2025年5月8日・第217回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 67 番目の発言（外部サイト、新しいタブで開きます）（全 140 発言）
ありがとうございます。
現状で例えばどういうことが起きているかというと、内閣官房が例えばサイバー攻撃を認知した後に、被害を防止するための情報提供をしましょうみたいなことがあったときには、その被害を受けていそうな分野の所管官庁と調整をしたりとか、あとは被害の攻撃元である国との関係を調べるために外務省と連絡をしたりとか、で、実際にそのパブリックアトリビューションと呼ばれる他国を非難するようなものを出そうとした場合には更に調整が要って、時間だけが過ぎていって、結局有効な対処が打てないということがあるので、その強力な総合調整というのがどう機能するかは、今言ったような情報提供と、相手側に何かを働きかけていって、それでアクセス・無害化するというのが一つのプロセスとして成り立っていくために強力な総合調整が必要なんだと私は思っています。
なので、実際に今ハードルとなっているところというより、その総合調整ができないというのは、やっぱり権限が不足していたりとか、同じ方向を向いていない、各省庁が同じ方向を向いていないというところにあると思います。
64
片山大介(維新)
ありがとうございました。 それで、齋藤先生、二十三条の出口の方の話なんですけど、やっぱりこの目的外利用について、今回の審議でも一つの議論にはここなっているところだと思います。 先ほどほかの委員からは、限定的に列挙して明文化すべきだというのもあれば、先生は、目的外利用を許容すべき規定はもう削除すべきだというところまでおっしゃっていて、ここの考え方と、あと一つ、ちょっと先生の説明で分からなかったのは、これ第三者委員会、この監理委員会が法の目的に照らしてチェックするのが不可能だというのが、これがどういうことなのかがちょっと、先生、四ページ目のところなんです…
ありがとうございます。 一つ目でございますけれども、目的外利用について、私個人としては、そもそも国会答弁を聞いていましても、いや、これはサイバー防御のためにしか現実的には使われないんだというようなことを政府の方もおっしゃっているんで、だったらもうそれに限定すればいいので、目的外利用を許容する規定は一切要らないのではないかというふうには考えております。ただ、限定列挙という考えがどうかというと、それはもちろん今の規定よりははるかに望ましいとは思います。ということで、現実的に限定列挙というのはあり得るのかなと思います。 もう一つの第三者機関のチェックの話で…
66片山大介(維新)
ありがとうございます。 じゃ、次に、ちょっと持永参考人にお伺いしたいというふうに思います。 官民連携の充実のところで、各省庁が対処手段についての共通理解を持っていないというふうにおっしゃいます。これ、先ほどもちょっと質問あったかなと思ったんですが。これ、今回政府は、内閣官房の下で、しかもわざわざ何か強力な総合調整って強力という言葉を付けているんですけれども、ここはやっぱりなかなか共通理解になっていないというふうなお考えなのか、そこをどういうふうにお考えか。あと、懸念点があるとすれば、例えば内閣官房の総合調整なんですけど、実質には内閣府がやったりだとか…
ありがとうございます。
現状で例えばどういうことが起きているかというと、内閣官房が例えばサイバー攻撃を認知した後に、被害を防止するための情報提供をしましょうみたいなことがあったときには、その被害を受けていそうな分野の所管官庁と調整をしたりとか、あとは被害の攻撃元である国との関係を調べるために外務省と連絡をしたりとか、で、実際にそのパブリックアトリビューションと呼ばれる他国を非難するようなものを出そうとした場合には更に調整が要って、時間だけが過ぎていって、結局有効な対処が打てないということがあるので、その強力な総合調整というのがどう機能するかは、今言ったような情報提供と、相手側に何かを働きかけていって、それでアクセス・無害化するというのが一つのプロセスとして成り立っていくために強力な総合調整が必要なんだと私は思っています。
なので、実際に今ハードルとなっているところというより、その総合調整ができないというのは、やっぱり権限が不足していたりとか、同じ方向を向いていない、各省庁が同じ方向を向いていないというところにあると思います。
68片山大介(維新)
じゃ、どうしたらいいかというふうに思いますか。
どうしたらいいかというところだと、やっぱりプロセスを確立するってところにあるんですよね。
私が思うには、一番最初に認知をしたときに、情報提供するまでに例えば三週間以内とか二週間以内みたいな時間を区切って、次のプロセスに移るまでに一か月とか、最終的なアクセス・無害化までは三か月みたいな形で時間間隔を、最初にある程度政府として取るべき対処のプロセスのパターンというのが決まっていて、それをこなしていくみたいな、そういうプロセスづくりというのがその総合調整だったりとかに共通認識を得るために重要だと思っています。
70片山大介(維新)
ありがとうございます。 それで、じゃ、その総合調整の下で行われていくアクセス・無害化措置について、サイバー通信情報監理委員会のことを聞きたいんですけど、これは酒井先生も持永先生も上沼先生もちょっと言及されているのでそれぞれに聞きたいと思うんですが、その無害化措置の濫用防止のために、実効的活動、最新の知見を活動に反映というのは酒井先生がお書きになっていらっしゃって、それで、あと持永先生は慎重な検討が必要な一方で、対処の有効性を高めるようなタイミングで実施することが大切だと思っていると。これ、結構難しい、実際に、じゃ、運用するときになったら難しいと思うんで…