まず、国家安全保障会議、ＮＳＣの四大臣会合について申し上げれば、我が国の国家安全保障政策の司令塔としての機能を果たしてきており、国家安全保障会議設置法に基づき、国家安全保障に関する外交、防衛及び経済政策の基本方針並びにこれらの政策に関する重要事項について、議長である総理を中心に関係閣僚が平素から戦略的視点を持って審議をし、国家安全保障政策に関する基本的な方向性を示す場であります。
このＮＳＣ四大臣会合の審議事項には、国家安全保障に関するサイバー分野も当然含まれています。事実、平成二十五年にＮＳＣが設置されて以降、これまで七回、サイバー安全保障を議題にＮＳＣ四大臣会合で議論を行っています。アクセス・無害化措置を含めた能動的サイバー防御についても現行のＮＳＣの所掌事務に既に含まれており、ＮＳＣ四大臣会合で審議することが可能であります。
石破総理からも御答弁しているとおり、本法案の成立後、外国に所在する攻撃サーバー等へのアクセス・無害化措置を実施する場合、ＮＳＣ四大臣会合において速やかに議論し、対処方針等を定めることとしています。その上で、内閣官房に設置をする新組織が、サイバー安全保障担当大臣の指導に基づき、国家安全保障局と連携をして総合調整機能を発揮をし、統一した方針の下で、警察と自衛隊が緊密に連携をして対処をすることとなります。
加えて、新設される内閣サイバー官は、我が国のサイバーセキュリティーの確保を担う司令塔となるべく、強力な企画立案、総合調整を行う権限を有する者として置かれるものです。内閣サイバー官が国家安全保障局の次長も兼ねるということであり、内閣官房に置かれる新組織と国家安全保障局の緊密な連携の実現を図ることができます。
このように、ＮＳＣが主導し、アクセス・無害化措置を含む能動的サイバー防御を適切に実施をしてまいります。
164
伊東信久(維新)
国民の皆さんにとって、自分のコンピューターであったり、自分のところのＩｏＴ、監視カメラであったりとか、ああ、攻撃されたなということしか分からないわけですよね。
この能動的サイバー防御というのは、これに携わる政府機関としては、平時の段階でも、二十四時間三百六十五日実用が必要となっております。攻撃の主体の特定が重要であることから、逆に攻撃者側に侵入して、いざとなれば相手のコンピューターを無害化する、プログラムを無害化することは今大臣おっしゃったんですけれども、さて、問題となるのは、これが適法かということです。
特に、国際法上適法かつ正当な行為になり得るか…
この発言のページ
165
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大防止をするために、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー行動を取ることは、国際法上、一定の状況においては許容されるものと認識をしています。
また、警察法において権限を及ぼすことができる区域は、我が国の領域に限られず、外国の領域も含まれると解されており、警察官職務執行法に基づいた権限も含め、いわゆる警察力の外国に…
この発言のページ
166伊東信久(維新)
恐らくこの法案が通ってからの課題にもなると思うんですけれども、大筋この法案が通ったとしても、警察官職務執行法と自衛隊法とのつなぎをどうするのかということですね。やはり、サイバー攻撃が有事に関連してくることを想定すると、もう少し自由度を持たせた方がいいのではないかということを指摘させていただきたいと思います。
無害化措置に対しての担保について先にお聞きしたいんですけれども、警察庁長官等や防衛大臣の指揮でサイバー攻撃の無害化措置が行われる、この歯止めをどういう具合にかけていくのかが、法文上、余り書かれていないと思います。
資料の五を見ていただくと、この無…
この発言のページ
- （上の発言）
167平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
まず、国家安全保障会議、ＮＳＣの四大臣会合について申し上げれば、我が国の国家安全保障政策の司令塔としての機能を果たしてきており、国家安全保障会議設置法に基づき、国家安全保障に関する外交、防衛及び経済政策の基本方針並びにこれらの政策に関する重要事項について、議長である総理を中心に関係閣僚が平素から戦略的視点を持って審議をし、国家安全保障政策に関する基本的な方向性を示す場であります。
このＮＳＣ四大臣会合の審議事項には、国家安全保障に関するサイバー分野も当然含まれています。事実、平成二十五年にＮＳＣが設置されて以降、これまで七回、サイバー安全保障を議題にＮＳＣ四大臣会合で議論を行っています。アクセス・無害化措置を含めた能動的サイバー防御についても現行のＮＳＣの所掌事務に既に含まれており、ＮＳＣ四大臣会合で審議することが可能であります。
石破総理からも御答弁しているとおり、本法案の成立後、外国に所在する攻撃サーバー等へのアクセス・無害化措置を実施する場合、ＮＳＣ四大臣会合において速やかに議論し、対処方針等を定めることとしています。その上で、内閣官房に設置をする新組織が、サイバー安全保障担当大臣の指導に基づき、国家安全保障局と連携をして総合調整機能を発揮をし、統一した方針の下で、警察と自衛隊が緊密に連携をして対処をすることとなります。
加えて、新設される内閣サイバー官は、我が国のサイバーセキュリティーの確保を担う司令塔となるべく、強力な企画立案、総合調整を行う権限を有する者として置かれるものです。内閣サイバー官が国家安全保障局の次長も兼ねるということであり、内閣官房に置かれる新組織と国家安全保障局の緊密な連携の実現を図ることができます。
このように、ＮＳＣが主導し、アクセス・無害化措置を含む能動的サイバー防御を適切に実施をしてまいります。
168伊東信久(維新)
大臣に御答弁いただいたように、もう既にＮＳＣにそれらしきことは書いているわけですよね、それらしきことは。今回、アクセス・無害化措置について踏み込んでやっていくということなんですけれども、やはりここは、無害化措置を実施する際の緊急事態の定義を明確にしておくべきではないかなとは思います。
警職法の中で、「そのまま放置すれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるため緊急の必要があるとき」、そういう要件を満たしたときに措置ができるとの想定になっていますけれども、「緊急の必要」とは具体的にどういったことかはやはり不明なままです。
アクセ…
この発言のページ
169逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
警職法の改正案における「緊急の必要があるとき」ということでございますけれども、これは、いつサイバー攻撃が敢行されてもおかしくない状況にあることということでございまして、その判断については個別具体の事案に応じて行いますので、一概に申し上げることは困難でありますけれども、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合で、マルウェアはまだ発動していないものの、当該マルウェアとＣ２サーバーが定期的に通信を行っていると認められるため、攻撃者の意図次第でいつでもサイバー攻撃が行われ得ると認められる場合には、この要件…
この発言のページ
170伊東信久(維新)
本当に、いろいろな判断が求められることになると思いますし、新たなる組織をつくられるようなんですけれども、やはりその手腕というか能力というのが問われることとなります。
そこで、委員会を設置するということなんですけれども、サイバー対処能力強化法案の第六十一条において、委員会は、毎年、内閣総理大臣を経由して国会に対しての所轄事務の処理状況を報告するとともに、その概要を公表しなければならないと想定されています。
独立機関のサイバー通信情報監理委員会が行う報告内容は、アクセス・無害化に限らず、通信情報を利用する際の承認とかも行うこととなると思いますので、これは…
この発言のページ