参議院 内閣委員会 第13号
2025年5月13日・164 発言・国会会議録で会議の全文を見る（外部サイト、新しいタブで開きます）
発言の全文
令和七年五月十三日（火曜日） 午後二時開会 ───────────── 出席者は左のとおり。 委員長 和田 政宗君 理 事 磯崎 仁彦君 酒井 庸行君 山本 啓介君 木戸口英司君 竹谷とし子君 委 員 青木 一彦君 石井 浩郎君 今井絵理子君 太田 房江君 友納 理緒君 山谷えり子君 石垣のりこ君 石川 大我君 奥村 政佳君 鬼木 誠君 河野 義博君 片山 大介君 柴田 巧君 竹詰 仁君 井上 哲士君 大島九州男君 衆議院議員 修正案提出者 本庄 知史君 国務大臣 国…
1
和田政宗(自民)ただいまから内閣委員会を開会いたします。
政府参考人の出席要求に関する件についてお諮りいたします。
重要電子計算機に対する不正な行為による被害の防止に関する法律案外一案の審査のため、本日の委員会に、理事会協議のとおり、内閣官房内閣審議官室田幸靖君外十六名を政府参考人として出席を求め、その説明を聴取することに御異議ございませんか。
〔「異議なし」と呼ぶ者あり〕
2
和田政宗(自民)御異議ないと認め、さよう決定いたします。
─────────────
3
和田政宗(自民)重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案の両案を一括して議題とし、質疑を行います。
質疑のある方は順次御発言願います。
4
酒井庸行(自民)自民党の酒井でございます。 早速質問に入りたいというふうに思います。今日は午前中は連合審査会で皆さんお疲れでしょうけれども、またよろしくお願いをします。 今日の連合審査会と、そして今日、前回は参考人の質疑で様々な御意見をいただきました。その点で御指摘をいただいた点も踏まえながら質問をさせていただきたいと存じます。 今日の連合審査会、それからこの委員会でもあったんですけれども、人材の確保という点と、それから育成という点も重要なんですけれども、今日はちょっと絞らせていただいて、情報通信、通信情報の利用のうちの通信の当事者である基幹インフラ事業者などと協…
5
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）ありがとうございます。 当事者協定は、重要電子計算機に対する不正な行為による被害の防止を図るという本法の目的の達成のために自動的な方法による選別を行い、サイバー通信情報監理委員会の検査の対象とするなどして、通信の相手方にも配慮しつつ、基幹インフラ事業者等が送受信する通信情報をその事業者等の同意を得て利用する制度であります。 その際、国外からの通信による一定のサイバー攻撃による重要電子計算機の被害防止などの基本的な目的のための利用に加えて、今お話のありました協定を締結した基幹インフラ事業者等からの個別に追加の同意を得て他の目的での利用をすること、すなわ…
6
酒井庸行(自民)今、大臣から御説明をいただきました。 そこで、特定被害防止目的以外のほかの目的に利用する場合であっても法目的の範囲内の利用に限定するということの御説明は今あったんですけれども、これ、文言では何となく理解をできる、理解できるという感はあるんですが、これを、この理解を深めるという意味では、もう少しイメージ的にできるだけ、他目的利用をする場合というのが具体的にはどんなことがあるのかということと、特定被害防止目的には当たらないんだけれども法目的の範囲内の利用という、利用になるという場合だというふうに思うんですけど、具体的にちょっと御説明をしていただければという…
お答えいたします。 本法案における特定被害防止目的とは、通信の秘密に十分配慮するために、選別後通信情報の利用範囲を限定するものとして、重要電子計算機に対する国外通信特定不正行為による被害を防止する目的を基本として規定をしているものでございまして、当事者協定により取得し選別して得た選別後通信情報につきましては、これに加え、協定当事者の使用する電子計算機に対する特定不正行為による被害を防止する目的も含むものとして規定をしてございます。 一方で、法目的でありますけれども、重要電子計算機に対する不正な行為による被害の防止を図ることであり、重要電子計算機の被害…
8
酒井庸行(自民)今御説明をいただきました、これ、一般の電子計算機あるいは特定重要電子計算機等の分類をしながら、その中でまた国外通信特定不正行為とそのほかの不正行為という中で分けられて、特定被害防止の目的あるいは法目的ということであるというふうに思います。 その点から考えたときに、ほかの目的利用、他目的利用等をしようとするときに、協定を締結している事業者から、先ほども答弁で追加ができるという話が、で同意を得るという話がありました。そのときに、個別に明確な同意を取得するという説明もありましたけれども、具体的にはどういう内容の同意をどういう方法で取得することになっているか、…
お答え申し上げます。 当事者協定により取得した通信情報の他目的利用に当たっては、協定当事者が他目的利用に関する同意の内容について十分に理解した上で同意をすることが必要であると考えてございます。 より具体的には、例えば協定当事者との同意の中では、一つ目、他目的利用される選別後通信情報の範囲、つまりサイバー攻撃に関係があると認めるに足りるものであり、かつ外内通信に限られ、かつ機械的情報のみに限定される情報のうち、更にどういった範囲の情報に限って利用するか、二つ目、他目的利用する主体はどこか、三つ目、具体的な利用の目的は何かなどを明確にしておくことが必要で…
10
酒井庸行(自民)ありがとうございました。 大事なところは、その提供先に対してのいわゆる契約等があるんだけれど、その法目的の範囲内にとどめることをきちんと政府として担保するということが重要だというふうに思います。 それを受けて、今度は、よくあるのは、一般の国民に対しての監視が、するようなことにはならないと私は考えるけれども、その辺が不安なところがあると思うので、その点も踏まえながら明確にお答えをいただきたい、これは大臣からいただきたいんですけれども。 それと同時に、もう時間もないので、大臣に一緒にお答えいただきたいのは、思いのところはお話をいただきたいんですけれども…
11
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）まず、他目的利用が国民の監視につながるんではないかという懸念に対してでありますが、第二十三条第四項に基づく他目的利用は、法の目的の範囲内に限られています。かつ協定を締結する当事者との追加の個別の同意の範囲内でのみ行われるものであり、国民を監視する目的で利用はできません。 他目的利用の対象となる選別後通信情報は、一定のサイバー攻撃に関係があると認めるに足りるものであり、かつ外内通信に限られ、かつ機械的情報のみに限定をされています。その上で、対象となる選別後の通信情報の内容は、より具体的には、攻撃に用いられていると考えられる外国の関係のＩＰアドレス、あと攻…
12
酒井庸行(自民)ありがとうございました。
非常に難しく厳しい法案で、今後、もう日々それこそ変わっていくわけですから、その点を御留意いただきながら、しっかりと進めていただきたいと思います。
終わります。
13
木戸口英司(立憲)立憲民主・社民・無所属の木戸口英司です。立憲民主・社民・無所属の木戸口英司です。もう一度言いました。 四月十八日の本会議での私の質問、また四月二十四日の本委員会での同僚議員からの指摘などを踏まえて、今日は質問をしてまいります。 まず、衆議院における修正部分について質問をいたします。 今日は、衆議院における修正案提出者本庄知史議員に御出席をいただきまして、ありがとうございます。 御承知のとおり、衆議院においては、通信の秘密を尊重する旨の規定の追加、国会報告の内容の明記、検討規定の創設の三点から成る修正が行われました。これらについては、立憲民主党の中…
14
本庄知史(立憲)木戸口委員にお答えいたします。 委員が今、御質問の中で強調されていましたように、今回の法案で規定されている措置というのは、公共の福祉の範囲内で憲法上保障されている通信の自由を制約する、そういった可能性のある法案だという中で、この制約を必要最小限度の範囲内にとどめ、かつ目的を達成することができるかどうかという点が非常に重要であって、その際に国会による民主的統制というものがポイントになるということであります。 私ども立憲民主党は、こういったアプローチに立った上で、衆議院における質疑では、このサイバー通信情報監理委員会による国会に対する年次報告、この内容が…
15
木戸口英司(立憲)ありがとうございます。 国会への報告内容が一層充実されたということは大きな前進だったと思います。その上で、まだこれから検討課題があるということも御指摘をいただきました。今後、この参議院の内閣委員会においても引き続きこの検討課題に当たってまいりたいと、そう思っております。 次に、国会報告を受けた後の国会における対応について伺います。 今回の修正協議において、民主的統制を図る観点から国会報告の内容が議論されましたが、その際に焦点となったのは、政府の対応が明らかになると手のうちをさらしてしまうことになり、今御指摘があったとおりですけれども、攻撃者を利する…
16
本庄知史(立憲)先ほども申し上げましたように、この法案のスキームにおいては民主的統制をいかに実質化するかということが重要なポイントです。そのためには、国会に対する報告の内容と同時に、受け手の国会側、この受皿の在り方が重要だと、こういうふうに認識をしてまいりました。 この点、特定秘密保護法の制定後に、特定秘密については、国会の受皿として衆参に情報監視審査会が設けられました。また、先般、重要経済安保情報についても、この情報監視審査会が受皿になるということが衆参の本会議でも可決をされたところです。したがって、今回の法案についても、私ども、情報監視審査会で受けるということを念…
17
木戸口英司(立憲)ありがとうございます。 やはり、今回の法案が法として成立して、この措置、運用の成否ですね、これはやはり、国民との情報共有と国民がしっかりと理解を進めていくこと、これに尽きるだろうと思います。そのためにもやはり国会報告というのは重要でありますし、これから運用が始まって、国会報告の在り方を我々も見ながら、この国会の受皿機能、監視機能の強化というところをまた更に議論を深めていければと、そう思っております。 それでは最後に、検討規定について伺います。 通信情報の利用等の規定の施行から三年をめどとした検討規定においては、インシデント報告、通信情報の取得、通信…
18
本庄知史(立憲)今、木戸口委員からもありましたとおり、御指摘の三点、検討項目となっております。 インシデント報告については、事業者との関係もありますので、その報告内容ですとか負担の在り方など、まだ今後の検討課題が残っております。 また、通信情報の取得あるいは通信情報の取扱いについては、今御指摘の内内通信を除外していることをどう考えるのか、現時点では入っておりませんが、とか、あるいは、機械的情報のみということになっておりますが、それが担保されるのかということとともに、それだけで十分なのかという議論も将来的にはあり得るかもしれないと、そういったことが念頭に置かれておりま…
19
木戸口英司(立憲)ありがとうございました。
参議院でも大分議論を尽くしてきまして、今日、そしてまた木曜日と、終盤に掛かってきているところでありますけれども、様々課題もまた御提起いただいたと考えております。今後の議論に生かしていきたいと思います。
修正案提出者については、質疑は以上でございますので、御退室いただいて結構でございます。本庄議員、ありがとうございました。
20
和田政宗(自民)本庄知史君につきましては、御退席いただいて構いません。
21
