衆議院 内閣委員会 第6号
2025年3月19日・106 発言・国会会議録で会議の全文を見る（外部サイト、新しいタブで開きます）
この会議で多く話された要求
- 中小企業への支援を増やしてほしい1人 / 2発言
発言の全文
令和七年三月十九日（水曜日） 午前九時開議 出席委員 委員長 大岡 敏孝君 理事 黄川田仁志君 理事 國場幸之助君 理事 西銘恒三郎君 理事 今井 雅人君 理事 本庄 知史君 理事 山岸 一生君 理事 市村浩一郎君 理事 田中 健君 石原 宏高君 井野 俊郎君 江渡 聡徳君 尾崎 正直君 神田 潤一君 岸 信千世君 栗原 渉君 高木 啓君 田中 良生君 西野 太亮君 平井 卓也君 平沼正二郎君 深澤 陽一君 宮下 一郎君 山際大志郎君 山口 壯君 市來 伴子君 …
1
大岡敏孝(自民)これより会議を開きます。
内閣提出、重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案の両案を一括して議題といたします。
順次趣旨の説明を聴取いたします。平国務大臣。
―――――――――――――
重要電子計算機に対する不正な行為による被害の防止に関する法律案
重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案
〔本号末尾に掲載〕
―――――――――――――
2
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）おはようございます。 重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案につきまして、その提案理由及び内容の概要を御説明申し上げます。 まずは、重要電子計算機に対する不正な行為による被害の防止に関する法律案につきまして御説明を申し上げます。 この法律案は、インターネットその他の高度情報通信ネットワークの整備、情報通信技術の活用の進展、国際情勢の複雑化等に伴い、そのサイバーセキュリティーが害された場合に国家及び国民の安全を害し、又は国…
3
大岡敏孝(自民)これにて両案の趣旨の説明は終わりました。
―――――――――――――
4
大岡敏孝(自民)この際、お諮りいたします。
両案審査のため、本日、政府参考人として、お手元に配付いたしておりますとおり、内閣官房内閣審議官市川道夫君外十名の出席を求め、説明を聴取いたしたいと存じますが、御異議ありませんか。
〔「異議なし」と呼ぶ者あり〕
5
大岡敏孝(自民)御異議なしと認めます。よって、そのように決しました。
―――――――――――――
6
大岡敏孝(自民)これより質疑に入ります。
質疑の申出がありますので、順次これを許します。尾崎正直君。
7
尾崎正直(自民)どうも、高知二区選出の尾崎正直でございます。 平大臣及び金子政務官及び関係者の皆様方に、本法案によってしっかりと我が国のサイバーセキュリティーが守られるか、そして安全保障が守られるのか、他方、表現の自由がしっかりと、守ることができるのか、守られるのか、こういう観点から御質問をさせていただきたいと思います。どうぞよろしくお願いをいたします。 それではまず、第一問として、今般の法案提出に至った背景、法案の意義、これはもうるる御説明いただいておるところでございますが、かいつまんで、改めてこちらについて分かりやすく御説明をいただきたいと思います。よろしくお願…
8
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）ありがとうございます。尾崎委員にお答えを申し上げます。 国家を背景とした高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、我が国のサイバー対処能力の強化はまさに喫緊の課題であります。 本法案は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化の三つを取組の柱とする能動的サイバー防御を導入するものであります。 サイバー安全保障分野における情報収集、分析能力を強化するとともに、今回の制度整備を実現することによって、官民が連携をし、より早期かつ効果的にサイバー攻撃を把握をして対応す…
9
尾崎正直(自民)どうもありがとうございました。
先ほども大臣言われましたように、国家安全保障戦略では、サイバー安全保障分野の対応能力を欧米主要国と同等以上に向上させるとの目標を掲げているわけであります。
今般の法案で、先ほどもお話ありましたように、官民連携、通信情報の利用、アクセス・無害化措置といった取組が行われるということになっておるわけでありますが、欧米主要国と同等以上というこの目標に向けて、これらの取組について、欧米主要国でもこのような取組が同じように行われているんでしょうか。ちょっとそのことについてお伺いしたいと思います。
10
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）ありがとうございます。
米国、英国、あとオーストラリア、豪州を中心に、政府からの情報提供や重要インフラ事業者による報告の義務化などの官民連携や、国家安全保障等の目的のための独立機関の監視の下での通信情報の利用といった取組が行われております。アクセス・無害化についても、欧米主要国の一部の国では実際に取組を行ったと公表をしています。
今般のサイバー対処能力強化法案は、これら欧米主要国の取組や制度も参考としながら作成をさせていただきました。
11
尾崎正直(自民)欧米主要国との連携ということが非常に重要になってくる中、欧米主要国と同等以上の能力を持とうとするこの法案は極めて重要な法案だろう、そういうふうに思います。 そういう中で、今回の法案でありますが、国家安全保障戦略によりますと、いわゆる武力攻撃に至らない状態というものを対象としたものだというふうに記述をされているわけであります。 一点、ちょっと御質問なんですが、では、今般のこの法案に従った一連の措置というのは、いわゆる武力攻撃事態に至っても維持されるんでしょうか。その対応のスピードを上げるために、例えば、武力攻撃事態になると道路交通法の一部が緩和されると…
12
金子容三(自民)防衛大臣政務官お答え申し上げます。 武力攻撃事態におきまして、防衛出動を命ぜられた自衛隊は、武力行使の三要件に従いまして武力の行使をすることができるほか、必要に応じ、公共の秩序の維持のために行動することができます。そのための権限につきましては、自衛隊法第九十二条において警察官職務執行法の関連規定を準用しておりますが、同条の改正により、アクセス・無害化措置に係る権限も行使できるようにしております。 防衛出動時におきまして公共の秩序の維持を目的としたアクセス・無害化措置の実施に当たる場合には、武力攻撃に至らない状況下で行う場合と同様に、サイバー通信情報監理委員会の事前…
13
尾崎正直(自民)確かに、通信の秘密を守るとか、非常に、人権にも関わる重要な事項も多々あるわけですから、しっかりとこの法案の内容を武力攻撃事態に至っても維持していくということは大変大事なことだろう、そういうふうに思います。ただ、先ほど政務官が言われましたように、確かに、武力攻撃事態でありますから、スピード感を持って対処するということが極めて大事ということかと思います。 また後でもお伺いをさせていただきたいと思いますけれども、そういう中にあって、やはり、独立機関の承認を事前に義務づけるとかいうことであるわけでありますが、それがいかにスピーディーに行われるような体制を取れる…
14
金子容三(自民)防衛大臣政務官お答え申し上げます。 厳しい安全保障環境の中で、もはやどの国も一国では自国を守ることが困難な状況であることを踏まえますと、我が国の安全を確保していくためには、おっしゃるとおり、同盟国や同志国との連携が不可欠でございます。そして、同盟国、同志国との連携に際しましては、サイバーセキュリティーの体制整備を含む実態面における信頼関係の構築が必要でございます。 特に日米同盟におきまして、サイバーセキュリティーはその基盤の一つでございます。今回のサイバー対処能力強化法案及び整備法案によって、国家安全保障戦略に定めた、サイバー安全保障分野での対応能力を欧米主要国と…
