ということで、今のところどこも何か対応しているものがなさそうなんですけれども、政府全体の国家安全保障を担当する立場として、国家安全保障局さんはいかがでしょう。
小野田紀美 (自由民主党)
2025年4月9日・第217回国会 参議院 地方創生及びデジタル社会の形成等に関する特別委員会 第4号（外部サイト、新しいタブで開きます） の 14 番目の発言（外部サイト、新しいタブで開きます）（全 187 発言）
前後のやりとり
お答え申し上げます。 まず、ルールでございます。政府では、政府機関等における情報セキュリティー水準を一定以上に保つための基準としまして、政府機関等のサイバーセキュリティ対策のための統一基準群、いわゆる政府統一基準群というものを策定しているところでございます。 この基準の中には、業務委託先における情報の適正な取扱いの確保に係る規定もあるところではございます。ただし、その規定といいますのは、政府自身が情報を取り扱う代わりに一部の業務を外部に委託する場合、例えば情報システムの構築、運営、アプリケーション、コンテンツの開発、ウェブサイトの運用の業務委託など、…
12
小野田紀美(自民)続きまして、ＩｏＴ製品の確認とかをする経産省はどうでしょう。
お答え申し上げます。 ＩｏＴ製品の脆弱性を狙ったサイバー攻撃の脅威が高まっていることを踏まえ、経済産業省では、一定のセキュリティー基準を満たすＩｏＴ製品にラベルを付与するＪＣ―ＳＴＡＲ制度の運用を先月開始をいたしました。まずは、ＩｏＴ製品共通の最低限の脅威に対応するものとして、十六項目のセキュリティー要件に集約される星１の運用を開始したところでございます。今後、製品類型ごとの特徴に応じたより高度な基準の整備も進めていくこととしております。 こうした製品の活用が進むよう、製品ベンダーに対してラベルの取得を促すとともに、政府機関、地方公共団体、重要インフ…
- （上の発言）
14
小野田紀美(自民)ということで、今のところどこも何か対応しているものがなさそうなんですけれども、政府全体の国家安全保障を担当する立場として、国家安全保障局さんはいかがでしょう。
お答え申し上げます。 一般論として申し上げれば、ＩｏＴ機器等のネットワークに接続して使用する機器につきましては、情報の窃取や悪意のある機能が盛り込まれるおそれなどの、いわゆるサプライチェーンリスクの対応が重要であると認識しております。 このような観点から、政府における重要業務に係るＩＴ機器や役務の調達につきましては、先ほどもございましたいわゆるＩＴ調達申合せに基づき、サプライチェーンリスクの観点から必要な対応が取られるものと、取られているものと承知しております。 また、先ほどもございました経済産業省が新たに開始したＩｏＴ製品のセキュリティラベリング…
16
小野田紀美(自民)ありがとうございます。最後に国家安全保障局としてどういうことができるか連携して考えていきたいとおっしゃってくださったのが本当にほっとしました。 ずうっともう何か月かこのやり取りをしているんですけれども、常に、うち関係ないですで終わってしまうのが本当に悔しくて。今所管外なのは分かるんです。だけど、みんながそろってどこも受け取っているところがないよねとなっている中で、で、みたいな雰囲気出されると、ちょっと、一国家公務員、一国会議員みんなそうですけど、所管が違ったとしても、国家安全保障は我が事じゃないですか。何かしようとも思わないのというその感じにちょっと大…
17
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）最初の問題の指摘のとおりで、私の所管ではないので難しいところがありますが、ただ、さっき国家安全保障局から各省と連携をして考えたいという答弁がありました。 我々も、その安全保障上重要なシステムとか、そういうところはちゃんと見ています。ただ、そのお掃除の外注先の役務の使っているロボットというのは、今各省申し上げたように基準はないです。 ただ一方で、今までお掃除というのは掃除機使うとかいろいろあったんだけど、いよいよそれがロボットとかＡＩとかＩｏＴになってきて通信につながるとなると、要はいろんなことができるわけですよね。 だから、リスク管理の非常に重要な…