木戸口英司(立憲)それでは、平大臣始め皆様に質疑をしてまいります。
四月十八日の本会議でも指摘したように、今回の法案は、国家を背景としたサイバー攻撃に対処していくためには必要ではあるものの、国民の信頼に足る制度でなければまずはなりません。信頼を得られなければ、民間事業者には協力や参加をしてもらえず、国民のサイバーセキュリティーの向上を図ることもできないと考えます。
改めてですけれども、国民の信頼に足る制度にするためには、政府からの丁寧な説明、制度の透明性が求められると思いますけれども、こうした基本的な認識について、平大臣の見解を伺います。
22
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）本法律案を円滑に施行、運営していく上では、国民の皆様の理解と協力が不可欠だと考えております。そうした観点から、国民の皆様に対して、本法律案の意義や内容を分かりやすく説明していくことが大変重要なことと認識をしております。本法案成立の暁には、そうした点について広く、分かりやすくかつ効果的に周知していくべく、私自身が先頭に立って取り組んでいきたいと思っております。
具体的には、関係資料の内閣官房ウェブサイトへの掲載のほか、ＳＮＳでの発信や各種セミナーでの丁寧な説明など、あらゆる機会を捉え、戦略的に広報活動を行ってまいる所存でございます。
23
木戸口英司(立憲)やはり、この議論の中で、こういった民間事業者あるいは国民からの、もちろんサイバー攻撃を防ぐということに対する期待はあるわけでありますけれども、様々な懸念点、先ほど酒井議員からもありましたけれども、こういった不安の声、これをやはり少しでもというか大きく払拭をしていくことはこの我々の議論の中に懸かっていると思いますので、また丁寧な答弁をお願いしたいと思います。 アクセス・無害化措置について、これ、関係する行政機関が非常に多く、その役割と責任を明確にする必要があると思います。 四月十八日の本会議では、ＮＳＣで何を決めるのか、また監理委員会、外務大臣はどのよ…
お答えを申し上げます。 まず、最初の御質問にお答えする前に、国家安全保障会議四大臣会合とアクセス・無害化措置の実施に関する関係なのでございますけれども、先生御指摘のとおり、一つのサイバー攻撃キャンペーンに対しての対応を決めるということで、それに対しては基本的に一度国家安全保障会議を行うということになります。したがって、総論的なと申しておりますのは、一つのキャンペーンに対する政府の対応の在り方の決定でございますので、一つ一つのサーバーへの一つ一つのアクセス・無害化措置に関して、国家安全保障会議が一つ一つについて関与を決定するという形ではございません。 …
25
木戸口英司(立憲)外務大臣を含めということで、今の答弁ですね。 それではもう一つ、じゃ、ＮＳＣのことについて聞きますが、午前中の質疑でも若干ありましたけれども、今回の法案では国家安全保障会議四大臣会合に関する規定の改正は盛り込まれていません。また、サイバー安全保障担当大臣を必ず置くという規定もなく、ＮＳＣの総論的な対処方針の決定に関する政府の説明はあくまで運用レベルだということです。 アクセス・無害化措置の中で、外交上の観点なども含めた総論的な方針を決めるＮＳＣについて、政府が説明している内容を法定しなかった理由を改めて伺います。また、四大臣会合の枠組みを法律上変更し…
26
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）ＮＳＣの四大臣会合の審議事項は国家安全保障に関する外交、防衛及び経済政策の基本方針並びにこれらの政策に関する重要事項とされており、これに基づき、同会合は我が国の国家安全保障政策の司令塔として機能を果たしていきます。このような役割に鑑み、同会合の審議事項は幅広く捉えるべきと考えており、条文上、審議事項を一つ一つ例示列挙するという考えは取っておりません。 サイバー安全保障について申し上げれば、ＮＳＣ四大臣会合の審議事項には国家安全保障に関するサイバー分野も当然含まれています。事実、平成二十五年にＮＳＣが設置されて以降これまで七回、サイバー安全保障を議題にＮ…
27
木戸口英司(立憲)是非そうあってほしいところです。 やはり、情報をしっかり共有していくということはもう何回も議論をされているところでありますけれども、何しろ関与する機関が、また立場の方がかなり多く、それはかなりセーフティーネットとして行われることだろうと思うんですけれども、これ質疑の中で今順々に聞いていきますけれども、あるいはこの責任の所在というところにも関わってくることだと思いますので、特に担当大臣は大きな責任を調整という部分で得るということでありますから、特にそこの関与をしっかりいい意味で強めていただくということは私から要請をさせていただきたいと思います。 今般の…
お答え申し上げます。 現在、内閣直属の情報機関でございます内閣情報調査室を始め、警察庁、防衛省、外務省、公安調査庁といった情報コミュニティー各省庁が、内閣の下に相互に緊密な連携を保ちつつインテリジェンス活動に当たっておるところでございます。 サイバー情報の収集、分析につきましては、内閣官房に設置されます新組織を中心に、従来からの情報コミュニティーを始めとする関係省庁等と緊密に連携の上、サイバー以外の軍事情報や外交情報等も含め、効果的に分析する体制を構築してまいることを考えてございます。同時に、これらの情報については、関係省庁間で的確に共有、活用されて…
29
木戸口英司(立憲)今答弁あったとおりだと思います。
そこで、改めて、この資料二も配っておりますので、今回の体制ですね、これをなぞらえながら、改めて、今の答弁と重なるところもあると思いますけれども、今回のサイバー情報関係省庁とは、具体的にはどの省庁が該当し、どのような情報共有、協力が行われるのか、分かりやすく説明をいただきたいと思います。
委員御指摘のサイバー情報関係省庁、この資料の中にあるわけでございますが、これ、明確な定義といったものがあるわけではございません。サイバーに関係する、サイバー情報に関係する省庁という意味で使っておるわけでございますが、一般論として申し上げれば、従来の情報コミュニティー各省庁に加えまして、総務省、経済産業省といったサイバー関係省庁など、多くの関係省庁を含み得るものというふうに理解しております。 関係省庁間の情報共有や協力の内容について個別具体的に御説明することは困難ではございますけれども、例えば、各省庁が所掌に基づき関連情報を収集し、内閣官房に設置される新…
31
木戸口英司(立憲)いろんな事態に応じて関係省庁が発生し、そして常に連携をしていくということでよろしいんですね。 それでは次ですね、この対処方針、総論的な対処方針を踏まえた実施主体の決定についてお伺いをいたします。 四月十八日の本会議で私が質問いたしました。それに対する石破総理の答弁ですけれども、総論的な対処方針に基づき、サイバー安全保障担当大臣の指揮の下で、内閣官房の新組織が国家安全保障局、ＮＳＳと緊密に連携して役割分担等を速やかに決定するということであります。 この答弁からは、実施主体を判断するのは内閣官房の新組織ということになるということで読み取れるわけですけれ…
お答えを申し上げます。 御指摘のとおりでございまして、アクセス・無害化の実施に当たりまして、国家安全保障会議四大臣会合で決定された総論的な対処方針に基づきまして、内閣官房に設置されます新組織が、サイバー安全保障担当大臣の指導の下で、個々の措置について警察、自衛隊の役割分担等を検討し、決定するということになっております。 その上で、当該新組織と国家安全保障局の関係でございますが、国家安全保障局はＮＳＣ四大臣会合を主催する国家安全保障会議事務局でございます。そこにおける総論的な対処方針の決定、あるいはその決定に基づく、対処方針に基づくアクセス・無害化措置…
33
木戸口英司(立憲)こういった措置に至るところの関わりの中で、その決定と、そしてその措置に対する責任というところをやはり明確にしていかなければいけないと思って今質問をしております。 そこで、今の答弁に対してですけれども、内閣官房が決定するということであれば、その決定に対して責任というものが伴うわけであります。他方で、個別のアクセス・無害化措置の執行については、その責任は実施主体、警察又は自衛隊が有するというのが衆議院での答弁でもあります。 それは、実施についてはそうかもしれませんが、その主体を決める上での内閣官房の責任ということを少し質問したいと思いますけれども、個別の…
34
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置の実施に当たっては、我が国の国家安全保障の観点から、整合の取れた形で行われるよう、先ほども説明がありましたが、国家安全保障会議四大臣会合において総論的な対処方針等についての審議を行い、審議されたこの対処方針に基づき、内閣官房に設置をする新組織がサイバー安全保障担当大臣の指導の下、国家安全保障局と連携しつつ、個々の措置については、実施主体である警察、自衛隊の役割分担を検討、決定することになっていますので、それぞれのレイヤーで決断をし、それぞれの役割を果たしていくということでありますから、それぞれの役割に応じて結果の責任は問われるんだろう…
35
木戸口英司(立憲)そういう意味で、やはり調整を担当する大臣、担当大臣ですね、そして新組織ということの重みがまた増してくるんだろうと思います。その体制をしっかりと取っていただきたいということを強く要請いたします。 次は、整備法案の自衛隊法改正についてですけれども、自衛隊法には通信防護措置の要件が定められており、自衛隊が対処する要件として、国家公安委員会の要請又は同意が必要であるとされています。この要件からは、一義的にはアクセス・無害化措置の実施主体は警察であり、国家公安委員会が要請する場合など限定的な場合にのみ自衛隊が措置に当たるような立て付けになっていると読み取れます。…
36
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）自衛隊法改正案に基づく通信防護措置は、自衛隊が警察と共同して公共の秩序の維持のために実施するものであることを踏まえ、内閣総理大臣が、自衛隊が対処を行う特別の必要について判断することとなります。そのため、内閣総理大臣が通信防護措置を命ずるに当たり、公共の安全と秩序の維持に一義的に責任を有する国家公安委員会の関与の規定が設けられたものであります。 アクセス・無害化措置の実施に当たっては、ＮＳＣ議長たる内閣総理大臣の判断の下、サイバー安全保障担当大臣や国家公安委員会委員長も参加の上、ＮＳＣ四大臣会合が開催され、総論的な対処方針が決定されることとなります。 …
37
木戸口英司(立憲)そうすると、確認ですけれども、内閣総理大臣、ＮＳＣの方針という、総合的な方針ということ、やはりそこが一番にあって、そこにそれぞれ関与があるということで、端的にそれでよろしいですか。
38
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）はい、それで結構でございます。
39
木戸口英司(立憲)いろんな関与がある中で、やはり統一的なそういう責任の所在ということがやっぱり明確になってこないといけないわけでありますし、しかし、それぞれ関与する意味は当然重く捉えていかなければいけないと思います。それぞれの責任ということでしっかりとないと、全て、じゃ、内閣総理大臣の、まあ責任は内閣総理大臣が一番重いと思いますけれども、それぞれ調整、そこに対する調整が、この新組織そして担当大臣にまた重くのしかかってくるんだと思いますので、このことはまた改めて指摘をさせていただきたいと思います。 では、またこの四月十八日の本会議での総理答弁ですけれども、役割分担等を決定…
40
