衆議院 内閣委員会総務委員会安全保障委員会連合審査会 第1号
2025年4月3日・158 発言・国会会議録で会議の全文を見る（外部サイト、新しいタブで開きます）
発言の全文
令和七年四月三日（木曜日） 午前九時開議 出席委員 内閣委員会 委員長 大岡 敏孝君 理事 黄川田仁志君 理事 國場幸之助君 理事 西銘恒三郎君 理事 今井 雅人君 理事 本庄 知史君 理事 山岸 一生君 理事 市村浩一郎君 理事 田中 健君 石原 宏高君 井野 俊郎君 江渡 聡徳君 尾崎 正直君 鬼木 誠君 神田 潤一君 国定 勇人君 栗原 渉君 佐々木 紀君 田中 良生君 西野 太亮君 平井 卓也君 平沼正二郎君 松本 尚君 宮下 一郎君 山際大志郎君 山口 …
1
大岡敏孝(自民)これより内閣委員会総務委員会安全保障委員会連合審査会を開会いたします。 先例によりまして、私が委員長の職務を行います。 内閣提出、重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案の両案を一括して議題といたします。 両案の趣旨の説明につきましては、これを省略し、お手元に配付の資料をもって説明に代えさせていただきますので、御了承願います。 これより質疑を行います。 質疑の申出がありますので、順次これを許します。赤嶺政賢君。 〔大…
2
赤嶺政賢(共産)日本共産党の赤嶺政賢です。 今日はちょっと調子が悪くて申し訳ないんですが。委員会冒頭の質問、配慮していただきました。他の委員会の質問と重なっておりますので、感謝を申し上げたいと思います。 今回の法案は、自衛隊や警察がいわゆる能動的サイバー防御を行うことを可能にするものです。 この能動的サイバー防御という概念は、アメリカの国防総省が二〇一一年に初めて公表したサイバーセキュリティーに関する戦略文書で打ち出したものです。そこでは、国防総省のネットワークやシステムを守るという従来のアプローチにとどまらず、センサーやソフトウェア、機密情報を用いて、悪意ある活…
3
中谷元(自民)防衛大臣赤嶺委員御指摘のとおり、二〇一一年七月に米国防省が、サイバー空間における運用に関する国防省の戦略を公表しました。 そこで、五つの戦略取組のうちの一つとして、自らネットワーク、システムを防護するために新たな防御的運用コンセプトを実施するとの取組が記載をされておりまして、この中で、国防省のネットワークやシステムへの侵入を阻止するための能力としてアクティブサイバーディフェンスに言及をいたしております。 具体的には、アクティブサイバーディフェンスとは、脅威及び脆弱を発見、探知、分析そして局限するための国防省の能力であって、センサー、ソフトウェア、インテリジェ…
4
赤嶺政賢(共産)この文書は、能動的サイバー防御の導入に言及した上で、集団的なサイバーセキュリティー体制を構築する方針も示しています。同盟国や同志国と緊密に連携して、共同の警戒態勢や能力の構築、合同演習などに取り組むなどとしております。
防衛大臣、この点も確認できると思いますが、いかがですか。
5
中谷元(自民)防衛大臣御指摘の文書の中で、米国防省は、五つの戦略的取組のうちの一つとして、集団的なサイバーセキュリティーを強化するため、同盟国、国際的なパートナーとの強固な関係を構築するという旨が記載をされております。 その中においては、例えば、同盟国及び国際的パートナーは、サイバー事象に、脅威に関する情報などの適時適切な情報共有によって集団的サイバー防衛を強化をできること、国防省の国際的な関与は、自由、プライバシー及び自由な情報の流通を支えるものであり、国防省は米国政府のサイバー空間における国際規範、また原則の形成を支援すること、そして、同盟国、国際的なパートナーと脅威情…
6
赤嶺政賢(共産)今度は担当大臣に伺いますが、日米間においては、この文書の公表後の二〇一三年から、関係省庁が参加して、日米サイバー対話が始まりました。軍事当局間でもワーキンググループが設置されました。その後、二〇一五年の日米ガイドラインにサイバー空間における協力を初めて盛り込んだ。昨年七月の日米２プラス２では、脅威に対処する防御的サイバー作戦における緊密な協力の促進を確認しています。 総理大臣は本会議で、今回の法案は国家安全保障戦略を踏まえて日本が主体的に判断したものと述べておりますが、こうした経緯を見れば、同盟国と集団的なサイバー防衛体制を構築するというアメリカの戦略…
7
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）赤嶺委員にお答えいたします。 国家を背景とした高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、我が国のサイバー対処能力の強化はまさに喫緊の課題であります。 本法案は、国家安全保障戦略に基づき、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化の三つの取組を柱とする能動的サイバー防御を導入するものであり、今回の制度整備により、基幹インフラ事業者等からのインシデント報告や通信情報の収集、分析が可能となり、より早期かつ効果的にサイバー攻撃を把握をして対応することができるようになるとと…
8
赤嶺政賢(共産)あくまでも否定をするわけですが、経過を見れば明らかだと思うんですよ。 アメリカの太平洋軍司令官や国家情報長官を務めたデニス・ブレア氏が、安保三文書の閣議決定に先立つ二〇二二年五月、自民党本部で行われた講演で、日本のサイバー防衛はマイナーリーグだと酷評したことが報じられています。アメリカが敷いたレールに沿って今回の法案が出されたことを象徴的に示す発言です。幾ら政府が主体的に判断したと言っても、言葉だけでは何の説得力もないということを指摘しておきたいと思います。 次に、自衛隊による無害化措置と通信防護措置についてです。 法案が、自衛隊や在日米軍へのサイ…
9
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）今回の自衛隊法改正案において新たな行動類型として創設をする通信防護措置、八十一条の三については、御指摘のような特定の事態の発生の有無にかかわらず、国や基幹インフラ等の一定の重要な電子計算機に対して、本邦外にある者による特に高度に組織的かつ計画的なサイバー攻撃が行われ、自衛隊が対処を行う特別な必要があるときに、内閣総理大臣の命令に基づき、自衛隊が警察と共同して当該電子計算機への被害を防止するための措置を取ることを可能とするものです。 また、同改正案においては、自衛隊及び日本に所在する米軍が使用する一定の電子計算機を平素から警護できるように、自衛隊に所要の…
10
赤嶺政賢(共産)日本が武力攻撃を受けていないにもかかわらず、米軍と交戦状態にある相手国に対して日本が先制的に無害化措置や通信防護措置に踏み切る、そういうことになれば、相手国からすれば、日本の側から参戦をしてきたことにされる危険があると思いますが、いかがですか。
11
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）繰り返しになりますが、平時、有事関係なく、基盤インフラ事業者とか在日米軍の重要なサーバーまた自衛隊のサーバーを防御するために行う措置であります。
また、実際にアクセス・無害化といっても、現実的には、いわゆる通信回線を通じて相手のサーバーの、いわゆる攻撃を意図する人がアクセスできないようにするとか、コマンドが発せられないように、また、コマンドを発したとしても機能しないようにという対応を行うわけでありますので、あくまで国際法上許容される範囲で行うものでありますので、指摘は当たらないと考えております。
12
赤嶺政賢(共産)国際法上も適法性が確定していない措置であるわけです。日本の外務大臣などと事前協議するといっても、何の保証にもなりません。一方的に強制措置に踏み切れば事態のエスカレーションを招く危険は否定できません。日本に戦争の危険を呼び込む能動的サイバー防御はやめるべきです。 米軍は、湾岸戦争以降、あらゆる装備をネットワークでつなぎ、戦争を優位に進める体制を構築し、中国やロシアなどはそこを弱点と見て、サイバー攻撃の能力を高めてきたと指摘されています。能動的サイバー防御はこれに対抗しようとするもので、軍事対軍事の悪循環に一層深くはまり込んでいくものです。 悪循環から抜…
13
竹内譲(公明)次に、向山淳君。
14
向山淳(自民)おはようございます。自由民主党の向山淳でございます。 安全保障委員として初めての質問になります。このような機会をいただきまして、誠にありがとうございます。 私、前職、シンクタンク時代から、我が国のサイバー能力の向上について論考を出すなどを通じて提起をしてまいりましたので、今回のいわゆる能動的サイバー防御の法案の成立に向けた皆さんの御尽力に、まず感謝を申し上げたいと思います。 その上で、本法案の目的ですが、大阪急性期病院の事例であったり、又は名古屋コンテナターミナルの事例のように、病院だとか交通網、金融機能の麻痺といった、又は停電といった、私たちの生…
15
中谷元(自民)防衛大臣今回の法律の整備は、日々非常に高度化をしているサイバー空間における脅威に対して、防衛省・自衛隊がその能力を活用するとともに、政府一体となって能力を結集して対処に当たるということを可能とするものでございまして、極めて重要な取組だと認識しております。 具体的に申しますと、例えば、平素から、国、基幹インフラ等をサイバー攻撃から守るために一定の要件の下で自衛隊が措置を取ることが可能となります。 防衛省・自衛隊は、防衛力整備計画の下で、サイバー専門部隊の充実、また、諸外国との共同演習といった取組によりまして、サイバー防衛能力の強化、これを推し進めてまいりました…
16
向山淳(自民)ありがとうございます。 そうした防衛省・自衛隊の新たな能力構築ということも非常に重要だというふうに考えておりますが、本法案のポイントの一つは、インフラを守る最前線に立つことになるのが民間であって、この官民連携という部分。そして、政府としてきちんと通信情報を取得、分析するということで、国際インテリジェンスのコミュニティーともしっかり信頼関係を持って情報のやり取りをするという、国際連携の部分だというふうに考えております。そうした連携を深めることが、安全保障戦略に掲げるサイバー安全保障分野での対応能力を欧米主要国と同等に向上させるということにつながっていくと…
17
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）向山委員にお答え申し上げます。 現在のＮＩＳＣにおいては、事態対処・危機管理担当の内閣官房副長官補がセンター長を兼務していますが、新たな体制においては、まず、次官級の特別職である内閣サイバー官を内閣官房に新設をし、サイバーセキュリティー、サイバー安全保障の事務に専任で取り組むこととしています。 この内閣サイバー官を補佐する新たな組織では、従来からの業務である行政各部の情報システムに対する不正な活動の監視、分析や、サイバーセキュリティーの確保に関する助言等の事務に加えて、アクセス・無害化を含む能動的サイバー防御の運用に係る強力な総合調整、重要社会基盤事…
18
向山淳(自民)ありがとうございます。
官民連携についても司令塔機能を発揮していくということでありますが、現在のサイバーセキュリティ基本法においても、国の行政機関、地方公共団体、重要インフラ事業者、サイバー関連事業者という官民のアクターで協議会というのが設置をされております。
この現行のサイバーセキュリティ協議会と、また新たに、今回、新法に基づいてサイバーセキュリティ協議会ということで発足をして、前の組織を改編するということですけれども、ここについては従来とどう異なることになるのでしょうか。