15
尾崎正直(自民)どうもありがとうございました。
今回は法制度として整うということかと思いますが、この後も御質問をさせていただきたいと思いますけれども、様々な体制整備そのものも、人員の確保とかシステムの確保とか、そういうことも非常に重要になってこようかと思います。
是非、防衛省の皆様も、各関係の皆様と連携をして御対応いただければ、そのように思うところでございます。
どうもありがとうございました。もうお帰りいただいても結構です。お世話になりました。
16
大岡敏孝(自民)では、金子政務官、退席していただいて結構です。
17
尾崎正直(自民)それでは、先ほどの、官民連携、通信情報の利用、そしてアクセス・無害化措置という、この大きな三つの要素それぞれについて、少し細かい点も含めまして御質問をさせていただきたい、そのように思います。 まず、官民連携についてということでございますが、法案では、官民連携の強化の観点から、基幹インフラ事業者に、特定重要電子計算機の届出と、そしてインシデント報告等を義務づける一方で、情報共有、対策を行っていくための新たな協議会を設置をして、政府側からも一定の情報を提供するという仕組みを想定をしているところでございます。基幹インフラ事業者には情報提供を義務づける、他方、…
お答えいたします。 先生御指摘のとおり、サイバー攻撃が発生した場合における被害組織の負担軽減、そして政府の対応迅速化は極めて重要でございます。有識者会議からも、インシデント報告先の一元化、また報告様式の統一化等を進めることが必要である旨の御提言をいただいたところであります。 こうした中で、サイバー対処能力強化法案においては、まず、基幹インフラ事業者によるインシデント報告を、内閣総理大臣及び特別社会基盤事業所管大臣、これに同報する旨を規定をしております。 その上で、政府といたしましては、本法案におけるインシデント報告に限らず、個人情報保護委員会に基づ…
19
尾崎正直(自民)ここは本当に大事なところだと思うのでありまして、本当に、報告のためにコスト、手間を取られてしまって、実際のサイバーセキュリティーへの対処、そのことへ十分手が回らなくなってしまうとかいうことになってしまうと、まさに本末転倒でございまして、先ほど大変心強いお話をいただきましたけれども、様式の統一を行うと。これは、個人情報保護委員会宛てのものも含めてということですか。重要な点ですから、もう一回お願いします。
お答えいたします。
個人情報保護委員会のものも、この様式一元化、窓口一元化に想定しております。
21
尾崎正直(自民)是非そのようにお願いをできればと思います。 続きましてでありますが、この法案では、基幹インフラ事業者の皆さんに、インシデント情報に加えて、いわゆるその原因となり得る事象を報告せよということとなっているわけであります。この内容がどのようなものかということについてお伺いしたいと思います。 この原因となり得る事象ということでありますと、多分、早め早めに情報提供をということだろうと思います。この早め早めに情報提供していただくということは非常に有意義だろうと思いますが、他方で、幅広くあらゆる事象を報告するということになると負担が大きい。ですから、ここらあたり、…
お答えいたします。 先生御指摘のとおり、迅速な報告、そして事業者負担、このバランスは非常に重要であるというふうに承知をしているところでございます。 その上で、サイバー対処能力強化法案におきましては、特定重要電子計算機に係る特定侵害事象又は当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合には、インシデント報告を行わなければならない旨定めておるということでございます。 このうち、御指摘の、特に特定侵害事象の原因となり得る事象でございますが、例えば、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃…
23
尾崎正直(自民)本当に、先ほどおっしゃられましたように、ここらあたり、余りあやふやですと、どんどんどんどん幅広く提供しようとされる余りにコストが非常に大きくなってしまって、結果として情報が目詰まりになってしまうということになってしまっては大変いけませんので、是非ここらあたりクリアカットに、どういう情報を提供すべきなのかということをお示しをいただければ、そのように思うところでございます。 では、他方、政府側において有益な情報が提供されるのかということについてお伺いをさせていただきたいと思うんです。 政府側は、いわゆるこの新法に基づいて設立されることとなる協議会において…
お答えいたします。 御指摘のとおりでございまして、官民連携の強化に向けては、事業者における迅速な対策に資する情報、一方で、それを政府から適切なタイミングで提供することが重要だと承知をしております。 そのような中で、今回の法案においては、情報共有及び対策に関する協議会において、その構成員に対して、内閣総理大臣が整理、分析した被害防止のための情報を共有する旨を明確に定めているというところでございます。その上で、本協議会では、構成員における被害の防止を図るため、政府から、サイバーの専門家が求める技術情報、また経営者の判断に必要な攻撃目的等に関する情報、これ…
25
尾崎正直(自民)本当に、中長期的な対策に資する情報と、即応性のある情報と両方大事だとおっしゃいました。そのとおりだろうと思います。 そういう意味で、どのような情報が有用かということについて、是非官民でよく意思疎通をしていただいて、どういう情報が大事かということについて、多分、民間の皆さんが思っておられること、官の皆さんが思っておられること、すり合っているところもあるでしょうが、いろいろ事態の状況、推移に合わせて、そこらあたりは変わってくるところもあるんだろうと思うんですね。 私も、いろいろ党の中でサイバーセキュリティーとかの勉強をさせていただいておったりしますと、是…
お答えいたします。
御指摘のとおりだと思っておりまして、経済団体等の意見交換、何度も繰り返しておりますが、それだけではなくて、この法律に関しては、特定重要設備所管の省庁さんとその業界とは、業界ごとに相当、持っている設備も違ったりとか、設備も違いますし、具体的な事業も違うという中で、個々によく御相談しなきゃいけないと思っています。それを繰り返しながら実効性のある制度をしっかりつくってまいりたいというふうに思っていますので、よく意見交換を続けてまいりたいと思います。
27
尾崎正直(自民)どうもありがとうございました。是非そのようにお願いを申し上げたいと思うところであります。 続きまして、通信情報の利用、この部分についてお伺いをさせていただきます。 法案では、サイバー攻撃の実態を把握するために、通信情報を利用し、分析を行うこととしており、その際には、独立機関がチェックをして、通信の秘密に十分配慮するとされているところでございます。十分有益な情報を取ることができるということも大事ですし、当然のことながら、通信の秘密に大いに配慮する必要があるだろう、そのように思うところでありまして、これもバランスが非常に重要な問題だろう、そういうふうに思…
お答えを申し上げます。 基幹インフラ事業者等との間の同意による協定でございますが、御指摘のとおり、政府だけではなくて双方がそのメリットを認めて初めて締結がなされるものというふうに理解をしてございます。 通信情報の分析結果の提供につきましては、協定当事者との協議を踏まえまして、協定の中で方法を定めていくということになりますけれども、例えば、提供する情報として、通信情報を分析したことで得られた内容に加えまして、可能であれば、検出されたサイバー攻撃に対してどのような対策を講じればよいかといったような情報も含めることも想定をしてございます。 また、情報提供…
