2025年5月8日・第217回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 69 番目の発言（外部サイト、新しいタブで開きます）（全 140 発言）
どうしたらいいかというところだと、やっぱりプロセスを確立するってところにあるんですよね。
私が思うには、一番最初に認知をしたときに、情報提供するまでに例えば三週間以内とか二週間以内みたいな時間を区切って、次のプロセスに移るまでに一か月とか、最終的なアクセス・無害化までは三か月みたいな形で時間間隔を、最初にある程度政府として取るべき対処のプロセスのパターンというのが決まっていて、それをこなしていくみたいな、そういうプロセスづくりというのがその総合調整だったりとかに共通認識を得るために重要だと思っています。
66
片山大介(維新)
ありがとうございます。 じゃ、次に、ちょっと持永参考人にお伺いしたいというふうに思います。 官民連携の充実のところで、各省庁が対処手段についての共通理解を持っていないというふうにおっしゃいます。これ、先ほどもちょっと質問あったかなと思ったんですが。これ、今回政府は、内閣官房の下で、しかもわざわざ何か強力な総合調整って強力という言葉を付けているんですけれども、ここはやっぱりなかなか共通理解になっていないというふうなお考えなのか、そこをどういうふうにお考えか。あと、懸念点があるとすれば、例えば内閣官房の総合調整なんですけど、実質には内閣府がやったりだとか…
ありがとうございます。 現状で例えばどういうことが起きているかというと、内閣官房が例えばサイバー攻撃を認知した後に、被害を防止するための情報提供をしましょうみたいなことがあったときには、その被害を受けていそうな分野の所管官庁と調整をしたりとか、あとは被害の攻撃元である国との関係を調べるために外務省と連絡をしたりとか、で、実際にそのパブリックアトリビューションと呼ばれる他国を非難するようなものを出そうとした場合には更に調整が要って、時間だけが過ぎていって、結局有効な対処が打てないということがあるので、その強力な総合調整というのがどう機能するかは、今言った…
68片山大介(維新)
じゃ、どうしたらいいかというふうに思いますか。
どうしたらいいかというところだと、やっぱりプロセスを確立するってところにあるんですよね。
私が思うには、一番最初に認知をしたときに、情報提供するまでに例えば三週間以内とか二週間以内みたいな時間を区切って、次のプロセスに移るまでに一か月とか、最終的なアクセス・無害化までは三か月みたいな形で時間間隔を、最初にある程度政府として取るべき対処のプロセスのパターンというのが決まっていて、それをこなしていくみたいな、そういうプロセスづくりというのがその総合調整だったりとかに共通認識を得るために重要だと思っています。
70片山大介(維新)
ありがとうございます。 それで、じゃ、その総合調整の下で行われていくアクセス・無害化措置について、サイバー通信情報監理委員会のことを聞きたいんですけど、これは酒井先生も持永先生も上沼先生もちょっと言及されているのでそれぞれに聞きたいと思うんですが、その無害化措置の濫用防止のために、実効的活動、最新の知見を活動に反映というのは酒井先生がお書きになっていらっしゃって、それで、あと持永先生は慎重な検討が必要な一方で、対処の有効性を高めるようなタイミングで実施することが大切だと思っていると。これ、結構難しい、実際に、じゃ、運用するときになったら難しいと思うんで…
ありようというところは、ここはまだ、通信情報の活用からアクセス・無害化に至るまでのプロセスというのを、例えば他国の事例を参考にして、その措置を国内で実施するにはどうしたらいいかみたいなケーススタディーをするというのがまず第一歩で、その後にありようが多分決められるのではないかなと思います。
ありがとうございます。 措置の濫用の防止のところは本当に難しいところでありまして、ただ、実際に今回すごく意義があると思っているのは、その仕組みをつくったというところがまず重要だと思っていて、それを実際に運用してみる中でやっぱり見ていくしかないのかなというところが一点ございます。 ただ、そのときのその運用の中で一番、視点として、通信の秘密に関する、何というんですかね、不当な侵害がないかというような視点で見ていただくということがその第一視点だということで、それをベースに見ていただくという形でその仕組みをつくっていただくというふうにすることが重要かなという…