お答えいたします。 現行のサイバーセキュリティ基本法に基づくサイバーセキュリティ協議会、こちらは、官民が相互に連携することで、サイバーセキュリティーの確保に資する情報を官民で迅速に共有できるようにするものであります。 その上で、現行の協議会の機能に加えて、本法案の、情報共有及び対策に関する協議会、これについては、まず、政府が新たな権限の下で収集した情報を内閣総理大臣が整理、分析し、その結果をサイバー攻撃による被害防止のために協議会の構成員に共有する、その旨がまず規定されておりまして、また、政府が保有する秘匿性の高い情報についても共有できるように、協議…
20
向山淳(自民)ありがとうございます。
今、情報についても言っていただきましたけれども、その協議会の参加する、参加企業であるとか、より官民連携を深めていく上で機微の情報を提供するに当たっての秘密の保持に関する措置だとか枠組みという部分については、改めて詳細に教えていただけますでしょうか。
お答えいたします。 先生御指摘のとおりの、情報共有及び対策に関する協議会におきましては、サイバー攻撃の目的や背景など一定の機微な情報について取り扱うことを想定しております。そのため、構成員に対しては、情報の安全管理措置や守秘義務を求めた上で、秘匿性の高い情報を含めた情報提供を行うということとしており、これを基本にしております。 その際に、重要経済安保情報を共有すること、これも考えられます。こうした情報の共有を希望する協議会の構成員に対しては、適合事業者に認定した上で、取り扱うことが見込まれる者に必要な適性評価を実施するといったことを今考えておるという…
22
向山淳(自民)ありがとうございます。 そして、きちんとクリアランスを持つなら持つ、そして守秘義務を守るという体制を組んだ上で、しっかり情報共有をしていくということだと思います。 その中で、令和六年の有識者の提言の中では、産業界をサイバー安全保障の顧客としても位置づけるというようなコメントがあり、また、経済界からの提言でも、情報のギブ・アンド・テイクということも指摘をされております。 事業者としては、インシデントが起きたときに報告の義務が課されるという中で、警察だとか、監督省庁である、個情委である、ＮＩＳＣである、今まで複数省庁への報告というのが非常に煩雑で大変だ…
お答えいたします。 先生からも御指摘いただいていますように、有識者会議では、産業界をサイバー安全保障の顧客としても位置づけることが重要、また、政府が率先して情報提供し、官民双方向の情報共有を促進すべきと御提言をいただいたところでございます。 この背景を率直に申しますと、これまで内閣サイバーセキュリティセンターでは、ともすると民間事業者に対して一方的な情報提供を求めて十分なフィードバックが行われないといったような批判があったことも事実であります。 こうした反省を踏まえまして、情報提供に貢献した民間事業者に対しては政府の側から積極的にフィードバックを行…
24
向山淳(自民)ありがとうございます。 信頼関係をしっかり構築して、意義のある情報の提供をし合いというところで、しっかり能力を高めていっていただきたいというふうに思います。 今回、新たな司令塔がサイバー官ということでできて、そして民間も含めて、また自衛隊、警察も含めて、様々なプレーヤーとの連携ということが重要になってくるかと思います。実際にサイバー攻撃が起きた事態対処もそうですし、日々の連携の在り方ということについても、何より重要なのは実際どうやっていくかという部分の演習ではないかというふうに思っております。 是非、こうした演習を重ねていって実現をしていただきたい…
お答えいたします。 御指摘のとおり、サイバー安全保障の実効性を高めるためには、演習などを通じましてサイバー攻撃への対処体制の有効性を検証して、継続的な改善を図ることが重要であると認識をしております。 政府としては、情報通信、電力、金融などの重要インフラ事業者が、また、協議会メンバー、ＩＳＡＣ等が参加いたしまして、また、事情が許す限り閣僚も参加して実施をする全分野一斉演習、これを二〇〇六年から毎年継続的に実施をしております。さらには、昨年度から、各組織の連携に焦点を当てた官民連携演習を新たに実施しております。こうした演習を通じまして、一定の対処経験を積…
26
向山淳(自民)ありがとうございます。
本法案で枠組みができていくわけですが、ここに魂を入れていくのは演習も含めて皆さんの連携の深度であるというふうに思っております。事態がどんどん変わっていく中で、しっかりと法案の見直しや人員の体制の見直しも含めて、私も貢献をしてまいりたいというふうに思います。
どうもありがとうございました。
27
竹内譲(公明)次に、加藤竜祥君。
28
加藤竜祥(自民)おはようございます。長崎二区、自由民主党所属、加藤竜祥でございます。 本日は、理事の皆様方始め、このような機会を賜りましたことをまずもって心から感謝申し上げます。 時間も限られておりますので、早速本題に入ります。 さて、サイバー攻撃の脅威がこれまでにない水準で高まっております。サイバー攻撃と疑われる不審な通信は約十三秒に一回であり、また、その九九％が海外からのものと判明をいたしております。特に、我が国の通信インフラはアメリカとアジアを横断する海底ケーブルの世界的なハブとなっており、世界的に増え続けるサイバー攻撃への対策を講じる上で、我が国の役割は決…
お答えいたします。 本法案では、複数の業界からのインシデント報告であったりとか通信情報の利用、協議会を通じた情報提供について規定しておりまして、政府はこれまで以上に情報収集能力を高めることができるようになるものと認識をしております。 このため、サイバー攻撃が起こる前においてはその兆候、また実際にサイバー攻撃が起こった場合においてはその被害状況について、より速やか、かつ、より詳細に把握することができるようになりまして、インフラ事業者はもちろん、インフラ事業者以外の関係者に対しましても、対処の一環として、より有用な情報を提供することができるようになるもの…
30
加藤竜祥(自民)ありがとうございます。 今は軍事と非軍事、有事と平時の境目が曖昧な状況の中、サイバー攻撃が恒常的に発生している現在の安全保障環境においては、シームレスで実効性あるサイバー防御の構築が早急に必要でございます。国益を守るために、横断的な政策、制度の構築を引き続きよろしくお願いを申し上げます。 次に、インフラ事業者から収集した情報の管理について伺います。 収集した情報を整理、分析して政府に情報提供していくことは、業種横断的に被害を防止するために非常に大事なことだと思います。しかしながら、インフラ事業者にとって、提供した情報がどのように扱われるのか、顧客か…
お答えいたします。 本法案では、政府がインシデント報告等によって取得した情報に関しては必要な安全管理措置を講じるということ、また、こうした情報に関わる職員に対して守秘義務を課す、さらには、守秘義務に違反した場合には国家公務員法の守秘義務違反より重い罰則を科することとしており、先生御指摘のような、企業から提供された情報につきましては、政府において適切に管理をしていく体制を取りたいというふうに思っております。 一方で、情報を提供した企業以外に対して情報提供を行う場合、こうした場合には、秘匿性の高い情報を削除するなど、情報を提供した企業の権利利益に十分配慮…
32
加藤竜祥(自民)丁寧な御説明、ありがとうございました。 サイバー攻撃の態様、方法が複雑化する中で、実効性の高いサイバー防御を確立していくことには官民連携が欠かせません。民間企業の不安を取り除くため、引き続き丁寧な説明をよろしくお願いを申し上げます。 次に、人材不足についてお伺いをいたします。 最終的には、制度を動かすのは人です。サイバーセキュリティーの分野においても、それは例外ではございません。国際的な推計によれば、我が国は約十七万人ものサイバーセキュリティー専門人材が不足をしており、この状況は今後更に続いていくと見込まれております。 このような構造的な人材不足…
お答え申し上げます。 サイバー攻撃が巧妙化、複雑化する中、サイバーセキュリティーを確保するための基盤となるセキュリティーの人材の育成は大変重要な課題と認識をしております。 総務省では、情報通信研究機構、今委員御指摘の法人でございます、が有する豊富な技術的な知見、演習基盤を活用した実践的なセキュリティーの育成を中心に取り組んでおります。 具体的には、これも先ほど御指摘をいただきました実践的サイバー防御演習、平成二十九年度から情報通信研究機構において実施をしております。政府機関や自治体等の職員を対象にいたしまして、サイバー攻撃への一連の対処を実体験をし…
34
加藤竜祥(自民)具体的な事例も含めて説明をしていただきまして、ありがとうございました。引き続き、専門人材の育成という重要課題への政策を進めていただきますように、よろしくお願いをいたします。 最後に、官民含めた全体のサイバーセキュリティー人材政策の司令塔としてどのように進めていくのかについてお伺いをいたします。 政府が、人材確保策として、民間から専門人材を好待遇で登用するリボルビングドア構想や、大学、専門学校へのサイバー教育の導入を打ち出していることについては承知をいたしております。しかし、各省庁や教育機関、産業界がそれぞれ独自に取組を進めている現状では、中長期的な戦…
お答え申し上げます。 委員御指摘のとおり、産官学一体となった人材育成を進めていくことが重要と認識してございます。 政府としましては、昨年十一月のサイバー安全保障分野での対応能力に向けた有識者会議からいただいた提言も踏まえまして、まさに産官学一体となった人材育成を進める観点から、サイバーセキュリティー人材に求められる役割、知識等を明確化することで長期的なキャリアパスの明示を図るということとともに、経営層のサイバーセキュリティーの重要性に対する理解を促進し、サイバーセキュリティー人材の地位の向上ですとか処遇の改善等につなげてまいりたいというふうに考えてご…
36
加藤竜祥(自民)ありがとうございました。 やはりサイバー法案における最大の盲点は、人材確保にあると思います。法制度の整備や技術的対応が進められても、それを運用、維持、改善する人がいなければ制度は機能いたしません。人材の育成と確保は、法案と並行して最優先で取り組むべき国家的課題であると思いますので、引き続き対応をよろしくお願いを申し上げます。 本日は、限られた時間でございますので、四つの質問しかできませんでしたけれども、能動的サイバー防御の導入は選択肢ではなく、国民の命と財産を守るために絶対に必要なものでございます。また、我が国のサイバー攻撃への対応能力を強化すること…
37
竹内譲(公明)次に、岡田克也君。
〔竹内委員長退席、遠藤委員長着席〕
38
岡田克也(立憲)まず、通信の秘密との関係について内閣法制局長官にお聞きしたいと思います。 昨年の二月五日、当時の長官は衆議院予算委員会において、憲法二十一条二項に規定する通信の秘密は、公共の福祉の観点から必要やむを得ない限度において一定の制約に服すべき場合があるというふうに答弁されました。 このこと自身は間違っていないというふうに思いますが、ただ、公共の福祉というのは非常に幅広い概念でありますし、必要やむを得ない限度というのもそうです。一定の制約というのはどういう制約かということもあります。 ですから、一般論として分かるんですが、もう少し丁寧に、この昨年二月五日の…
憲法第二十一条第二項に規定する通信の秘密は、いわゆる自由権的、自然権的権利に属するものでありまして、最大限に尊重されなければならないものでありますが、通信の秘密についても、憲法第十二条、第十三条の規定からして、公共の福祉の観点から必要やむを得ない限度において一定の制約に服すべき場合があると考えている、これは委員御紹介されたとおりでございます。 その上で、公共の福祉の観点から許される具体的な通信の秘密に対する制約の在り方は、制約を必要とする具体的な制度の内容に応じまして、制約の目的、制約により保護されるべき法益の内容や大きさ、それから通信の秘密に対する制…