29
尾崎正直(自民)是非この点についてもよく事業者の皆さんと対話をしていただいて、よい内容となりますように心がけていただければ、そのように思います。
それでは、より細かい内容について、特に同意によらない場合についてお伺いをさせていただきたい、そのように思います。
ちょっと基本的なことで恐縮ですが、まず、外外通信の分析、外内通信又は内外通信の分析を行うのはなぜか、それぞれの目的を教えていただきたいと思います。
お答え申し上げます。 外外通信、内外通信又は外内通信の分析につきまして、まず、外外通信の分析をすることにつきましては、攻撃用のインフラを構成するボットでありますとかＣ２サーバーなどの設備は主として国外に所在すると考えられますことから、国外の設備から国外の設備に送信される外外通信によりまして、国外のそうした攻撃インフラの実態を把握しようとするものでございます。 その上で、外内通信の分析でございますが、既に把握した国外の攻撃用インフラから国内への攻撃を捉えるために、内外通信の分析につきましては、マルウェア等に感染した国内の設備から国外の設備に対し不正に情…
31
尾崎正直(自民)ありがとうございます。
ちなみに、本法案では、この外外通信の情報取得と、外内通信、外からの攻撃ですね、そして内外通信、どういうものが漏れていっているのかとか、そういうことを把握しようということだろうというふうに思うところでございますが、念のためお伺いしますが、内内通信、こちらは分析しないことになっているんですが、それで十分なんでしょうか。
お答えいたします。
御指摘の点でございますが、例えば、サイバー攻撃関連通信の九九・四％は国外からというデータもございまして、サイバー攻撃が国外に所在する攻撃用のインフラから行われることが多いというふうに考えられることを踏まえますと、国内のみで閉じた通信の分析を行う必要は現時点では必ずしもないというふうに考えてございます。
33
尾崎正直(自民)九九・四％ということでございます。現時点ではないということだろうと思いますけれども、是非、しっかりとサイバー攻撃に対処できるような、そのような仕組みということに、今後とも継続的に心がけて改善もしていっていただければと思いますが、現段階では必要ないと考えておられるということかと思います。 それで、外内通信、内外通信の分析について、外外ではありません、外内通信と内外通信の分析については二つ要件を課しておられる。サイバー攻撃に用いられていると疑うに足りる状況のある特定の外国設備と送受信し、又は他の方法ではこれらの通信の分析が著しく困難である場合に行うとされて…
お答え申し上げます。 御指摘の特定外内通信目的送信措置あるいは特定内外通信目的送信措置でございますけれども、一定の不正な行為に用いられていると疑うに足りる状況のある特定の国外設備を送信元とし、又は用いられていると疑うに足りる状況のある特定の機械的情報が含まれているものを分析しなければ被害を防止することが著しく困難であるといった要件を満たす場合に行うこととしておりまして、こうした要件を満たしていることを判断するための情報があらかじめ必要であることは御指摘のとおりでございます。 その上で、それに必要な情報でございますけれども、例えば、本法律案に基づく同意…
35
尾崎正直(自民)要するに、この法案で情報収集が新たに可能となろうとしています、これを目指そうとされておられるわけでありますけれども、結局は、それに至るまでの様々な情報をしっかりと実効性ある形で取得できるかどうかというのが、この法案の、ある意味魂を入れるといいますか、そういうことにつながるんだろうと思います。 先ほどもお話しさせていただいたところでありますけれども、是非、民間の事業者さんともよく、密に意見交換もしていただきながら、コストを下げてインセンティブを上げる形で、有益な情報がどんどんどんどんお互いの間で行き交っていくようなこととなりますように、よい形で速やかに目…
36
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）本法律案では、取得した通信情報については、閲覧その他の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録をし、それ以外のものは終了後直ちに消去するように明確に定めています。今おっしゃられたとおりであります。 それで、ルールをどう担保するのかということだと思います。この自動的な方法による選別については、その選別の条件を設定するための基準が適切であるかどうかを独立機関であるサイバー通信情報監理委員会が事前に審査をしており、これにより恣意的な選別が行われないことを確保をしています。 また、選別をした後…
37
尾崎正直(自民)要するに、そういうことになってきますと、独立機関の役割というのは、いわゆるサイバー通信情報監理委員会の役割というのは非常に重要になってくるということかと思います。ここが、要するに実効性ある形で先ほどのお話の仕事ができるかどうか。 情報取得に当たっての承認だとか継続的な検査を行う、サイバー通信情報監理委員会がこのような承認、検査を行うということでありますが、承認に当たっては、サイバー攻撃を防いでいくためにスピードが必要だということかと思います。他方で、継続的な検査のためには、膨大なデータを的確に処理をしていくということも必要だろうと思いますし、プログラム…
38
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）独立機関であるサイバー通信情報監理委員会は、その所掌事務として、同意によらず通信情報を利用するための承認の求めに対する審査や、通信情報の取扱いに関する本法律案の規定が遵守されているかどうかの継続的な検査を実施することとしております。 これらの審査に当たっては、委員には高い専門性が求められることから、委員会の委員長と委員は、法律あるいはサイバーセキュリティー等のいずれかに関して専門的知識及び経験並びに高い識見を有する者から任命することと法律上定めております。 また、実際の審査については、この専門性のある委員会が、同意によらない通信情報の利用について、承…
39
尾崎正直(自民)データそのものを見るというより、プログラムとかそういうのを見たりとか、そういうことなんでしょうかね。 ですから、それほどの規模ではないのかもしれませんが、いずれにせよ、ここの、独立機関の実効性がしっかりしていないと通信の秘密が守られないということになりますので、是非、この独立機関が、形式的なもので形骸化するということのないように、実効性をしっかり発揮できるような、事務的なスタッフ、専門的なスタッフもつけていただいて、このような体制整備を図っていただきたい、そのように思うところでございます。是非、非常に重要なことでありますから、要請をさせていただきます。…
お答えいたします。 本法律案第二十八条でございますが、我が国の重要な電子計算機等に対するサイバー攻撃の被害の防止に必要な場合において、一定の要件を満たす外国政府等に対し、選別後の通信情報を提供することができることといたしております。 具体的なケースといたしましては、例えば、日本の重要電子計算機に対する攻撃に用いられていると考えられる国外の攻撃インフラの実態把握を行うために、本法律案の規定を満たす外国政府に通信情報を提供し、連携して分析を行うことでより網羅的な把握ができるようになる場合でございますとか、攻撃インフラが所在すると考えられる外国政府に情報を…
41
尾崎正直(自民)済みません、念のためお伺いしますが、相互に確認するというのは、何らかの形で、例えば条約を結ぶとか、そういうことをするんですか。そこまではいかないんでしょうかね。ちょっとお伺いしたいと思います。
お答え申し上げます。
