どうもありがとうございました。是非そのようにお願いを申し上げたいと思うところであります。
続きまして、通信情報の利用、この部分についてお伺いをさせていただきます。
法案では、サイバー攻撃の実態を把握するために、通信情報を利用し、分析を行うこととしており、その際には、独立機関がチェックをして、通信の秘密に十分配慮するとされているところでございます。十分有益な情報を取ることができるということも大事ですし、当然のことながら、通信の秘密に大いに配慮する必要があるだろう、そのように思うところでありまして、これもバランスが非常に重要な問題だろう、そういうふうに思います。
この点について、まずお伺いします。
基幹インフラ事業者等との協定、いわゆる同意に基づく通信情報の取得と情報提供について、こちらについてまずお伺いをさせていただきます。
まずは、できるだけ多くの事業者の同意を得ることを目指すべきだろうと思います。そのためにも、先ほどの話にも関連しますが、その事業者の方においてメリット、すなわち事業者に有益な情報提供がなされることを明示していくことが大事だろうと思います。協定に基づく場合には、どのような情報を提供しようとしているのか、それこそリアルタイムな対処にも役立つような情報を提供しようとしておられるのか。この情報が有益であればあるほど、同意しよう、協定を結ぼうということになってくるんだろうと思うのでありますが、ここのところはいかがでしょうか。
24門門松貴内閣官房内閣審議官
お答えいたします。
御指摘のとおりでございまして、官民連携の強化に向けては、事業者における迅速な対策に資する情報、一方で、それを政府から適切なタイミングで提供することが重要だと承知をしております。
そのような中で、今回の法案においては、情報共有及び対策に関する協議会において、その構成員に対して、内閣総理大臣が整理、分析した被害防止のための情報を共有する旨を明確に定めているというところでございます。その上で、本協議会では、構成員における被害の防止を図るため、政府から、サイバーの専門家が求める技術情報、また経営者の判断に必要な攻撃目的等に関する情報、これ…
この発言のページ
25
尾崎正直(自民)
本当に、中長期的な対策に資する情報と、即応性のある情報と両方大事だとおっしゃいました。そのとおりだろうと思います。
そういう意味で、どのような情報が有用かということについて、是非官民でよく意思疎通をしていただいて、どういう情報が大事かということについて、多分、民間の皆さんが思っておられること、官の皆さんが思っておられること、すり合っているところもあるでしょうが、いろいろ事態の状況、推移に合わせて、そこらあたりは変わってくるところもあるんだろうと思うんですね。
私も、いろいろ党の中でサイバーセキュリティーとかの勉強をさせていただいておったりしますと、是…
この発言のページ
26門門松貴内閣官房内閣審議官
お答えいたします。
御指摘のとおりだと思っておりまして、経済団体等の意見交換、何度も繰り返しておりますが、それだけではなくて、この法律に関しては、特定重要設備所管の省庁さんとその業界とは、業界ごとに相当、持っている設備も違ったりとか、設備も違いますし、具体的な事業も違うという中で、個々によく御相談しなきゃいけないと思っています。それを繰り返しながら実効性のある制度をしっかりつくってまいりたいというふうに思っていますので、よく意見交換を続けてまいりたいと思います。
この発言のページ
- （上の発言）
27尾崎正直(自民)
どうもありがとうございました。是非そのようにお願いを申し上げたいと思うところであります。
続きまして、通信情報の利用、この部分についてお伺いをさせていただきます。
法案では、サイバー攻撃の実態を把握するために、通信情報を利用し、分析を行うこととしており、その際には、独立機関がチェックをして、通信の秘密に十分配慮するとされているところでございます。十分有益な情報を取ることができるということも大事ですし、当然のことながら、通信の秘密に大いに配慮する必要があるだろう、そのように思うところでありまして、これもバランスが非常に重要な問題だろう、そういうふうに思います。
この点について、まずお伺いします。
基幹インフラ事業者等との協定、いわゆる同意に基づく通信情報の取得と情報提供について、こちらについてまずお伺いをさせていただきます。
まずは、できるだけ多くの事業者の同意を得ることを目指すべきだろうと思います。そのためにも、先ほどの話にも関連しますが、その事業者の方においてメリット、すなわち事業者に有益な情報提供がなされることを明示していくことが大事だろうと思います。協定に基づく場合には、どのような情報を提供しようとしているのか、それこそリアルタイムな対処にも役立つような情報を提供しようとしておられるのか。この情報が有益であればあるほど、同意しよう、協定を結ぼうということになってくるんだろうと思うのでありますが、ここのところはいかがでしょうか。
28小小柳誠二内閣官房内閣審議官
お答えを申し上げます。
基幹インフラ事業者等との間の同意による協定でございますが、御指摘のとおり、政府だけではなくて双方がそのメリットを認めて初めて締結がなされるものというふうに理解をしてございます。
通信情報の分析結果の提供につきましては、協定当事者との協議を踏まえまして、協定の中で方法を定めていくということになりますけれども、例えば、提供する情報として、通信情報を分析したことで得られた内容に加えまして、可能であれば、検出されたサイバー攻撃に対してどのような対策を講じればよいかといったような情報も含めることも想定をしてございます。
また、情報提供…
この発言のページ
29尾崎正直(自民)
是非この点についてもよく事業者の皆さんと対話をしていただいて、よい内容となりますように心がけていただければ、そのように思います。
それでは、より細かい内容について、特に同意によらない場合についてお伺いをさせていただきたい、そのように思います。
ちょっと基本的なことで恐縮ですが、まず、外外通信の分析、外内通信又は内外通信の分析を行うのはなぜか、それぞれの目的を教えていただきたいと思います。
この発言のページ
30小小柳誠二内閣官房内閣審議官
お答え申し上げます。
外外通信、内外通信又は外内通信の分析につきまして、まず、外外通信の分析をすることにつきましては、攻撃用のインフラを構成するボットでありますとかＣ２サーバーなどの設備は主として国外に所在すると考えられますことから、国外の設備から国外の設備に送信される外外通信によりまして、国外のそうした攻撃インフラの実態を把握しようとするものでございます。
その上で、外内通信の分析でございますが、既に把握した国外の攻撃用インフラから国内への攻撃を捉えるために、内外通信の分析につきましては、マルウェア等に感染した国内の設備から国外の設備に対し不正に情…
この発言のページ