40
岡田克也(立憲)政府の裁量によって、公共の福祉の中身とか一定の制約の中身とか、そういうものが判断されてはならない、あくまでも法律を根拠にして行わなければならないということが確認できたと思います。 その上で、ちょっと話は変わりますが、数年前に、アメリカの政府機関によってドイツのメルケル首相の電話が盗聴されていたのではないかという話がございました。その真偽というのは、私、ここで判断する材料は持ち合わせないんですが、非常に驚いたわけであります。他国、主要国、しかも友好国、同盟国のトップまで盗聴しているという報道に対して非常に驚いた記憶がございます。 それに関連して、我が国…
41
村上誠一郎(自民)総務大臣岡田委員の御質問にお答えします。
電気通信事業法第四条が規定する通信の秘密の保護は、憲法二十一条第二項の規定を受けまして、電気通信事業者の取扱中に係る通信の秘密は侵してはならないとされております。
委員の御指摘どおり、国家が通信の秘密を含む通信情報を確認することは、通信の当事者の有効な同意がある場合や、本法のように法令に基づく行為など違法性阻却事由が認められる場合を除き認められない、そういうふうに考えております。
以上であります。
42
岡田克也(立憲)勝手に通話やメールの中身を政府が把握するということは、それは認められないという大臣の答弁だったと思います。 それでは、ちょっと法案の中身に入っていきたいと思いますが、内内通信について大臣の答弁がございます。現時点ではその分析を行う必要は必ずしもない、将来的に分析対象が不十分となった場合には、その時点で必要な措置、措置に対する必要最小限の分析対象を検討するというふうに、我が党の質疑者に対する答弁をしておられます。 もう少し違う言い方をされたこともあったとは思いますが、いずれにしても、大臣御自身も、やはり内内通信を簡単に認めるわけにはいかない、憲法の制約…
43
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）ありがとうございます。 いろいろな答弁をさせていただいたんですが、まず、この法律を作るたてつけとして、その前提となる立法事実として、サイバー攻撃関連通信の九九・四％が国外からだというデータを基にこの法律を作りましたので、基本、外外、その次に外内、その次に内外、ここを分析すれば事足りる。さらには、コミュニケーションの中身は必要ない、機械的情報で足りるというのが大前提であります。 そもそも今回の法律のたてつけとして、目的は、基幹インフラの重要なサーバーを守るという目的の上で、機械的なそういう情報を分析をするというたてつけでやってまいりましたので、そもそも…
44
岡田克也(立憲)もう一つ、機械的情報というのもあるんですね。
だから、機械的情報の定義は、法律上あるいは一部政令に委ねられて書いてあるというふうに理解していますが、メールの本文を分析しないと、まあ現時点では排除されているわけですが、将来的に技術が進歩して、機械的情報の分析だけでは対応できない事態というものも考えられないわけではない。そういう場合について、大臣、どういうふうに考えておられますか。
45
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）今は、重要インフラを守るために、機械的情報の分析、いわゆるＩＰアドレスとか、コマンドとか、ソフトウェアとか、ポートの情報で事足りるというふうに思っています。 メールも、コミュニケーションの本質に関わるところは見ませんが、その中に怪しいコマンドが入っていたら見るんですね。見るというか、検索するんです。検索はアルファベットとか文字列なので、文字列にヒットするものしか見ませんので、要は、拝啓何たらみたいなことは検索しませんので、コミュニケーションの本質の内容は見ません。ただ、メールの中に入っているコマンドのようなものは、検索をすれば結果として出てくる可能性が…
46
岡田克也(立憲)私は、技術の進歩は速いですから、いろいろなことが将来的には起こるかもしれないと。しかし一方で、通信の秘密というのは国民の基本的人権の最たるものの一つであります。したがって、内内通信を対象にするとか、あるいは機械的情報の範囲を変えるとか、そういう事態になったときに、当然、しかし一方で、サイバー攻撃を防がなければいけないということも国民の権利を守るために重要なことですから、やはり、もう一度そのときには法律のたてつけを議論し直すということが私は必要になるんだと思うんですね。 例えば、第三者機関の権限とか、国会との関係とか、あるいは司法の関与、例えば犯罪捜査の…
47
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）まず、内内は想定していませんが、将来内内も必要かもしれない、今は機械的情報の分析に限っていますが、コミュニケーションも見なければいけないときが来るかもしれないという御指摘だと思います。
その際は、今回の法律のたてつけとは全く違いますので、まさに憲法のいわゆる制約の中で、公共の福祉と通信の秘密をどうバランスを取りながら法律を構築をしていくのかということになると思います。
ですから、イメージとしては、別の法律をしっかりと憲法の制約の範囲内でどう作るかという議論が必要なんだろうと思います。
48
岡田克也(立憲)もう一点、ちょっと確認です。 この法律、いろいろ御苦労されて現在の仕組みができている。私たちは、不満な部分もかなりありますけれども、一方で、よく努力されているということは認めたいというふうに思います。ただ、やはり通信の秘密という基本的な人権に関わる話ですので、この法律の運用に当たって、通信の秘密を始めとする国民の権利と自由を不当に害することがないようにする、そういう一般条項、大臣に言わせれば、それはあってもなくても一緒だと言われるかもしれませんが、だけれども、やはり運用に当たってそういう柱が一本立っているということは慎重な運用ということにつながりますの…
49
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）通信の秘密に対しては、当然最大限守られるべきものという認識をしっかり持った上で、目的も明確化をし、手続も明確化をし、いわゆる三条委員会でしっかり見ていただく、その上で国会報告もしていただくという前提の中で、通信の秘密に関しての最大限配慮をし、まさにこれは公共の福祉と両立をしているものと思います。 実際書き込むべきではないかという御指摘でありますが、私がここで従来言っているように、憲法にも書いてありますし、憲法の下で合憲な法律を我々作っているつもりなので、政府の立場としては書く必要はないというふうに思っておりますが、今また法案修正に向けたいろいろな議論が…
50
岡田克也(立憲)大臣、余りはっきり必要がないと言うと、規定を置いても意味がないことになりますから、政府の解釈として。やはりそれは、規定を置けばそれなりの意味があるというふうに私は思いますが、いかがですか。
51
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）法体系全体として見ていただければという趣旨でお話をさせていただいております。念のため置くという法律の書き方は当然あるわけでありますので、そういった意味では、意味が全くないということはないとは思います。
52
岡田克也(立憲)他の法律でそういう趣旨の規定が入っている中で今回入っていないということになると、反対解釈という可能性もありますから、そういう意味でも、しっかりとしたそういう規定は必要だというふうに申し上げておきたいと思います。 次に参ります。 総務大臣と法制局長官はここで結構ですので、お帰りください。 昨日議論になりました外務大臣との協議の問題について。分かりやすく言うと、昨日の答弁、あるいは、文書で示すことになっておりますが、基本的な方針については、外務省設置法に基づいて、外務大臣が安全保障会議で意見を述べることができる、個別のアクセス・無害化措置については、そ…
お答えいたします。 政策的な観点から、国家安全保障会議における審議等において、外務大臣が参画し、考慮する外交上の観点というのがどういう中身かという御質問かと理解いたしました。 御推察いただけると思いますが、外交上の観点あるいは外交上の配慮というのは、問題となっている関係国あるいはそれを取り巻く状況などを踏まえて、個別具体で判断されるものでございます。という性格でございますので、大変恐縮ですが、今申し上げたこと以上に個別具体的に踏み込んで例示となりますと、なかなか難しいものがございます。 ただいま申し上げたように、問題となる関係国及びそれを取り巻く事…
54
岡田克也(立憲)外務省の示された見解だと、個別のアクセス・無害化措置についてはそういう観点での判断はしない、協議を受けたときに。そういう理解をしておりますが、そうすると、個別のアクセス・無害化措置を発動するときに、そういった外交的な観点からの見解は誰が判断するんでしょうか。
お答え申し上げます。
政策的な観点につきましては、アクセス・無害化措置、これにつきましては、外交上の観点を含む様々な要素を考慮して実施されるべきものであるということでございます。これらを政府全体として検討するために、国外に所在するサーバー等への措置の実施に当たりましては、国家安全保障会議四大臣会合において速やかに議論し、対処方針を定めることとされております。その審議には外務大臣も参加し、主に外交政策上の観点から議論に参画するということにいたしております。
56
岡田克也(立憲)ちょっと私の質問に答えてもらっていないんだけれども。総論的には、そういう安全保障会議などで外務大臣も参加をして、そこで意見を述べて外交的な観点からも基準を作ると。具体的な基準については先ほど述べていただけなかったんですが。しかし、個別のアクセス・無害化措置については、そこは判断しないと。つまり、違法かどうかだけ判断するんだというのが外務省の答弁じゃないですか。だから、個別の具体的な無害化措置を行うときには、外務省は違法かどうかの判断だけして、ほかは関与しないということですね。
お答え申し上げます。
今回定められております外務大臣との協議でございますけれども、これにつきましては、あくまでもその措置が国際法上許容される範囲内のものかどうかのみを判断するということになります。
政策的な観点につきましては、繰り返しになるところでございますけれども、国家安全保障会議四大臣会合の方で速やかに議論し、対処方針を定めるということに尽きるかと存じます。
58
岡田克也(立憲)何回同じ質問をしても同じ答えしか返ってこないんですが、政府の作った資料でも、サイバー攻撃の実態を踏まえて、アクセス・無害化についての総論的な意思決定は国家安全保障会議で行う、そこに外務大臣も入っていると。しかし、個別のアクセス・無害化措置について、警察、自衛隊の役割分担等を検討、決定した上で、内閣サイバー官が、国家安全保障局の次長を兼務しているということですが、そこで判断する、外務大臣には、それが国際法上問題があるかどうかを協議する、それ以上のことはしないということになると、個別のアクセス・無害化措置については、外交上どうかという判断は外務省はしないこと…
