2025年4月2日・第217回国会 衆議院 内閣委員会 第10号（外部サイト、新しいタブで開きます） の 290 番目の発言（外部サイト、新しいタブで開きます）（全 463 発言）
それに関連してですけれども、この前の参考人質疑では大澤参考人がアメリカのケースをちょっと言っていまして、コロニアル・パイプラインにおけるＰＣの無害化とか、サンクトペテルブルクの会社のネットワークの停止についての措置を取った後には、ホワイトハウスから目的とか理由を公表しているということで、これは、エスカレーションの誤認を防ぐために情報公開をちゃんとやっているということになるんだというふうに答弁をしておりました。
そういう意味でいったら、この法案、この法案というのは整備法も含めてですけれども、この法案でも、アクセス・無害化措置を講じたときには、その都度国会報告又は公表すべきだと考えられるんですけれども、どうお考えですか。
287
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
本法律案第六十一条に規定する国会への報告と概要の公表は、本制度の運用に係る透明性を高めるとともに、その運用の適正性を国会に確認いただき、もって国民の信頼を得ることを目的として、毎年委員会の所掌事務の処理状況を国会に報告することとしております。
288平岡秀夫(立憲)
この制度の運用が適正に行われているかどうかということを国会がチェックをするためにあるんだ、そういう御認識だというふうに理解しますけれども、そうであるならば、それに必要な情報の提供、報告がなされる必要があるということは当然のことだというふうに思います。 その上に立って、ちょっと個別的な話になりますけれども、平大臣は、三月二十六日の委員会で、国会報告事項について、サイバー攻撃者に利することのないようにする観点に対して配慮が必要だと答弁しておられますけれども、基本的には間違っているとは思いませんけれども、この中で、攻撃者に利することとなる報告事項というのは、…
289平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
お答え申し上げます。 御指摘の答弁については、通信情報の利用やアクセス・無害化措置について委員会の承認を求めた内容そのものを明らかにすることは、攻撃者に利することにならないようにする観点から特に慎重な検討が必要である旨、答弁をしました。 具体的には、今般の通信情報の利用やアクセス・無害化の措置について、その実施後、具体的な対応事案や、その際に対象とした電子計算機や、講じた措置等の内容を明らかにすることは、我が国政府がどのような事案を調査をしているのか、どの攻撃者にどのような手法を用いて措置を実施したのかなどが明らかになるおそれがあります。 その場合…
290平岡秀夫(立憲)
それに関連してですけれども、この前の参考人質疑では大澤参考人がアメリカのケースをちょっと言っていまして、コロニアル・パイプラインにおけるＰＣの無害化とか、サンクトペテルブルクの会社のネットワークの停止についての措置を取った後には、ホワイトハウスから目的とか理由を公表しているということで、これは、エスカレーションの誤認を防ぐために情報公開をちゃんとやっているということになるんだというふうに答弁をしておりました。
そういう意味でいったら、この法案、この法案というのは整備法も含めてですけれども、この法案でも、アクセス・無害化措置を講じたときには、その都度国会報告又は公表すべきだと考えられるんですけれども、どうお考えですか。
291平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
政府としては、警察及び防衛省・自衛隊がアクセス・無害化措置を実施した後、その都度速やかに国会報告をして当該措置の内容を明らかにすることは、我が国の政府がどのような事案を調査しているのか、どの攻撃者にどのような手法を用いて措置を実施したのかなどが明らかになるおそれがあると考えています。 その場合、当該措置を受けた攻撃者が我が国による措置であることを認知し、その手法を研究して対策を講じるなど、結果的に攻撃者に利することにつながり得るため、措置の終了後の情報の取扱いについても慎重な検討が求められます。 このような観点を踏まえると、警察及び防衛省・自衛隊が実…
292平岡秀夫(立憲)
済みません、その前提として、アメリカがこういうふうにしているというふうに大澤参考人が言ったことについては、その事実関係は確認していますか。
293平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
これはパブリックアトリビューションと近い考え方だと思いますが、基本的に、全て国会に報告をしているというふうには我々は認識していません。基本的には秘匿をされています。
そういった中で、効果的に公表することによって、だから、それは議会に報告もそうだと思いますが、戦略的に外国においては行われているというのがサイバーセキュリティーの現状においては常識なんだと思います。