アクセス・無害化措置は、武力攻撃事態に至らない状況下における対処を念頭に公共の秩序の維持を目的として行うものであり、一義的には公共の安全と秩序の維持を責務とする警察が実施をすることになります。
その上で、国や基幹インフラ等の一定の重要な電子計算機に対する本邦外にある者による特に高度に組織的かつ計画的なサイバー攻撃に対し、自衛隊が対処を行う特別な必要がある場合には、内閣総理大臣が自衛隊に措置をとることを命ずることになります。
運用におきましては、警察及び自衛隊の役割分担について、内閣官房に置かれた新組織が、国家安全保障会議において定められた対処方針に基づき、サイバー安全保障担当大臣の指導の下で、国家安全保障局と緊密に連携をしてより具体的に検討し、速やかに決定することとしております。
こうしたNSC及び内閣官房による決定は、国家安全保障会議設置法の先ほど申し上げた第二条第一項第十一号及び内閣法第十二条第二項等に根拠を行うものであります。
その上で、内閣総理大臣が自衛隊に通信防護措置を命ずる場合においては、この決定を踏まえ、国家公安委員会と防衛大臣が協議を行った上で、警察と自衛隊が共同して措置を実施する要領その他の連携に関する事項等を内閣総理大臣が指定することとされており、両者の役割分担は指定された要領等に基づいて定まることになります。こうした内閣総理大臣による指令、指定等については、改正後の自衛隊法第八十一条の三に規定をされています。
6
福山哲郎(立憲)
それは国家安全保障会議設置法のどこで読みますか、条文上。
この発言のページ
7
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
今申し上げたとおり、国家安全保障会議設置法の第二条、第二条の十一項、国家安全保障に関する外交政策、防衛政策及び経済政策の基本方針並びにこれらの政策に関する重要事項について審議をし、必要に応じて意見を述べるといった条文。さらには、第五条の二項の、第二条第一項第十一号に掲げる事項で外務大臣、防衛大臣及び内閣官房長官の四大臣会合においてこの議論の議員を充てると。さらには、必要な大臣を指名して審議に加えることができるとしております。
この発言のページ
8
福山哲郎(立憲)
恐らく、本格的な有事の武力攻撃事態等々よりも、多分、サイバー攻撃、サイバー安全保障の方が、小さいものも大きなものも含めて頻度ははるかに多いと私は思います。それなのに、このNSC法で法文上で今回改正がなかったことについては極めて遺憾に思う次第でございます。このポンチ絵で全てが国家安全保障会議に上がるかどうかについては何ら法文上担保されていないということは指摘をしておきたいと思います。
それでは、アクセス・無害化措置をとるのは警察官か自衛官かどちらかというのは一体どこでどのように判断されるのか、条文上どういうふうに読むのか、お答えください。
この発言のページ
- (上の発言)
9
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
アクセス・無害化措置は、武力攻撃事態に至らない状況下における対処を念頭に公共の秩序の維持を目的として行うものであり、一義的には公共の安全と秩序の維持を責務とする警察が実施をすることになります。
その上で、国や基幹インフラ等の一定の重要な電子計算機に対する本邦外にある者による特に高度に組織的かつ計画的なサイバー攻撃に対し、自衛隊が対処を行う特別な必要がある場合には、内閣総理大臣が自衛隊に措置をとることを命ずることになります。
運用におきましては、警察及び自衛隊の役割分担について、内閣官房に置かれた新組織が、国家安全保障会議において定められた対処方針に基づき、サイバー安全保障担当大臣の指導の下で、国家安全保障局と緊密に連携をしてより具体的に検討し、速やかに決定することとしております。
こうしたNSC及び内閣官房による決定は、国家安全保障会議設置法の先ほど申し上げた第二条第一項第十一号及び内閣法第十二条第二項等に根拠を行うものであります。
その上で、内閣総理大臣が自衛隊に通信防護措置を命ずる場合においては、この決定を踏まえ、国家公安委員会と防衛大臣が協議を行った上で、警察と自衛隊が共同して措置を実施する要領その他の連携に関する事項等を内閣総理大臣が指定することとされており、両者の役割分担は指定された要領等に基づいて定まることになります。こうした内閣総理大臣による指令、指定等については、改正後の自衛隊法第八十一条の三に規定をされています。
10
福山哲郎(立憲)
それは法文上の内容を今読み上げていただいただけで、内閣総理大臣が特別な措置をする場合に命令をする、まあこれは当たり前なんですね。そこまでどうやって上がるのかということを聞いているんです。どこで自衛隊か警察がやるのかを判断するのか、どのように条文上読むのかということを聞いています。判断する判断するというのは分かりますが、どういう形で判断するのかについては、今非常に抽象的だと思います。
私は、警察官職務執行法、今回の政府案の中身拝見しましたけど、警察が職務執行法上NSCに情報を上げる義務はありますか。法文上、そのことは規定されていますか。
この発言のページ
11飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
ただいま大臣の方から答弁させていただいたとおり、警察及び自衛隊の役割分担につきましては、内閣官房に置かれる新組織が、国家安全保障会議において定められた対処方針に基づき、サイバー安全保障担当大臣の指導の下、国家安全保障局と緊密に連携してより具体的に検討し、速やかに決定するということとしております。
この発言のページ
12
福山哲郎(立憲)
全く答えていない。
いいですか、皆さん、このポンチ絵でいうと、恐らく日本の場合に一番サイバー攻撃の情報を持つのは警察庁なんですね。不審なアクセス件数だけで一日一万件弱。それで、人員も、各都道府県も含めて警察は一番持っている。このアクセス・無害化措置のポンチ絵を見ると、一番下に警察、自衛隊ってあるんですけど、ここで情報を持ったものを、さっき言ったようにNSCに上げる義務がないんですよ。警察官職務執行法、僕見ましたけど、何が書いてあるかというと、外務大臣との協議と、それをサイバー通信情報監理委員会に承認をもらうということだけ。
事務方、申し訳ありません、…
この発言のページ