ケース・バイ・ケースのことはあろうとは思いますけれども、例えば文書等で確認をしたりとか、そういうような形できっちりと保護措置が講じられているかというのをお互いに確認した上で、安心して情報提供をできるようにするということを考えてございます。
43
尾崎正直(自民)どうもありがとうございました。 そして、要するに、インシデント報告とか、さらには、通信情報の取得によって得られた、それこそこれは膨大な情報になろうかと思いますけれども、これらの膨大な情報をスピード感を持って十分に整理、分析できるような仕組みというのを整えることが大事だろうと思います。 これは、いわゆる新しいＮＩＳＣ、新ＮＩＳＣさんの、法律的に言えば新ＮＩＳＣの中の内閣府のパーツということになるんだろう、多分兼務の体制になられるんでしょうけれども、この新ＮＩＳＣの内閣府パーツにおいて、このような情報を十分にスピード感を持って整理、分析をすることが必要に…
お答え申し上げます。 委員御指摘のとおり、国家安全保障戦略における、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるとの目標を実現するためには、優秀な専門人材の確保に加えまして、高性能なシステム整備等を含む情報分析体制の構築が必要であると考えてございます。 本法案におきましては、インシデント報告等の対応も含め、関係行政機関や専門機関との協力が定められているほか、セキュリティーベンダー等の協力も得ながら、迅速に情報の整理、分析を行っていくことを想定してございます。 また、通信情報の利用に当たりましては、巧妙化、複雑化していく攻撃にも…
45
尾崎正直(自民)冒頭お伺いしましたときに、今回の法案によるこの仕組み、いわゆる官民の連携、通信情報の利用、そしてアクセス・無害化措置、これを法的に可能にするということは、欧米主要国と同等以上ということについて十分これを満たすものだ、そういうお話がありました。これは仕組みの問題としてそうだということでありますが、他方、実際にどれだけの能力を持てるかというのは、端的に言って新ＮＩＳＣさんがどれだけしっかりとした体制になるかということにかかっているんだろうと思います。 これは、しっかりとした専門人材をたくさん確保しなければならない、質と量両方が必要だろうと思いますし、それか…
先生今御指摘いただきましたように、人材、これは極めて重要なものだというふうに考えてございます。今いただきました点も踏まえまして、しっかりと、しっかりと取り組んでまいりたいというふうに考えてございますので、ひとつよろしくお願いいたします。
以上でございます。
47
尾崎正直(自民)しっかりとが二回出ましたので、是非頑張っていただきたい、そのように思います。 それでは、三つ目の項目につきまして、アクセス・無害化措置についてお伺いをさせていただきます。 今回、サイバー攻撃による重大な危害を防止するために、警察、自衛隊によるアクセス・無害化措置、こちらについて、これは恐らく適正性を確保するためということでありましょうが、一連の措置が事前に義務づけられています。 ただ、これで本当に十分なスピードが確保されるかということもちょっと心配だったりもするということでありまして、ここのところについて少しお伺いをさせていただきたいと思います。 …
まず警察からお答えさせていただきます。 サイバー危害防止措置執行官がアクセス・無害化措置を講じるに当たっては、組織的に権限行使の適正性を判断することを制度的に担保するため、警察庁長官等の指揮を受けなければならないこととしております。 他方、アクセス・無害化措置は、危害防止のため緊急の必要があるときに行うものでありますから、御指摘のとおり、スピード感を持って対処する必要があるものと認識しております。 この点、アクセス・無害化措置を実施するサイバー危害防止措置執行官には高度な専門的知識や判断能力を有する者を指名するとともに、平素から対処のための教養訓練…
防衛省からお答えいたします。 これまで防衛省・自衛隊は、今般の法案が成立した場合に認められるアクセス・無害化措置を実施する権限は有しておりませんでしたが、防衛省・自衛隊において高度なサイバーセキュリティーを実現すべく、防衛大臣の指揮の下での迅速な対処を含め、能力の強化に取り組んでまいりました。 こうしたこれまでに培ってきた能力を基礎としつつ、自衛隊によるアクセス・無害化措置が防衛大臣の指揮の下で十分なスピード感を持って適切になされるよう、平素から体制の整備、人材の育成、訓練といった各種施策に取り組み、万全を期す所存でございます。 サイバー通信情報監…
50
尾崎正直(自民)どうもありがとうございます。 防衛省さんは非常に包括的にお答えをいただきまして、ありがとうございました。まだ聞いていないところもお答えいただいて、ありがとうございました。 ですけれども、独立機関の事前承認についてです。一言で言うと、事前承認は大事だろうと思いますが、ただ、アクセス・無害化措置を取ろうとするときに、事前承認というと、これは間に合うのかどうかということが非常に心配でありまして、事前承認を取ろうとするがゆえにタイミングを逸するとか、若しくはタイミングを逸して甚大な被害をもたらすとか、そういうことがないかということを心配をいたしております。 …
お答えを申し上げます。 今、警察と防衛省から答弁ありましたが、それぞれしっかりした対応を取っているというところでございますが、警察、自衛隊がアクセス・無害化措置を行う要件でございます緊急の必要があるときというのは、いつでもサイバー攻撃が敢行されてもおかしくないという状況にあるという状況でございます。 このようなアクセス・無害化措置の実施の必要性というのは個別の事案に応じて判断されますので、一概に申し上げることはなかなか難しいところなのでございますが、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合に、マルウェアはいまだ発動…
52
尾崎正直(自民)要するに、今まさに攻撃が行われているとかいう状況だと独立機関の承認を得ることはできないんですが、いわゆるマルウェアが仕込まれていて、それがどうもアクティブのようだというような場合というのは、事前の承認を得るいとまがあるということですよね。できる限り、承認、行う場合、行わない場合、よくめり張りもつけていただきながら、しっかりとした手続を踏みながら、他方で、確実にサイバー攻撃から日本を守る、そういう形で頑張っていただきたい、そのように思うところでございます。 その上で、今回のアクセス・無害化措置、この取組というのは、決してサイバーの世界だけで閉じるものでは…
お答えを申し上げます。 今回のアクセス・無害化措置は、公共の秩序維持の観点から、警察権の範囲内で、比例原則に基づきまして、重大な危害の発生を防止するために、攻撃サーバー等にアクセスして不正プログラムを無害化する必要最小限度の措置を取るというところでございます。 例えば、このアクセス・無害化措置によって、対象となるサーバー等に対し物理的被害や機能喪失等、その本来の機能に大きな影響を生じさせるようなことは想定しておらず、状況をエスカレートさせるようなものにはならないというふうに考えているというところでございます。 その上で、このアクセス・無害化措置が我…
54
尾崎正直(自民)今の御答弁の中で、いわゆる相手に対して無害化措置を取ります、そのことは相手のサーバーに重大な侵害をもたらすものとはならない、そういうお話でございました。 そのところをもうちょっと詳しく御説明をいただきたいと思うんですけれども、ただ、こっちがアクセス・無害化措置を取りますよね、すると、当然それで終わりじゃなくて、もし相手が特定の国であったとした場合、しかも軍事侵攻の前段階としてやろうとしている場合、必ずや反撃をしてくるだろうと思います。その反撃してきたことにまたこっちも対処をしていかないといけない、そういう形でエスカレーションしていくんじゃないかというこ…