先ほどの答弁を補足してお答えさせていただきます。 アクセス・無害化措置の関係でございますが、アクセス・無害化措置を我が国が国外に所在するサーバー等に対して実施するに当たりましては、国家安全保障会議四大臣会合で速やかに議論し、対処方針等を定めるということとなっております。つまり、国外に所在するサーバー等にアクセス・無害化措置をこれからやるかどうかという判断をするに当たっては、このＮＳＣ四大臣会合で議論するとなっている。 ここで、先ほど御答弁申し上げたとおり、政策的な観点からの審議というのが行われまして、外務大臣、外務省につきましては、その所掌事務に従っ…
60
岡田克也(立憲)それじゃ、確認しますけれども、この国家安全保障会議で対処方針を決めるというのは、一般的な対処方針、あるいは、特定の国についてこうするとか、そういう対処方針ではなくて、個別のアクセス・無害化措置を講じるかどうかということについても国家安全保障会議で対処方針を決めるということですか。
お答えを申し上げます。 国家安全保障会議は、国家安全保障会議設置法に基づいて所掌事務が決められておりまして、その範囲内での議論をすることになるわけでございますけれども、基本的には、説明資料等で示してございますとおり、総論的な方針ということを考えてございます。 しかしながら、個別の事案においても、大きな国家安全保障に関わるような事項が出てまいりましたら、それは議論の対象となるというふうに考えますし、もとより、個別の外国に対するアクセス・無害化の判断に関しましては、内閣官房が総合調整の機能を担っておりまして、その総合調整の機能の下で、情報を共有して、必要…
62
岡田克也(立憲)総合的なというのは非常に便利な言葉ですが、外務省設置法では、日本国の安全保障に係る外交政策に関すること、これは外務省の専管事項だと思うんですね。それが個別のサイバー攻撃に対する措置について適用されない、安全保障会議に戻らないとできないというのは、それで本当に外務省はいいんですか。
お答え申し上げます。
外務省といたしましては、今先生の方からございましたけれども、国際法の解釈、実施、これに加えまして、我が国の安全保障、これに係る外交政策を所掌する、そういう立場から、アクセス・無害化措置の実施に当たっても、外務大臣が果たす役割を補佐すべく、平素から関係省庁と様々なやり取りを行っていきたいというふうに考えております。
64
岡田克也(立憲)ですから、平素からになっちゃうんですね。具体的な場合にはどうなのかということを私は聞いているわけです。 何でこんなことを申し上げるかというと、そういう個別のアクセス・無害化措置というときに、やはりタイミングの問題とかがすごく重要になってくるわけですね。ちょっと昔の話をさせていただくと、尖閣の国有化の話がありました。野田政権のときの判断であります。私は官邸におりましたので直接は関与しておりませんが、間接的には見聞きはしておりました。あのときに、国有化をいつやるのか、胡錦濤体制が続いている間にやるべきなのか、新しい習近平体制になってからやるべきなのかという…
ちょっと、やや繰り返し的になりますが御説明をいたしますと、内閣官房は、内閣の重要政策に関する総合調整の機能を持っておりまして、今般、内閣官房に内閣サイバー官が設置をされ、司令塔の役割を果たすこととされております。 そうした中で、国家安全保障会議では総論的な方針等が決められて、必要に応じて、もし大きい事案が生じた場合には、多分、個別の事案についても審議されることがあるとは思いますが、基本的には、内閣官房で情報を集約して、必要な総合調整を行いつつ、関係省庁に情報を共有をいたします。 その共有先として当然外務省も含まれるということでありますので、情報共有を…
66
岡田克也(立憲)非常に重要なタイミングの問題などについて、外務省が、協議は受けるんですよ、だけれども判断できないというのは、私は、非常におかしなことだし、それから、法律にそもそもそんなことは書いていないのに、答弁でおっしゃっているだけですよね。具体的に法律で、協議を受けるときに何の協議を受けるのかというのをちゃんと書いた方が私はいいと思うし、そこに外交的視点からの判断というのは当然含めるべきだというふうに考えますが、いかがですか。
お答えいたします。 国家安全保障会議におけます総論的な方針の決定、あるいは、重大な個別の事案が生起し得る場合に開催され得る国家安全保障会議において、先ほどの、外務大臣の審議への参加という形で外交上の観点が考慮されるということは、御答弁があったとおりでございます。 もちろん、これに加えまして、外務省は、平素から、国際法の解釈、実施、あるいは我が国の安全保障に係る外交政策、これらを所掌する立場から、アクセス・無害化措置の実施に当たりましては、当然、外務大臣が果たす役割がございますので、そういう外務大臣の果たす役割を補佐する組織といたしまして、平素から関係…
68
岡田克也(立憲)個別のアクセス・無害化措置における国家安全保障会議の役割というものをきちんと整理して委員会に示していただきたいと思いますので、委員長、よろしくお願いします。
69
遠藤敬(維新)理事会で協議いたします。
70
岡田克也(立憲)じゃ、次に行きます。 通信防護措置について、内閣総理大臣が自衛隊に対して命ずるということになっていますが、内閣総理大臣がこういう自衛隊法で直接発するケースというのは、私の理解で四つ、防衛出動、それから治安出動が二つ、二類型、それから警護出動ということだと思うんですね。このうちの防衛出動と、それから治安出動の七十八条に関して、国会の承認ということが義務づけられています。もう一つ言うと、弾道ミサイル破壊措置、八十二条の三、ここにおいても、これは発動するのは総理じゃなくて防衛大臣で、総理の承認が要るということですが、国会に対して結果報告を速やかに行わなければ…
71
中谷元(自民)防衛大臣自衛隊の通信防護措置というのは、治安出動等が発令されるような状況、すなわち一般の警察力では治安を維持することができないような事態に発令されるものではありません。そのために認められている権限や措置の影響は警察が実施するものと同等でありまして、警職法第六条の二に基づく措置は行使するものの、武器使用などは認められておりません。このような観点から、国民の権利義務に与える影響というのは限定的であるということであります。 さらに、措置の実施後の国会報告につきましては、当該措置の内容を明らかにするということは、当該措置を受けた攻撃者が自衛隊による措置であるということ…
72
岡田克也(立憲)警察がやる場合と自衛隊がやる場合で同じだみたいな御議論だったですが、これは明らかに違いますよね、要件も全然違うわけですから。
そして、国家国民の安全を著しく損なう事態が生ずるおそれが大きい場合に自衛隊が行動するということになっているわけで、別に国民の権利義務に関係ないみたいな話というのは全く事実誤認だというふうに思いますが、いかがですか。
73
中谷元(自民)防衛大臣治安出動というのは、一般の警察力では治安を維持することができないような状態に発令されるものでありまして、これは警察と一緒に活動するわけでございます。そのために認められている権限、措置の影響は、警察が実施するものと同等でございます。また、警職法の準用に基づく権限は行使するものの、武器の使用、これは認められておりませんので、このような観点から、国民の権利義務に与える影響は限定的であるということであります。
74
岡田克也(立憲)でも、やり方を間違えたら、相手は武力攻撃だというふうに認定して、エスカレートする可能性もありますよね。だから、そこはしっかりとシビリアンコントロールで本当は私は見るべきだと思いますよ。 それから、さっき言われた、手のうちをさらすことになるとか、そういう議論というのは、私は全く理解に苦しむんです。つまり、行政官は秘密を守れるけれども、国会議員は守れないと言っているようなものじゃないですか。だけれども、国会にもいろいろな仕組みがありますよね、秘密会とか。秘密会だって、よりそれを限定するやり方とか、それは国会の中で議論すればいろいろなバリエーションは考えられ…
75
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置を自衛隊が行ったときに事後に逐一報告をということで、手のうちをばらすというような議論は何かよく分からぬ、理解できぬという御指摘だと思いますが、一連のボットネットとハッカー集団がいて、これはすごい長い戦いをしていかなきゃいけないんですね。 一回ミサイルが飛んできて、それに対する、ミサイルで迎撃をするというのと若干ちょっと趣が違っていて、逐一やると、我々が把握をする能力であったり対処する能力であったり、そもそも日本の自衛隊がこの無害化措置をやったんだというのを敵に知らしめることになります。あと、同盟国、同志国と連携をしてハッカー集団と対…
76
岡田克也(立憲)自衛隊のアクセス・無害化措置も期限を切って行われるものですね。だから、その期限が切れたところで報告を求めるということで、逐一なんて言っていないですよ。非常にここのところが私は納得がいかないわけで。 もちろん、これはこの話だけではなくて、国会と行政、その役割をどう考えていくのか、国会の行政に対するチェック機能というものをどう考えるべきなのか、そういう大きな議論の中で行われる話だとは思いますが、例えば情監審をつくりました、でも、情監審のできることは、非常に手足を縛られています。本当にそれでいいのか。私は、衆議院において野党が多数を取った現状、いや、与党の皆…
77
遠藤敬(維新)次に、篠原豪君。
78
篠原豪(立憲)篠原豪でございます。 連合審査の質疑の機会を与えていただきまして、ありがとうございます。 私からは、この間のいろいろな様々な議論を聞いていますと、ちょっといろいろとすれ違っているところもあったりもするので、整理もしながらというふうに思っておりますので、どうぞよろしくお願いいたします。 サイバー攻撃の脅威が年々高まっていて、攻撃の予兆を事前に察知をして被害拡大を抑える仕組みが必要であるということに、聞いていますと、異論を唱える人は余りいないんだろうというふうにまず思います。 一方で、問題なのは、サイバー対策を行うに当たって、今日もありましたけれども…
79
中谷元(自民)防衛大臣新設をいたします自衛隊法八十一条の三の通信防護措置における本邦外にある者による特に高度に組織的かつ計画的な行為に該当するサイバー攻撃として主に念頭に置いているのは、例えば、国家のリソースを投じることなどによりまして、まず、対象システム内に長期潜伏できる高い組織性や計画性を備え、堅牢な攻撃インフラを構築をし、そして、未知の脆弱性等の高度な手法を用いるなどの特徴を有しているものということを想定をいたしております。 こうしたサイバー攻撃に対処するために自衛隊の特別な能力を用いるほかない場合が存在するために、通信防護措置においては、このような主体による高度なサ…
80
篠原豪(立憲)攻撃主体の話というのがずっと議論されていましたので、もう一度伺いました。 この主体というのは、やはり攻撃主体というものの特定にこだわって、逆にサイバー攻撃の無害化が遅れるということもありますので、この辺は本当にバランスだと思いますけれども、ただ、これまでの国会の議論の中でやはり心配されていることがあるので、その点については国民の皆様にもしっかりと分かるように、また我々国会議員にも分かるように政府は説明していただきたいと思いますので、よろしくお願いします。 次に、能動的サイバー防御における通信の秘密ということでお伺いしていきます。 先ほど申し上げまし…
81
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）本法律案による通信情報の利用は、同意によらずに利用する場合であっても、何人にも閲覧などの知得をされない自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみが選別をされ分析をされるものであることに加えて、国家及び国民の安全の確保などの観点から重要な電子計算機における一定の被害を防止をするという高い公益性があります。また、他の方法によっては実態の把握や分析が著しく困難である場合に限り行うという制約を課すとともに、独立機関による継続的な検査など、様々な措置を講じることとしています。 したがって、本法律案の定める同意によらない通信情報の利…
