お答えいたします。
先生御指摘のとおり、サイバー攻撃が発生した場合における被害組織の負担軽減、そして政府の対応迅速化は極めて重要でございます。有識者会議からも、インシデント報告先の一元化、また報告様式の統一化等を進めることが必要である旨の御提言をいただいたところであります。
こうした中で、サイバー対処能力強化法案においては、まず、基幹インフラ事業者によるインシデント報告を、内閣総理大臣及び特別社会基盤事業所管大臣、これに同報する旨を規定をしております。
その上で、政府といたしましては、本法案におけるインシデント報告に限らず、個人情報保護委員会に基づく個人データの漏えい等に係る報告、また警察への相談についても、事業者からのニーズを踏まえ、順次、様式の統一や報告窓口の一元化をしっかり進めてまいります。
具体的には、まず、件数が多く、初動対応中の報告となることから、被害組織による負担が大きくなりますランサムウェア事案またＤＤｏＳ事案について、法案施行までの可能な限り早い段階から、業法と個人情報保護法に基づく報告や警察への相談に共通して使えるような様式の統一を先行実施いたします。
また、法案成立後は、システム整備により新法の報告窓口を一本化し、報告を受けた情報を関係府省にも共有できるような環境を整備したいと考えているところでございます。
15
尾崎正直(自民)
どうもありがとうございました。
今回は法制度として整うということかと思いますが、この後も御質問をさせていただきたいと思いますけれども、様々な体制整備そのものも、人員の確保とかシステムの確保とか、そういうことも非常に重要になってこようかと思います。
是非、防衛省の皆様も、各関係の皆様と連携をして御対応いただければ、そのように思うところでございます。
どうもありがとうございました。もうお帰りいただいても結構です。お世話になりました。
この発言のページ
16
大岡敏孝(自民)
では、金子政務官、退席していただいて結構です。
この発言のページ
17尾崎正直(自民)
それでは、先ほどの、官民連携、通信情報の利用、そしてアクセス・無害化措置という、この大きな三つの要素それぞれについて、少し細かい点も含めまして御質問をさせていただきたい、そのように思います。
まず、官民連携についてということでございますが、法案では、官民連携の強化の観点から、基幹インフラ事業者に、特定重要電子計算機の届出と、そしてインシデント報告等を義務づける一方で、情報共有、対策を行っていくための新たな協議会を設置をして、政府側からも一定の情報を提供するという仕組みを想定をしているところでございます。基幹インフラ事業者には情報提供を義務づける、他方、…
この発言のページ
- （上の発言）
18門門松貴内閣官房内閣審議官
お答えいたします。
先生御指摘のとおり、サイバー攻撃が発生した場合における被害組織の負担軽減、そして政府の対応迅速化は極めて重要でございます。有識者会議からも、インシデント報告先の一元化、また報告様式の統一化等を進めることが必要である旨の御提言をいただいたところであります。
こうした中で、サイバー対処能力強化法案においては、まず、基幹インフラ事業者によるインシデント報告を、内閣総理大臣及び特別社会基盤事業所管大臣、これに同報する旨を規定をしております。
その上で、政府といたしましては、本法案におけるインシデント報告に限らず、個人情報保護委員会に基づく個人データの漏えい等に係る報告、また警察への相談についても、事業者からのニーズを踏まえ、順次、様式の統一や報告窓口の一元化をしっかり進めてまいります。
具体的には、まず、件数が多く、初動対応中の報告となることから、被害組織による負担が大きくなりますランサムウェア事案またＤＤｏＳ事案について、法案施行までの可能な限り早い段階から、業法と個人情報保護法に基づく報告や警察への相談に共通して使えるような様式の統一を先行実施いたします。
また、法案成立後は、システム整備により新法の報告窓口を一本化し、報告を受けた情報を関係府省にも共有できるような環境を整備したいと考えているところでございます。
19尾崎正直(自民)
ここは本当に大事なところだと思うのでありまして、本当に、報告のためにコスト、手間を取られてしまって、実際のサイバーセキュリティーへの対処、そのことへ十分手が回らなくなってしまうとかいうことになってしまうと、まさに本末転倒でございまして、先ほど大変心強いお話をいただきましたけれども、様式の統一を行うと。これは、個人情報保護委員会宛てのものも含めてということですか。重要な点ですから、もう一回お願いします。
この発言のページ
20門門松貴内閣官房内閣審議官
お答えいたします。
個人情報保護委員会のものも、この様式一元化、窓口一元化に想定しております。
この発言のページ
21尾崎正直(自民)
是非そのようにお願いをできればと思います。
続きましてでありますが、この法案では、基幹インフラ事業者の皆さんに、インシデント情報に加えて、いわゆるその原因となり得る事象を報告せよということとなっているわけであります。この内容がどのようなものかということについてお伺いしたいと思います。
この原因となり得る事象ということでありますと、多分、早め早めに情報提供をということだろうと思います。この早め早めに情報提供していただくということは非常に有意義だろうと思いますが、他方で、幅広くあらゆる事象を報告するということになると負担が大きい。ですから、ここらあたり、…
この発言のページ