ISP等 =

・昨今、マルウェア感染による国家機密の情報窃取等、サイバー攻撃の脅威が増大

・悪性サイトの閲覧によりマルウェア感染するなど、その感染手法が巧妙化し、

利用者が自力で検知することが困難

ACTIVE ^（ Advanced Cyber Threats response InitiatiVE ）推進フォーラム

財政支援、全体支援

NTTコムテクノロジー株式会社 NRIセキュアテクノロジーズ株式会社エヌ・ティ・ティ・コムチェオ株式会社エヌ・ティ・ティ・ソフトウェア株式会社

エヌ・ティ・ティラーニングシステムズ株式会社株式会社FFRI

株式会社カスペルスキー株式会社日立製作所

トレンドマイクロ株式会社日本電信電話株式会社

日本マイクロソフト株式会社マカフィー株式会社

マルウェア収集・駆除のための技術支援 NECビッグローブ株式会社

エヌ・ティ・ティ・コミュニケーションズ株式会社エヌ・ティ・ティレゾナント株式会社

株式会社NTTぷらら

株式会社インターネットイニシアティブ

株式会社エヌ・ティ・ティピー・シーコミュニケーションズ株式会社ハイホー

KDDI株式会社ソネット株式会社

ソフトバンクBB株式会社ソフトバンクテレコム株式会社ニフティ株式会社

インターネットサービスプロバイダーなど

総務省

主査：エヌ・ティ・ティ・コミュニケーションズ株式会社副主査：ニフティ株式会社、T-ISAC-J企画調整部

参画事業者間の調整

Telecom-ISAC Japan

■ ISP等の通信事業者やセキュリティベンダなどが参画

これもセキュリティに関わる！

 『受動的な無責任』改めよ

多くの人が「安全・安心」を強調する。しかし、大事なのは安全の確保であって、安心の確保ではない … 国民が安心を求め、リスクをゼロにせよといえば、政府はこれに答えて、リスクはゼロだという。こういうフィクションはやめるべきだ。人生はリスクに満ちている。

リスクを直視し、これをできるだけ減らすように様々な努力をし、あとはリスクを取って行動することが必要だ。日本の経済発展の停滞も根源にあるのはリスクを取らない精神ではないだろうか。