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）新設する自衛隊法第八十一条の三の通信防護措置は、国や基幹インフラ等の一定の重要な電子計算機に対して本邦外にある者による特に高度に組織的かつ計画的なサイバー攻撃が行われ、自衛隊が対処を行う特別の必要がある場合に、自衛隊が警察と共同して措置をとることとして、内閣総理大臣により発令されます。この内閣総理大臣による通信防護措置の発令は、内閣の首長として行うものであることから、閣議決定に基づいて行うことになります。 また、内閣総理大臣が通信防護措置を発令する際は、あらかじめ防衛大臣と国家公安委員会との間で協議させた上で、通信防護措置により対処を行う特定不正行為、…
41
木戸口英司(立憲)分かりました。閣議決定が必要だということが分かりました。 その上で、今日午前中の質疑でもありましたけれども、大分法案もいよいよ終盤戦、質疑も終盤戦になってきておりますけれども、このアクセス・無害化措置を行う施設整備について今日いろいろ議論ありました。もちろんこれからということだとは思いますけれども、そろそろ概要なども見えてきていいんじゃないかと、そう思います、やはり大事なことでありますので。 警察、自衛隊が緊密に連携するため同一の建物で勤務するということであります。そのための施設、その予算規模、概要、ほとんど明らかとなっていないわけです。法案や説明で…
42
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置については、その実施主体が警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携することが重要であると考えております。具体的には、両者が有する情報を平素から司令塔組織を含め相互に十分に共有すること、司令塔組織の役割分担等の調整を踏まえ両者が有機的に連携すること、両者が実施する措置の内容を相互に十分に認識した上で措置を実施し、措置の結果についても直ちに司令塔組織を含め共有することなどが必要になると考えています。 こうした点に関しては、有識者会議からも、アクセス・無害化を含めた能動的サイバー防御の実現のための横断的…
43
木戸口英司(立憲)大分時間も過ぎてきましたので、まだちょっと半分ぐらいしか行ってないんですが、ちょっと一つ飛ばさせてもらって十五番行きます。事後的な検証の在り方です。 四月二十四日の奥村政佳委員の質問に対して警察庁は、適正性を確保する観点から事後的な検証を行う場合もあると考えられることから、当該検証に必要となる記録を適正に管理、保存することは重要であると、その具体的な内容については、御指摘の透明性、正当性の担保の点も含め、今後検討していくと答弁しています。 この事後的な検証について、透明性を持って行うことは極めて重要ですけれども、実施主体内部の検証のみでは不十分だと考…
お答えいたします。
今御指摘ありましたとおり、警察として、アクセス・無害化措置の実施について、措置の適正性を確保するための実効的な運用の在り方を検討していく必要があると考えておりまして、その観点で必要となる記録を適切に管理、保存することが重要と考えております。
その具体的な方法については今後検討してまいりますけれども、その上で、他の職務執行と同様、このアクセス・無害化措置についても、警察の場合は、公安委員会に対して適時的確に所要の報告をするなどして、公安委員会の管理の下、適正に運用していくこととなります。
防衛省といたしましても、検証の必要性、重々承知しております。
他方で、その当該検証の具体的な方法がまだ決まっていない、これから検討しないといけないということでございますので、現時点では、公文書管理法等の関係法令に基づきながら、きっちりと記録を保管し、管理していくということが重要かなというふうに考えております。
46
木戸口英司(立憲)じゃ、ちょっとまた飛ばして、二十一番に行きたいと思います。平大臣にです。国際法上の観点と法案との関係性についてです。外務大臣との協議に関連して、国際法との関係を伺いたいと思います。 四月二十四日の質疑において、石川大我委員から、国際法上の緊急状態の要件をアクセス・無害化措置に関する条文の中に反映させるべきではないかとの問題提起に対して、外務大臣と協議するため要件を反映させる必要はないと答弁されました。 では、警察官職務執行法の要件は、あくまでも刑法の違法性阻却事由に該当するかどうかを判断するための国内法との関係での要件という位置付けで、国際法との関係…
47
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置を含むサイバー行動の国際法上の評価については、個別具体的な状況に応じて判断されるため、一概にお答えすることは困難でありますが、そもそも、国際法上禁止されていない合法的な行為に当たる場合や、サーバー所在国の領域主権の侵害に当たり得るとしても、その違法性を阻却できる場合があります。 具体的には、国外に所在する攻撃サーバー等へのアクセス・無害化措置が仮にサーバー所在国の領域主権の侵害に当たり得るとしても、例えば、国際違法行為に対して一定の条件の下で対抗措置をとること、あるいは国際法上のいわゆる緊急状態という考え方を援用することは、サイバー…
48
木戸口英司(立憲)もう時間ですので、最後の質問になります。二十三番で、今の質問に関連してでありますけれども、この緊急事態の援用ということについては、その濫用についても、使い勝手がいいということもあって、そのおそれが指摘されているところです。その中で、不可欠の利益、重大かつ緊迫した危険、唯一の方法の各要件について当該措置をとった後、当該措置の影響を受ける国その他関係国等に対し、具体的事実、状況に即して客観的に説明、立証することができる必要があると、これも指摘の中に、国際法の中で言われているところであります。 国会に対する報告事項については衆議院における修正で具体化されたも…
49
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置の実施に当たっては、措置の実施主体は、例えば重大な危害の内容や我が国がとる措置の内容、さらには措置の対象となるサーバー等を具体的に示した上で外務省への協議を行います。これを受け、外務省においても必要な評価、判断を行い、協議が調った上で国際法上許容される範囲内で措置をとることとなります。 このアクセス・無害化措置については、国会への報告や国際的な説明責任を果たすための一定の透明性を確保することは必要です。同時に、その具体的な内容を明らかにすることによって攻撃者を利することにつながる可能性があり、措置の終了後であっても情報の取扱いについ…
50
木戸口英司(立憲)時間となりましたので、情報公開と、そして責任の所在ということを指摘いたしました。その点しっかりと重く受け止めていただいて、今後の運用に生かしていただきたいと、そう思います。
以上です。
51
竹谷とし子(公明)公明党の竹谷とし子でございます。
サイバー対処能力強化法案におきまして、対象となる基幹インフラ事業者に課される義務の内容についてまず確認をさせていただきたいと思います。
お答えいたします。
基幹インフラ事業者については、官民連携を通じてサイバーセキュリティーの確保に取り組む必要性が特に高いことから、特定重要電子計算機を導入した場合に届出を行う義務、サイバーセキュリティーインシデントが発生した場合に報告を行う義務、当事者協定に係る協議に応じる義務等を課しておるということでございます。
53
竹谷とし子(公明)事業者側、この義務を課される事業者側の実務上の観点から質問させていただきたいと思います。 この法案の目的とか大筋のところとはちょっと関係がないんですけれども、事業者に義務が課されて、事業者及び、システムですから多くのベンダーが関与すると思うんですけれども、その者たちがこの義務を履行するために、はたと悩んでしまうのではないかというふうに思いまして、ちょっと確認をさせていただきたいと思っております。 特別社会基盤事業者は、特定重要電子計算機を導入したときは、主務省令で定めるところにより、特定重要電子計算機の製品名及び製造者名その他主務省令で定める事項を届…
お答えいたします。 先生おっしゃるとおりでして、そのタイミングがあやふやで、どういうタイミングで出せばいいか分からないというのは非常に困ると思いますので、これから政省令、下位法令作るときにしっかり事業者の皆様と御相談しながら設定してまいりたいと思います。 それで、導入に関しては、この基幹インフラ事業者が一定の電子計算機を設置するなど、自ら利用することができるような状態、ここがポイントだと思っていまして、途中おっしゃったとおり、クラウドの所有権とかいろいろ考えると難しいことになってきますので、とにかく自らが利用できることができるような状態になっている、…
55
竹谷とし子(公明)今、事業者と相談しながら決めていくというふうにおっしゃられて、非常に安心をしたところでございますけれども、例えば、製品名というものもありますけれども、製品名といったときにもやっぱり悩んでしまうなというふうに思っております。 ハードウェアもソフトウェアもありますし、そのソフトウェアに自社で改良を加え、機能を追加するという場合もあるというふうに思いますし、いろんな製品を組み合わせて一つの機能をつくっていく場合もあるというふうに思っておりますけれども、この製品名といったときにも悩まないようにしていただきたいなというふうに思うんですけれども、今、御想定があれば…
お答えいたします。
まさに今後御相談ではありますが、基本的に想定しているのは、ＶＰＮ装置やファイアウォールといった特別社会基盤事業者の内部システムと外部のインターネットとの接点になる電子計算機、これが基本でございまして、これなどの製品名を想定しているということでございます。
57
竹谷とし子(公明)事業者からお話を聞いていく中でまた追加されていくこともあり得るのかもしれないというふうにも思っておりますけれども。
また、製品名等というのがあります。この等というのはどのようなものを想定されていますでしょうか。
お答えいたします。
この製品名の等に当たる部分、今後まさにこれ主務政令で定めていきますので、よく関係業界、事業者の皆様と御相談をしていくということだと思いますが、現時点では、製造者名であったりとか、インターネットから一定のネットワーク機器を通じて特定重要設備と接続されるまでの機器同士の関係を示すネットワーク構成図、製造者名やネットワーク構成図といったものを想定しているということであります。
59
竹谷とし子(公明)ありがとうございます。 この法律では、届け出た後の変更も届出義務があるというふうになっています。軽微なものは除かれるとありますけれども、情報システムは、バグの修正とか使い勝手の改善のための修正とかハードウェア、ソフトウェアのバージョンアップへの対応など、頻繁にシステムに変更を加えていると推察をいたします。そのたびに、事業者が本法案のための届出の義務の対応のために無駄に悩まなくてもいいようにしていただきたいというふうに思います。 事業者もそうですし、事業者から大概はベンダーさんなどに委託等をしている場合がありますので、そちらのベンダーも非常に人手不足の…
お答えいたします。 本法案において、まずサイバーセキュリティーとは、サイバーセキュリティ基本法第二条に規定をしておりまして、電磁的方法により記録され、又は発信され、伝送され、若しくは受信される情報の漏えい、滅失又は毀損とあるんですけど、その防止その他の当該情報の安全管理のための必要な措置、また情報システム及び情報通信システムの安全性及び信頼性の確保のための必要な措置が講じられ、その状態が適切に維持管理されていることをサイバーセキュリティーと定義しています。 なので、特定重要電子計算機のサイバーセキュリティーが害された状態というのは、まさにサイバー攻撃…