82
篠原豪(立憲)その自動選別をしていただいた上で、今度は手作業の選別の問題ということになります。
個人を識別できないように非識別化措置を手作業で行うというふうに、本質的な内容を除いたメタデータの後はこれを手作業でやっていく、通信の秘密を不当に侵害する懸念はないのかということが考えられるんだと思います。
メール本文に含まれるウイルスの抽出も、手作業であれば同じ懸念が生まれると思うんですけれども、この点をどのように考えているのかということを簡単に伺います。
83
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）御指摘のように、非識別化措置を取る際には、機械的情報に含まれる個人を識別することができることとなるおそれが大きいと認められる情報を網羅的に自動的な方法で判別をすることは技術的に困難であります。手作業により非識別化措置を講ずることを想定しています。 この場合であっても、国家及び国民の安全の確保等の観点から重要な電子計算機における一定の被害を防止するという高い公益性を踏まえて、自動的な方法によって、不正な行為に関係があると認められるに足りる機械的情報として選別されるものだけが対象であり、また、手作業の過程で知り得た通信情報の秘密の漏えい、盗用には罰則が科せ…
84
篠原豪(立憲)次に、選別主体の問題について伺います。
自動選別とその後の手動的な選別作業は、全て政府の責任でやるということで間違いないのか。これは、費用だけでなく、自前のシステムを用意してきちっと選別するので、通信事業者が選別作業に関わることは一切ないということで考えていいんでしょうか。
85
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）法律上、自動選別は内閣総理大臣が実施するものとして明確に規定をしています。また、本法律案では、通信情報保有機関や委託事業者などの他の機関に選別前の通信情報を提供することを許容する規定はありません。
このため、通信事業者が自動選別の実施そのものに関与することは想定されません。
86
篠原豪(立憲)ですので、手動的な選別も含めて全て政府の責任でやるのかということを伺っていまして、これは何でかというと、通信情報の利用の適正確保のために設置される第三者機関の所掌範囲の問題になるからなので、伺っています。
外部の通信事業者を含むか含まないかというのは、これは第三者機関の性格を大きく変える可能性があるので、あえて聞いています。
87
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）政府の責任においてしっかり行います。
88
篠原豪(立憲)第三者機関の実効性確保の上で重要なことであるので、お伺いをいたしました。 次に、対象期間を限定した通信の情報の監視ということでございます。 通信事業者の通信情報量は莫大ですよね。その全てを常時監視することは不可能だということで、非効率的でもあるので、そのために、本法案では、一定期間を限って通信情報の送信を受けた上で、自動選別によって、怪しいと思われる機械的情報のみを取り出して分析するということは先ほどからもあるとおりだと思うんですが、この疑わしい機械的情報に絞って重点的に監視するためには、それを可能にする別の情報が必要と考えられます。今回の法案には、…
89
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）同意によらず通信情報を取得するための措置を講ずるに当たっては、一定の不正な行為に用いられていると疑うに足りる状況のある特定の国外設備を送信元又は送信先若しくはその両方とし、用いられていると疑うに足りる状況のある特定の機械的情報が含まれているものを分析をしなければ被害を防止をすることが著しく困難であるなどの要件を満たす場合にこれを行うこととしております。済みません、前提です。 こうした要件を満たしていることを判断するためには、あらかじめ他の方法等により取得した情報を活用することが必要であるものと考えております。 このため、例えば、本法律案に基づくインシ…
90
篠原豪(立憲)まさにそこなんですね。そのフォレンジック調査というのは予備調査なんですけれども、その予備調査をして総合的に判断するんですよということが、この法案の中身だけを言っていると全体像が見えないので、そこをしっかりと、今までにあるものも活用して、この法案の中身も入れて、一体としてなっているということですので、そのことが余りこれまで政府から説明されていないので、今説明していただきましたけれども、この点はやはりしっかりと教えていただく必要があると思いましたので、聞かせていただきました。全体像が見えないですからね。 なので、今回の法案は、従来のサイバー対処法と一体のも…
91
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）武力攻撃に至らないものの、国や重要なインフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するために、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー行動を取ることは、国際法上、一定の状況において許容されているものと認識をしています。 また、警察法において権限を及ぼすことができる区域は、我が国の領域に限られず、外国の領域も含まれると解されており、警職法に基づいた権限も含め、いわゆる警察力の外国における…
92
篠原豪(立憲)能動サイバー法案は、サイバー空間に関する国際法を生成していく一つの試みであるということなので、今のところでできますよという話だけじゃなくて、まだグレーゾーンのところがいっぱいあるので、そのための、日本としても、先進国としての取組というのをどういうふうにしていくかということを考えてやっていくというのはこれから大事なので、そのことについてもしっかりやっていただきたいということで聞かせていただきましたので、是非よろしくお願いします。 緊急状態と国際法上の対抗措置について伺いたいと思うんです。 外国にある攻撃サーバーへのアクセス・無害化措置が相手国から違法で…
93
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）緊急状態を援用する場合には、唯一の手段という要件を満たす必要があります。 アクセス・無害化措置は、例えば、協力を要請するのでは被害の発生を未然に防ぐことができないなど、当該措置を取る以外に選択肢がない状況において取られるものであることから、国家責任条文第二十五条に言う唯一の手段という要件を満たす状況の下で行われることになるものと認識をしています。 いずれにせよ、外国に所在する攻撃サーバー等へのアクセス・無害化措置を行う場合に、措置の実施主体は、警察庁長官又は防衛大臣を通じて、あらかじめ外務大臣と協議をしなければならないこととしており、国際法上許容され…
94
篠原豪(立憲)協議の話は先ほど岡田委員からもお話がありましたので、私も聞かせていただきたいと思うんです。
海外の攻撃元サーバー等への措置を取るに当たっては、外務大臣と事前協議を行い、国際法上のアドバイスを受けることになっているということで今御説明があり、その際にはどうするかということが議論にずっとなってきているんですけれども、そのアドバイスを受けるときには、どのようなアクセス・無害化措置が取られるのか、これは具体的に示して意見を求めるんでしょうか。
95
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）警察及び自衛隊が外国に所在する攻撃サーバー等へのアクセス・無害化措置を行う場合には、措置の実施主体は、警察庁長官又は防衛大臣を通じて、あらかじめ外務大臣と協議をしなければならないこととしています。これは、当該措置が国際法上許容されている範囲内で行われることを確保する観点から行われるものであります。 このため、措置の実施主体は、例えば、重大な危害の内容や我が国が取る措置の内容、さらには措置の対象となるサーバー等を具体的に示した上で協議を行います。これを受け、外務省においては評価、判断を行い、協議が調えば、国際法上許容される範囲内で措置を取ることとなります…
96
篠原豪(立憲)つまり、その具体的なアクセス・無害化措置を、具体的に何をどうするのかということまで、今回の事例を全て示した上で、そして外務大臣の国際法上のアドバイスを得るということでいいんですよね。そこのところをもう一度、皆さん、そこを悩んでいらっしゃるので。
97
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）御指摘のとおりでありまして、重大な危害の内容は何か、あとは我が国が取る措置の内容、さらに措置の対象となるサーバー等を具体的に示した上で協議を行います。
98
篠原豪(立憲)内容をしっかりと説明していくということが明らかになったのはよかったことだと思います。 もう時間ですので、最後に伺いたいと思います。 サイバー攻撃の兆候と事前承認の問題がありまして、無害化措置を取るに当たっては、サイバー通信監理委員会の承認を受けることとなっています。この原則に対する例外として、危害防止のためにはサイバー通信情報監理委員会の承認を得るいとまがないと認める特段の理由がある場合ということになっていまして、委員会に事後通知をすることでよいとされています。 サイバー攻撃の兆候の検知は、あくまでも攻撃の予防が目的なので、たまたま攻撃敢行時間が明…
99
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置を取るに当たってはサイバー通信情報監理委員会の承認を受けるという原則に対する例外として、危害防止のためにはサイバー通信情報監理委員会の承認を得るいとまがないと認める特段の事由がある場合を想定しておりますが、その例としては、サイバー攻撃により基幹インフラ事業者に現に重大な障害が発生している状況、攻撃者によるサイバー攻撃の敢行予定日時等が判明したが、既に予定時刻が切迫している状況が想定されるものと考えております。 なお、こうした状況について、サイバー対処能力強化法案に基づき、政府に集約される基幹インフラからのインシデント報告や通信情報の…
100
篠原豪(立憲)ありがとうございました。 時間ですので終わらせていただきますけれども、結局、だから、サイバー攻撃の兆候が分かっても、攻撃の切迫性は周辺情報によらなければ分からない。さっきのフォレンジック調査、予備調査でありますけれども、こういったものを総合的にずっと見ているわけなので、事前承認が原則なんだということをしっかり説明していただければ、うなずいていらっしゃいますけれども、そういうことなんですよね。 なので、それが分かれば説得性が出てくるんだろうと思いますので、この点の説明が足りないので、しっかりしていただきたいということをお願い申し上げまして、私の質問とさ…
101
遠藤敬(維新)次に、伊東信久君。
102
