分かりました。
あと、ちょっと時間がないので、私もちょっと第二十三条のこの目的外利用、やっぱりちょっと今日やっておきたいなと思うんでちょっと言いますけど、これ、その取得した通信情報は、基本的に、原則的には特定被害防止の目的以外の利用はできないことになっているが、ただ、その事業者との協議で同意があればこれ目的外利用ができる。これ、政府の方は他目的利用と言っていますけど、単純に目的外利用ですよね、これね。
それで、これについて政府は、関係行政機関のほか、サイバー攻撃の動向について知見を有する民間のセキュリティー会社などに選別後の通信情報を提供し、分析してもらうことを想定していると。だけど、これ、条文にはやっぱりこういうふうには書かれていないんですよね。それで、やっぱりそのサイバーセキュリティー対策に資する取組が必要で、だからこういうことを使うんだというんだったら、やっぱりこれはもっときちっと説明すべきなんだと思うんです。
やっぱりこれも今回の条文の丁寧さが足りないところだと思うんですが、これについてはどのようにお考えでしょうか。
98門門松貴内閣官房内閣審議官
お答えいたします。
まず、本法案においては、特定重要電子計算機に係る特定侵害事象、これと、当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合にはインシデント報告という、行わなければならないという旨を定めておるわけでございます。
そのうち、特定侵害事象としては、特定重要電子計算機においてマルウェアが実行されることが判明した場合であったり、ネットワーク機器の脆弱性を悪用することなどにより特定重要電子計算機に対して不正アクセス行為が行われたことが判明した場合、また、ランサムウェアによる暗号化や大量のパケットを送り付けるDDo…
この発言のページ
99
片山大介(維新)
余り詳細に求め過ぎるとやっぱり時間が掛かるんだろうなと素人的には思います。
それで、こういうものは早めに迅速に報告をしてもらって、それでほかの事業者への共有をしてもらうと、こっちが大切だと思います。
このバランスが実はすごく難しいんだろうなというふうには思うんですけれども、ここはちょっと、まだこれから詰めていく話なんだとは思いますけれども、今の段階でどのように考えているのか、ちょっと考え方を教えていただけますか。
この発言のページ
100
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
このバランス、本当に難しくて、我々としては迅速に情報をもらいたいと、で、その業界の間に共有をしたいというふうに思っておりますし、また、それが事業者に過度に負担になると事業者の方がギブアップをしてしまうということで、いずれにしても、この官民は、官民のこの連携はウィン・ウィンでないともう続かない関係にあります。
ですから、トレードオフの関係なんですが、よく協議をして、専門家の意見も聞きながら、海外の事例も踏まえながら、適当なそのタイミングといったものを計っていきたいというふうに思っています。
この発言のページ
- (上の発言)
101
片山大介(維新)
分かりました。
あと、ちょっと時間がないので、私もちょっと第二十三条のこの目的外利用、やっぱりちょっと今日やっておきたいなと思うんでちょっと言いますけど、これ、その取得した通信情報は、基本的に、原則的には特定被害防止の目的以外の利用はできないことになっているが、ただ、その事業者との協議で同意があればこれ目的外利用ができる。これ、政府の方は他目的利用と言っていますけど、単純に目的外利用ですよね、これね。
それで、これについて政府は、関係行政機関のほか、サイバー攻撃の動向について知見を有する民間のセキュリティー会社などに選別後の通信情報を提供し、分析してもらうことを想定していると。だけど、これ、条文にはやっぱりこういうふうには書かれていないんですよね。それで、やっぱりそのサイバーセキュリティー対策に資する取組が必要で、だからこういうことを使うんだというんだったら、やっぱりこれはもっときちっと説明すべきなんだと思うんです。
やっぱりこれも今回の条文の丁寧さが足りないところだと思うんですが、これについてはどのようにお考えでしょうか。
102
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
この特定目的以外の他の目的に使うといったところも、いわゆるこの法律のまさに一条の目的の範囲内に抱合されますので、一条の目的があり、その中の特定目的がある、その周辺部分がサイバーセキュリティーに資する取組であったり、重要電子計算機じゃない一般の電子計算機に対する対策だったりということになります。
この発言のページ
103
片山大介(維新)
いや、そうすると、これまでの議論でよく出てきた捜査情報とかに対して使われるのかどうかとかというのが、ない、使わないというふうに……(発言する者あり)はい、どうぞ。
この発言のページ
104
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
使われません。
この発言のページ