お答えを申し上げます。
先ほど御説明させていただいたとおり、アクセス・無害化措置というのは、対象となるサーバー等に対しまして、物理的被害や機能の喪失等、その本来の機能に大きな影響を生じさせるようなことは想定しておりません。まさに状況をエスカレートさせるようなものにはならないというふうに考えておりますし、まさにこの措置というものが我が国の安全保障の観点から整合性の取れたもの、まさに今委員御指摘のような状況にならないように、まさに司令塔が総合調整機能を発揮してアクセス・無害化措置を取っていくということになるというふうに考えております。
56
尾崎正直(自民)物理的な攻撃に至るわけじゃないですからね、サーバーの。それはよく分かるんですけれどもね。ただ、プログラムが無効になるということも重大なことなので、それに伴って相手国は、これはやられたと思って怒っちゃうということもあるかもしれませんから、是非、しっかりと総合調整機能を発揮していただき、今回はまず法案ということですから、その後の制度設計というのをしっかり行っていっていただきたい、そのように思うところであります。 最後の最後であります。最後の最後でありますけれども、もう一回、繰り返しになりますが、今回のアクセス・無害化措置というのは、いわゆる事態認定の制度は…
お答え申し上げます。 今先生御指摘になられました武力攻撃予測事態あるいは武力攻撃事態等の認定につきましては、実際に生起しました、発生しました事態の個別具体的な状況に即しまして迅速かつ適切に行うべきものであり、これは我が国へのサイバー攻撃等により事態を認定する場合においても同様であるというふうに考えてございます。 政府としましては、平素から、関係省庁としっかりと連携をしまして、様々な事態への対応を想定して、各種の検討、訓練を行っておるところでございます。 今後とも、サイバー空間の状況を含めまして、様々な情報を総合して迅速に判断できることが可能となるよ…
58
尾崎正直(自民)どうもありがとうございました。 今回の法案の枠組みそのものは非常に重要なものだろう、そういうふうに思います。ただ、それに本当に実効性をもたらしていくためにも、重要なこと、冒頭盛んに申し上げさせていただきましたが、情報共有がしっかりできるように、民間の皆様方との対話にしっかり心がけていただきたいと思いますし、また、ＮＩＳＣさんの体制強化が非常に重要になってくる。そして、独立機関がしっかりとした体制を持つことが非常に重要になってきます。是非この点についてもしっかりとやっていただきたい、そのことをお願い申し上げまして、質問を終わらせていただきます。 どうも…
59
大岡敏孝(自民)次に、平沼正二郎君。
60
平沼正二郎(自民)おはようございます。自由民主党の平沼正二郎でございます。 今日は、質問の機会をいただきまして、誠にありがとうございます。 尾崎委員の方からかなり網羅的に、そして詳細に質問をされましたので、なるべくかぶらないような形で質問をいたしたいと思いますけれども、少々似通った質問が出た場合、失礼をいたします。 私、先週末、国会のお許しも得て、超党派議連である日華議員懇談会の方で台湾の方に実は伺わさせていただきました。その際に、御承認をいただいた皆様方に感謝を申し上げるとともに、訪台中には、頼清徳総統、蕭美琴副総統、蔡英文前総統、韓國瑜立法院長等にもお会いして、…
お答え申し上げます。 本法律案では、同意によらない通信情報の利用につきまして、承認の求めが法律に定める要件を満たしていると認めるときは遅滞なく承認をするものというふうに規定をしてございます。 この点、先ほど来出ておりますが、サイバー通信情報監理委員会は、法律や情報通信技術に関して専門的知識等を有する者が委員となっているということで、承認は迅速かつ的確に行われるというふうに認識してございますし、さらに、遅滞なく承認が行われることを確保するために、同委員会事務局の体制につきまして、適切な専門性を有する職員により必要な規模の体制が確保できるよう、しっかりと…
62
平沼正二郎(自民)ありがとうございます。 いろいろと御準備をされて、想定もされているということでありますけれども、やはり実際の現場になったときに、しっかりとこのフローが確認されて、迅速に確認が取れるという状況をつくっておかないと、どういった混乱に陥っているかという状況もありますので、しっかり遅滞なく対応していただきたいなと思います。 また、取得した情報に関して、これも、通信の秘密に配慮しながら、取得した情報内において機械的情報の判別を行うと今回ありますけれども、この機械的情報というのは何かということを改めて分かりやすく教えていただけますでしょうか。そしてまた、この自動…
お答えいたします。 まず、機械的情報でございますけれども、通信情報のうち、ＩＰアドレスやコンピューターへの指令情報など、コミュニケーションの本質的な内容に当たらない情報を意味しているものでございます。 より具体的に申し上げますと、ＩＰアドレスと指令情報のほか、例えば、通信が送受信された時刻、通信で送信されたデータの量、ソフトウェアの種類などの情報が機械的情報に当たるものでございます。 一方で、メールの本文あるいは通話の内容など、人と人との間のやり取りの内容を示す情報は、コミュニケーションの本質的な内容でございまして、機械的情報には当たらないものでご…
64
平沼正二郎(自民)ありがとうございます。非常に重要な答弁をいただいたのかなと思っております。 情報といっても、例えばメールもあればＳＮＳもあれば、非常に多種多様。また、将来的にはいろいろまたこういった情報のやり取りのツールというのも変わってくるという可能性があるわけであります。 そういった中において、一義的な機械的情報だけをやっていくと、ともすると、やはり、先ほどありましたように、ドロップする可能性もあり得るということがありますので、是非、関係機関ともしっかりと連携を強化をしていただいて、そこの、機械的情報は何なのかというところの情報の更新みたいなところもしっかりやっ…
お答えいたします。
消去の方法につきましては、選別後に選別元の情報を次々と必要のない別の情報で完全に上書きしてしまうということを想定をしてございます。そして、復元できないように消去していることにつきましては、独立機関でございますサイバー通信情報監理委員会が継続的に検査をいたしまして、実際に遵守されていることを確保することといたしてございます。
66
平沼正二郎(自民)ありがとうございます。 データを上書きして消去を随時していくということでございます。なかなか、データというのは完全消去できていない場合というのも間々あるということがありますので、先ほどのフローも含めて、しっかりと遵守をしていただいて、万全の配慮をいただきたいなと思っております。 この自動判別なんですけれども、大量のデータを扱うということが想定されているため、必ず実施をしていかないとならないものと私も考えておりますけれども、現在、大量に扱うデータの中には、やはりＡＩによって大量に生成される、自動生成されて送信されるようなデータも当然増えてくると認識をし…
67
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）偽情報の判別は、今回のこの法律のスコープには入っていません。というのは、偽情報というのはコンテンツなので、先ほど申し上げたコミュニケーションの本質に関わるところですので、それは見ない。ただ一方で、今の生成ＡＩは、ソースコードとかを読んで脆弱性を勝手に見つけて、それを攻撃をするマルウェアとかを作っちゃうので、今後は、サイバーセキュリティーの世界はＡＩ・ＶＳ・ＡＩの世界になっていくと思います。 日本は、アジアで初めて、ＡＩＳＩ、ＡＩセーフティ・インスティテュートをつくった国でありますが、昨年行われたパリのＡＩのサミットでは、ＡＩセーフティーなのか、セキュリ…
68