61
竹谷とし子(公明)また、原因となり得る事象というものも定義されています。どのようなものを想定されていますでしょうか。
お答えいたします。
特定侵害事象の原因となる事象でございますが、例えば、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体に広範な攻撃が可能になったことが判明している、そういった場合、また、特定重要電子計算機において、マルウェア自体は見付かっていないがその実行された痕跡が残されているようなことが判明している場合、こういった場合についてを想定しているということでございます。
63
竹谷とし子(公明)ありがとうございます。
新しい協議会というものが設置されることになると思いますけれども、それについて伺いたいと思います。
現行のサイバーセキュリティ協議会とサイバー対処能力強化法案に基づく新しい協議会との違いは何かということについてまず確認させていただきたいと思います。
お答えいたします。 現行のサイバーセキュリティ基本法に基づくサイバーセキュリティ協議会、現行の協議会は、官民が相互に連携することでサイバーセキュリティーの確保に資する情報を官民で迅速に共有する、これが基本的な考え方でできているものであります。 その上で、本法案の情報共有及び対策に関する協議会については、政府が新たな権限の下で収集した情報を内閣総理大臣が整理、分析し、その結果をサイバー攻撃による被害防止のために協議会の構成員に共有する旨を新たにきちんと規定をしております。 また、政府が保有する秘匿性の高い情報についても共有できるように、協議会の構成員…
65
竹谷とし子(公明)ありがとうございます。 先日、当委員会において参考人から、政府による情報共有の在り方を再検討し、効果を高めるべきであるとの御意見をいただきました。官民連携の充実についても御意見をいただきました。 秘匿性の高い情報を扱う協議会であるため、秘密保持は大前提でありますけれども、官が上で民が下というような一方的なものではないというふうに思っております。官民がパートナーとして相互にフィードバックし合えるような体制を整備することなどが重要なのではないかと思いますので、意見として述べさせていただきたいというふうに思います。 ちょっと時間がないので、次の質問をさせ…
66
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）サイバー攻撃の脅威が深刻化する中、官民一体となってサイバーセキュリティー人材の育成を進めることが重要と認識をしています。 このため、政府としては、サイバーセキュリティ戦略に基づき、経営層の理解と意識改革の推進や、実務者、技術者の育成に加え、自社のリスクを認識をし経営戦略を踏まえて対策を立案できる戦略マネジメント層の育成に向けて、関係省庁が連携の下、各種施策に取り組んでいるところです。 さらには、官民が連携して必要なサイバーセキュリティー人材の育成確保策を講じていけるよう、政府においては、役割や職種ごとに必要となる知識やスキルを体系的に整理、明確化する…
67
竹谷とし子(公明)時間ですので終わります。ありがとうございます。
68
片山大介(維新)日本維新の会の片山大介です。 今回のこの法案で、私、対政府質疑やるのは今日が初めてなんですよ。ですから、もう随分と何か審議が進んじゃったなとか先行かれているなと思うので、ちょっと追い付くように頑張って質疑していきたいなというふうに思います。 この法案をめぐっては、維新では衆議院の方で原案に対して修正案を出して、与野党六党がまとまる形になって、その修正案、共同提案という形で可決され、そして参議院に送られてきたという経緯があるので、だから今回のこの法案はある程度、一定の評価はもちろんしているものの、ただ、これまでの参議院の審議でもやっぱり課題は幾つもある…
69
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）まず立法事実として、サイバー攻撃関連通信の九九・四％は国外からというデータがありますので、立法事実として内内は見なくていいだろうというところから出発をしているということと併せて、憲法では通信の秘密といったものが守られていて、これを公共の福祉とのバランスで一部制約をするという立て付けもあり、今回のこの法律案に対しては外外、外内、内外に限って利用、分析をするという立て付けにさせていただきました。
70
片山大介(維新)その九九・四％、後でまたちょっとこれは聞きたいと思うんですが、あともう一つ、基幹インフラ事業者からの提供での内外通信、これも今回対象にはなっていないんですね。一応これについてもどういう理由なのか教えていただけますでしょうか。
当事者協定で取得をしました通信情報の利用につきましては、人による閲覧等の知得を伴わない自動的な方法によって選別された外内通信に関する機械的情報に限定され、御指摘のとおり、内外通信を分析することとはしておりません。 内外通信を分析しないこととしておりますのは、一定の重大なサイバー攻撃による被害の防止という目的の達成のために、分析の対象を必要最小限のものとしたためでございます。不正な内外通信は外内通信による不正な指令を受けて行われることが多く、外内通信を分析していれば一定の不正な内外通信の情報や兆候を把握できるため、当事者協定により内外通信の通信情報の分析…
72
片山大介(維新)じゃ、これ具体的に条文の方を見ていきたいと思うんですけど、これ法案の第十五条、これは通信情報の取得という項目なんですが、これは当事者協定を結んだ事業者から通信情報の提供を受けることになっているというものなんですね。それで、これ、条文にはこれ通信情報の提供という文言、一文だけでしか書いていないから結構見落としがちになるんだけれども、実はこの中に内内通信が入っているということなんですよね。 それで、じゃ、何でこれそうなのかというふうに政府に聞くと、その事業者から内内通信などを取り除いて、それから外内通信だけにしてもらうというのは負担が掛かるからと、こういう…
73
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）通信当事者との協定において提供を受ける通信情報をあらかじめ外内通信情報に限定することは、協力いただく通信当事者にとっては負担となり、技術的に困難な場合もあることから、取得する通信には内内通信が含まれる場合もあると考えています。 ただし、そうした場合であっても、本法律案で、内閣総理大臣が分析を行うことができるのは、当事者協定により提供を受けた通信情報のうち、人による閲覧等の知得を伴わない自動的な方法により選別された外内通信の通信情報に限定されることになり、内内通信の通信情報は閲覧されることなく消去されます。そのため、当事者協定により内内通信の通信情報を利…
74
片山大介(維新)今大臣が言われたことを簡単にもう一度言うと、だから、要は、情報としては全部取得するんだけれども、基本的に、何というのか、自動選別によって外内通信だけになるから、だから心配ないというか利用に当たらないというんですが、ただ、これ条文とか見ると、これやっぱり情報の提供とそれから分析が実は微妙に書き分けられているという感じなんです。だから、情報を取得する、いわゆる提供をもらったその時点と、それから自動選別を掛けた上で分析をした、分析をすると、この時点でやっぱり差が生じていて、ここに隙間が生じているわけです。 ここで自動選別を掛けるということになれば、やっぱりこ…
先ほど大臣からも御答弁申し上げたとおりでありますけれども、当事者協定で取得した情報は外内に限るわけでございますけれども、外内にするときに、人による閲覧等の知得を伴わない自動的な方法によって選別をして外内のみを残してほかは消去するということですので、利用しているというところまでは行っていないのではないかというふうに考えているところでございます。
76
片山大介(維新)だけど、それを、今回のこの条文にはそういったことが書いていない。それでそれを聞くと、そういうことをやっているから内内通信は利用していないと言われても、一般の人がどう思うかなというふうに私は思ってしまうんです。やっぱりこれ、自動選別を掛けているということは何らかの形でこれを処理をしているんだから、それはやっぱり内内通信の利用に当たるんじゃないかと。じゃ、せめて、それが違うと、結局廃棄するから、内内通信の情報は廃棄するから問題ないんだというんだったら、政府は本来だったらそれをきちんと丁寧に言うべきなんだと思います。 今回のこの条文を私も修正の方に携わって見…
77
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）これ何度も答弁をさせていただいているとおり、機械的情報だけしか見ないということと人の知得を伴わない形での選別ということでありますので、そういった形で御理解をいただきたいと思います。
補足をさせていただきます。 条文上は、第二十二条の第一項に自動選別の実施というのがありまして、御存じのことと存じますけれども、その第十五条の当事者協定の規定により取得した取得通信情報については、外内通信により送受信が行われたものであることということは要件として書かれておりまして、次に掲げる要件を満たす機械的情報であるもののみを選別して記録する措置を講じなさいということが規定をされてございます。 あわせて、第三十条に、自動選別を行ったときはその通信情報、サイバー通信情報監理委員会に通知をすることになっておりまして、それが適正に行われているかどうかという…
79
片山大介(維新)だとしたら、十五条にもう少し丁寧に書くべきなんだろうかというふうに私は思います。 それで、ちょっと次行きますけど、あと、これまでの審議で、前々回ですかね、石川大我議員が言われた、そもそも内内通信ってそんなに多くないんじゃないのかというのは、結構もっともだなと私も思いながら聞いたんですけど。 それで、国内同士のやり取りであっても、海外のサーバーを経由したものというのは、その場合は確かに外内通信とかの扱いになるんだろうなというふうに思います。そうなると、先ほど言われた、大臣が言われた、海外のＩＰアドレスからの攻撃は大体九九・四％があるというのも、言うけれ…
お答え申し上げます。
四月二十四日の本委員会におきまして、石川委員からの御質問を踏まえ、内内通信の比率について、理事会における協議事項となっているものと承知をしております。現在、総務省では、内閣官房サイバー安全保障体制整備準備室からの相談を受けまして、通信政策を所管、所掌する観点から、関連するデータの提供について同準備室と調整を行っているところでございます。
総務省としましても、円滑な御審議に資するよう、同準備室に協力をしてまいりたいと考えているところでございます。
81
片山大介(維新)何かゼロ回答なんですけど。
いや、これ……（発言する者あり）どうぞ。
失礼しました。補足いたします。
内閣官房からも、調整をして可能な限り早期に提出させていただきたいというふうに考えてございます。
83
片山大介(維新)やっぱり変わらないという感じなんですが。
ただ、いずれにしろ、これ審議が大詰めを迎えているわけですよね。それで、やっぱりそこは理事会案件にもなっているということであれば、国会に対して適切なやっぱり回答をしていただかないと、これから本当に採決とかをしていくんであれば、その前のやっぱり判断材料の一つにもなるかと思いますので、そこはしっかりやっていただきたいと思いますが、そこはどうしましょう。大臣からお願いします。
84
