2021-06-01 第204回国会 参議院 外交防衛委員会 第15号
他方、ＩＡＥＡ等が策定した事故評価尺度では事故とされてはおりませんけれども、一九八三年にセラフィールド再処理施設において放射性廃液を誤って放出した事象、インシデントというのが発生しておりまして、ルテニウム１０６等を含む約五十九兆ベクレルの放射性物質が海洋に放出されたという記録が確認をされております。
他方、ＩＡＥＡ等が策定した事故評価尺度では事故とされてはおりませんけれども、一九八三年にセラフィールド再処理施設において放射性廃液を誤って放出した事象、インシデントというのが発生しておりまして、ルテニウム１０６等を含む約五十九兆ベクレルの放射性物質が海洋に放出されたという記録が確認をされております。
本年三月に公表された日医総研のレポートでは、サイバーインシデント発生時のルールに関し、サーバー、情報端末へのウイルス感染について、オンライン資格確認の導入を決めている医療機関の三分の二、六六・五％の医療機関が明文の、明らかな文のルールなしと回答しています。
また、事故が発生するおそれがあると認められる事態、いわゆる委員御指摘のインシデントにつきましても、同じ報告規則に基づき、地方運輸局長への報告を義務づけております。 例えば、保安装置等にゴンドラなどの搬器の運転の安全に支障を及ぼすような故障が生じた場合には、国土交通省に対してインシデントとして報告する義務がございます。
日本外科学会の調査によれば、医療事故、インシデントの原因に過労、多忙が八割を超えています。医療の質を守り、女性医師への差別をなくし、医師のワーク・ライフ・バランスを実現するためにも、勤務医の労働環境の改善が必要なのです。 医師の働き方改革のために、医師の増員は欠かせません。 政府は、将来の人口減を見込めば医師は供給過剰になるとして、医師数を抑制しようとしています。
○白眞勲君 前の政府答弁書によると、運輸安全委員会の航空重大インシデント調査報告書によると、レーダー航跡記録に飛行機の飛行に関する情報が記録されているという旨の記述があるんですね。今のとはちょっと答弁違うんじゃないですか。当然、事故が起きたらどこに何が飛んでいるかというのは分かるはずだと思いますけど、それ分からないということでよろしいんですか。
要は、自治体の担当者がセキュリティーの専門家からネットワーク上で助言を得ることができるとか、あるいは、過去に発生したインシデントの事例みたいなものがアーカイブになっていて、そこを見に行くみたいなこともできるということで、大変これすばらしい取組だと思っていたんですが、ただ、実際は自治体による活用が進まなかったということで、令和二年度末でこの支援プラットフォームの運用というのが終わってしまいました。
総務省では、平成二十七年度に自治体のインシデント事例の共有、情報セキュリティーの専門家からの助言等の機能を有する自治体情報セキュリティ支援プラットフォームを総務省と全国の自治体が利用可能なウエブサイトとして構築いたしました。
サイバー攻撃の増加やデジタル化の進展を受け、情報漏えい等の情報セキュリティーインシデントが発生した場合に備え、緊急時対応計画の策定や緊急時を想定した訓練の実施は重要であり、総務省が策定する地方公共団体における情報セキュリティポリシーに関するガイドラインにもこの旨記載し、地方公共団体の対応を促しているところでございます。
セールスフォース・ドットコムのクラウドサービスの事案については、複数の地方公共団体において該当製品の設定不備による情報漏えい等のインシデントが確認され、総務省に報告がございました。
一般に、地方公共団体が自ら調達、利用するクラウドサービスについて、不正アクセス等により個人情報の漏えい等の被害が発生した場合の責任の所在は、一義的には調達主体である地方公共団体にあると考えますが、具体的には、クラウドサービス提供事業者、利用者等、関係者の責任分界に関する契約内容やインシデントの具体的な原因によって異なるのではないかというふうに考えられます。 以上でございます。
このようなインシデントがあった場合は総務省に報告をしていただくということになっておりまして、私ども、自治体の対応についてしっかり確認をしております。 以上でございます。
そして、ハインリッヒの法則というのがあって、重大なインシデントが起こるときには、必ず小さなインシデントの積み重ねによって、結果、重大なインシデント、事象が起こる、だから、小さな事象を見逃さないようにしよう、そういうことが基本であって。
さらに、その後、複数の地方公共団体において該当製品の設定不備による情報漏えい等のインシデントが確認されたため、総務省から地方公共団体に対して三月四日付けで、同サービスの利用状況や各種設定の確認、見直しを行うなど、適切な対応を要請したところでございます。 以上でございます。
