生活の党と山本太郎となかまたち共同代表の山本太郎です。えい事件について、内閣サイバーセキュリティセンター、NISCに質問いたします。年金局に連絡、年金局は日本年金機構に連絡をしました。報告、参事官室はNISCに報告しました。全て5月8日のことでした。日本年金機構が標的型メールに攻撃され、PCが感染した事実、これは情報セキュリティーインシデントと言うそうですが、NISCの情報統括担当者によると、その事実を5月8日、その日のうちに、システム上、谷脇副センター長も高見澤センター長も知り得る状態にあったと昨日の質問レクのときには説明がありましたが、実際に谷脇副センター長が日本年金機構が標的型メールで攻撃を受けPCが感染した事実を知ったのはいつでしょうか。NISCにおきましては、今委員から御説明ございましたように、5月の8日に不審な通信を感知して以降、厚生労働省に対しまして被害拡大の防止や早期復旧のための措置について必要な助言を行うとともに、厚生労働省が講じた措置について報告を求めたところでございます。委員お尋ねの、私を含みます特定の職員が今回の事案及びその重要度をどの時点で認知したのかという点につきましては、NISCにおけるインシデント対処基準など、これを明らかにすることによりまして具体的に攻撃者を利することとなりますので、お答えは差し控えさせていただきたいと思います。利することになるんですか、これ。いうことは、その日のうちには標的型メールで攻撃を受けたということは気付いていなかったということですよね。早く気付けば、別にそのリスクにつながらないじゃないですか。発見されて、すぐその内容が分かったよと言った方がセキュリティー上はいいわけですよね。それを答えられないということは、恐らくすぐには分からなかった。5月8日にはこの標的型メールで攻撃を受けたということはなかったということですか。NISCといたしまして、5月の8日に本件事案につきまして、インシデントとして認知をしたということは間違いなく事実でございます。非常に多くのインシデントが日々発生をしているところでございますけれども、NISCの中におきますインシデント対処基準におきまして、どのレベルに重要度に応じて上げていくという内規がございます。その具体的な、どういうタイミングでどこまで上げたのかという点については、お答えを差し控えさせていただきたいと思います。5月8日にNISCとしてはインシデントを認知していたというのは間違いなく事実でございます。NISCとしてはそうですけれども、谷脇副センター長はどうなんですか。5月8日のうちにもう知っていた。繰り返しで恐縮でございますけれども、私のところでどの時点で認知をしたのかと、これはインシデントをNISCがどの程度重篤であるというふうに認知したかということと密接に関連をいたしますので、お答えは差し控えさせていただきたいと思います。何かこの情報セキュリティーインシデントということに関して、三日に一回ぐらいあることなんですよね、三日に一回ぐらい。日常的にあるもので、だから、どっちかというと、これもまあいつもどおりの三日に一回のやつかなという認識だったかもしれないし、5月8日には気付いていなかったのかもしれないですよね、いつものこと過ぎて。お手元の配付資料を御覧ください。これは、今年の2月13日、第一回サイバーセキュリティ対策推進会議で配付された重大インシデントへの対応等についてという資料です。二項に、「情報の漏えいを伴う事象であって、国民生活又は社会経済に重大な影響を与え、又は与えるおそれがあるもの」とあります。今回の事案、これに当たるとNISCの担当者から説明を受けました。副センター長、そのとおりですか。おきまして、サイバーセキュリティ戦略本部の事務といたしまして、国の行政機関で発生したサイバーセキュリティーに関する重大な事象に対する原因究明のための調査、これを行うこととされているところでございます。その中で、サイバーセキュリティーに関する重大な事象につきまして特定重大事象と定義をいたしまして、その一つの類型として、情報の漏えいを伴う事象であって、国民生活又は社会経済に重大な影響を与えるものというものを掲げているところでございます。今回の事案でございますけれども、国の業務でございます年金業務を厚生労働省と年金機構が一体的に提供しており、かつ百万件を超えるという国民の個人情報が漏えいしていると、国民生活に重大な影響を与える特定重大事象として政府を挙げて対応するよう官房長官から御指示を受けたところでございます。ありがとうございます。そのとおりだということを説明していただいたんですよね、今。説明では、5月19日、日本年金機構が警視庁高井戸署に相談及び捜査依頼をした日です。