次に、第四十五条関係で、ここで守秘義務が書かれていますが、この守秘義務というのは本法案によるものであって、重要経済安保情報保護活用法に基づくセキュリティークリアランスを取得する必要はないということが明確にされるべきと考えますが、いかがでしょうか。
お願いします。明確にしてください。
市村浩一郎 (日本維新の会)
2025年4月2日・第217回国会 衆議院 内閣委員会 第10号（外部サイト、新しいタブで開きます） の 388 番目の発言（外部サイト、新しいタブで開きます）（全 463 発言）
前後のやりとり
385
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）本法律案に基づく基幹インフラ事業者との協力は、重要な電子計算機に対するサイバー攻撃による被害を防止するため不可欠であり、委員御指摘のとおり、協力いただいた基幹インフラ事業者が批判や中傷を受けないようにすることが重要であります。 その上で、基幹インフラ事業者の協力により得られた通信情報については、本法律案において、閲覧その他の人による知得を伴わない自動的な方法によって、不正な行為に関係があると認めるに足りる外内通信に含まれる機械的情報のみを選別して分析の対象とすること、重大なサイバー攻撃による被害防止目的以外の利用を原則として禁止すること、安全管理措置を…
386
市村浩一郎(維新)次に、安全管理措置等について、法案第八条、第二十六条、四十四条に基づく各情報の安全管理措置等について、政府における適切な履行がマストと考えますが、いかがでしょうか。
お答えいたします。
先生御指摘のとおり、民間事業者から提供された情報については機微なものも含み得ることでございますので、本法案では、適切な管理が行われるよう安全管理措置や守秘義務等をきちんと規定をしておるということでございまして、本法案の施行に当たっては、必要な取組を講じることによって情報管理にも万全を期してまいりたいというふうに考えております。
- （上の発言）
388
市村浩一郎(維新)次に、第四十五条関係で、ここで守秘義務が書かれていますが、この守秘義務というのは本法案によるものであって、重要経済安保情報保護活用法に基づくセキュリティークリアランスを取得する必要はないということが明確にされるべきと考えますが、いかがでしょうか。
お願いします。明確にしてください。
お答えいたします。 御指摘のとおりでございます。 本法案に基づいて、政府としては、サイバーの専門家が求める技術情報や経営者の判断に必要な攻撃目的等に関する情報を積極的に提供をしていくことを想定しております。このうち、攻撃者の詳細な活動状況といった秘匿性の高い情報については、第四十五条の規定に基づきまして、一定の情報管理が義務づけられる協議会構成員などに限って提供できるというふうにしておるわけでございます。 その上で、より機微な情報についても適切な情報管理の下で事業者が取り扱えるようにするために、セキュリティークリアランス制度の活用についても必要な検…
390
市村浩一郎(維新)次に、今の、現在の特定社会基盤事業者の分類ですと、業種が広範囲であるために、最も致命的な業種を基準として、それ以外の業種も含めた統一基準を作らなければならないような状況になるのではないかと思われます。そうなると、事業者の負担が過大になるという懸念がありますが、これについていかがでございますか。
お答え申し上げます。 委員御指摘の点は、重要インフラ、いわゆる重要社会基盤事業者についての御質問というふうに理解をいたします。 まず、基幹インフラ事業者につきましては、今回のサイバー対処能力強化法案におきまして、電子計算機の届出あるいはインシデント報告を求めるということとしております。 一方、より広い事業者が対象となります重要インフラ事業者、これにつきましては、従来、サイバーセキュリティ基本法におきまして、サイバーセキュリティ本部が重要インフラ共通に求められるセキュリティー対策を安全基準策定指針として策定いたしまして、これを踏まえて、重要インフラ事…