お答え申し上げます。
まず、同意によらない通信情報利用についてでございます。
例えば、外外通信目的送信措置の実施については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であること、この措置以外の方法によってはその実態の把握が著しく困難であることなどの要件を満たす場合に、内閣府が、措置の必要性や、これらの要件が満たされていると認めた理由、政府に通信情報を送信することとなる電気通信事業者の設備が国外関係電気通信設備であること、自動選別の選別条件を設定する基準等をサイバー通信情報監理委員会に示して承認を求めることになります。そして、承認を得た場合に、通信情報の送信を開始し、通信情報を取得することとなります。
続きまして、アクセス・無害化措置についてでございます。
アクセス・無害化措置は、サイバー攻撃により重大な危害が発生するおそれがある場合等において、攻撃に使用されているサーバー等に対し、ネットワークを介して、危害防止のために必要な措置を取るものですが、措置の実施に当たっては、原則として、あらかじめサイバー通信情報監理委員会の承認を得ることとしているところであります。
具体的には、措置の主体が、同委員会に対し、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得る措置の内容等を示し、承認を求めることとなります。そして、その承認を得た場合に具体的な措置を実施することとなります。
なお、同委員会の承認を得るいとまがない場合には、措置を取った後に速やかに同委員会への通知を行うこととなっております。
2
大岡敏孝(自民)
御異議なしと認めます。よって、そのように決しました。
―――――――――――――
この発言のページ
3大岡敏孝(自民)
質疑の申出がありますので、順次これを許します。馬淵澄夫君。
この発言のページ
4
馬淵澄夫(立憲)
二回目の質問となります。馬淵でございます。
重要広範議案の本法案も、先ほど理事会も終わり、採決までは決まったというふうに伺いました。いよいよ佳境に入るわけですが、その採決を前にして、今日は実務的な点をお尋ねしたいと思います。
確認をさせていただきたいんですが、サイバー通信情報監理委員会、私ども、通称サバ監、サバ監と呼んでいるんですが、この委員会の具体的な業務フロー、これを伺いたいと思います。
同意によらない通信情報の取得、利用、そしてアクセス・無害化、これらの措置に対して、この委員会に対して様々な求めがあるわけですが、いわゆる業務フロー、これは条文…
この発言のページ
- （上の発言）
5
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
お答え申し上げます。
まず、同意によらない通信情報利用についてでございます。
例えば、外外通信目的送信措置の実施については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であること、この措置以外の方法によってはその実態の把握が著しく困難であることなどの要件を満たす場合に、内閣府が、措置の必要性や、これらの要件が満たされていると認めた理由、政府に通信情報を送信することとなる電気通信事業者の設備が国外関係電気通信設備であること、自動選別の選別条件を設定する基準等をサイバー通信情報監理委員会に示して承認を求めることになります。そして、承認を得た場合に、通信情報の送信を開始し、通信情報を取得することとなります。
続きまして、アクセス・無害化措置についてでございます。
アクセス・無害化措置は、サイバー攻撃により重大な危害が発生するおそれがある場合等において、攻撃に使用されているサーバー等に対し、ネットワークを介して、危害防止のために必要な措置を取るものですが、措置の実施に当たっては、原則として、あらかじめサイバー通信情報監理委員会の承認を得ることとしているところであります。
具体的には、措置の主体が、同委員会に対し、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得る措置の内容等を示し、承認を求めることとなります。そして、その承認を得た場合に具体的な措置を実施することとなります。
なお、同委員会の承認を得るいとまがない場合には、措置を取った後に速やかに同委員会への通知を行うこととなっております。
6馬淵澄夫(立憲)
ありがとうございます。
通信情報とアクセス・無害化についてのフローの御説明がありました。
まずは、この委員会に対して示していく、申請と同時にいわゆる疎明をしていくという上の資料も示すということだと思います。それを受けて委員会は、承認か否かということを審査をして、そしてその承認が得られた場合には、通信情報であれば取得、選別、分析ということ、また、アクセス・無害化であればその措置を行っていくということ。今、具体的なフローとプロセスをお示しいただきました。
そこで、更に重ねてお尋ねをしたいんですが、この承認に当たって、今、示すというお話でありましたが、こ…
この発言のページ
7平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
お答え申し上げます。
同意によらない通信情報の利用については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であるといった法定の要件を満たしていることを示す疎明資料をサイバー通信情報監理委員会に提出することを想定しています。
アクセス・無害化措置の実施に際しての委員会への承認の求めについては、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得るアクセス・無害化措置の内容等を示す疎明資料をサイバー通信情報監理委員会に示すこととなります。
これらの疎明資料につい…
この発言のページ
8馬淵澄夫(立憲)
具体的に疎明資料の内容についても御説明をいただきました。
少しだけ整理をしますと、情報取得に関しては、取得した通信情報、またインシデント報告において受けた情報などを用いて疎明資料を作成する、要件充足のあかしとなるわけですね。
そして、アクセス・無害化措置に関しては、インシデント報告の内容や協議会を通じて把握した情報、また通信情報の利用により取得する情報、サイバー攻撃に関する公開情報、これを用いて資料を作成して、攻撃サーバーと認めた理由と、そして措置の内容、これを提供していく、こういうことだというふうに今理解をいたしました。
つまり、アクセス・無害化…
この発言のページ