伊東信久(維新)日本維新の会の伊東信久でございます。 本日は連合審査ということで、大臣、皆様、よろしくお願いいたします。 通告に従って質問させていただきますけれども、ちょっと質問量も多いので、幾つかはしょりながら質問という形になるんですけれども、まずは内内通信に関して御質問させていただきたいと思うんです。 総務省所管の情報通信研究機構のｎｉｃｔｅｒプロジェクトにおきまして、大規模サイバー攻撃観測網、いわゆるダークネット観測網を構築しておりまして、二〇二四年の年間総観測パケット数は約六千八百六十二億パケットにも上りまして、これはＩＰアドレスに約十三秒に一回の攻撃の試…
103
村上誠一郎(自民)総務大臣伊東委員にお答え申し上げます。 先ほどから再々この問題については御質問がありますけれども、サイバー攻撃は、御承知のように、近年巧妙化、複雑化しておりまして、その脅威はますます高まっていると考えております。 サイバー攻撃の状況について、総務省では、国立研究開発法人情報通信研究機構によるネットワーク観測において把握しておりまして、サイバー攻撃の関連通信の大半は、今委員がおっしゃられたように、国外からのものであるということが分かっております。 こうした実態を踏まえますと、現時点におきましては、国外からのサイバー攻撃に対してはより高い危機意識を持っており、…
104
伊東信久(維新)総務省は、そもそも、サイバー攻撃対処研究会で二〇二一年十一月に策定された四次取りまとめで、未知のＣ２サーバーを検知することは正当業務行為として許容され、検知したＣ２サーバーに関する情報を適切な事業者団体に提供するということは通信の秘密の保護規定に抵触しないという法的整理がもうなされています。 さらに、二〇〇六年から二〇一一年、ボットネット対策プロジェクトであるＣＣＣという取組、二〇一三年十一月から二〇一八年三月まで、マルウェア感染防止、駆除プロジェクトであるＡＣＴＩＶＥ等の取組、これは法律に基づかず、違法性阻却事由の検討に基づき対応が進められて、世界に…
105
村上誠一郎(自民)総務大臣インターネットやデジタル機器が国民生活や社会経済に深く浸透する中におきまして、巧妙化、複雑化するサイバー攻撃への対策は極めて重要になっている、そのように認識しております。
先ほど答弁で申し上げましたように、総務省におきましては、国立研究開発法人情報通信研究機構によるネットワークの観測において、サイバー攻撃関連通信の大半は国外であるということでありまして、この実態を踏まえまして、まずは国外からのサイバー攻撃に対して対策を講じていくことがより重要ではないか、そのように考えております。
106
伊東信久(維新)総務大臣に御答弁いただいておりまして、ここでちょっと平大臣にもお聞きしたいと思うんです。 当事者協定に基づいて取得した通信情報に関して、大臣は、やはり今まで、公益性の高い目的のために通信情報を利用するという旨をこの委員会でも再三答弁いただいたんですけれども、その考え方の下で、電気通信事業者によるフロー情報分析と同様に、例えば、基幹インフラ事業者と当事者協定を結び、内内通信を分析されるということ。 内内通信を分析対象とすることは、先ほど大臣は、我が党の三木委員がかつて内内通信について御質問したことを、乱暴だという感じでおっしゃったんですけれども、それは…
107
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）乱暴な点があったら、おわびを申し上げたいと思います。 先ほど申し上げているとおり、サイバー攻撃の関連通信は九九・四％が国外からというデータを基に、重要インフラの重要サーバーをサイバー攻撃から守るというところから出発してこの法律ができておりますので、特に内内通信を見る必要はないというふうに我々は考えてきたわけであります。 というような流れの中で、様々な、例えば、御懸念でいえば、国内からも攻撃される可能性があるじゃないかということだというふうに思いますが、例えば国内のサーバーにおいては、総務省を通じて通信事業者から注意喚起を発出するなどの対応もできますし…
108
伊東信久(維新)本当にいろいろな要素のバランスやと思うんですね。そういったことも、大臣の中にもちらっと、そういった内内に関しての重要性もどこかに、心にとどめてはるのではないかなと推測しまして、サイバー防御においてやはり何が必要か、その観点から、取組内容については不断の見直しが必要であると御指摘したいと思いますし、我が党には乱暴な人は一人もいませんので、よろしくお願い申し上げます。 次に、警察官職務執行法と自衛隊法とのつなぎに関して御質問させていただきたいと思うんです。 領域外での警察権の行使について、国外に所属するサーバー等に対して我が国の警察権の行使として必要な措…
109
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）警察法において権限を及ぼすことができる区域は、我が国の領域に限らず、外国の領域も含まれると解されており、警察官職務執行法に基づいた権限も含め、いわゆる警察力の外国における行使は国内法上も否定されているものではないと考えています。 また、今回のアクセス・無害化措置に関する国際法上の評価については、それぞれの具体的な状況に応じて判断されるため、一概にお答えすることは困難でありますが、我が国に対するサイバー攻撃元となっている国外に所在するサーバー等に対して、我が国が警察権の行使として必要な措置を取ることは、国際法上も一定の状況において許容されているものと認識…
110
伊東信久(維新)そこで、やはり警察官職務執行法から自衛隊法へのシームレスな対応がここで必要となってくるわけなんです。 大澤参考人は、通信防護措置に関する内閣総理大臣の意思の決定がなされる際に、サイバー通信情報監理委員会の承認が必要であるということなんですけれども、攻撃がリアルタイムで進む中、持ち回りであっても承認を得て実際に活動するとなると、やはりタイムラグが生じるのは物理的に仕方のないことであり、シームレスでタイムリーな対応に問題があるのではないか、そもそも同意が本当に必要なのかと指摘されております。 ここは、現在も現役のラグビープレーヤーである、私のラグビーの師…
111
中谷元(自民)防衛大臣自衛隊がアクセス・無害化措置の実施をするに当たりましては、原則として、やはり独立機関による事前承認、これを要します。この独立機関というのは、法律とか情報通信技術に関して専門的な知識を有する方が委員になっておりますので、承認は迅速かつ的確に行われると認識をしております。 もし、事前承認を得るいとまがないと認める特段の事由が生じましたら、当該承認を得ることなく措置の実施が可能となっておりまして、真に必要な場合には、遅きに失することなく必要な措置を講じることができます。 防衛省におきましては、今まで培ってきた能力を基礎としつつ、アクセス・無害化措置を十分な…
112
伊東信久(維新)今国会におけるこの法案というのは、やはり立法事実も含め、我が国の安全保障を鑑みて非常に大事な法案である。これは皆さん同様の共通認識でありますけれども、我が党の市村議員が申し上げているように、この法案はあくまでも始まりでありますので、これをいかに、成熟もさせていかなければいけないし、フレキシブルに対応を考えていかなければいけないわけなんですけれども、とはいえども、立法機関である国会、この国会のチェックも必要であることも大事でございます。 あと五分少々なんですけれども、最後は、国会に対する報告事項の具体化に関してお聞きしたいと思うんです。 国会に対する報…
113
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）国会に対する報告におきましては、第六十一条で、「委員会は、毎年、内閣総理大臣を経由して国会に対し所掌事務の処理状況を報告するとともに、その概要を公表しなければならない。」となっております。 この委員会質疑においても、では、どういうイメージなんだということで、例えばということで例示をさせていただきました。今委員が御紹介をしていただいたとおりだというふうに思います。 更なる詳細は、先ほど申し上げたとおり、日本国政府の把握能力とか実施能力などなど、こういったいわゆる安全保障にも関わり、また、国家の重大な利益にも関わる部分については、国会報告も慎重に判断をす…
114
伊東信久(維新)時間もあれなので、最後にちょっと大臣に御確認というか、強く言っていただきたいのは、例えば、件数を国会にということですけれども、件数だけではという指摘もありますけれども、年次で件数を比較する、若しくは警察の方、自衛隊の方とか、いろいろなパターンの件数を比較したり、国外と比較することによって更なる検討がされるということで、数字も大事だ、こういったことを最後にちょっと御示唆いただければと思います。
115
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）件数だけだという御指摘が多いんですが、勧告の概要も入っていますので、法律にのっとった対応ができていないときは、しっかりいわゆる三条委員会から勧告をいただいて、その内容も御報告をするということになっています。
また、件数も、承認を取るいとまがないときみたいなことで事後報告が常態化するんじゃないかという懸念も、事前の承認の件数、承認した数、事後の件数などを出しますので、時系列順に比較をしていただくと様々な分析をしていただけるんだろうというふうに思います。
116
伊東信久(維新)時間になりましたので、終了したいと思います。ありがとうございました。
117
遠藤敬(維新)次に、福田玄君。
〔遠藤委員長退席、大岡委員長着席〕
118
福田玄(国民)国民民主党・無所属クラブの福田玄でございます。 本日は、連合審査会での質疑の機会をいただき、ありがとうございます。 能動的サイバー防御関連の法案については所管する関係省庁が多岐に及んでいるということでございますが、私は総務委員会に所属をしておりますため、本日は、主として総務行政、通信、デジタルの視点から、そして、民間活力を更に活用していただけないかというような、そんな観点から質疑をさせていただきたいと思います。 そもそも、サイバー空間、サイバー領域は、まさに電気通信事業者が活躍する、そういった領域であるというふうに理解をしております。実際に通信情報…
お答えいたします。 先生御指摘のとおり、電気通信事業者は情報通信やサイバー空間に関する深い知見を有しているということでございまして、例えば昨年開催されたサイバー安全保障での対応能力の向上に向けた有識者会議、こちらにおきましては、デジタルインフラは特に重要なインフラであるといった趣旨の指摘もございました。 こうした中で、我が国のサイバーセキュリティー向上に向けた取組を推進するに当たりましては、電気通信事業者との連携を深めていく、これは重要だというふうに承知をしております。 その上で、本法案で規定する協議会でございますが、電気通信事業者を始めとするサイ…
120
福田玄(国民)お答えありがとうございます。
これは、総務省としては見解はいかがでしょうか。
お答え申し上げます。
今、内閣官房の方から答弁がございましたけれども、私ども総務省としても、この協議会に対して、ネットワークの知見、電気通信事業者はネットワークの運用をして様々なサービスを提供しております。したがいまして、このような御知見を有する電気通信事業者が協議会に参画をするということは重要だというふうに考えております。
総務省としても、官民が連携をして、効果的にサイバー攻撃を把握をして対応をしていくという観点から、この協議会への積極的な参画を促してまいりたいと思っております。
122
福田玄(国民)ありがとうございます。 積極的な参画を促していただくということでございますが、余り民間に負担をかけ過ぎてはいけないということもあるかもしれませんが、やはりこれだけ今公務員も含めて人材が足りないという状況がありますので、やはりサイバーセキュリティーに関してはしっかりと官民連携して、一体となって取り組んでいただきたいと思っております。 その意味で、もう少し細かいところを突っ込んでお伺いしたいと思いますが、今回の法案、第三十八条四項、電気通信事業者の能力の活用という項目がございます。このような視点から、この法案に、重要電子計算機に対する不正な行為による被害…
