西村智奈美の発言 （厚生労働委員会）

○西村（智）委員　この五月八日の初動の不手際が、私はやはりいろいろな意味で被害を拡大させたというふうに思います。ですので、ウイルスの分析、解析も大事なんですけれども、このログの解析がきちんと共有をされていれば、もしかしたらこのような大きな流出はなかったんじゃないかというふうに振り返りますと、確かに手順書には反していなかったかもしれないけれども、そこは、ＮＩＳＣがまさに政府全体を統合する情報セキュリティーのかなめでありますので、そことの情報共有ができていなかったということは私は甚だ遺憾です、残念でなりません。これはもう大変大きな問題だったというふうに思います。
　それと同時に、先ほどＮＩＳＣからの答弁で、情報セキュリティーインシデントというふうに認知といいますか認識されていれば、またその後の対応も変わってきたのではないかというふうに思うわけなんです。
　それで、情報セキュリティーインシデントという事象だということになれば、またその手順書の中で別な対応というものがあり得た。ＮＩＳＣがさまざま示しているガイドラインなどからしますと、各府省でつくるいわゆる手順書には、例えば、情報セキュリティーインシデントだと認識された際にはこういうことを対応するように手順書には書き込めといってガイドラインが示されているわけですから、情報セキュリティーインシデントとして認識されるかどうかというところも私は大事なポイントなんだというふうに思うんです。
　そこで、大臣に伺いたいんですけれども、どういう状態になれば情報セキュリティーインシデントだというふうに認識されるのか。これは、情報に関するさまざまな事象というのは毎日起こるわけですし、いろいろなレベルのものがあると思います。その中で、どういうふうになったら情報セキュリティーインシデントだというふうに認識をするんでしょうか。