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）これですね、総務省にさっさと調査して答えろと私は言っていて、イメージですよ、これイメージ、申し訳ないけど、イメージですけど、全体の通信のほとんどが内外、外外、外内じゃないかという御指摘ですけど、普通に考えれば七、八割内内ですよ。ただ、それをデータとしてはっきり持ってないもんですから、それをどうやるかを今調整しているというんですけど、あらぬ何か疑いを掛けられてもいけないので、もう早く調整して出すようにお願いします。
85
片山大介(維新)我々もあらぬ疑いを持ちたくないので、だから、そこはだから言っていただければと。結構作業量が膨大なのかなとも思いました。結構何か、何度もここはレクで聞いたので、それで出なかったので。だからそこはちょっと頑張っていただいて、あさってが大切な日になるのかなというふうに思います。それで、（発言する者あり）大丈夫ですかね、はい。 それで、じゃ、その攻撃元が国内にあるケース、内内通信によるサイバー攻撃というのは、今の大臣の言い方だと、総量としてもそれはやっぱり内内の方が多くて、だけど、攻撃としては海外からのＩＰアドレスがほとんど、九九％だ。やっぱりだから内内通信の…
お答えをいたします。
サイバー攻撃において内内通信が用いられるかどうかについては、攻撃側の意図にもよるものでございまして、理由につきまして政府として予断を持ってお答えすることは困難でございますけれども、他方で、我が国の電子計算機がＣ２サーバーやボットなどの攻撃インフラに組み込まれて内内通信を用いたサイバー攻撃に利用されることがないよう、官民連携等による機器の脆弱性対策などの取組といったものは引き続きしっかり進めてまいりたいというふうに考えてございます。
87
片山大介(維新)なかなか答弁としては苦しいのかなというふうに思う。じゃ、今後、やっぱりそういうものが増えてくる可能性というのはどういうふうに考えればいいのかというふうに思います。
サイバー攻撃というのはやっぱりかなりその様態だとか手法だというのは急速に変化していくものでもあるので、セキュリティーの観点からとかという意味も含めて、やっぱりある程度そういったことに対する警戒というか、増えていくおそれはあるんじゃないかなと思いますが、そこら辺はどのようにお考えでしょうか。
88
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）まず、内内が余り多くないというのは、やっぱり、例えば今大きなテーマになっている国家を背景にしたそのサイバー攻撃というのは、いろんな外国のサーバーを経由して攻撃されるわけですね。大体、そのやっていると思われている国そのものから飛んでくるということはまれで、ほかの国を経由して来ると。 あと、その国によってはちょっと、特定の国の名指しはしませんが、その野良、野良ＩＰみたいなのが多い国もあるんですね。例えば、何かポルノサイトのサーバーがいっぱい置かれている国なんかは、もうそもそもそのサーバーの管理自体が野方図で、非常にハッキングしやすいというか乗っ取りやすいと…
89
片山大介(維新)確かに今は考えていないんだと思います。 それで、だから、実は今回のその衆議院の方で可決した修正案の方には、附則の第七条で、その通信情報の利用に当たっては、三年後をめどに検討して、必要に応じて見直すと、要は見直し規定、こちらからの提案で、維新の提案で入れたんですけれども。 そうすると、大臣、だから、今は考えていなくても、今後その考える、考えなきゃいけないときになってきたときに、今のこの附則に応じてできるんじゃないかなと私は思ってしまうんですけど。新たな法律を作るとかさっきの答弁でも言われ、さっき答弁、答弁ではないか、修正案提出者の議員さんがおっしゃって…
90
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）これ、国民的な理解も必要だと思っていて、この内内に関しては、野党の皆さんも多分両極だと思います。やるべきだという、維新さんはやるべきだと言っているし、ほかの政党さん、いやいや、さすがに内内は駄目だよと、特に共産党さんなんか絶対駄目ってなっているわけで、そういった中で、この憲法に関わることに関してはやっぱり国民のコンセンサスが必要だと思います。 今のこの法律自体も、私の感覚からいえば、数年前だったらなかなか提案し切れなかったものが、多分国民の皆さんもいろんなサイバー攻撃を身近に感じて問題意識を持ち、この間のＮＨＫのアンケートでも、難しい法律だけどまあ賛成…
91
片山大介(維新)我々もいろいろと検討していかなきゃいけないというふうに言っていますが、やっぱりその前提としては通信の秘密をきちんと守る、これは我々も大前提で考えているんです。 じゃ、その通信の秘密をきちんと守るための仕組みというのをちょっと幾つか話をしていきたいんですけど、まず、これ、システム開発をしようということになっているんですよね。それによって内内は排除する。それから外内についても、実際のやり取りは見ないで、ＩＰアドレスだとかそのコンピューターに指令を出すコマンドとかを、機械的な情報に限るとしている。そういうことをやろうというふうにしているわけですよね。それでも…
お答え申し上げます。 自動選別につきましては、例えばですが、ドイツの連邦情報局法で、特定の法人とか居住者の個人データを分析しないよう自動的にフィルタリングする技術を用いることとしております。また、イギリスの調査権限法では、取得したデータについて、許可状に指定された運用目的のために必要かつ比例的な範囲に制限するため、できる限り自動的な方法で用いることとしております。 このような諸外国の例につきましては、まさにこの本法案に規定しております自動選別の考え方と類似する部分があるものと考えております。 また、非識別化措置でございますが、主要国における通信情報…
93
片山大介(維新)これ、国産の話については衆の方でもたしか出たんじゃないかなというふうに思いますけど、なかなかこれ国産は難しいだろうなというのは純粋に思いますよね。
だから、そう考えると、今挙げた海外の事例、システムなどがやっぱり参考になるというようなことでよろしいんでしょうかね。そういうことなんでしょうかね。
繰り返しになりますが、まさにそういう諸外国の例も参考にしつつ、しっかりとシステムを構築していきたいというふうに考えております。
95
片山大介(維新)それで、だから、システムのこの開発が大前提で、それで通信の秘密を侵害しない。逆に、それができなければ通信の秘密が保護されない、守られないということになってもらうので、これしっかり開発していただきたいですし、それからあと、システムの開発以外にも、例えば外外通信の要件が規定されているのが第十七条ですね。 この第十七条の条文を見ると、ほかの方法ではその実態の把握が著しく困難であることなどがこれ要件とされているんですけど、これ結構難しいというか、これどうやって証明するのかなというふうに思いましたけど、どのようにお考えなのか。そして、こうした要件を迅速、的確に、…
96
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）ほかの方法とは何かというお尋ねであります。 例えば、外外通信目的送信措置の実施については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であること、その措置以外の方法によってはその実態の把握が著しく困難であることなどの要件を満たす場合に、委員会の承認を得て実施をするものとしております。 ここでいう他の方法というのは、例えば本法律案に基づくインシデント報告の規定により事業者から提供された情報や、本法律案に基づく当事者協定により取得した通信情報、外国政府から提供された情報などを基に攻撃インフラの実態を把握をし、重要電子計算機の被害…
97
片山大介(維新)ここは是非きちんとやっていただきたいというか、実はここが何か見逃されやすいですけれども、だから、ほかの方法でもきちんと対応できるまでやるというか、ほかの手段もきちんとやった上で駄目な場合はという話なので、ここはちょっとしっかりやっていただかないと困るということをくぎを刺しておきたいと思います。 それで、あと、ちょっと時間なくなってきたので、ちょっとインシデントの関係、インシデント報告の関係でちょっと聞きたいんですけれども。 今回の法案では、基幹インフラ事業者に対して、サイバー攻撃を受けたときのそのインシデント報告、それから同意を得た上で協議会に参加し…
お答えいたします。 まず、本法案においては、特定重要電子計算機に係る特定侵害事象、これと、当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合にはインシデント報告という、行わなければならないという旨を定めておるわけでございます。 そのうち、特定侵害事象としては、特定重要電子計算機においてマルウェアが実行されることが判明した場合であったり、ネットワーク機器の脆弱性を悪用することなどにより特定重要電子計算機に対して不正アクセス行為が行われたことが判明した場合、また、ランサムウェアによる暗号化や大量のパケットを送り付けるＤＤｏ…
99
片山大介(維新)余り詳細に求め過ぎるとやっぱり時間が掛かるんだろうなと素人的には思います。
それで、こういうものは早めに迅速に報告をしてもらって、それでほかの事業者への共有をしてもらうと、こっちが大切だと思います。
このバランスが実はすごく難しいんだろうなというふうには思うんですけれども、ここはちょっと、まだこれから詰めていく話なんだとは思いますけれども、今の段階でどのように考えているのか、ちょっと考え方を教えていただけますか。
100
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）このバランス、本当に難しくて、我々としては迅速に情報をもらいたいと、で、その業界の間に共有をしたいというふうに思っておりますし、また、それが事業者に過度に負担になると事業者の方がギブアップをしてしまうということで、いずれにしても、この官民は、官民のこの連携はウィン・ウィンでないともう続かない関係にあります。
ですから、トレードオフの関係なんですが、よく協議をして、専門家の意見も聞きながら、海外の事例も踏まえながら、適当なそのタイミングといったものを計っていきたいというふうに思っています。
101
片山大介(維新)分かりました。 あと、ちょっと時間がないので、私もちょっと第二十三条のこの目的外利用、やっぱりちょっと今日やっておきたいなと思うんでちょっと言いますけど、これ、その取得した通信情報は、基本的に、原則的には特定被害防止の目的以外の利用はできないことになっているが、ただ、その事業者との協議で同意があればこれ目的外利用ができる。これ、政府の方は他目的利用と言っていますけど、単純に目的外利用ですよね、これね。 それで、これについて政府は、関係行政機関のほか、サイバー攻撃の動向について知見を有する民間のセキュリティー会社などに選別後の通信情報を提供し、分析して…
102
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）この特定目的以外の他の目的に使うといったところも、いわゆるこの法律のまさに一条の目的の範囲内に抱合されますので、一条の目的があり、その中の特定目的がある、その周辺部分がサイバーセキュリティーに資する取組であったり、重要電子計算機じゃない一般の電子計算機に対する対策だったりということになります。
103
片山大介(維新)いや、そうすると、これまでの議論でよく出てきた捜査情報とかに対して使われるのかどうかとかというのが、ない、使わないというふうに……（発言する者あり）はい、どうぞ。
104
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）使われません。
105
