（その他出席者）

(1)

高度情報通信ネットワーク社会推進戦略本部情報セキュリティ政策会議第27回会合議事要旨

１日時

平成23年10月７日（金） 09：30～09：55

２場所

総理大臣官邸4階大会議室

３出席者（敬称略）

藤村修内閣官房長官

古川元久内閣府特命担当大臣（科学技術政策）

（石田勝之内閣府副大臣代理出席）

山岡賢次国家公安委員会委員長川端達夫総務大臣

枝野幸男経済産業大臣一川保夫防衛大臣

遠藤信博日本電気株式会社代表取締役執行役員社長土屋大洋慶応義塾大学大学院教授

野原佐和子株式会社イプシ・マーケティング研究所代表取締役社長前田雅英首都大学東京法科大学院教授

村井純慶応義塾大学教授

（その他出席者）

齋藤勁内閣官房副長官長浜博行内閣官房副長官竹歳誠内閣官房副長官伊藤哲朗内閣危機管理監佐々木豊成内閣官房副長官補櫻井修一内閣官房副長官補

佐々木良一内閣官房情報セキュリティ補佐官徳田英幸内閣官房情報セキュリティ補佐官篠田陽一内閣官房情報セキュリティ補佐官

(2)

４議事概要

(1) 標的型サイバー攻撃対策等について

資料を配付し、事務局より説明が行われた。

(2) 構成員意見交換

構成員から以下のような意見が述べられた。

○ 防衛産業その他の企業における情報セキュリティ対策については、未然に被害を防ぐため、民間企業同士の情報交流をしっかりと行えるようにする体制を作ることが重要である。また、リスク対策は民間メインで進めていただきたい。

○ 日本においては、ウイルス被害が少ないにもかかわらず、国民がITを使うことに対して非常に不安を感じている状況にあるので、ITをしっかりと使うことのできる環境を作っていくことが重要である。このため、リスクゼロとなる完全な安全・安心な社会を目指すということを声高に言うのではなくて、むしろリスクは前提であり、リスクをマネジメントしながらITの利便性を享受し、色々なサービスをしっかりと使いこなしていく国民になっていきましょうということをメッセージとして発信していただきたい。

○ CISOや情報セキュリティの専門家に対する人材育成においては、専門知識だけでなく、

ITと経営分野のバランスをとることが非常に重要である。また、そのキャリアパスについて、産業界全体で考えていくことが重要である。

○ 今回の三菱重工の事件は、国家の存立に関わる国防に関する情報、産業基盤の根本に関わる情報が漏れるかどうかということであり、官が主導しなければいけない重要な情報セキュリティであると考えている。情報収集組織の強化は何より大事であり、民の情報を如何に安定的かつ恒常的に吸い上げていくかが重要である。事業者の負担や気持ちを考える必要はあるが、最後に国に情報が集まらなければ、国の安全は守れないと思う。

すでに全国の警察において事業者との情報共有ができているので、それを有効に活かしていただきたい。こういう事態に対して、未然防止と原因探求を国際的に行うため、政府一丸となって取り組んでいただきたい。

○ サイバー空間をより安全にしておくことが必要であり、そのための法的整備が重要である。前国会において、刑法・刑訴法の改正をしていただいたこと、それによって国際的に参加できるようになったことは非常によかった。不正アクセス禁止法についても、

期を逸しないで、一歩踏み込んだ議論を行っていただきたい。

○ 今後、グローバル社会の中で日本の情報基盤を大きく発展させていくことを目指していく中、日本の情報基盤が、交通、教育、農業等それぞれの分野の基盤となっていることは、非常に重要である。それぞれの分野における情報基盤について、全省庁を通じて情報セキュリティの面から議論されるかが、情報セキュリティ政策会議やNISCといった

(3)

内閣や官邸組織の存在意義であると思う。また、個々の技術も重要であるが、中小企業を始めとするそれぞれの経営者が情報システムを使うことに対し、危機感を持つことが重要である。我が国において、情報セキュリティの面から、情報システムを利用する側のマネジメントを強化することが NISC や内閣をはじめとした日本の大きな課題であると思う。

○ 外交において、各国はトップレベルから情報セキュリティについて強いメッセージを発信している。我が国も、日本が有する技術の信頼性の高さについて、トップレベル外交で情報政策の心構えを世界に向けて発信し、それを実現する体制を構築することが重要である。

○ 人材育成において、即戦力を作ることの議論はなされているが、今一番重要かつ火急であると思われるのは高校生の情報教育である。情報社会に触れる機会が多くなるのは中学生・高校生だからこそ、きちんとした教育をする必要がある。今2013年の新学習指導要領では情報の学習が増えていない。今手をうたなければ、センター入試に情報の科目が入らず、彼らは情報を勉強しない。これらを踏まえた長期的な人材戦略を我が国は考えるべきである。

○ 今回のような事件において、二次災害を拡散させないことが重要である。そのためには、「情報の見える化」ということが大切であり、このために企業及び行政機関から即時に情報を集められる共通の公的な機関を作る必要がある。

○ 情報セキュリティにおいては、侵入を検知する技術、改ざんを遮断する技術、重要インフラで使用されるソフトウェアがウイルスに冒されていないか検知する機関の有り様が重要である。また、メール攻撃に対する対応の仕方としては、ファイルの暗号化、安全な情報交換システムの構築等、予防技術やサービスを一層充実させていくべきであるさらに、行政・企業が中心となって一人一人の意識を高める教育に取り組む必要がある。

