セキュリティ・クリアランスとは？なぜ今必要なのか

関連するソリューション

サイバーセキュリティ

ID-Ashura/セキュリティサービス

IDアメリカ
ハムザ・アフメッド

こんにちは、IDアメリカのハムザ・アフメッドです。

アメリカ映画に興味のある方なら、『ミッション・インポッシブル』や『アイアンマン』など、軍や政府をテーマにした様々な映画で、以下のスタンプに見覚えがあるかもしれません。ただし、これらのスタンプは純粋に映画的効果を狙ったものであり、実際には使われていません。


しかし、機密文書は現実に存在しており、それらにアクセスするには「セキュリティ・クリアランス」として知られる概念によって決定される承認が必要です。米国をはじめとする欧米諸国では、セキュリティ・クリアランスが情報のセキュリティ・レベルを定義し、それにアクセスできる個人を認可する基準となっています。
 
日本は現在、セキュリティ・クリアランスの基準を遵守していないですが、政府内では、自国の政府と軍隊にこの基準を採用することについて議論が続いています。
 
この記事では、セキュリティ・クリアランスの複雑さを掘り下げ、日本政府がその採用を検討している理由を探り、現状を紹介したいと思います。

セキュリティ･クリアランスとは

セキュリティ･クリアランスの起源

セキュリティ･クリアランスとは

セキュリティ･クリアランスの取得プロセス

• 採用オフィスは、質問書とその他の必要書類で構成されるセキュリティパッケージを審査し、DSSに転送します。
• DSSはセキュリティパッケージを確認した後、正式に身元調査を開始します。
• DSSは民間および政府のデータベースに対して記録と指紋の照合を行います。
• DSSは、候補者の過去および最近の履歴から重要な情報や出来事を確認し、裏付けを取ります。候補者と直接面談することも可能です。
• 調査終了後、DSSは国家安全保障審査ガイドラインに基づいて候補者の国家安全保障上の適格性を決定します。
• 国家安全保障上の適格性が決定されると、DSSは適切な雇用当局に連絡します。

各国のセキュリティ･クリアランスの分類

• 米国： 米国には広範なセキュリティ・クリアランス制度があります。政府、防衛、諜報、および関連部門で働く個人は、クラシファイド、シークレット、トップ・シークレットなど、さまざまなレベルのクリアランスを取得するために身元調査を受けます。
• 
  
• イギリス： イギリスでは、特に防衛・情報機関において、セキュリティ・クリアランス・プロセスを利用しています。クリアランス・レベルには、テロ対策チェック（CTC）、セキュリティ・チェック（SC）、発展型審査（DV）などがあります。
• 
  
• カナダ：カナダ政府は、機密情報へのアクセスを管理するためにセキュリティ・クリアランス手続きを採用しています。カナダのクリアランス・レベルには、信頼性向上クリアランス（ERC）、シークレット、トップ・シークレットがあります。
• 
  
• オーストラリア：オーストラリア政府は、国家安全保障業務に従事する個人を対象に、セキュリティ・クリアランス手続きを実施しています。クリアランス・レベルには、ベースライン、ネガティブ審査レベル1（NV1）、ネガティブ審査レベル2（NV2）、ポジティブ審査（PV）があります。
• 
  
• ニュージーランド：プロセスはニュージーランド・セキュリティ・インテリジェンス・サービス（NZSIS）によって管理されています。クリアランス・レベルには、インコンフィデンス、リストリクテッド、シークレット、トップ・シークレットがあります。

日本におけるセキュリティ･クリアランス

日本における情報セキュリティ体制

SDSの限界

参考：朝日新聞デジタル　中国企業に情報漏らした疑い　積水化学元社員を書類送検
 
このような特殊な状況に対処するために調整されたスパイ活動法が存在しないため、上記のようなケースで個人を起訴することは困難です。このため、諸外国政府は日本が「スパイ天国」であると非難しており、2020年には、公表された事例はより大きな問題のほんの一部に過ぎないとの懸念が広がっていました。