123
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）福田委員にお答えをいたします。 本法律案では、第三十八条第四項において、重要電子計算機に対するサイバー攻撃のおそれへの対処のため特に必要があると認めるときは、総務大臣から電気通信事業者に対し、選別後通信情報を含む情報を提供することができるとしています。 具体的には、例えば、外内通信の分析などにより、一般の利用者が設置をする電子計算機が乗っ取られるなどしてサイバー攻撃の実行の手段として用いられることが判明をした場合に、この電子計算機を設置する利用者に電気通信事業者から注意喚起などの対策を講じることができるようにするために、その電子計算機を特定できる通信…
124
福田玄(国民)ありがとうございます。
総務大臣が認める限りということでございますが、やはり電気通信事業者、非常に大きなポテンシャルをお持ちであると思っております。そのことを考えると、やはりもう少し踏み込んだ情報分析を電気通信事業者にも行ってもらうなど、総務省としても協力依頼をしていただくようなことを考えられるのではないかと思いますが、総務大臣の見解をお伺いいたします。
125
村上誠一郎(自民)総務大臣福田委員の御質問にお答えします。
先ほど平担当大臣からも御答弁がありましたが、本案におきまして、総務大臣は、内閣総理大臣から提供を受けた通信情報などの分析結果を電気通信事業者に提供する役割を担うものとされております。
本法案が成立、施行されましたら、総務省としましては、電気通信事業者に対しまして、通信情報などの分析結果を提供するということで、一つ、事業者が自身の設備に適切なセキュリティー対策を講じること、二つ、利用者に対して注意喚起などを実施することを促してまいりたい、そのように考えております。
126
福田玄(国民)しっかりと、電気通信事業者、民間に総務省からも協力を仰いでいただきたいと思っておりますので、よろしくお願いを申し上げます。 少し切り口、違う形でお伺いをいたします。地方自治体などのサイバーセキュリティーについてお伺いをしたいと思います。 地方自治体のシステムは、住民の基本的な情報も多く含み、地方自治の重要なプラットフォームであると考えています。一方、少なくとも今までは、大手の社会インフラ企業ほどしっかりとした安全性は有していなかったのではないかと思いますが、この法案では、第二条第二項のロにおいて、地方自治体のシステムも守られるとなっております。 こ…
お答えいたします。 本法律案におきましては、通信情報を用いて防御していく主な対象として、重要電子計算機を定義しております。 この重要電子計算機の細目として、第二条第二項第一号におきまして、地方公共団体を含む行政機関等が使用する電子計算機のうち、そのサイバーセキュリティーが害された場合において、その者における重要情報の管理又は重要な情報システムの運用に関する事務の実施に重大な支障を生ずるおそれがあるものとして政令で定めるものが重要電子計算機に当たるものと規定をしてございます。 ここで規定をしております地方公共団体でありますけれども、市町村も含まれるも…
128
福田玄(国民)市町村も含まれるということでございますが、これは何を心配しているかというと、今、ＤＸ、ＤＸといって地方自治体も標準化を進められていると思うんですが、もちろん標準化は必要であるとは考えますが、一方、サイバー攻撃で、標準化した中に共通する脆弱性があった場合に、より広範囲に影響を及ぼす可能性があるのではないかということを懸念しているわけでございます。
例えば、一つの攻撃により、多くの自治体のシステムが同時にダウンするなどのリスクがあるのかないのか、この点についての御見解をお教えください。
お答えいたします。 地方公共団体の基幹業務システムの標準化でございますけれども、こちらについては、法律に基づきましてデジタル庁と総務省が策定しておりますサイバーセキュリティーに関する基準、こちらに適合することが求められているところでございます。 また、標準化後に大部分の基幹業務システムが移行すると想定されておりますガバメントクラウド、こちらにつきましても、最新かつ最高レベルのセキュリティーが確保できるようにということで、調達仕様書の中で、例えば、ＩＳＭＡＰクラウドサービスリストに登録されているといったような技術要件が定められております。これらの技術要…
130
福田玄(国民)まさに、ガバクラを使うかどうかということはあると思うんですけれども、それが一気に攻撃を受けてダウンすることがないように、しっかりと要件も定義してやっていただきたいと思っております。 時間がなくなってまいりましたので、最後に一問お伺いいたしますが、総務省におけるサイバーセキュリティー人材の育成についても併せて伺いたいと思います。 サイバーセキュリティーの実行者としての警察、自衛隊の人材には大きく期待をするところでございますが、総務省に関して言えば、このサイバーセキュリティーに関して、今まで、そこまで特化して、育成してきた自治体ＤＸ人材とはかなり違った人…
お答え申し上げます。 サイバー攻撃が巧妙化、複雑化をしている中、人材育成、とりわけ委員御指摘の高度な人材の育成というものは重要な課題だと認識をしております。 総務省では、国立研究開発法人情報通信研究機構、ＮＩＣＴと言っておりますが、ここが有する豊富な技術的知見それから演習の基盤を活用して、高度な人材の育成に取り組んでおります。 具体的には、国の機関、自治体の職員を対象にしている実践的なサイバー防御演習がございますが、ここの中に、既に基礎的な知見を有する方々の能力を更に伸ばして、より高度な対処能力を身につけることができる発展的なコースを提供しておりま…
132
福田玄(国民)年間千五百人、令和六年度ということでございますが、やはり、民間の電気通信事業者に様々なお願いをするにしても、専門性を持った人材を獲得して、その人材が活躍するという状況を整備しなければいけないと思っております。 ＮＩＣＴで教育されているということではあるんですけれども、やはり更に特化した人材を獲得するであるとか、それだけ高度な能力を持たれている方であれば、お給料の面も含めて、やはり民間に流れがちというところはあると思いますので、その部分で総務省としてしっかりとその人材を確保していただいて、そしてサイバーセキュリティーを強くしていただきたいということを最後…
133
大岡敏孝(自民)次に、西園勝秀君。
134
西園勝秀(公明)公明党の西園勝秀です。 本日は、質問の機会をいただき、ありがとうございます。 能動的サイバー防御法案につきましては、これまで何度も議論されてきましたので、もしかしたら、かぶる質問があるかもしれませんが、御容赦願います。 まず初めに、自衛隊が準用する警職法の根拠について伺います。 自衛隊が警察権を用いて行うアクセス・無害化措置は、警職法六条の二を準用することになっております。アクセス・無害化措置のうち、アクセスが警職法第六条の立入りを準用していることに異論を挟む人はいないと思います。一方、無害化措置は、相手のコンピューターの機能を止める行為であるこ…
まず、先生の御質問の警職法七条の武器についてでございますが、ここで言う武器とは、主として人の殺傷の用に供する目的で作られた道具で、現実に人を殺傷する能力を有するものをいい、具体的には、拳銃、ライフル銃等が含まれると解されております。攻撃者のサーバー等へのアクセス・無害化措置は、同条に規定する武器の使用に当たるものとは考えておりません。 アクセス・無害化が六条の二ということでございますけれども、一たび重大なサイバー攻撃が発生すれば国家国民に多大な損害を与えることに鑑みれば、アクセス・無害化措置は、サイバー攻撃の現実的、具体的な危険性や緊急性が認められる場…
136
西園勝秀(公明)丁寧な御説明をありがとうございます。
アクセス・無害化措置はあくまでも自衛のためであり、警職法七条を準用するものではないということを改めて確認をさせていただきました。
念のため、防衛省にも確認します。
自衛隊が警職法を準用するのは第六条の二であり、第七条の武器の使用は準用しない、つまり、憲法九条が禁じる武力の行使は伴わないということでよろしいでしょうか。
お答えいたします。
今回御審議いただいている法律におきましては、警察官職務執行法に新設される第六条の二の権限規定のみを準用しておりまして、同法七条は準用しておりません。
138
西園勝秀(公明)御説明ありがとうございます。 自衛隊が行う能動的サイバー防御は、憲法九条が禁じる武力の行使には当たらないということが確認でき、安心いたしました。 三月二十八日の内閣委員会で、黒崎先生は、いろいろなサイバー事案というものは、そこの烈度が低い、武力攻撃未満であるというところで何としてでも対処しなければならないと述べておられました。自衛隊におかれましては、くれぐれも武力攻撃とみなされないよう、細心の注意を払っていただくようお願いをいたします。 ただ、日本がどれだけ先制攻撃を行わないと主張しても、相手国がそう受け取らない可能性もございます。 令和四年に策…
お答えいたします。 令和四年十二月に閣議決定をされました国家安全保障戦略におきましては、サイバー空間の安全かつ安定した利用、特に国や重要インフラ等の安全等を確保するために、サイバー安全保障分野での対応能力を向上させるとの目標を掲げてございます。その上で、能動的サイバー防御の実施のための体制整備につきましても、重大なサイバー攻撃のおそれを未然に排除すること、重大なサイバー攻撃が発生した場合の被害の拡大を防止することが目的であるというふうに明確にしているところでございます。 今回御審議をいただいておりますサイバー対処能力強化法案及び同整備法案につきまして…
140
西園勝秀(公明)御説明ありがとうございます。 国外の攻撃関係サーバー等へのアクセスや無害化措置を講じる際には、国際法上の適法性を確保することが大前提です。しかし、仮に適法性が担保されていたとしても、相手国側の誤解により、外交問題に発展するリスクは否定できません。また、日本側の誤認やミスにより、誤って無害化措置を実施し、相手国から主権侵害を訴えられる可能性も考えられます。 このような国家間の衝突を回避するためにも、アクセスや無害化措置に関する国際的なルール作りが必要だと考えます。同時に、不測の事態を防ぐためには、平素から緊密な対話のチャンネルを確保することが重要です。…
お答え申し上げます。 サイバー空間における脅威は、安全保障上の大きな懸念になっております。我が国として、関係国との認識の共有を進め、各国との連携の強化、信頼の醸成、これを進めていくということは非常に重要と考えております。適切な機会を捉えて、対話など、適切な形で進めていければと考えております。 その上で、アジア版ＯＳＣＥに先生の言及がありましたけれども、この創設につきましては、先般、石破総理から、御党の意見を承り、広い議論を経た上で、実現に向けて努力していきたいと答弁されたと承知しております。 政府といたしましては、現在行われている様々な議論も踏まえ…
142
西園勝秀(公明)ありがとうございます。 是非アジア版ＯＳＣＥの創設に向けた前向きな御検討をよろしくお願い申し上げます。 アクセスや無害化措置を講じる場合は、事前にサイバー通信情報監理委員会の承認を得ることが義務づけられています。これは、国家の安全保障に関わる重要な判断であることから、適正な手続を確保するために必要不可欠な仕組みです。 しかし、現実のサイバー攻撃は迅速かつ巧妙であり、被害の拡大を防ぐためには迅速な対応が求められます。そのため、時間的猶予がない場合には、事後報告を前提としつつ、警察や自衛隊が委員会の承認を経ずに措置を判断することが可能とされています。こ…