○国務大臣（平井卓也君） 情報システムのセキュリティー対策については、必要なセキュリティー機能がシステムに組み込まれているかを事前に検査すると、そしてセキュリティー対策の実効性を確認するために運用状況を継続的に監視をする、何らかのインシデントが起こった場合は、速やかに被害の拡大を防ぎ、回復のための措置を講ずること、これが基本で、それをちゃんとやらなきゃいけないというふうに思っています。
セキュリティーをする人の振る舞いというんですかね、そういった人としてのコントロールと、あとインシデントが発生した場合の対処と方法についてはきちっと監査の対象は書かれてはいるんだけれども、そのいわゆるネットワークだとか提供する、乗っかる、例えばアマゾンのＡＷＳとかマイクロソフトのＡｚｕｒｅだとか、その製品そのものの品質であったりだとか、それが、先ほども申し上げたように、事故、つまり壊れたりとか止まったりしないんだろうかとか
システムの開発段階からもう想定されるリスクがあって、それによって止まったりとか、そもそも、このままじゃ情報が漏えいしてしまうような仕組みを健康保険証とそれからマイナンバーカードの方は抱えていたということでありまして、多分、そのまま運用したら、その後、ＮＩＳＣさんは出てこられたんだろうと思いますけれども、データが漏れたということで、インシデントで。
じゃ、どこが高いのか、どこが違うのかといったならば、これはインシデントの防止。セキュリティーということですから、相手方が攻撃を仕掛けてくる、それに対する防御、これに関しては一定程度日本もできているということだというふうに思います。
委員御指摘のように、米国防省の基準、ＮＩＳＴ・ＳＰ８００―１７１というものは、現在私どもが取り入れております国際標準であるＩＳＯよりも内容が強化されておりまして、委員御指摘のように、インシデントの防止だけではなくて、サイバー攻撃を始めとした情報セキュリティー上のインシデントの発生以降、具体的には検知、対応、復旧も十分にカバーしている点が特徴でございます。
しかし、今般の会計検査院の報告によりますと、多くの地方公共団体でまだ住民情報の流出のおそれがある、またインシデント、重大事故につながるような事件発生した場合の事業者との役割の担当などが不明確であるなど、見られているということであります。
こういう中で、まず確認しておきたいのは、平時ですとかあるいはインシデント発生時、そもそも電力事業者と地元の自治体、連携体制ってどうなっているのかということをちょっと改めて確認をさせていただきたいと思いますし、同時に、これ当然地元自治体とのあるべき連携の姿って恐らくあるんだろうと思っています。
○古賀之士君 日銀におかれましては、是非情報の漏れのないように、引き続き、こういったことが重大なインシデントにならないように、ガバナンスの徹底をお願いをしたいと存じます。 それでは、ＥＴＦについて更に黒田総裁にお尋ねをいたします。 政策決定会合によりますと、「積極的な買入れを行う。」から「必要に応じて、買入れを行う。」となっておりますが、これはどのような意図がおありになるんでしょうか。
今回のような事案、つまり重大インシデントにつながり得る問題の放置というのは、我が国の他の電力会社でも過去に起こったことがあるのか、また、これから起こることが容易に想定し得る類いのものなのか、規制庁の見解を伺います。
日本外科学会の調査では、医療事故、インシデントの原因について、過労、多忙と答えた方が八割にも上っています。長時間の連続勤務では、医療の安全は確保できません。医師の長時間の連続労働をなくし、交代制勤務の導入を進めるべきであります。 医師の長時間労働を是正するためにも、地域医療を守るためにも、医師、看護師を増やすことが必要です。医師数は、ＯＥＣＤ平均並みにするためには十三万人不足しています。
ＩＡＥＭでは、複合災害における縦割りの弊害を克服するために、ＩＣＳ、インシデントコマンドシステムで統一化をし、要するに危機管理に関する言語を共通化しています。どの省庁であっても、どの上下関係であっても、民間であっても、地方であっても一瞬で通じます。 パネルを出していただきたいと思います。
ただ、感染症のときに、直ちにそういった、この感染症は感染症法で指定感染症にしないと危ないなと思って指定感染症にします、そのときに派遣するチームが今のところないのではないかと思いますが、当局の見解を、この名前自体、インフェクシャスでいいのかどうか、インシデントという言葉の方がいいのかどうかを含めてお答えください。
六十八台が千台に変われば新潟県知事でありましてもびっくりするのは当たり前の話でございまして、ＮＥＸＣＯ東日本の不手際はまさしく重大インシデントに相当するのではないかと、改めて厳しく指摘をさせていただきたいと思います。 なぜ私がこのように申し上げるのかといいますと、この今回の事案を報道で耳にしたときに、私は、二年前の二〇一八年二月の福井の豪雪被害を真っ先に思い出しました。