片山大介(維新)やっぱりその、今回は、それは条文上そうしたことが明らかに書いていないのがやっぱりそういうふうに疑念を呼んでいるんだというふうに思います。だから、そこをちょっとしっかりと、法が仮に成立したとしてもしっかり言っていただきたいなと思いまして、私の質問を終わります。
ありがとうございました。
106
竹詰仁(国民)国民民主党・新緑風会の竹詰仁です。 これまでの質問と重複するところがありましたら、御容赦いただきたいと思います。 前回、私、サイバー通信情報監理委員会の執務スペースとか、それどういうオフィスのイメージをされているんですかということをお聞きして質問が終わってしまったんですけれども、ちょっとそのことを続けたいと思います。といいますのは、これは官でも民でも一緒でしょうけど、やはり、何というんでしょう、仕事ができる環境が整っていないと本当のいい仕事はできないという意味で大切な、この委員会をどういうふうな委員会にするかというのは大切なことだと思っております。 …
お答えいたします。 委員会によるアクセス・無害化措置の承認に係る審査が迅速かつ的確に行われるようにするため、法律や情報通信技術に関して専門的知識等を有する者を委員とするほか、委員会事務局の体制についても、適切な専門性を有する職員により必要な規模の体制が確保できるようにすることといたしております。 この点、アクセス・無害化に係る承認に当たり、緊急の場合等において委員会が具体的にどのような形で議決するのか等につきましては今後委員会において決められるものと考えておりますけれども、いずれにいたしましても、委員会の重要性に鑑み、対応に遺漏のないように措置される…
108
竹詰仁(国民)今の御答弁自体が分からないわけじゃないんですけれども、ちょっと先ほどの御質問の中で、例えばシステムをしっかりとやりますと、その答弁が分からないわけじゃないんですけど、それでゴーサインを出してくれというのもちょっと僕は無理があると思うんですよね。今のその監理委員会の承認も、しっかりとやりますというような、一言で言えばそういうことだったんですけど、本当にそれって今できるんですかということまでは分からない答弁なんですよ。 今のまさにおっしゃっていただいたこのアクセス・無害化措置については、あらかじめ高い独立性を保つこの監理委員会の承認を得なければならないとい…
お答えいたします。 サイバー通信情報監理委員会の委員長と委員は、サイバー対処能力強化法案第五十条におきまして、法律あるいはサイバーセキュリティー等のいずれかに関して専門的知識及び経験並びに高い識見を有する者で人格が高潔である者のうちから両議院の同意を得て内閣総理大臣が任命することとされており、これにより適切な人選を行うことというふうになるわけでございます。 また、委員会の規模につきましては、委員会の任務である審査及び検査には高い専門性と的確な職務執行が求められることから、委員会は複数の分野の専門家から構成されることが望ましく、かつそれらの専門家による…
110
竹詰仁(国民)参考人質疑で、この委員ということ、全体の職員さんのその処遇とかそういうのをどうお考えなのかというのをお尋ねしたところ、参考人二人の中からなかなかびっくりするような言葉があったのは、まずその給料は三倍にすべきだとか、あるいは民間の給料よりも高い処遇であるべきだとか、そういった参考人のお答えもあって、私はすぐには分からないというか判断できないぐらいのインパクトのある言葉だったんですけれども。 ちょっとこれ通告してないんですけど、この場合、国会同意人事になると思うんですけれども、いわゆるその国会同意人事の場合は、あらかじめ政府からこの方の報酬、年間で幾らとい…
お答えいたします。
今回のそのサイバー通信情報監理委員会の委員長と委員の報酬につきましては整備法の方の特別職の職員の給与に関する法律に定められておりまして、ほかのその三条委員会を参考にしながら報酬の額を定めているところでございますので、この整備法が可決、成立すれば、これに基づいた報酬が支払われるということになるものでございます。
112
竹詰仁(国民)それは、そうすると、仮に、参考人の方が言うように、そこに従事する人がもっと高い報酬じゃないと駄目だということになるとちょっと、スポーツの世界でいえば、監督よりも選手の方が当然年俸が高いということというのはよくあるんですけれども、そうすると監督は、今の委員長は国会同意人事なんで、大体私たちが日常見ている想定の中での報酬だと。でも、実際にそこで働く人はもっとすごい報酬がある場合も考えられるということなのかなと思って今聞いたんで、まあちょっとそこはまだ立て付けがないというふうに思っております。また、ここは今聞いてもお答えはないと思いますので、この間、参考人の話…
国家安全保障戦略に示された、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させる、この方向性の下で、防衛省は、自衛隊サイバー防衛隊などのサイバー専門部隊を令和九年度をめどに約四千人体制に拡充することとしています。これがまず一つ、人数でございます。 それから、教育でございます、育成でございますけれども、専門要員の育成については、陸海空自衛隊の学校における教育、それから海外のものを含む部外の教育機関を活用しております。これに加えまして、自衛隊内でのＯＪＴ、それから企業研修、国内外の教育機関への留学などを通じて更に高いレベルの人材育成も行ってい…
114
竹詰仁(国民)今の御答弁聞いて、それがすぐにいい悪いという判断は、ちょっと私、できる知見を持ち合わせていないんですけれども、ただ、その目標が、欧米主要国と同等以上という目標がある中で、今の例えば四千人という規模が、それもちゃんと視野に入っているんだと、そういう、そのことを今確認したかったんですけれども。欧米主要国と同等以上という体制になるんだよという意味でのもう一度御答弁をいただければと思います。
国によりまして人数的なところはいろいろと変わるところがございますけれども、一つ、四千人というのは一定程度十分な体制かなというふうに思っておりまして、これ現状で、令和四年度末が約八百九十名ぐらいだったのが、六年度末ですね、この前の三月で二千四百十人、それから今年度の末には二千六百二十人というふうに段階的に増えて、ちゃんと四千人が満たせるような形で今順調に進んでおるところでございます。
116
竹詰仁(国民)続いて、参考人質疑の際に、酒井先生、国際法の見地からということで御質問をさせていただきました。 酒井参考人が示された資料の中に、今回のこの制度が国際法に適法なのか違法なのかと、そういった議論はずっとあって、アクティブサイバーディフェンスがその措置により生じる被害の程度等に応じて国際法上適法とされる場合もあれば国際法、違法となる場合もあるというような、こういう資料も酒井先生お出しになられたんですけれども。 ちょっともう一度、大臣にここで確認させていただきたいのは、今回、政府として、この法案、この法律によるアクセス・無害化措置が国際法と照らして違反になら…
117
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するために、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー行動を取ることは、国際法上、一定の状況において許容されるものと認識をしています。 我が国がアクセス・無害化措置を行うに当たっては、国際法上許容される範囲内で措置を行うことは当然であります。本法案においては、国際法上許容される範囲で措置を行うことを確保する観…
118
竹詰仁(国民)ちょっと今、大臣の答弁全部が覚えられなかったんですけど、最後、いずれにしても国際法で許される範囲内だということは承知いたしました。 ちょっと基幹インフラ事業についてお伺いしたいんですけれども、ちょっと先ほどの質問と重複するところは御容赦いただきたいと思います。 基幹インフラ、まさにこの経済安全保障の観点から非常に重要な役割を果たしている中で、経済安保法に基づいて基幹インフラの安定的な提供を確保するために制度が設けられたこの特定社会基盤事業者が指定されていて、重要設備を導入するときや維持管理に関する届出、失礼、事前届出で審査が求められています。 今回…
お答え申し上げます。 基幹インフラ事業者のサービスの安定的な供給を確保するため、政府におきましては、サイバーセキュリティーや経済安全保障等の観点から様々な施策を包括的かつ重層的に行っております。 基幹インフラ所管省庁におきましては、各業法でありますとかガイドライン等に基づきまして、各種規制や施策に取り組むとともに、必要に応じて指導等を行っておるところでございます。 また、サイバーセキュリティ戦略本部におきましては、基幹インフラ事業者を含めた重要インフラ事業者につきまして、重要インフラのサイバーセキュリティに係る行動計画でありますとか安全基準等策定指…
120
竹詰仁(国民)今御説明の中に、ケースによっては基幹インフラ事業者に指示という、御説明の中にあったんですけれども、もうちょっと具体的に、指示って一体何ですかと。例えば、文書で、こういうのを改善しなさいということを文書で提示するのかとか、何かその指示、指示する行為というのをもうちょっと具体的に教えていただければと思います。
お答え申し上げます。
各基幹インフラの分野におきましてそれぞれ業法あるいはガイドライン等がございますけれども、そういったものに基づきまして、例えば法令違反行為でありますとか、そういったものに対して文書で行政指導のようなことを行う例もあると思いますし、あるいは口頭ベースでそういう注意を行うようなこと、様々、いろいろそのレベル、程度に応じましてあるかというふうに存じております。
122
竹詰仁(国民)もう一つ、基幹インフラ事業者は子会社あるいは協力企業が非常に多いことが考えられるんですけれども、こうした子会社、協力企業、中小企業がやはり多いんですね。
親会社あるいは大企業と比較するとサイバー防御が脆弱であることが考えられるんですけれども、この基幹インフラ事業会社に連なっている子会社あるいは中小企業に対してどのように政府として指導していくのか、あるいは支援をしていくのか伺いたいと思います。
お答え申し上げます。 我が国の経済の基盤となります中小企業のサイバーセキュリティー対策の強化、これは喫緊の課題であるというふうに考えておりまして、基幹インフラのサプライチェーン全体の防護の観点からも重要であるというふうに認識しているところでございます。 今回のサイバー対処能力強化法案では、サイバー攻撃による被害の防止のために必要があると認めるときは、中小企業を含む事業者に対しまして国が適切な情報提供を行うこととしているほか、官民で必要な情報共有等を行うための協議会、これを組織することとしておりまして、基幹インフラ事業者と取引のある中小企業も、必要があ…
124
竹詰仁(国民)ちょっと残りの質問、また次回させていただきます。
ありがとうございました。
125
井上哲士(共産)日本共産党の井上哲士です。 アクセス・無害化措置を規定した警察官職務執行法及び自衛隊法改正についてお聞きします。 法案は、警職法第六条の二を新設し、警察庁又は都道府県警察の警察官から警察庁長官が指名するサイバー危害防止措置執行官がアクセス・無害化措置を実施するとしております。衆議院では、このアクセス・無害化措置について、即時強制として行われると答弁をしております。 警職法では、この即時強制について、第四条、避難等の措置、第五条、犯罪の予防及び制止、第六条、立入りで規定をしています。この六条では、避難や犯罪の予防等で危険な事態が発生し、人の生命、身体…
