岸真紀子議員の質問と、政府の答弁

今日、資料で配付しておりますが、内閣府が情報大量流出かという新聞記事と、二枚目にも記載、二枚目も配付していますが、この内閣府の不正アクセスのことの新聞記事です。どれだけセキュリティーを高めても、こういったことはあり得ると私は考えます。当然、セキュリティー強化は抜かりなくしていただくことが前提です。しかし、サイバー攻撃は、この二枚目にも書いてあって、この赤い線引いてありますが、「高いセキュリティー機能が売りのファイルゼンは特殊な構成のハードウェアで作られ、システムの改ざん防止対策が幾重にも施されていた。」と書いてあるんですね。当然、こういったところはセキュリティー強化をしているんですが、サイバー攻撃のようなものはイタチごっこの部分もあるということを忘れてはいけないと、このことが事案として出ているのではないかと思います。

このＩＳＭＡＰに登録されたサービスのうち、データセンターの物理的所在地が日本国内であること、不正アクセス防止やデータ暗号化などにおいて最新かつ恒久レベルの情報セキュリティーが確保できるものを選定するということとしまして、セキュリティーに万全を期してまいりたいと考えております。その上で、仮にガバメントクラウド上の標準準拠システムから個人情報が漏えいするなどの重大な問題が発生した場合におきましては、これは具体的なシステム構成や発生するセキュリティーの問題によって様々なケースが想定されます。責任の所在については、それぞれのケースによって異なるというふうに考えられます。したがいまして、国、地方公共団体、アプリケーション開発事業者、クラウドサービス提供事業者、この間の責任分界について、契約形態と併せまして基本的なルールを取り決めることといたしておりまして、詳細なルールは個々の業務、システムの状況を…