お答え申し上げます。 アクセス・無害化措置については、その実施主体が警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携することは重要だと考えております。 このため、アクセス・無害化措置については、司令塔たる内閣官房の総合調整の下、警察及び自衛隊が相互に緊密に連携して措置を行うことが可能となるよう、運用上の工夫を行うことが重要と考えております。 具体的には、両者が有する情報を平素から司令塔組織を含め相互に十分に共有すること、司令塔組織の役割分担等の調整を踏まえ、両者が有機的に連携をすること、両者が実施する措置の内容を相互に十…
144
西園勝秀(公明)ありがとうございます。 警察と自衛隊の緊密な連携だけにとどまらず、民間の知見を生かしながら、司令塔である内閣官房の総合調整の下、平素からの情報共有、役割分担の明確化、措置の結果の迅速な共有を徹底することが重要であります。 そして、何よりも肝要なのは、これらの取組が実際の現場で確実に機能することです。アクセス・無害化措置は、国家の安全保障戦略や国民の生命財産を守る上で不可欠なものです。特に、緊急時においては、迅速かつ的確な判断と確実な実行が求められます。サイバーセキュリティ基本法に規定されている重要社会基盤事業者等との連携を強化し、実践的な訓練を重ねる…
お答えを申し上げます。 まず、大前提といたしまして、万が一にも誤ったアクセス・無害化措置が行われないように適切に運用する、まさにそのための制度だと思っておるというところでございますが、その上で、万が一にもでございますが、仮に誤って実施したアクセス・無害化措置によって対象サーバー等の管理者等に損害、損失が生じた場合には、個別具体的に判断する必要がありますが、一概にお答えすることは難しいという状況ではございますが、国内にあるサーバーなどでございましたら、国家賠償法による損害賠償責任の問題として考えることとなります。 また、国外に所在するサーバー等に対して…
146
西園勝秀(公明)御説明ありがとうございます。 ただいまアクセス・無害化措置を誤って実施した場合の対応について御説明をいただきました。 サイバー攻撃による重大な危害を防止するために、ネットワークを介して必要最小限の措置を講じるという基本的な方針が示され、比例原則に基づき、対象となるサーバー等に物理的な損傷や機能喪失といった大きな影響は想定していないということかと思います。 また、措置の適正性を確保するために、原則として、サイバー通信情報監理委員会による事前審査を経て、警察庁長官、防衛大臣の指揮の下で運用されることが明らかとなっております。万が一、誤った措置が行われた…
お答えを申し上げます。 アクセス・無害化措置の実施に当たっては、原則としてサイバー通信情報監理委員会による事前承認、例外的に同委員会への事後通知と必要に応じた勧告等の手続を行うこととしています。 アクセス・無害化措置の実施に当たって事前承認を得る際には、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得る措置の内容等を委員会に示し、委員会は、その承認の求めが改正後の警察官職務執行法等の規定に照らし適切かを判断することとなります。 委員会の委員は、法律や情報通信技術に関し専門的知識等…
148
西園勝秀(公明)ありがとうございました。
時間となりましたので、終わらせていただきます。どうもありがとうございました。
149
大岡敏孝(自民)次に、上村英明君。
150
上村英明(れいわ)れいわ新選組の上村英明と申します。 もう内閣委員会では約二十時間以上審議をしておりまして、多分、平大臣が一番お疲れだと思うんですけれども、我々も疲れがたまってきたなという段階で、今日の連合審査になりました。 防衛大臣、それから総務大臣が御臨席なので、新しい環境の下で少しリフレッシュして、建設的な議論ができたらありがたいなというふうに思っております。 まず最初に、中谷防衛大臣にお尋ねしたいんです。 海上自衛隊や航空自衛隊での勤務経験があり、内閣府の委託業務をされてきたサイバーディフェンス研究所の名和利男氏という方がいらっしゃるんですが、能動的サイバ…
151
中谷元(自民)防衛大臣防衛大臣として意見を申し上げますが、自衛隊や防衛省にとって、サイバー空間というのは、中枢から末端に至る自衛隊の指揮統制のための基盤であります。もしサイバー攻撃を受けた後、速やかな復旧を含めて、サイバーセキュリティーの確保というのは、自衛隊の作戦の継続に当たりまして死活的に重要な存在であります。 このような認識を踏まえまして、防衛力整備計画の下に自らのサイバーセキュリティーのレベルを高めることといたしまして、例えば、第一に、サイバー専門部隊の約四千人体制の充実、第二に、常時継続的にリスクを分析、評価するリスク管理枠組みなどの新たな取組の導入、第三に、サイ…
152
上村英明(れいわ)ある意味で、やはり土台の部分での情報セキュリティーの問題の重要性も並行してあるということをお答えいただいたというふうに思います。ありがとうございました。 それから、第二問目は村上総務大臣にお尋ねしたいというふうに思っているんです。 総務省も情報通信分野を所管されていることから、能動的サイバー防御に関心が高いというのは当たり前だと思うんですけれども、総務省が出されている情報通信白書令和六年度版においても、第二章でＩＣＴ政策の取組状況、その第五節がサイバーセキュリティー政策の動向に向けられています。この三項目めに、サイバー攻撃への自律的な対応能力の向上と…
153
村上誠一郎(自民)総務大臣上村委員にお答え申し上げます。 まず、最初におっしゃったサイバーセキュリティーにつきまして、サイバーセキュリティ戦略本部が定める重要インフラのサイバーセキュリティに係る行動計画に基づきまして、障害対応体制の強化、安全基準等の整備などに取り組んでおります。 また、実際に対応を行う人材の育成も重要でありまして、サイバー攻撃への一連の対処を実際に体験することで対処能力の向上を図る実践的サイバー防御演習を実施しました。 加えて、先ほど委員から御指摘ありましたように、サイバー空間は国境を越えて利用される領域でありまして、日本を含む世界全体のサイバーセキュリテ…
154
上村英明(れいわ)今のお答えも、やはり国内の自然災害の問題もこれから大きく出てくると思いますので、大変力強いなというふうに思って聞いておりました。 最後に、お疲れの平大臣に、済みません、また若干繰り返しになるんですけれども、やはり言わないこともあると思いまして、ちょっと質問させていただきます。 何度も内閣委員会の審議で出ております、法案に人権としての通信の秘密を守るという規定がなかなかないという問題について、大臣は、こうした規定は本法案の内容で担保されている、ですから、通信傍受法の第一条や第三十五条のような、あえて条文とする、明記する必要はないという話とか、あるいは、…
155
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）御配慮ありがとうございます。 憲法第二十一条に規定する通信の秘密については、憲法上規定されている権利であることから、本法律案により通信の秘密が不当に侵害されることは許容されるものではありません。 また、御指摘のように、配慮規定を明記せずとも、本法律案に規定した措置が適正に実施され、又は遵守されることで、通信の秘密が公共の福祉の観点から必要やむを得ない限度の制約にとどまることが確保されるものであり、その点からも、条文上これを明記する必要がないというのが我々政府の考えであります。 もう一言申し上げれば、我々、この法律を作るに当たって、通信の秘密が重要だ…
156
上村英明(れいわ)ありがとうございます。
法は、それを作った人たちの思いというのが入っているのは当たり前のことなんですけれども、そのうち人は替わってしまいます。その思いをどういうふうにつなげていくかというときに、やはり文書というのは大事な役目を果たすものですから、是非、その点を、こちら側も準備があると思いますけれども、与党の方でも御検討いただければと思います。
時間が来ましたので、私の質疑はこれで終わりたいと思います。
どうもありがとうございました。
157
大岡敏孝(自民)以上で本連合審査会は終了いたしました。
これにて散会いたします。
午後零時二分散会
――――◇―――――
〔参照〕
重要電子計算機に対する不正な行為による被害の防止に関する法律案
重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案
は内閣委員会議録第六号に掲載
顔写真の出典（Wikimedia Commons、15件）
- 大岡敏孝: Ooka Toshitaka.jpg（外部サイト、新しいタブで開きます）、内閣官房内閣広報室、CC BY 4.0
- 赤嶺政賢: Seiken Akamine 190627-M-HB452-1219.jpg（外部サイト、新しいタブで開きます）、U.S. Marine Corps photo by Cpl. Andrew Jones、Public domain
- 中谷元: Gen Nakatani 20241003.jpg（外部サイト、新しいタブで開きます）、Ministry of Defense、CC BY 4.0
- 平将明: Masaaki Taira 20220404 (cropped).jpg（外部サイト、新しいタブで開きます）、デジタル庁、CC BY 4.0
- 竹内譲: Takeuchi Yuzuru.jpg（外部サイト、新しいタブで開きます）、首相官邸、CC BY 4.0
- 向山淳: 向山淳衆議院議員.jpg（外部サイト、新しいタブで開きます）、及川浩二朗、CC BY-SA 4.0
- 加藤竜祥: Ryusho Kato 20210903.jpg（外部サイト、新しいタブで開きます）、内閣官房内閣広報室、CC BY 4.0
- 岡田克也: Katsuya Okada 2023-4-22 (3) (cropped).jpg（外部サイト、新しいタブで開きます）、Noukei314、CC BY-SA 4.0
- 村上誠一郎: Seiichirō Murakami, Minister for Internal Affairs and Communications.jpg（外部サイト、新しいタブで開きます）、総務省、CC BY 4.0
- 遠藤敬: 遠藤敬 2025-10-21.jpg（外部サイト、新しいタブで開きます）、首相官邸 (Cabinet Public Affairs Office)、CC BY 4.0
- 篠原豪: Go Shinohara 2021-8-9.jpg（外部サイト、新しいタブで開きます）、Noukei314、CC BY-SA 4.0
- 伊東信久: Nobuhisa Itō cropped 1 20251204 shakaihoshou 3.jpg（外部サイト、新しいタブで開きます）、内閣官房内閣広報室、CC BY 4.0
- 福田玄: Fukuda Gen 001.jpg（外部サイト、新しいタブで開きます）、SC36、CC BY-SA 4.0
- 西園勝秀: 衆議院議員・西園 勝秀（にしぞの かつひで）.jpg（外部サイト、新しいタブで開きます）、西園勝秀、CC BY 4.0
- 上村英明: Hideaki Uemura 2025-06-15(3) (cropped).jpg（外部サイト、新しいタブで開きます）、Noukei314、CC BY 4.0