平沼正二郎(自民)さすが詳しい平大臣、所管外も的確にお答えいただいて、大変ありがとうございます。 まさしく大臣おっしゃるとおり、今、ＡＩによる攻撃はやはりＡＩで防ぐしかないんじゃないかという話もありますし、今、ほぼ全てのプログラムはやはりＡＩが書く可能性が高いとも言われております。当然、こうした悪質なプログラミングを書けるというのも想定をされておりますので、しっかり緊密連携して、この辺の情報共有もしていただいて、対策を万全にしていただく必要があるのかなと思っております。 続いて、人員関係に関してお伺いをいたします。 本法案に関わる人員には高度な知識や見識が必要なのは…
お答えいたします。
本法律案を実施するために通信情報を取り扱う内閣府等の職員でございますけれども、選別後通信情報のほか、他の行政機関あるいは諸外国からもたらされた機微な情報など、秘匿性の高い情報を取り扱うことも想定されるところでございます。
その上で、例えば、内閣府が特定秘密又は重要経済安保情報の提供を受ける場合、それから特定秘密又は重要経済安保情報を自ら指定する場合、こういった場合には、当該取扱いの事務を行うことが見込まれる職員につきまして、必要な適性評価を実施してまいります。
70
平沼正二郎(自民)ありがとうございます。 今回、通信の秘密への配慮も重要であるのは当然ですけれども、情報利用の適正の確保のために、サイバー通信情報監理委員会、いわゆる三条委員会を置くこととなっております。 冒頭の質問でも取り上げましたけれども、同意によらない国外関係通信の取得に対して審査、承認、検査を行う権限等を付与することになっておりますけれども、その審査や承認のためには、判断する情報の中には安全保障上に関わるようなやはり機微な情報も含まれるのではないかと考えております。 先ほど、対処人員のセキュリティークリアランスの話もしましたけれども、独立機関の委員に関しての…
お答えいたします。 例えば、重要経済安保情報保護活用法におきましては、合議制の機関の長に対しましては適性評価を受けることを要しないとされているところでございまして、サイバー通信情報監理委員会の委員長につきましては適性評価を実施する必要はないというふうに理解をしております。 また、同法は、職務の特性その他の事情を勘案し、政令で定める者につきましては適性評価が不要というふうにされておりまして、この政令におきましては、国家公安委員会委員、公安審査会委員、原子力規制委員会委員、都道府県公安委員会委員が規定されているところでございます。 サイバー通信情報監理…
72
平沼正二郎(自民)ありがとうございます。 委員長は当然対象になるという話もレクでは伺っておりますけれども、委員はその限りではないということもありまして、今、ほかの三条委員会の委員もそうという話でありますけれども、今回の法案の対象というところはなかなかほかの部分と少し違う部分もやはりあると思っておりますので、適正な人材をやはりしっかりと任命をしていくというのが非常に私は重要であると思っております。 レクの中では聞いておりましたけれども、委員に国籍の条項はあるのかというと、特にないというお話も聞いたりもしておりますので、やはりそこら辺も含めて、適正な人材配置というのはしっ…
お答えいたします。
内閣サイバー官につきましては、時の内閣総理大臣がその任にふさわしい者を多角的、総合的な観点で機動的に登用することができるよう、今般の整備法におきまして国家公務員法を一部改正し、特別職として設置をするものでございます。
内閣サイバー官につきまして、専門的な知識の確保を考慮するか、あるいはどのような基準で専門性の有無を確認するかといったことにつきましては、その登用に当たって内閣総理大臣が適切に判断するものでございまして、予断を持ってお答えすることは困難でございます。
74
平沼正二郎(自民)ありがとうございます。 予断を持って判断するのは困難ということでございますけれども、なかなか、これは結構、専門的なやはり知識を持っていないといろいろ判断を実際に下せないと私は思いますので、ここはやはりしっかりと留意をしていただきたいと思います。内閣総理大臣が任命するということではございますけれども、総理大臣自体に専門性の有無というのが判断できるかという部分もあります。やはり周りの方を含めてチームが判断基準をしっかりと提示していただくというのが大変重要であると思っておりますので、実際の運用になった際は御留意をいただきたいなと思っております。 続きまして…
お答えを申し上げます。 アクセス・無害化措置については、その主体がまさに警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携するということは重要であると考えております。 このため、アクセス・無害化措置については、司令塔たる内閣官房の総合調整の下、警察及び自衛隊が相互に密接に連携して措置を行うことが可能となるよう、運用上の工夫を行っていくということが重要と考えております。 具体的には、両者が有する情報を平素から司令塔組織を含め相互に十分に共有すること、司令塔組織の役割分担等の調整を踏まえ、両者が有機的に連携すること、両者が実施…
76
平沼正二郎(自民)ありがとうございます。 やはりこれは私は非常に重要だと思っておりまして、先般、災害の対応もしておりましたけれども、災害もそうなんですけれども、やはり平時からいろいろ想定して対処能力を向上させておくとおかないとでは相当スピード感が違いますので、こういったサイバー防御に関しても、日々進化をしているものではありますし、いろいろなシミュレーション、そして連携機関の連絡体制とか、改めて再確認をするとか、そういうのも含まれますので、しっかりと引き続き検討していただいて、対処能力向上に是非とも努めていただきたいと思っております。 続きまして、対処に関してはやはりス…
お答えいたします。 サイバー通信情報監理委員会の承認を得るいとまがないと認める特段の事由がある場合とは、サイバー通信情報監理委員会の承認を得るのを待っていたのでは、すなわち、その時点でアクセス・無害化措置を取らなければ人の生命、身体又は財産に対する重大な危害の発生を防ぐことはできない状況ということでございます。 こうした状況にあるか否かは個別具体の事案に応じて判断することとなりますが、例えば、サイバー攻撃により基幹インフラ事業者に現に重大な障害が発生している状況等が判明すれば、承認を得るいとまがないと認める特段の事由がある場合と判断することとなるもの…
78
平沼正二郎(自民)先ほど尾崎委員の話もありましたけれども、なかなか、最終的な権限のところはどうなるかというのは引き続き議論になるのかなと思います。 続きまして、官民連携についてお伺いいたします。 今回、基幹インフラ事業者との連携が主にフォーカスをされておりますけれども、この基幹インフラ事業者というのは、経済安全保障で規定している事業者とイコールになると考えてよいでしょうか。イコールの場合、病院や、例えばサーバーの事業者、救急、消防、道路網管理をしているところだったり、生活インフラに支障を来す可能性があるいろいろなところもありますけれども、基幹インフラ事業者と現在なって…
お答えいたします。 先生御指摘のとおり、経済安全保障推進法における基幹インフラ事業者と本法案の届出やインシデント報告の対象となる事業者は同様であるというふうに考えております。御指摘の病院やサーバー事業者、救急、消防、道路網管理については、現行経済安全保障推進法の基幹インフラ事業者ではないわけでございまして、本法案の届出やインシデント報告の対象には含まれておらないということでございます。 一方で、本法案では、基幹インフラ事業者に限らず、必要な者に対し、被害防止に必要な情報提供を行うこととしておりまして、具体的には、内閣総理大臣が整理、分析した結果や脆弱…
80