この日の夕方、同じ日の夕方に行われたNISCと厚生労働省の打合せの席でNISCは日本年金機構が警視庁高井戸署に捜査依頼した事実を知り、NISCは危機意識を持ったという説明、このような説明をいただきました。昨日、この説明、全面的に訂正されちゃったんですよ。変わるんですね、言うことが。三回か四回レク受けているんですけど、毎回毎回訂正入って、一体どれなのという、迷ってるの、まだ、という話なんですよね。昨日の説明では、警視庁高井戸署への捜査依頼への事実をNISCが知ったのは5月29日だと。5月29日だって言うんですよね、この捜査依頼の事実をNISCが知ったのは。昨日の説明も違うかったということかな。びっくり仰天なんですよ。どれが本当か分からないという話なんです。標的型メールの攻撃を受け、PCが感染したという事実を知ったとき、危機意識を持たれましたか。それと併せて、その捜査依頼の事実をNISCが知ったのは5月29日というとおりで間違いないでしょうか。委員御指摘の本件事案につきまして、日本年金機構が5月19日に警察へ相談をしたということについて、NISCとして報告を受けておりますのは5月29日でございます。一つだけ答えていただきました。5月29日ということで確定なんですね、警察。政府がこのサイバーセキュリティーというものに対してやっぱり責任を持っていくといってつくられた部署が、その警察に通報したということを知ったのが29日だったって。一個聞きたかったことなんですよ。たれましたか、谷脇さん。5月29日でございますけれども、その日の午後、私ども、私も含めて、厚生労働省から本件の事案、具体的には個人情報が大量に漏えいをしているという事実を報告を受けたところでございまして、当然、非常に深刻かつ重大な事案であるというふうに認識をしたところでございます。警視庁高井戸署への捜査依頼の5月19日、その二日後、5月21日には第二回サイバーセキュリティ対策推進会議が開かれた。このとき、谷脇副センター長が説明者でしたよね。谷脇副センター長、5月21と25、この二回の会議で、今回の事案、どうして報告しなかったんですか。5月の21日のCISO等連絡会議、それから25日のサイバーセキュリティ戦略本部でございますけれども、この二つの会議の前に、NISCとして日本年金機構が警察へ御相談をされたということについて、先ほど申し上げましたように、御報告は受けておりません。この二つの会議の前に御報告をいただいておれば、会議の議題とする可能性というのは当然あったというふうに考えております。今お話ししているのは、警察に捜査を依頼したと、それによって大量に漏えいしている可能性があるということが分かった。その時点で重大事象に切り替わるわけですよね。その前の情報セキュリティーインシデントという段階にはあったわけですよね。それをどうして21日と25日の日に報告しなかったのかということをお聞きしたい。一般論として申し上げますと、こうした事案が起きました場合には、当然、その原因を解明していくという過程におきまして、その深刻度、重篤度というものが次第に判明をしてくるところでございます。いった意味で、21日あるいは25日の会合の時点で、この重篤度について、他の事案に比べて特にこの事案について報告をこの会議において行わなければならないという認識には至っていなかったという点がございます。この点については、私どもとしても真摯に反省をし、今後の改善策を考える必要があるだろうというふうに考えております。解析していって深刻度、重篤度というものを見ていった、というか見ていかなきゃいけないのに、それに気付いたのは警察からの情報という話ですもんね。それ、届出をした十日後に知ったということですもんね。いつものことだという感覚で21日も25日も、今回の件に関しては会議に出席したということですよね。いつものことだったんですよね、認識としては。5月の8日に本件事案を認知をしたところでございますけれども、その後、厚生労働省と私どもNISCとの間で様々な助言を私どもの方からもさせていただいていた、その途上にあったということでございまして、本事案の重篤度について十分な認知を持つには至っていなかったというのがそのときの時点での認識でございます。Corporationログインログインするアカウントをお選びください。以下のいずれかのアカウントでBLOGOSにログインすることができます。いずれかで認証を行う必要があります。※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。%>ログアウトさんの、内容変更はマイページの設定でいつでもできます。ログインする方で認証ができました。ガイドラインに同意する。今までにログインしたことのあるアカウントをお選びください。同じユーザーとしてログインが可能になります。twitterでログインfacebookでログインlivedoorでログインTweetコメント。