サイバーセキュリティ戦略本部では、サイバーセキュリティ基本法に基づきサイバーセキュリティ戦略の案を作成するほか、政府機関等や重要インフラに対する対策を中心に、総合的かつ効果的にサイバーセキュリティーに対する施策の推進を図ってきました。
この点に関して有識者会議の提言では、サイバー攻撃の脅威が深刻化する中、戦略本部については、一般的な政策立案や助言に加え、事案発生に備えたふだんからの対策に関する施策の意思決定をより責任を持って行っていく必要があるとした上で、大臣と有識者を構成員としている戦略本部の現在の構成を改めること、各組織におけるふだんからの対策の実効性を高めることについて指摘がありました。
そこで、本法案では、サイバーセキュリティ基本法を改正をし、サイバーセキュリティ戦略本部について戦略本部の構成員を全大臣とする、所管省庁が重要インフラ事業者等に対して実施すべき施策の基準を策定し、戦略本部として評価をする、国の行政機関等におけるサイバーセキュリティーの確保の状況を評価するという三つの点において機能強化を行うこととしています。これらの機能強化により政府が一体となってより実効性のある対策を推進することで、官民におけるサイバーセキュリティー対策を強化をしてまいります。
158
河野義博(公明)
次に、関係機関との連携について伺います。
第七十一条二項におきまして、国の行政機関、情報処理推進機構、ＩＰＡですね、情報通信研究機構、ＮＩＣＴ、相互に緊密に連絡、協力しなければならない旨規定をされております。
例えば、ＮＩＣＴでは大規模なサイバー攻撃観測網を構築していますが、政府が独自で収集した情報に加えて、これらの組織の能力も活用していくことが必要ではないでしょうか。ＩＰＡやＮＩＣＴといった関係機関と具体的にどのように協力をしていくことを想定しておられますでしょうか。
この発言のページ
159門門松貴内閣官房内閣審議官
お答えいたします。
御指摘のとおりでございまして、第七十一条において、国の行政機関のほか、情報処理推進機構と情報通信研究機構について相互に緊密に連携し、協力しなければならない旨規定をしているわけでございます。
両独立行政法人、いずれもサイバーセキュリティーに係る高い専門性と情報収集能力を有しているわけでございまして、日頃からサイバー空間の観測や分析、脆弱性情報の管理、事業者への支援、注意喚起を行っているわけでございます。
本法案の中では、例えば第四十二条の部分ですが、脆弱性の対処について定められているところでございますが、これを例に取ると、両法人に…
この発言のページ
160河野義博(公明)
次に、サイバーセキュリティ基本法の内容に関しても伺います。
これまでサイバー攻撃が発生した場合の対応能力向上のために官民連携について質問してきましたが、サイバー攻撃被害を未然に防ぐには、個々の組織が平素からサイバーセキュリティー対策に取り組むことも重要です。本法案では、サイバーセキュリティー対策をより一層推進するため、サイバーセキュリティ戦略本部の機能を強化するとされています。具体的にどのように強化がなされるのでしょうか。
この発言のページ
- （上の発言）
161
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
サイバーセキュリティ戦略本部では、サイバーセキュリティ基本法に基づきサイバーセキュリティ戦略の案を作成するほか、政府機関等や重要インフラに対する対策を中心に、総合的かつ効果的にサイバーセキュリティーに対する施策の推進を図ってきました。
この点に関して有識者会議の提言では、サイバー攻撃の脅威が深刻化する中、戦略本部については、一般的な政策立案や助言に加え、事案発生に備えたふだんからの対策に関する施策の意思決定をより責任を持って行っていく必要があるとした上で、大臣と有識者を構成員としている戦略本部の現在の構成を改めること、各組織におけるふだんからの対策の実効性を高めることについて指摘がありました。
そこで、本法案では、サイバーセキュリティ基本法を改正をし、サイバーセキュリティ戦略本部について戦略本部の構成員を全大臣とする、所管省庁が重要インフラ事業者等に対して実施すべき施策の基準を策定し、戦略本部として評価をする、国の行政機関等におけるサイバーセキュリティーの確保の状況を評価するという三つの点において機能強化を行うこととしています。これらの機能強化により政府が一体となってより実効性のある対策を推進することで、官民におけるサイバーセキュリティー対策を強化をしてまいります。
162河野義博(公明)
詳細な御答弁をいただきました。ありがとうございます。
その中身についてもう少し詳しく伺いたいんですけれども、戦略本部の機能強化として、これまで一部の国務大臣を本部員としていたところ、全ての国務大臣を本部員として位置付ける改組を行うこととされております。これまでもサイバーセキュリティーに関する大臣は本部員として戦略本部での議論や意思決定に関わってきたわけでありますが、今般全大臣を本部員とする改正を行う理由は何でしょうか。
この発言のページ
163平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
我が国におけるサイバーセキュリティーに対する脅威が深刻化する中、政府全体でサイバーセキュリティーに関する施策を総合的かつ効果的に推進することが重要であると認識をしています。特に、サイバー攻撃はセキュリティー対策が弱いところが標的となりやすいことから、政府機関のセキュリティー対策に係るサイバーセキュリティ戦略本部の決定に全大臣が関与することを通じて、全ての府省庁で対策が着実に講じられるようにする必要があります。
また、これまで一部の重要インフラ所管大臣が本部員となっていなかったところ、これらの大臣も本部員となることで重要インフラに係る施策の本部決定に関与…
この発言のページ
164河野義博(公明)
次に、重要インフラ事業者や行政機関におけるサイバーセキュリティー対策について伺います。
我が国全体のサイバーセキュリティーの強化に向けて、重要インフラ事業者にも実際にサイバー攻撃が発生していない平素から対策に取り組んでいただくことが重要だと考えます。
戦略本部ではこれまでも重要インフラ事業者の対策の推進に向けて様々な取組を行っていただいていますが、本法案によって具体的にどのように強化されていくのでしょうか。
この発言のページ