平沼正二郎(自民)ありがとうございます。 当然、この基幹インフラ事業者に含まれないにしても、経済安全保障上、非常に重要なインフラを支えているところがありますので、しっかりと協議会等にも入っていただいて対処をしていく必要が私もあると思いますし、しっかり御努力をいただきたいなと思っております。 最後に、一般の国民の皆さんに対する対応に対してお伺いをいたします。 現在、あらゆる機器がネットワークにつながる時代となりました。家庭内にある、あらゆるものがネットワークに今つながっております。例えば、テレビはネットワーク対応が当たり前になりましたし、白物家電と言われる今までネット…
お答えさせていただきます。 委員御指摘のとおり、近年、インターネットに接続されるＩｏＴ製品の数は急速に増加をしており、その脆弱性を狙ったサイバー脅威も高まってきております。他方、一般の企業や消費者がＩｏＴ製品にセキュリティー対策が備わっているかどうかを判断することは困難であり、こうした製品を容易に選定できる環境を構築していくことが必要だと考えております。 このため、経済産業省では、これまで一定のセキュリティー基準を満たすＩｏＴ製品にラベルを付与するＪＣ―ＳＴＡＲ制度の具体化を進めてきております。今月中に制度の運用を開始する予定としております。ベンダー…
82
平沼正二郎(自民)ありがとうございます。 これは結構重要だと私は思っていまして、踏み台になる機器は非常に多いんですけれども、自由競争とか、いわゆる販売の自由みたいなところもあるので規制するというのは難しいんですけれども、やはり理解の醸成を図っていくというのが非常に重要でありまして、一般の方にもサイバーセキュリティーに関してしっかりと理解を醸成していくというのが非常に根本的ないわゆる対策の一つに私はなると思っております。 やはり一般の方向けにもサイバー情報の提供が非常に重要だと思っておりますので、注意喚起なども重要でありますけれども、現在の取組に関して、最後にお伺いをい…
お答え申し上げます。 委員御指摘のとおり、サイバー攻撃が高度化、巧妙化する状況においても、まずは、国民一人一人の基本的なサイバーセキュリティー対策の徹底が重要であるというふうに認識してございます。 政府におきましては、毎年二月一日から三月十八日までの期間をサイバーセキュリティ月間というふうに位置づけまして、産官学民を巻き込んで普及啓発活動を実施してございます。 例えば、本年は、家や職場で話し合い、見直したいセキュリティー対策をテーマとして、ファミリー層と中小企業をターゲットに、例えば、全国の都道府県警察による民間企業等とタイアップしたイベントであり…
84
平沼正二郎(自民)以上で終わります。ありがとうございました。
85
大岡敏孝(自民)次に、山崎正恭君。
公明党の山崎正恭です。 本日は、内閣委員会での質問の機会をいただきまして、大変にありがとうございます。貴重なお時間ですので、早速質問に入らせていただきます。 まず初めに、官民連携における情報の分析についてお伺いしたいというふうに思います。 有識者会議においても、重要インフラの機能停止や破壊等を目的とした重大なサイバー攻撃は、国家を背景とした形でも日常的に行われるなど、安全保障上の大きな懸念となっており、デジタルトランスフォーメーション、ＤＸの進展を踏まえると、官のみ、民のみでのサイバーセキュリティー確保は困難であるとして、政府が率先して情報提供し、…
お答えいたします。 国家安全保障戦略におきまして、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるとうたわれておりまして、サイバー対処能力強化法案の策定に当たっては、先生御指摘の情報の分析の在り方、これも含めて、欧米主要国の取組を参考にさせていただいております。 現状、個別企業のみ、若しくは民間のみ、官のみでのサイバーセキュリティー確保は困難となる中で、欧米主要国では、政府全体、社会全体でサイバーセキュリティー確保に取り組むべきとの方針、これが明確に規定されているところでございます。 こうした方針を踏まえまして、情報の分析に関する…
ありがとうございます。 情報の分析の精度が上がっていくことが非常に重要であると思いますので、よろしくお願いいたします。 次に、中小企業に対する支援についてお聞きします。 先日の本会議での質疑において、我が党の河西議員からも言及がありましたが、経済産業省のＩＰＡ調査によれば、過去三年間にサイバー攻撃の被害に遭った中小企業のうち約七割が取引先にも影響の及ぶサイバードミノが発生し、中小企業の約七割が組織的なセキュリティー体制が整備されていないとの状況があります。 サイバー被害の拡大を防止するには、先ほども平沼先生からも御指摘がありましたけれども、やはり…
お答え申し上げます。 中小企業が自ら必要なセキュリティー対策を実施できるよう、二〇一九年度から二年間、中小企業向けのセキュリティーサービスの実証事業を行いまして、二〇二一年から、中小企業に必要な対策を安価かつワンパッケージにまとめたサイバーセキュリティお助け隊サービスを開始しています。 こちら、具体的なサービスの中身ですけれども、不審な挙動やサイバー攻撃の検知、緊急時の対応支援、駆けつけサービスなど必要な技術的支援、さらに、保険も合わせた形のサービスを提供しています。二〇二二年以降は、ＩＴ導入補助金において、中小企業がこちらのサービスを導入する際の費…
ありがとうございました。 先ほどありましたように、サイバーセキュリティお助け隊サービスの方で、いわゆる検知したりとか駆けつけたりとか、さらには保険も含めたそういったワンパッケージでシステム、技術支援をしてくださっている、さらには、ＩＴ導入補助金で資金援助もしていただいているということで、非常に手厚い内容となって、七千件ということですけれども、これがもっともっとスピード感を持って広がっていくことが非常に重要であると思いますし、技術的な援助については、もちろん、どんどんとこれから蓄積されていって、それがバージョンアップされていくというふうに思います。 是…
91
穂坂泰(自民)デジタル副大臣・内閣府副大臣お答えさせていただきます。 委員御指摘のとおり、有識者会議からは、サイバー防御に必要な情報を政府に提供した企業が社会の安全に貢献しているとして肯定的に評価されるべき、その旨の提言をいただいております。 実際、巧妙化、深刻化するサイバー攻撃による被害を防止するためには、民間事業者からの情報提供が不可欠であります。本法案においては、インシデント報告、通信情報、協議会など、民間事業者からの情報提供を大いに期待しております。 その上で、本制度により情報提供に貢献した民間事業者に対しては、政府の側から積極的にフィードバックを行い、情報提供を行うことにメリット…
ありがとうございます。 今後、サイバー防御の考え方は、先ほどの中小企業の支援の話と関連しますが、先ほど平沼先生からの指摘があったように、やはり国民の皆様全体に知らせていくことも、非常にこれが防御の形になっていくと思います。 国民の皆さん方が、自分自身のことはもとより、周りを守るためにも非常に重要であり、そういった観点からは、私は、一つ、小さいときから全員がこのことに学んでいくということも重要ではないかなというふうに思います。ＤＸの進展がますます予想される中では、非常に重要かと思います。 様々な教育が学校現場に降ってくるというふうに教育現場で怒られる…
お答えを申し上げます。 アクセス・無害化措置については、サイバー攻撃により重大な危害が発生するおそれがある場合等において、攻撃に使用されるサーバー等に対し、ネットワークを介して、危害防止のために必要な措置を取るものであります。 こうした措置は、公共の秩序の維持の観点から、比例原則に基づき、危害の発生の防止という目的を達成するために必要最小限度において実施されるものであり、措置の対象となるサーバー等に物理的被害や機能喪失等、その本来の機能に大きな影響が生じることはないというふうに想定をしているというところでございます。 また、警察及び自衛隊がアクセス…
