Diet Tracker
中嶋秀樹議員の質問と、政府の答弁
2023年11月9日 衆議院 総務委員会 第3号。「不正アクセス禁止法と脆弱性調査(NOTICE)」の国会トラッカーから、この1件を取り出しました。
コピーした1行とURLをXやSlackに貼ると、上のカードが表示されます。
このシステムを作った会社が、御社の X の運用をお手伝いします。AI-SNS顧問を見る →
質問
サイバーセキュリティー対策として、NOTICEと呼ばれる、NICTが中心となってサイバー攻撃に悪用されるおそれのある機器の調査及び機器利用者への注意喚起を行っています。NOTICEの取組において、注意喚起を受けた利用者がパスワードの変更を行う際に必要なサポートを行うため、NOTICEサポートセンターを設置しています。このサポートの取組は必要なことであり、悪用される機器を減らすためにも是非実施してほしいと思いますが、このサポートセンターの運用はNICTではなく総務省の運営となっています。なぜこのサポートセンターだけ総務省が直接運営しているのか、NICTがまとめて実施してもいいのではないかとも思います。NOTICEサポートセンターについて、なぜNICTではなく総務省が行う事業としたのか、その理由についてお答えください。
答弁
御指摘のNOTICEプロジェクトにつきましては、現行のNICT法で、NICTは、ID、パスワードに脆弱性のあるIoT機器の調査を行って、その結果を電気通信事業者に通知する業務を実施するとされております。これを踏まえまして、個別の利用者への注意喚起につきましては、NICTからの通知を受けた電気通信事業者が行っております。また、電気通信事業者が個別の利用者に注意喚起を行うに当たっての手順書の作成、それから、注意喚起を受けた利用者からの問合せ対応、NOTICEに関する一般的な情報発信、周知啓発、こういう共通的なものに関しましては、効率的に進めるために一元的に実施することが適当だと思われるものがございます。こういうものに関しましては、総務省が委託によりNOTICEサポートセンターを設置してこれらの業務を行うという構造にしてございます。このように、関係者、総務省、それからNICT、電気通信事業者が…
抜粋は会議録の文をそのまま切り出したもので、要約していません。答弁は「質問の直後の政府側の発言」を機械的に取り出したもので、一つの質問に複数の論点があるときは、別の論点への答弁であることがあります。全文は会議録でご確認ください。
中嶋秀樹議員の「不正アクセス禁止法と脆弱性調査(NOTICE)」のほかの質問
- 2023年11月9日 総務委員会
事前の説明の際に、特定アクセス行為により特定できない脆弱性がある機器があるとお伺いしました。 - 2023年11月9日 総務委員会
特定アクセス行為とは、NICTが行っている、脆弱性を有するIoT機器を発見するためにIoT機器にアクセスし、ID、パス…