お答えいたします。 憲法第三十五条は、住居への立入りについての令状主義を規定しておりますが、同規定は直接には刑事手続に関して行われる住居への立入り等を規制するものと承知しております。 他方、その他の行政手続についても、その性質や目的、強制の態様、目的と手段の均衡や合理性の有無等によっては令状主義の保障が及ぶことがあると解されているものと承知しております。 〔委員長退席、理事磯崎仁彦君着席〕 この点、警職法第六条第一項に基づく立入りは、危険な事態が発生した場合に専ら人の生命、身体又は財産を保護することを目的に行うものであって、刑事責任追及のための資…
127
井上哲士(共産)コンメンタール、注釈、警察官職務執行法でも、危害が切迫した緊急やむを得ない場合ということが要件とされております。
一方、このアクセス・無害化措置を規定した警職法第六条の二は、そのまま放置すれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるときとされており、やはり令状は必要とされておりません。しかし、この規定は、現行の警職法第六条の立入りにある危害が切迫した場合という文言が欠落をしております。なぜこの切迫の要件を外したんでしょうか。
お答えいたします。
警察官職務執行法第六条は現実空間を前提とした条文であり、危険な事態が発生し危害が切迫した場合に関する規定であるのに対し、改正後の警職法第六条の二は被害の瞬時拡散性などの特徴を持つサイバー空間を前提とした条文であり、サイバー攻撃をそのまま放置すれば重大な危害が発生するおそれがあるため緊急の必要がある場合に関する規定でございます。
両者は適用される場面が根本的に異なるものでありますので、単純な用語の違いだけをもって両者の要件を比較して論じることは適当ではないと考えております。
129
井上哲士(共産)単純な用語の違いを言っているんじゃないんですよ。具体的中身なんですね。 同じ即時強制として行われるわけです。その立入りの要件の危害の切迫性について、コンメンタールではこう言っているんですね。危険な事態が発生するだけでなく、さらに、当該危険な事態に起因して人の生命、身体又は財産に対する危害が切迫していることを要するとしているわけですね。 ところが、この六条二は、同じ即時強制でありながら、危害がいまだ発生していないと、発生するおそれの段階でアクセス・無害化措置が可能としてあって、大幅に緩和されているんですね。これでは警察の恣意的な判断による濫用に道が開か…
繰り返しになりますけれども、警職法六条の二は被害の瞬時拡散性などの特徴を持つサイバー空間を前提とした条文でありまして、サイバー攻撃をそのまま放置すれば重大な危害が発生するおそれがあるため、緊急の必要がある場合に関する規定であります。
緊急の必要があるときというその趣旨は、いつサイバー攻撃が敢行されてもおかしくない状況にあることであります。そのような状況であればまさにアクセス・無害化措置をとる緊急の必要があるということで、更に危害が切迫している等の要件を加えることは適当ではないと考えております。
131
井上哲士(共産)そのまま放置すればということとまさに危害が切迫をしているというのは、私、大分違うと思うんですね。そういう要件なしに規定しているということは、警察官の権限行使の濫用を許さないとする警職法の趣旨を逸脱して、現場の警察官の権限を拡大する、令状主義に反するものだと言わざるを得ません。 〔理事磯崎仁彦君退席、委員長着席〕 この問題は、海外のサーバーに対するアクセス・無害化措置において、国際法との関係でも重大な問題になります。先ほど来からも質問があるわけでありますが、国際的に参考にされているタリン・マニュアルでは、国家は根本的な利益に対する重大で差し迫った危険を…
132
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）まず、改正警察官職務執行法第六条の二の規定は、国外に設置されている電子計算機に対する措置のみを定めるものでなく、国内に設置されている電子計算機に対する措置も含むものであります。 その上で、国外に設置されている電子計算機に対するアクセス・無害化措置については、そもそも国際法上禁止されていない合法的な行為に当たる場合や、サーバー所在国の領域主権の侵害に当たり得るとしてもその違法性を阻却できる場合があります。 委員が指摘されているような緊急状態は、あくまで違法性を阻却する必要がある場合に援用する可能性がある法理の一つとして想定しているものであり、今般の措置…
133
井上哲士(共産)アクセス・無害化措置は、主権侵害とみなされ、そして相手国が武力行使とみなす場合もあるわけですよね。この緊急避難要件の幅広い解釈を可能にして、それに基づく措置が行えることになっていく、そうした危険性を、私、高めることになると思うんですね。 更に具体的に聞きますけれども、タリン・マニュアルは、重大で差し迫った危険としており、危害が及ぶ時間が接近しているということを要件に挙げております。 一方、この第六条の二は、緊急の必要があるときにとどまっております。これについては、衆議院での答弁では、マルウェアに感染を発見し、いまだ発動はしていないものの、Ｃ２サーバー…
134
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置については、そもそも国際法上禁止されていない合法の、合法的な行為に当たる場合や、サーバー所在国の領域主権の侵害に当たり得るとしてもその違法性を阻却できる場合があります。 すなわち、委員が指摘されているような緊急状態はあくまで違法性を阻却する必要がある場合に援用する可能性がある法理の一つとして想定しているものであり、今般の措置をとるに当たって常に緊急状態を援用することを想定しているわけではありません。 御指摘のいわゆるタリン・マニュアルは、サイバー行動に適用される国際法に関する研究の成果として専門家によって作成された文書であると承知…
135
井上哲士(共産)繰り返しになりますが、現にこの主権の侵害とみなされ、相手国が武力行使とみなす場合があり得ると、そういう危険性があるわけだからこそ、きちっと私は法的に縛りを掛けていく必要があると思うんですね。 今回のこの六条二の規定にこの危害が及ぶ時間が接近していると、こういう要件がないということは、令状主義に反しないと言えるための緊急やむを得ない、他に手段がないという要件も、国際法上違法性が阻却されるための必要な要件も、どちらも満たしていないということを言わざるを得ません。 次に、この警職法の改正の内容と日本の警察の在り方の問題、これを大きく変えるという点でも看過で…
お答えいたします。
警察法第二条の規定については、今御指摘のとおり、警察の責務について規定しております。
令和四年の警察法改正に伴いまして、警察庁の所掌事務に重大サイバー事案に対処するための警察の活動が加わりまして、関東管区警察局においてその執行的事務を担っているところであります。警察法第二条に規定された警察の責務は、その意味で警察庁も負っているものと考えております。
137
井上哲士(共産)今言われた警察法の改正には、我々は警察の組織原則を変えるものとして反対をいたしました。 言わば、戦前戦中の警察が政府の意向によって国民の人権や自由を侵害してきたと、こうした中央集権的な国家警察への反省から、現行の警察法は、警察の民主的管理と政治的中立性の確保を大義として、都道府県警察が捜査を行い、警察庁は指導監督を行うとして、警察庁が国家公安委員会の民主的統制の下に置かれるというふうにしてきたと。二〇二二年の警察法改正はこれに反するものとして行われたと思います。 今回の法案で、この警察庁の警察官もサイバー危害防止措置執行官に指名できるとしていると。本…
お答えいたします。 都道府県警察がそれぞれの管轄区域について警察の責務を有することについては、先ほどの令和四年改正の前後において変更はなく、現在も犯罪捜査などの活動は原則として都道府県警察が行い、その上で警察法に規定する警察庁の所掌事務について警察庁長官が都道府県警察を監督しているところであります。 令和四年の警察法改正によって、重大サイバー事案について国の組織が直接対処を行うことができるようになったところというのは先ほど申し上げたとおりですけれども、警察法第二条に規定された警察の責務はその意味で警察庁も負っているところであり、御指摘は当たらないと考…
139
井上哲士(共産)都道府県警察が捜査を行って、警察庁は指導監督を行うというのは、先ほど申し上げたような戦前の反省からの基本的な原則なんですね。 今回のこの改正で、この警察庁の警察官一個人にアクセス・無害化措置の権限を与えて、さらに、海外サーバーへのアクセス・無害化措置はサイバー危害防止措置執行官に指名された警察庁の警察官に限定をされるということになっているわけでありますから、私は、基本的に警察庁の警察官が警察の責務を負わないとしてきた警察組織の原則を事実上大きく変更していく、更に踏み出すものだと言わざるを得ません。 さらに、防衛省、お聞きしますが、この自衛隊法改正案の…
我が国に対する重大なサイバー攻撃による危害を防止するという観点からは、我が国が持てる能力を最大限発揮することが重要です。
こうした考え方の下、政府としては、今回の法案により、内閣総理大臣から自衛隊に対する通信防護措置の発令があった場合には、自衛隊が警察と共同して措置を行うこととしています。この際でございますけれども、自衛隊は、内閣総理大臣による通信防護措置に関する命令に基づきまして、防衛大臣の指揮により活動することとなっております。他方で、警察は、国家公安委員会の管理の下、警察庁長官等の指揮を受け、措置を実施することになっております。
141
井上哲士(共産)しかし、なぜ自衛隊がこれをやるかというと、自衛隊が対処する特別の必要がある場合ということで、通常は警察がやるところを自衛隊がやるわけですよね。今、警察は国家公安委員長の下と言われましたけど、実態上、現場では一体となって、警察が自衛隊の指揮の下に置かれることになっていくんじゃないですか。
それは、防衛省・自衛隊におきましても、警察におきましても、指揮命令、厳格に守っておるということになりますので、別々の指揮命令の下で実施がされるということになります。
143
井上哲士(共産)別々の指揮命令の下でそういうことが現場でできるのかと甚だ疑問なわけでありますけれども。私は実態を見る必要があると思うんですね。 大臣、お聞きしますけれども、このアクセス・無害化措置は、総理が議長の国家安全保障会議が対処方針を立案し、国家安全保障局次長を兼務する内閣官房の内閣サイバー官が司令塔機能を発揮し、その下で実施されるということになるわけですね。そのまさに警察法の体系と全く異なるやり方でこの措置が行われることになるんですよ。そこに警察が参加をしていくということは、結局、総理大臣の命令一下で動く新しい警察組織が誕生していくということになるんじゃないで…
144
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）アクセス・無害化措置については、まず国家安全保障会議、ＮＳＣ四大臣会合において速やかに議論し、対処方針等を定めることとしています。その上で、内閣官房に設置する新組織が、サイバー安全保障担当大臣の指導に基づき、国家安全保障局、ＮＳＳと連携をして総合調整を行い、実施主体たる警察や自衛隊が警察庁長官及び防衛大臣の指揮と監督により個別のアクセス・無害化措置を行うことになります。 このように警察が行うアクセス・無害化措置については、内閣総理大臣の指揮に基づき行われるものではなく、公安委員会の管理の下、警察庁長官等の指揮を受けて行われるものであり、警察法の体系と異…
145
井上哲士(共産)個別に措置を行うと今言われましたけど、一つの措置なんですよ。それを個別に行うということが果たしてあり得るのかと。警察庁が国家公安委員会の民主的統制の下に置かれて、警察の責務は都道府県警察が負うとしている現行の警察法の原則を変質させる、事実上の国家警察の復活につながるものだということを指摘をして、終わります。
146
