2025年5月15日・第217回国会 参議院 内閣委員会 第14号（外部サイト、新しいタブで開きます） の 164 番目の発言（外部サイト、新しいタブで開きます）（全 308 発言）
お答え申し上げます。
先ほど私、二点ほど御説明させていただきました。
一点目は、いわゆる人材の可視化を図るような枠組みの整備でございます。これは今政府が、我々が主体となって検討しておりますけれども、一方で民間におきましても類似の取組というのを行われているところでございます。したがいまして、そういった取組を行っている民間団体とも協力をしながら制度整備を進めていく、今その検討をしている最中でございます。
それから、サイバー競技会、国際的な競技会の件でございます。こちらは、先ほど申し上げました我々内閣サイバーセキュリティセンターと民間のコミュニティーとの共催という形で今準備を進めているところでございます。
以上でございます。
161
竹詰仁(国民)
大臣、御説明ありがとうございました。しっかり今のお話も基幹事業インフラ、インフラ事業者も聞いていると思いますので、また私もそれはお伝えしていきたいと思います。 この基幹インフラ事業者におけるサイバーセキュリティーの人材の育成と確保についてもお尋ねしていきたいと思います。 特に中小企業においては、大企業に比べてよりサイバーセキュリティー人材の育成、確保が難しい状況にあります。経団連や日本商工会議所の意見にも、官民一体となってサイバーセキュリティー人材の育成、確保を推進する必要があるというふうに意見がされております。 例えば、先行する国の好事例として、…
お答え申し上げます。 サイバー攻撃の脅威が深刻化する中で、委員御指摘ありましたように、官民一体となってサイバーセキュリティー人材の育成や確保を進めること、これは非常に重要な課題であると認識しているところでございます。 そこで、現在、政府におきましては、サイバーセキュリティー人材が担う役割や職種ごとに必要となる知識やスキルを体系的に整理、明確化することによりまして人材の可視化を図る、そういった枠組みの整備、これを検討しているところでございます。その上で、この枠組みを例えば研修プログラムの提供でありますとか求人などの場面におきまして官民が利用することによ…
163竹詰仁(国民)
御回答ありがとうございました。
ちょっと今の中で更に聞きたいのは、今の取組は理解できたんですけれども、その際に、先ほど私御紹介したイギリスは、政府のお金で、民間側はいわゆる無料でというふうにやっているというふうにお聞き及びしたんですけれども、今御説明していただいたものは、国が主導となってやっていこうとしているのか、あるいはまだそこら辺は制度設計がされていないのか、ちょっともう一つそこを教えてください。
お答え申し上げます。
先ほど私、二点ほど御説明させていただきました。
一点目は、いわゆる人材の可視化を図るような枠組みの整備でございます。これは今政府が、我々が主体となって検討しておりますけれども、一方で民間におきましても類似の取組というのを行われているところでございます。したがいまして、そういった取組を行っている民間団体とも協力をしながら制度整備を進めていく、今その検討をしている最中でございます。
それから、サイバー競技会、国際的な競技会の件でございます。こちらは、先ほど申し上げました我々内閣サイバーセキュリティセンターと民間のコミュニティーとの共催という形で今準備を進めているところでございます。
以上でございます。
165竹詰仁(国民)
理解できました。 官民協議会に関して先ほど触れてもらったんですけど、電力について一つの例示としてお伺いしたいと思います。 電力の情報共有・分析センター、電力ＩＳＡＣというのがございます。この中で何をやっているかというと、会員間で信頼と互助の精神に基づきサイバーセキュリティーに関する情報等を交換あるいは分析している、そういったセンターでございます。 このＩＳＡＣの意見には、特定社会基盤事業者に指定されている四十六者のみならず、製造しているベンダーとか、セキュリティーベンダー、重要インフラに関連するステークホルダーも含めた官民協議会が望ましいという意見…
お答えいたします。 政府からの情報提供の在り方、これは受け手となる事業者の利便性や意向を強く反映する必要がございます。 その意味で、有識者会議等において、御指摘ありました電力ＩＳＡＣさんとかにもお話を伺って検討を進めているわけでございますが、一方で、これ例えばサイバー攻撃は、大量の通信を送り付けてホームページの閲覧を不可能にするＤＤｏＳ攻撃とか、こういうものはすぐにサイバー攻撃だと分かります。一方で、長期間にわたり被害組織のシステムに潜伏し、検知されないようにしながら情報窃取を行う高度な攻撃など、すぐにはサイバー攻撃だか分からないというようなものまで…
167竹詰仁(国民)
とても、今の後半のところは、具体的にどういうふうなことを、事業者等の意見も聞きながら今検討をしていただけるということでしたので、よろしくお願いします。 もう一つ、インシデント報告、その事業者側から来る報告についても意見を私も聞いております。 このインシデント報告の義務化の対象について、事業者での円滑な対応が期待されるということで、行動計画に示される重要インフラサービス障害の報告に係る法令、ガイドラインなど、これ、既存にもこういったガイドラインがございます。既存の根拠法令等と今回この法律で行われる報告義務の対象とが整合を取っていただきたいというような意…