（北岡伸一政策研究大学院大学特別教授）

問題の根源はリスクへの対処法

 “自己の確立”でなく“自我の確立”に走ってきた戦後日本の歴史

 「安全・安心」は誰かが与えてくれるという観念

 ＜日本＞

リスク不安に際し、最大限の回避をしよう（してもらおう）とする安心優先のリスク観が顕著

＜米国＞

外国との軍事緊張、多文化・他民族、多様な価値観が作り出す社会

的葛藤を抱えているゆえ、社会の内部に異質な要素を含みながら社会

的合意を形成しなければならない。リスクに対する配慮よりも、本来

の課題遂行や目的達成を重視する。この結果、リスクを受け入れやす

い風土が形成される。この場合、リスクは回避でなく、低減すべき対

象となる

＜日本人のリスク対応＞

・論理的・合理的・統計的なリスク対応が不得手

・異常を背景の中に埋没させてしまったり、他者が行動するまで何もせず行動が鈍くなる傾向

・日本社会の同化構造があり、社会通念から逸脱せずに、雰囲気も壊さないで、皆と一緒であろうとする

・自助努力より公助・共助によるリスク引き受け

・従って、自分で事前にリスクを発見したり、そのための準備を行ったりすることは必要なかった

・しかし、相互扶助システムは崩壊しつつあり、自己責任・自助努力が求められる程度が大きくなっている

＜リスク文化の転換が必要！＞

・文化の問題でもあり、個々人のリスク観やリスク対応を変えることはそう簡単ではない

・しかし、リスクをとらない／とりたくない⇒無責任な指導者と役人 ⇒民間人までその傾向（経営）が多かった“失われた 20 年”！！

それにより世界に遅れをとった典型例が以下の三項目①②③

ここからはセキュリティと「リスク論」

リスク（≒責任）をとらない、

とりたくないことの最たる例が

・「国民共通番号（マイナンバー）」反対論

・「個人情報保護」原理主義

もちろんプライバシー確保、適切な個人情報保護は必須

これらの問題が克服され、他先進国並みになれば、

セキュリティを含め日本の ICT 利活用も前進する！

① 不幸な日本の国民共通番号の歴史（石川宏 NTT-AT 元社長資料）

 1968 年佐藤栄作内閣が「各省庁統一個人コード連絡研究会議」を設置

大蔵、警察、外務、厚生、運輸など１２省庁が国民総背番号制の導入を目指したが頓挫した

 1980 年「グリーンカード（少額貯蓄等利用者カード）法案」が可決

1985 年、「海外への資金流出」、「プライバシー保護」などの反対運動

により、同法廃止

 2002 年「住民基本台帳ネットワーク」

さまざまな反対の中で稼働

 2007 年「消えた年金問題」発覚

氏名や住所の異動を管理する台帳の裏づけが無い番号を使っていたため、

年金の納付記録が行方不明に

 2008 年麻生太郎内閣「定額給付金政策」発表

すべての国民の所得捕捉ができていないために、所得制限をかけることができず、莫大な経費をかけて全ての国民に給付

 2010 年「消えた高齢者問題」発覚

死亡届が出されない限り生存していることを前提とした住基台帳制度の機能不全

 2011 年「東日本大震災」

死亡確認ができない。避難所が全国に。被災者支援ができない

日本の個人番号の現状 ^（石川宏 _NTT-AT ^{元社長資料より）}

 漢字の姓名だけでは、名寄せができない

 一人にたくさんの公的 ID 番号

 結果として膨大な不整合作業による非効率とユーザの不便運転免許：

パスポート：

住基カード：

基礎年金番号：

介護保険：

国税納税システム：

健康保険：ｅｔｃ．

日本のICT産業活性化のためにも…

 「通信の秘密」の原点（真の自由と公益）に立ち返り行き過ぎた「個人情報保護法」を見直し

先進国の中でも日本が最も遅れをとっているマイナンバー（国民共通番号ID）

を早く官民分野ともに導入し（1６年1月必守）

悪平等でなく、真に公平な社会を改めて実現することが、

技術者のインセンティブ向上、

世界の中における日本のICT産業復活、

そして(今後益々増大する）ネット犯罪抑制につながる！

「過度のプライバシー保護」⇒

国民の「自己確立の未熟さ」

② “通信の秘密”

日本国憲法第21条第2項

検閲は、これをしてはならない。通信の秘密はこれを侵してはならない

電気通信事業法第4条

電気通信事業者の取り扱いに係る通信の秘密は、侵してはならない

（有線電気通信法第9条と電波法第59条にも、同趣旨の規定）

インターネット時代の今日、クラウドやビッグデータの扱いが技術面、サ

ービス面で一般化しており、個人情報をベースに便利で満足度の高いサ

ービスがいわゆるネット企業によって提供されるようになっています。通信

事業者は通信の秘密保護の刑罰規定で通信の取り扱い中の秘密を守る

ことが規定されているのに対し、通信事業者ではない、いわゆるネット企

業にはこの種の規定はなく、バランスを欠いた状況。もちろん、個人情報

等の機密保持は事業者の契約上の責務であり、民事上の責任を負ってい

る。

ネット企業において、個人情報を得て（引き換えに）検索や情報提供などのサービスを提供することが、クラウド技術やビッグデータ解析によって一層便利に、素早く、快適に行われるようになっている。ところが、通信事業者に対しては、通信の秘密について厳しい刑事罰をもって臨み、ネット企業に対しては約款内容を含めて十分な吟味がなされていないといった不均衡状態が生じている。

当然のことだが、現行憲法の下で長い間、通信事業者によって厳格に守られてきた通信の秘密を、個人情報の利活用を優先するあまり、無視してよいと言っている訳ではない。

ネット企業との極端な不均衡、国内外企業による適用の有無の差、

さらには厳格であるが故の当事者個人の契約約款への無関心、

サービス提供者の約款整備の遅れなどの現実を踏まえて、これを是正するために通信事業者に対する刑事罰適用領域の運用面の明確化を求めたい。

（情報通信総合研究所相談役平田正之）

 “通信の秘密”について論議することは、憲法に関わる問題でもあり、その憲法でも、最も大事な“言論の自由”と同じ条文に書かれていることもあり、アンタッチャブルに近い状況が続いてきた

 しかし、世界は“スノーデン事件”が物語る現実！

 インターネット・セキュリティ問題の変化に伴い、“通信の秘密”は、今やむしろ犯罪者に有利、場合によっては隠れ蓑になる恐れ！

 憲法論まで行かなくても、勇気を持って（リスクをとって）法解釈を見直していくことは可能なはず

 総務省の解釈も変わり始めた！

 時間的（歴史的）・空間的（国際的）な推移論・比較

論も、より深めていく必要

ドキュメント内スライド 1 (ページ 35-47)