大島九州男(れいわ)れいわ新選組、大島九州男でございます。 サイバー対処能力強化法案及び同整備法案についてというところの中で、その他で組織体制の整備等ということで、いろいろ、サイバーセキュリティ戦略本部の改組をしたりとか、その機能強化を行う、また独法の情報処理推進機構における事務の追加と。 今日午前中の連合審査で私がちょっとお聞きしたのは、国研の情報通信研究機構における事務の追加という、ここが入っているんですけれども、総務省にちょっと今日お聞きしたのは、ダークネットへの通信をセンサーで観測するｎｉｃｔｅｒを運用することでサイバー攻撃の大局的な動向把握を行っているというこ…
お答えいたします。
整備法の方でサイバーセキュリティ戦略本部の事務の追加をすることといたしておりまして、その関係で、事務の一部を委託するということを可能にしてございます。その委託先の一つとして、御指摘のその情報通信研究機構というものが掲げられております。
で、国等の情報システムに対する不正な活動の監視や分析に関する事務というのを戦略本部から委託をするということを考えているところでございます。
148
大島九州男(れいわ)そういう研究機構ですからね、いろんな研究をされているし、まあ知見がたくさんあるんでしょうから、大いに活用したらいいんじゃないかと。 結局、まあ踏み台とされているその先を調査するということはないようなことを言っていたんですけど、そういうところも活用して、どんどん、先ほども人材が足りないとかいろいろ言っているんだから、やる必要があるというふうに思っているんですけど。その質問についてはまた、まだ質疑の時間がありますので、ちょっと詰めていきたいというふうに思っております。 今日は、同意によらない通信情報の取得と同意による通信情報の取得の部分、ちょっと確認なん…
お答えいたします。 同意によらない通信情報のその利用に関しましては、憲法等の関係もありますので、その必要最小限の利用ということで、その要件を厳格に定めるという観点から、他の方法によってはその実態の把握が困難であって被害の防止ができない場合というふうに限定をされているものでございます。 一方、その同意による場合というのは、若干、その同意によらないものとは異なった、別の全く枠組みでございますので、そうしたその要件の設定、その同意によらないものとは異なる形で定めているということで、通信当事者の同意を得た上でその通信当事者の送受信している通信を利用させていた…
150
大島九州男(れいわ)じゃ、ちょっと確認ですけど、こういうところが被害を被っているんではないかというふうに想定されたところに、それが分かった時点で同意を求めて、そしてそれで行うという、そういう理解ですかね。
同意によるものにつきましては、典型的には基幹インフラ事業者でございまして、基幹インフラ事業者の重要な電子計算機については、それがサイバーセキュリティーが保たれなくなることによりますと、例えば供給が、サービス供給が途絶すること等によって大きな被害が生じてしまいますので、なるべくその被害の発生を未然に防止したいということから、特段個別にまだ被害が認知されていない段階からも同意による協定を締結させていただいて、通信情報を分析させていただくと。分析する中で危険な兆候が発見されたら、その情報をきちんとお知らせをして防護に役立てていただく、あるいはそのほかの事業者に…
152
大島九州男(れいわ)分かりました。
要は、何もない時点で重要インフラに同意というか、そういうことがあったときはやりますよというんじゃなくて、そういう可能性が出てきたときに同意を求めて、そしてそれで進めていくという、そういう理解で大丈夫よね。
同意につきましては、具体的に何かが起こりそうだという状況がなくても、協定を締結させて同意を、同意を得て協定を締結させて通信情報を分析させていただくということを想定しているものでございます。
154
大島九州男(れいわ)じゃ、もうこちらの方から、おたく重要インフラですからという、そういう話ね、分かりました。 いや、そういう未然にいろいろ防ぐという部分でいうと、ちょっとこれ、環境省に今日来てもらっているのは、ＰＦＡＳの問題なんかでも、沖縄の場合は、沖縄の基地からそういうのが流れ出ているんじゃないかという、そういった懸念があって、じゃ、それをどういうふうに対処するかと。で、熊本なんかは、汚染水というよりは、地下水をずっとくみ上げて水道水に使っているところからも何かＰＦＡＳが出ているとかいうような状況になっていると。 こういうのはちゃんと事前に、やっぱり健康被害が出る前に…
お答えいたします。 ＰＦＡＳ対策についてでございますが、地域の方々の不安の声などを真摯に受け止め、科学的知見を踏まえた対応を着実に進めているところでございます。 検出の状況については、公共用水域や地下水のＰＦＯＳ等については、例えば沖縄県では平成二十八年度以降、熊本県などその他の地域では環境省が全国調査を行った令和元年度以降測定が行われ、検出されていると承知しております。 ＰＦＡＳは撥水・撥油性や熱・化学的安定性などの特性を有することから、過去半世紀以上にわたって泡消火薬剤だとかあるいは各種コーティング剤など様々な用途で使用されてきております。この…
156
大島九州男(れいわ)まさに国民の安心、安全のためにやろうと、今回の法案も、国益を守るとか、国の国益プラス国民を守るということで、事前に、事前にということをおっしゃっているわけですが、さっきのＰＦＡＳの問題もそうですけれども、環境省といえば水俣ですよ。水俣の問題も、問題が起こって、そして被害者が出ているにもかかわらず、その対応が非常にまずいんじゃないかと。片やこっちは、そのもう被害が出る前にしっかりやろうというような、こういう法案を審議している国の姿勢と真逆だと私は思っていて、特に、被害を受けた人に対するその被害から救うという姿勢が私は全然足りていないと。特に、認定を申請して…
お答えを申し上げます。 今委員から御指摘のありました藤枝静香さんのように、現在もなお水俣病に係る公害健康被害補償法の認定申請を行う方が多くいらっしゃるという事実は重く受け止めてございます。 現在、水俣病の認定につきましては、関係県市の認定審査会におきまして、申請者お一人お一人につきまして、暴露、症状、それらの因果関係についての総合的な検討を丁寧に行っているところでございますので、今後も関係県市と連携して公健法の丁寧な運用に努めてまいりたいと考えてございます。 また、先ほど委員から御指摘のございました金子さんの問題につきましては、既に公害健康被害補償…
158
大島九州男(れいわ)そういう被害が出たら当然補償すると。で、国の責任も認められているわけですから、こういった部分はもっと真摯にやるべきだと思うんです。
今回のこの法案で私が懸念するのは、国として事前にそういったことをやりましょうということでいろんな対応をするわけですが、大臣、ここでもし国がその対応が遅れたと、で、またその対応を間違えたということで被害が起こった場合は、国はこれ賠償するような責任を負うんですか。そこら辺はどういう議論をしているんですか。
159
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）今回の法律は、そのいわゆる基幹インフラの重要なサーバーを守るということで、外外通信を中心に、機械的情報で相手を特定をして、そのサーバーをアクセスして無害化するというのが主な目的であります。でありますので、今は何も、何もではないですけれども、受動的な対応しかできないという状態でありますので、もしそういう情報共有がしっかりできて、相手のサーバーを特定して無害化できれば、被害は防止できるし、あとは、サイバー空間というのは被害が一気に拡散するものですから、その拡散も防ぐことができるという法律でありますので、何かどこかでそのサイバー攻撃による被害が起きたからといっ…
160
大島九州男(れいわ)今後ですよ、協定を結んで、それで同意の下でいろいろ進めていこうという部分で、重大な、まあ人間ですからミスを犯したりする場合があるわけじゃないですか。そうすると、それによって、そのインフラがこの間のように、名古屋港のように荷物が滞ったと、当然そういった部分で損害賠償請求とかが起こってくる場合、国は、まるっきりそんなのもう関係ないですよと、国はできるだけ、善意としてそういったことのないようにこういった法案を作ってやったんですけど、結果的にやられてしまって残念でしたねと、結局そうなるということですか。
161
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）例えば、名古屋港が重要インフラに指定されたとして、名古屋港と政府が協定を結んでお互い情報共有をする、そういう関係にあったとしても、名古屋港のそのサイバーセキュリティーを我々が保障するわけではないです。
ただ、重要インフラ事業者といえども大企業といえども、一社では、若しくは民だけでは、若しくは官だけではもう守り切れないので、みんなで情報を共有をしてこのサイバーセキュリティーのレベルを上げましょうという話でありますので、そこで何かサイバー攻撃をされて被害が生じたからといって、直ちに国が責任を負うというものではありません。
162
大島九州男(れいわ)高度成長時代に、水俣でいうと、チッソがいろんなことを一生懸命やっていると、それが国の発展に寄与していると、そこで起こった被害について、新潟でもそうですけれども、もっともっと早くに国が対応するないしやっておけばそういう被害が生まれなかったと。だから、そういうことも踏まえて、未然にやるということは非常に必要なことだと思うんです。 だから、これからの時代はこういったサイバー攻撃によっていろんな被害が、問題が起こってくると、不幸な、水俣のようなことが起こってはいけないと。当然、サイバー攻撃で人体に影響するということは余り考えられないかもしれないけれども、経済で…
163
和田政宗(自民)本日の質疑はこの程度にとどめ、これにて散会いたします。
午後四時五十二分散会
顔写真の出典（Wikimedia Commons、10件）
- 和田政宗: Masamune Wada 20130328.jpg（外部サイト、新しいタブで開きます）、内閣官房内閣広報室、CC BY 4.0
- 酒井庸行: Sakai Yasuyuki.jpg（外部サイト、新しいタブで開きます）、首相官邸、CC BY 4.0
- 平将明: Masaaki Taira 20220404 (cropped).jpg（外部サイト、新しいタブで開きます）、デジタル庁、CC BY 4.0
- 木戸口英司: Eiji Kidoguchi 20201205.jpg（外部サイト、新しいタブで開きます）、国土交通省 東北地方整備局、CC BY 4.0
- 本庄知史: Centrist Reform Alliance politicians 2026-01-25(11) (cropped).jpg（外部サイト、新しいタブで開きます）、Noukei314、CC BY 4.0
- 竹谷とし子: Toshikotakeya.jpg（外部サイト、新しいタブで開きます）、KPM001、CC BY-SA 3.0
- 片山大介: Daisuke Katayama 201803.jpg（外部サイト、新しいタブで開きます）、外務省 在ジュネーブ国際機関日本政府代表部、CC BY 4.0
- 竹詰仁: Hitoshi Takezume 20241127.jpg（外部サイト、新しいタブで開きます）、内閣官房内閣広報室、CC BY 4.0
- 井上哲士: Satoshi Inous 2025-01-05(2).jpg（外部サイト、新しいタブで開きます）、Noukei314、CC BY 4.0
- 大島九州男: 20181025 參議院議員大島九州男拜會陳總領事 (cropped).jpg（外部サイト、新しいタブで開きます）、台北駐日經濟文化代表處、Attribution