ありがとうございました。 次に、昨日も今日もかなり質問が出ていましたけれども、アクセス・無害化措置の事前協議についてお伺いします。 第六条の二に、警察庁長官が指名する警察官は、サイバー攻撃又はその疑いがある通信等を認めた場合、そのまま放置すれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときは、そのサイバー攻撃の送信元などである電子計算機の管理者その他関係者に対し、危害防止のため通常必要と認められる措置を命じたり、自らその措置を取ることができるとあります。 そして、サイバー危害防止措置執行官が先ほどの措置を取る…
お答えを申し上げます。 警察、自衛隊がアクセス・無害化を行う要件でございます緊急の必要があるときとは、いつでもサイバー攻撃が敢行されてもおかしくない状況にあるというところでございます。 アクセス・無害化措置の実施の必要性というのは個別具体的事案に応じて判断されるというところでございますが、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合でも、マルウェアはいまだ発動されていないものの、当該マルウェアとＣ２サーバーが定期的に通信を行っていると認められるため、攻撃者の意図次第でいつでもサイバー攻撃が行われると認められる場合、こう…
昨日もかなり指摘がありました。先ほども、ほとんどそうなるんじゃないかというふうな御指摘があるんですけれども。 緊急性のある場合は事後報告も仕方ないということで、どうしても、内容上、事件で言う現行犯逮捕ではないですけれども、まさに目の前で行われているときには、そういった緊急的措置が多くなるというふうなことが想定されるというふうな理解でよろしいんですね。はい。 では、次に、国外の攻撃関係サーバー等へのアクセス・無害化措置に際しては、国際法上の適法性を担保するため外務大臣との事前協議が義務づけられていますが、外務大臣との事前協議については、具体的にどのよう…
97
穂坂泰(自民)デジタル副大臣・内閣府副大臣お答えさせていただきます。 アクセス・無害化措置が主権侵害に当たり得るかは、当該措置の性質や個別具体的な状況に照らして判断する必要がありますので、一概にお答えすることは困難であります。 その上で申し上げれば、我が国によるアクセス・無害化措置が仮にサーバー所在国の領域主権の侵害に当たり得るとしても、例えば、国際違法行為に対して一定の条件の下での対抗措置を取ること、あるいは緊急状態を援用することは、サイバー空間における国際法の適用についても認められていると考えております。 なお、他国が我が国と同種のアクセス・無害化措置を我が国に対して行ったと公表してい…
なかなかその辺は公表しづらいものなのかもしれませんので。 では、次に行きたいと思います。 先ほどのような課題も踏まえ、悪質なサイバー攻撃への対策は各国共通の課題です。監視や無害化の措置は一国ではなかなか完結しづらく、国家間の協力が不可欠であります。例えば、着手前にサーバー管理者に攻撃者の機能停止を依頼したりするなどの協力を訴えかけることも有効な手段となると考えますし、防御力を高めるためにも国際連携が進むことが望まれます。 そこで、国家間での衝突が生じないよう、アクセス・無害化措置には国際的なルールを作る必要性があると思いますが、認識をお伺いいたしま…
お答え申し上げます。 現在、国連憲章全体を含む既存の国際法、これにつきましてはサイバー行動にも適用される、こういうことが国連における議論を通じて確認されておるところでございます。 その上で、武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、また、そのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するため、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー攻撃を取る、こういうことは、国際法上、一定の場合において許容され…
次に、サイバー被害の防止に必要な情報の公表の仕方についてお伺いします。 サイバー対処能力強化法案の第二章第五条には、基幹インフラ業者は、不正アクセス行為等により特定重要電子計算機のサイバーセキュリティーが害されたこと又はその原因となり得る一定の事象を認知したときは、その旨及び一定の事項を事業所管大臣及び内閣総理大臣に報告しなければならないとあります。 また、第九章には、情報共有、対策のための協議会の設置が定められていて、内閣総理大臣は、サイバー攻撃による被害の防止のため、関係行政機関の長により構成される情報共有及び対策に関する協議会を設置するとあり、…
お答えいたします。 まず、サイバー攻撃による被害を防止するために、政府として、サイバーの専門家が求める技術情報や経営者の判断に必要な攻撃目的等に関する情報、これは積極的に提供していく考えでございますが、先生御指摘のとおり、こうした情報の中には、攻撃者の詳細な活動状況であったりとか、インフラ設備の具体的な脆弱性、こんなものも含まれるということなど、秘匿性の高い情報も含まれ得るということでございまして、本法案では、国の行政機関や、一定の情報管理や守秘義務が義務づけられる協議会構成員などに限って、こうした人たちに限って、こうした秘匿性の高い情報も含めて提供で…
ありがとうございました。 これからの具体的な制度設計においては、必ず事業者の方としっかりとやり取りをしていただいて、事業者の方が提供するんじゃなかったというような形にならないような制度設計をお願いしたいと思います。 最後になります。 最後、先ほどから皆さん方からお話があるように、今回、警察と自衛隊の方もこの措置に当たっていくということなんですけれども、その自衛隊の措置内容の中に、自衛隊及び日本に所在する米軍が使用する電子計算機をサイバー攻撃から職務上警護する自衛官が、緊急の必要性があるときに無害化措置を実施するとあるんですけれども、これは、国内の通…
お答えいたします。 昨今、重大なサイバー攻撃が生じる可能性が高まっていることを踏まえ、新設する自衛隊法第九十五条の四は、我が国の防衛力を構成する重要な物的手段である自衛隊が使用する特定電子計算機とともに、日米安保条約に基づき我が国に所在する米軍が使用する特定電子計算機について、サイバー空間において武力攻撃に至らない侵害から警護するため、極めて受動的かつ限定的な必要最小限の措置を講ずる権限を自衛官に付与することとしました。 これは、現行の自衛隊法第九十五条において、自衛隊の武器等という我が国の防衛力を構成する重要な物的手段を防護するために武器の使用が認…
時間となりましたので、質問を終わりたいと思います。
ありがとうございました。
105
大岡敏孝(自民)次回は、来る二十一日金曜日委員会を開会することとし、本日は、これにて散会いたします。
午前十一時十二分散会
顔写真の出典（Wikimedia Commons、6件）
- 大岡敏孝: Ooka Toshitaka.jpg（外部サイト、新しいタブで開きます）、内閣官房内閣広報室、CC BY 4.0
- 平将明: Masaaki Taira 20220404 (cropped).jpg（外部サイト、新しいタブで開きます）、デジタル庁、CC BY 4.0
- 尾崎正直: Masanao Ozaki 2022.png（外部サイト、新しいタブで開きます）、Digital Agency、CC BY 4.0
- 金子容三: Yozo Kaneko 202411.jpg（外部サイト、新しいタブで開きます）、防衛省、CC BY 4.0
- 平沼正二郎: Shōjirō Hiranuma 2023.jpg（外部サイト、新しいタブで開きます）、内閣府、CC BY 4.0
- 穂坂泰: Yasushi Hosaka, State Minister for Digital Transformation.jpg（外部サイト、新しいタブで開きます）、デジタル庁、CC BY 4.0