国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標を掲げており、実際に取り組むべきこととして、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために能動的サイバー防御を導入する、これらの取組を実現、促進するために、サイバー安全保障分野の政策を一元的に総合調整する新たな組織を設置するなどの取組が掲げられており、これらの取組の実現に向け本法案を提出させていただいております。
例えば欧米主要国では、高度な能力を備えた攻撃に対し企業が具体的行動を取りやすいよう、情報提供を政府の役割として明確化するとともに、業界、業種を超えた政府の対処、情報収集能力を支えるためのサイバー対応組織の一元化やインフラ事業者に対するインシデント報告の義務化が進められています。
有識者会議では、こうした欧米主要国の制度や取組を検証した上で提言を作成していただいたところであり、本法案の制度を着実に運用することにより、欧米主要国と同等以上の官民連携が実現するものと考えております。
また、具体的にいつまでにどのような能力の保有を目指しているのかについては、施行のための準備に要する期間等を勘案して施行期日を定めており、その施行期日に向けて、組織体制の整備に加え、官民双方からの高度なサイバー人材の確保、通信情報の利用に向けた高性能なシステムの導入などにも取り組んでまいります。
いずれにせよ、本法案が成立した暁には、施行を遺漏がないように着実に準備を進めてまいります。
177
柴田巧(維新)
市村代議士、どうもありがとうございました。
続いて、総論に関わる部分についてお聞きをしてまいりたいと思います。
サイバー攻撃に対しては、これまでもサイバーセキュリティ基本法の下で、政府機関の対策、重要インフラについての対策、そしてまた官民の情報共有など、一定の対応を進めてきたというふうに理解はしています。また、このＩＰＡ、情報処理推進機構などでは、このサイバー攻撃の分析等を行って関係機関などに対して情報提供が行われていると思いますけれども、現行の取組としてはサイバー攻撃にどのように対応しているのか、また現行の取組の限界というのはどういったところにある…
この発言のページ
178
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
御質問ありがとうございます。
内閣サイバーセキュリティセンター、ＮＩＳＣでは、サイバーセキュリティ基本法の下、政府と重要インフラ事業者との共通の行動計画を策定し、官民の情報共有体制を構築をしております。
重要インフラ事業者等がサイバー攻撃を受けた場合には、当該事業者が所管省庁などに報告を行い、ＮＩＳＣは同省庁から情報提供を現状受けております。また、国内のより多くの組織が速やかな防護策を講じ、サイバー攻撃の被害を最小限にとどめるよう、情報処理推進機構、ＩＰＡ、ＪＰＣＥＲＴコーディネーションセンター、情報通信研究機構、ＮＩＣＴ等の関係機関と連携し、脅威、…
この発言のページ
179柴田巧(維新)
ありがとうございます。
今までも対応してきた部分はあるにしても、限界もあるということもあって今回の法案の提出になっているものと理解をしますが、そもそもこの国家安全保障戦略において次のように書かれているわけですね。サイバー空間の安全かつ安定した利用、特に国や情報インフラ等の安全等を確保するために、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるとされているわけで、それを目指して実現すべくこの法案が提出されているというふうに思いますけれども、じゃ、まずその現状、どの程度差があると認識をしているのか、また今回の法整備によって法制上は欧米主要…
この発言のページ
- （上の発言）
180平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標を掲げており、実際に取り組むべきこととして、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために能動的サイバー防御を導入する、これらの取組を実現、促進するために、サイバー安全保障分野の政策を一元的に総合調整する新たな組織を設置するなどの取組が掲げられており、これらの取組の実現に向け本法案を提出させていただいております。
例えば欧米主要国では、高度な能力を備えた攻撃に対し企業が具体的行動を取りやすいよう、情報提供を政府の役割として明確化するとともに、業界、業種を超えた政府の対処、情報収集能力を支えるためのサイバー対応組織の一元化やインフラ事業者に対するインシデント報告の義務化が進められています。
有識者会議では、こうした欧米主要国の制度や取組を検証した上で提言を作成していただいたところであり、本法案の制度を着実に運用することにより、欧米主要国と同等以上の官民連携が実現するものと考えております。
また、具体的にいつまでにどのような能力の保有を目指しているのかについては、施行のための準備に要する期間等を勘案して施行期日を定めており、その施行期日に向けて、組織体制の整備に加え、官民双方からの高度なサイバー人材の確保、通信情報の利用に向けた高性能なシステムの導入などにも取り組んでまいります。
いずれにせよ、本法案が成立した暁には、施行を遺漏がないように着実に準備を進めてまいります。
181柴田巧(維新)
その欧米主要国同等以上のものにしていくためにはいろいろ乗り越えていかなきゃならない課題もこれあるというふうに思いますが、攻撃のこの予兆や攻撃元の検知の実効性の確保には、この海底ケーブル網を通じて我が国を経由するこの膨大な海外関連情報から必要な情報を自動選別する技術的システムは欠かせないというふうに思います。また、この日々進歩する攻撃手段に対抗するには、専門的な人材確保に加え、この情報収集を保存、分析するデータセンターの整備も求められると思います。
そこで、今もありましたように、この欧米主要国と同等以上の能力を得るためにどのように人員確保とこの施設整備に…
この発言のページ
182平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
委員御指摘のとおり、国家安全保障戦略におけるサイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるとの目標を実現するためには、優秀な専門人材の確保に加え、関連するインフラの整備等を含む情報分析体制の構築が必要だと考えております。
例えば通信情報の利用に当たっては、巧妙化、複雑化していく攻撃にも有効に対処していけるよう、官民双方からの高度なサイバー人材を確保し抜本的な人員体制の拡充に努めるとともに、高性能なシステムや施設の整備を通じた分析能力の向上を図りつつ、自動選別や選別後通信情報の分析を行うこととしています。
これらの観点を踏まえ、政府…
この発言のページ
183柴田巧(維新)
しっかりと進めていっていただきたいと思います。
じゃ、次に、アクセス・無害化について幾つか続けてお聞きをしてまいりたいと存じます。
まずは、今般のこの警察官職務執行法の改正によってこのサイバー危害防止措置執行官が行うアクセス・無害化措置というものは、このいわゆる警職法の規定に沿って行われる限りにおいて、この法令行為に該当して、本来違法である行為についてその違法性が阻却されるということでいいか、また、この措置によって万が一想定していたような結果が得られないことがあったとしても、法令行為には該当し、現場の警察官が違法行為を行ったとされることはないというこ…
この発言のページ