ちょっと今、大臣の答弁全部が覚えられなかったんですけど、最後、いずれにしても国際法で許される範囲内だということは承知いたしました。
ちょっと基幹インフラ事業についてお伺いしたいんですけれども、ちょっと先ほどの質問と重複するところは御容赦いただきたいと思います。
基幹インフラ、まさにこの経済安全保障の観点から非常に重要な役割を果たしている中で、経済安保法に基づいて基幹インフラの安定的な提供を確保するために制度が設けられたこの特定社会基盤事業者が指定されていて、重要設備を導入するときや維持管理に関する届出、失礼、事前届出で審査が求められています。
今回のこのサイバー防御も、仮に法制度がうまく整ったとしても、その基幹インフラ事業者側がとてもとても脆弱であるとすると、非常にそこにはある意味隙をつかれてしまうわけですけれども、実際に基幹インフラ事業者側が自らサイバー防御を行っているか、そういった確認をですね、あるいはその体制の整備とか確認、あるいはサイバー防御のレベルについて国としてどのように確認できているのか、あるいは、しているのか、するのか、また、国から各インフラ事業者に対してどのような指示あるいは指導を行っているかについて教えていただきたいと思います。
115家家護谷昌徳防衛省大臣官房サイバーセキュリティ・情報化審議官
国によりまして人数的なところはいろいろと変わるところがございますけれども、一つ、四千人というのは一定程度十分な体制かなというふうに思っておりまして、これ現状で、令和四年度末が約八百九十名ぐらいだったのが、六年度末ですね、この前の三月で二千四百十人、それから今年度の末には二千六百二十人というふうに段階的に増えて、ちゃんと四千人が満たせるような形で今順調に進んでおるところでございます。
この発言のページ
116
竹詰仁(国民)
続いて、参考人質疑の際に、酒井先生、国際法の見地からということで御質問をさせていただきました。
酒井参考人が示された資料の中に、今回のこの制度が国際法に適法なのか違法なのかと、そういった議論はずっとあって、アクティブサイバーディフェンスがその措置により生じる被害の程度等に応じて国際法上適法とされる場合もあれば国際法、違法となる場合もあるというような、こういう資料も酒井先生お出しになられたんですけれども。
ちょっともう一度、大臣にここで確認させていただきたいのは、今回、政府として、この法案、この法律によるアクセス・無害化措置が国際法と照らして違反になら…
この発言のページ
117
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するために、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー行動を取ることは、国際法上、一定の状況において許容されるものと認識をしています。
我が国がアクセス・無害化措置を行うに当たっては、国際法上許容される範囲内で措置を行うことは当然であります。本法案においては、国際法上許容される範囲で措置を行うことを確保する観…
この発言のページ
- （上の発言）
118竹詰仁(国民)
ちょっと今、大臣の答弁全部が覚えられなかったんですけど、最後、いずれにしても国際法で許される範囲内だということは承知いたしました。
ちょっと基幹インフラ事業についてお伺いしたいんですけれども、ちょっと先ほどの質問と重複するところは御容赦いただきたいと思います。
基幹インフラ、まさにこの経済安全保障の観点から非常に重要な役割を果たしている中で、経済安保法に基づいて基幹インフラの安定的な提供を確保するために制度が設けられたこの特定社会基盤事業者が指定されていて、重要設備を導入するときや維持管理に関する届出、失礼、事前届出で審査が求められています。
今回のこのサイバー防御も、仮に法制度がうまく整ったとしても、その基幹インフラ事業者側がとてもとても脆弱であるとすると、非常にそこにはある意味隙をつかれてしまうわけですけれども、実際に基幹インフラ事業者側が自らサイバー防御を行っているか、そういった確認をですね、あるいはその体制の整備とか確認、あるいはサイバー防御のレベルについて国としてどのように確認できているのか、あるいは、しているのか、するのか、また、国から各インフラ事業者に対してどのような指示あるいは指導を行っているかについて教えていただきたいと思います。
119木木村公彦内閣官房内閣審議官
お答え申し上げます。
基幹インフラ事業者のサービスの安定的な供給を確保するため、政府におきましては、サイバーセキュリティーや経済安全保障等の観点から様々な施策を包括的かつ重層的に行っております。
基幹インフラ所管省庁におきましては、各業法でありますとかガイドライン等に基づきまして、各種規制や施策に取り組むとともに、必要に応じて指導等を行っておるところでございます。
また、サイバーセキュリティ戦略本部におきましては、基幹インフラ事業者を含めた重要インフラ事業者につきまして、重要インフラのサイバーセキュリティに係る行動計画でありますとか安全基準等策定指…
この発言のページ
120竹詰仁(国民)
今御説明の中に、ケースによっては基幹インフラ事業者に指示という、御説明の中にあったんですけれども、もうちょっと具体的に、指示って一体何ですかと。例えば、文書で、こういうのを改善しなさいということを文書で提示するのかとか、何かその指示、指示する行為というのをもうちょっと具体的に教えていただければと思います。
この発言のページ
121木木村公彦内閣官房内閣審議官
お答え申し上げます。
各基幹インフラの分野におきましてそれぞれ業法あるいはガイドライン等がございますけれども、そういったものに基づきまして、例えば法令違反行為でありますとか、そういったものに対して文書で行政指導のようなことを行う例もあると思いますし、あるいは口頭ベースでそういう注意を行うようなこと、様々、いろいろそのレベル、程度に応じましてあるかというふうに存じております。
この発言のページ