民間企業の技術が国家安全保障の領域から排除されるだけでなく、現在のSCSの実施にはさらなる制限があります。この制度は、公務員（政府職員や請負業者）など限られた個人にのみセキュリティ・クリアランスの取得を義務付けています。
 
審査プロセスは甘いと認識されており、出生地や出身国といった要素は考慮されていません。この寛容さによって、移住して市民権を取得し、さまざまな役職を経てきた外国人が、もはや外国での出自に基づいて認識されなくなることがリスクにつながってしまいます。
 
こうした制限は、進化する脅威や課題に対処するための、より包括的で適応可能な安全保障の枠組みの必要性を強調しています。

日本でのセキュリティ･クリアランス導入の利点

• 技術盗難防止：セキュリティ・クリアランスは、特にデュアルユースの新興技術をめぐる世界的な競争が激化する中、技術窃盗に対する追加の保護層として機能します。この措置は、明文化はされていないものの、戦略的分野で競合他社を欺き、凌ぎを削ることで知られる中国のような国による技術窃盗に対抗することを主な目的としています。
  
  
• 高技能人材の管理：日本が世界的に高スキルの人材を引き寄せるにつれ、スパイ活動、知的財産の窃盗、情報漏洩のリスクが高まります。セキュリティ・クリアランスは、最先端技術へのアクセスを信頼できる個人に限定することで、こうしたリスクを効果的に軽減することができるかもしれません。

• 協力の強化： セキュリティ・クリアランスは、世界各国との協力を促進します。今回の制度改正は、日本企業を通じた技術流出への懸念から生じる協力の障壁を克服することを目的としています。外国政府やパートナーはしばしばセキュリティ・クリアランスを必要とし、それがないために日本企業が自国にとって有益なプロジェクトに参加する妨げになるケースもいくつかあったようです。
  
  
• イノベーションの促進： セキュリティ・クリアランスがないと、機密情報へのアクセスが制限され、イノベーションが阻害されます。防衛のような分野では、指定された企業しか防衛技術にアクセスできないが、
  SCSが導入されれば、貢献者の幅が広がり、日本の経済力、軍事力、政治力に貢献する新技術の開発が促進されます。

セキュリティ･クリアランス導入の課題

• 侵襲的な質問に対する懸念：プライバシーは、基本的人権を侵害しかねない侵襲的な質問に反対する批評家によって提起された主要な懸念です。確かに特定秘密保護法（SDS）には基本的人権の不当な侵害を防止する規定がありますが、この規定の解釈は曖昧なままであり、侵入的な質問に対する保護は最小限です。しかし、反対派の反発を招く可能性もあります。

• 処理時間と量： 改善されたとはいえ、米国での申請処理期間は最速で約3ヶ月かかります。日本がセキュリティ・クリアランス措置を導入する場合、多数の個人を迅速に審査する必要があります。この審査プロセスを誰が行うかを決めることは、日本では官民協力会議が行うべきか内閣情報調査室が行うべきかという議論もあり、もう一段複雑さを増しています。

• プロセスの合理化： 効率的なプロセスを確立することは、特に、個人に関するデータを収集する際に、そのような審査に必要な考慮事項が統合されていなかったことを考えると困難です。プロセスの合理化には、個人データの収集・保存方法のあらゆるレベルでの変更が必要となる可能性があり、個人情報保護法などのプライバシー規制に抵触する可能性もあります。

• コストの考慮：米国での審査プロセスには、一人当たり約10万ドル（1500万円ほど）のコストがかかる可能性があり、国防総省（DOD）では年間約3万8000人を処理しているため、年間コストは3800万ドル（50億円以上）を超えます。米国では、予算の制約から、前職ですでにクリアランスを取得していることを条件とする部局が多いです。日本における緊縮された予算シナリオは、大規模な導入を困難にする可能性があります。

現在の状況

最後に