安全保障の観点からなんですが、今回のクラウドサービスだけの話ではなくて、我々も一般的に今海外の様々なクラウドサービス、普通に使っているというふうに思います。個人情報などのデータをこの海外企業のクラウドサービスに預けることに対して、ガバメントになるのでそういう心配の声になってい…
お答え申し上げます。 御質問につきまして、政府機関等の情報システムのサイバーセキュリティー上のリスクという観点からお答えをさせていただきたいと思います。 政府機関等によるクラウドサービスの調達につきましては、ISMAP、正式には政府情報システムのためのセキュリティ評価制度という制度がございます。各政府機関等がクラウドサービスを調達しようとするときは、原則ISMAPクラウドサービスリストに登録、掲載されたリストから、サービスから調達することとされてございます。 クラウドサービスのISMAPリストへの登録申請に当たっては、クラウド事業者に対して、国際標…
今ISMAPのお話をいただきました。それ以外に、そこにアクセスする、あるいは日常的なデータのやり取り、情報交換、こうしたものも、やはり海外企業を使うことによっていろんなやっぱり問題はあるのではないかなというふうに思います。
何か今後、サイバーセキュリティー上の観点で、そういったもの、使うアプリ含めたものに対する規制ですとか、そういったものというのは何か今想定されているものはあるんでしょうか。
- (上の発言)
具体的に今委員御質問の点について想定されているものというのはございませんが、ただ、様々なサービスが今出てきておりまして、利用の仕方も様々でございます。やはりそれぞれのその利用の仕方、あるいはその内容に応じまして、リスクを評価して適切に利用していただくといったことをしっかりと働きかけていく、徹底していくということが大事だというふうに考えてございます。
セキュリティーはある意味イタチごっこの世界でもあるとは思いますので、是非、不断の努力でセキュリティー高める活動は引き続きお願いしたいというふうに思います。 もう一つ、セキュリティー観点の御質問なんですけれども、これ、今回、ガバメントクラウドは契約者が国になる、運用は各地方自治体になるということになります。仮にこのクラウド上からデータが流出した場合の責任の所在についてなんですが、これは、衆議院の質疑では、責任はクラウド事業者にあり、損害賠償を含めて対応していくとの、こういった答弁がまず政府からございました。 そこでなんですが、仮にデータが流出してしまっ…
お答えいたします。
データの漏えいに限らず、ガバメントクラウド上に構築されました地方公共団体の情報システムにおいてセキュリティーインシデントが発生した際の対応につきましては、デジタル庁といたしましては、自治体に対し緊急対応の窓口を設置し、また自治体の検知したセキュリティーインシデントの状況を把握し、必要な対応を講じる体制を整えております。この体制につきましては、各自治体に事務連絡を発出して、その後、説明会でも説明し、自治体と体制につきましては共有しているところでございます。
ありがとうございます。
冒頭、大臣に御質問したとおり、やはりこれ、最終的にはみんなが安心してより良いサービスを使えるというところを目指していくべき、そのためにやはり安全性を含めたものがしっかりと安心できる状態にあるということが大前提になっていると思いますので、今日はセキュリティー中心に質問をさせていただきました。引き続き皆様にはそういった観点での努力を続けていただけますことを改めてお願い申し上げまして、質問を終わりたいと思います。
ありがとうございました。