○ 「力の結集」ということを訴えたい。国を守るため、有識者構成員が持っているそれぞれの分野のネットワークを活用していただくとともに、警察庁、総務省、経済産業省、

防衛省、外務省をはじめ、政府全体として取り組むことが重要である。このような問題においては、マルチな圧力が必要であり、色々な国との連携が必要であるので、我々の力を結集していくべき問題であると思う。その点では、官房長官、官房副長官、各副大臣に強いリーダーシップを発揮していただきたい。

○ 昨今、政府機関や民間事業者等がサイバー攻撃を受けるといった事案が発生し、国の安全保障やサイバー空間における経済活動に影響を及ぼしかねない大きな社会問題となっている。

警察では、各事業者に対し、被害拡大防止のための技術的措置や必要な対応について指導するとともに、事案の全容解明に向け、捜査に全力を尽くしているところである。

(4)

国家公安委員会としては、政府機関内においてサイバー攻撃に関する情報の集約等を実施している内閣官房を始め、関係省庁とも必要な連携を図り、サイバー攻撃への対処能力の更なる向上を図るとともに、不正アクセス禁止法改正の検討も含め対策を強化することにより、政府の取組に貢献するよう警察庁を督励してまいりたい。

○ 総務省としては、サイバー攻撃等の重要事案について、所管している電気通信事業者、

放送事業者そして地方公共団体等との情報共有の充実を図るなど、官民連携を推進してまいりたい。また、標的型攻撃に対する技術的な対応としては、NICTにおいて、感染したコンピュータからの情報流出に対処する技術の研究開発に取り組むこととしている。

さらに、サイバー攻撃は国境を越えて発生するため、国際連携によるサイバー攻撃発生の予知・即応技術の研究開発に今年度から５年間で取り組んでいる。加えて、新たな脅威として、急速に普及が進むスマートフォンについて、セキュリティ上の課題が指摘されていることから、研究会を立ち上げ、対応策を検討していくこととしている。いずれにしても、サイバー攻撃がますます高度化・複雑化していることから、特に諸外国との協働関係を構築することを重視して、サイバー攻撃に対処してまいりたい。

○ IPA を通じた企業への注意喚起の発出と対策情報の公表等を実施しているが、今後、

情報共有等パートナーシップの構築に向けて、場の構築と共有ルール等の整備を進めてまいりたい。また、重要インフラ等のセキュリティ強化のため、セキュリティ検証施設を構築して、さらには検証に関する日米協力を実施してまいりたい。また、タスクフォースを設置して、官民連携でセキュリティ標準や評価手法を検討してまいりたい。

○ 官民連携の強化、セキュリティの強化は、分科会を設けて強化していくことは大変有意義であると考えており、防衛省としても積極的に関わってまいりたい。防衛省はネットワーク防護の任務を司る自衛隊指揮通信システム隊をスタートさせており、24 時間 365 日体制で監視し、日々のサイバー攻撃への対処に努力しているが、防衛省での契約企業等が情報セキュリティの問題に特に強く関心を持っていただくように、契約等を行っている企業に対しては、情報セキュリティに関する規則を制定するよう指導しており、

そういったものに対する監査を行っている。今回の三菱重工業の動きを見ていると、若干報告の遅れがあったと感じているので、そこのところは厳重に注意させていただいたし、またこれからも実態調査とか再発防止について企業等を指導し、我々も反省するところがあれば反省してまいりたい。防衛関係は、このような情報をしっかりと管理していく分野にあると思われるので、引き続きよろしくお願いしたい。

○ 皆様から既に御指摘いただいているように、情報通信技術が現代社会を支えるもっとも重要な基盤の一つであることは、論を待たないと思う。その意味からも、情報通信技術の利用の安全・安心を根本から脅かす「標的型サイバー攻撃」に的確に対応することは、情報セキュリティのみならず社会の安定にとって、喫緊の課題と考える。「IT 戦略本部」が取りまとめた「新たな情報通信技術戦略」においても、５つの分野別戦略の一つとして「安心・安全な情報セキュリティ環境の実現」を挙げている。本日御議論から

(5)

様々な御意見をいただいたが、様々な取組が、このように関連する計画と整合をもって、

しかるべき成果をあげることができるよう、内閣官房、内閣府をはじめとする関係府省庁が、しっかりと連携して取り組んでいただくようお願いしたい。

○ 今日の議論を踏まえまして、我が国の重要な情報を扱い国の安全に深く関わる企業等における情報セキュリティ対策を推進するため、情報セキュリティ対策推進会議に分科会を設置し、普及啓発・人材育成専門委員会と連携して情報セキュリティ対策における官民連携の強化に向けた検討を行うこととする。また、情報セキュリティ政策会議議長である、私から、国民に対するメッセージとして、「情報セキュリティ対策の強化について」を公表する。メッセージでは、官民連携の強化に向けた取組方針を示すとともに、

不正プログラムをめぐる現在の状況にどのように対応すべきかについて、国の安全に深く関わる企業はもちろんのこと、全ての国民に対し明瞭に提示することとする。これらは、実行され、成果を上げてこそ意味があるので、内閣官房を中心に、各府省庁連携の下、早急かつ着実に取り組んでいただきたい。

－以上－