平将明
自由民主党・無所属の会 · Japan
“それがまた、世界のこの問題に対する対応、さらには今後起きてくるＡＩの事象に対して迅速に対応ができると思います。 大事なのは、私、プロジェクトに名前をつけることだと思うんですよね。米国はプロジェクト・グラスウィング。ああ、分かりやすいですねと。日本は、何となくやっているんだけれども、余りプロジェクト何とかとやらないので、野党の皆さんからは何もやっていないじゃないかと、国民の皆様は政府は大丈夫かとなるので、是非名前をつけてやっていただきたい、そのように思います。 この分野は、本来、サイバー安全保障の担当大臣、また政務三役のところだというふうに思います。それで、非常に進化も速いし、次から次へと新たな事象が起きるので、政府はここはやはりアンテナを高くやっていただく必要があると思い…”
“この法律を作ったときは、一番の我々の問題意識はリビング・オフ・ザ・ランド攻撃にどう対処するか。ＤＤｏＳ攻撃とかランサムウェアとかあるんですが、要は、サーバーに侵入をして、侵入した痕跡を消して、いつでもサーバーを乗っ取れたり、侵入できる状況に置いてある。これは、ロシアの戦争においても、ウクライナの鉄道のサーバーに侵入して、その痕跡を消していたという事例がありました。 ここの、リビング・オフ・ザ・ランド攻撃に対する対処能力はこれからどんどん上がっていくと思うんですが、私も担当大臣をやっていて、三つぐらい大きな課題が残っているだろうというふうに思っていました。 それは、一つは、いわゆる基幹インフラ以外の大企業や中小企業への対応、さらには、認知戦に対する対応、さらには、いよいよ攻…”
“このＡＩＳＩも、チャットＧＰＴが出てきてから、世界でＡＩサミットがパリとかロンドンで開かれる中で、我々はＡＩセーフティ・インスティテュートというのをつくりましたが、英国は、多分三か月ぐらい早かったと思います、ＡＩセーフティーインスティテュートをつくったんですが、これはＡＩの安全性の評価のみならず安全保障の問題だということになって、実は、英国は、ＡＩセーフティーインスティテュートからＡＩセキュリティーインスティテュートに名前を変えているんですよね。 なので、これはまさにサイバー安全保障そのものでありますので、自民党から提言も出させていただいていますが、まずはＡＩＳＩの機能強化、陣容の拡充、あと、給料の上限の問題がありましたので、自民党から提言をして、そこは解決をさせていただ…”
“米国のプロジェクト・グラスウィングは、要は、まず金融が危ないということで、アンソロピックのミュトスを使って、既存の金融機関のサーバーの脆弱性を診断して、そこに脆弱性があればパッチを当てていくというプロジェクトなんですね。 それで、そこのプロジェクトには、ＡＷＳ、アマゾンとか、マイクロソフトとか、かなり大手が入ってきて、多分それはプロジェクト・グラスウィングでパッチをはめられる、当てられると思うんですが、日本の基幹インフラ事業者はＡＷＳとかじゃない場合がありますよね、いわゆる富士通とか、ＮＴＴとか、ＮＥＣとか、それがプロジェクト・グラスウィングには入っていないんですね。 なので、日本独自の問題というのがあるので、全くまねをすればいいというものではないんですね。更に言うと、民…”
“何というんですかね、こんなのができちゃいました、なのでローンチを遅らせます、それでパッチを当てますというんだけれども、今までも、アンソロピックは、中国系のハッカーに蒸留されて、ガードレールを外されて、攻撃に使われるとか結構あるんですね。 この問題は、私はアンソロピックだけじゃないと思うんですよ。アンソロピックも、オープンＡＩも、グーグルも。なので、月曜日の自民党の、私の国家サイバーセキュリティ本部では、オープンＡＩもグーグルも呼びました。 なので、これは今後も起きてくる、それは、もし、アンソロピックに限らないという、連続的に多分こういう事象が起きていくときに、毎回あたふたしないで、ちゃんと対応する仕組みをつくっておかなきゃいけないと思うし、あと、ＡＩの進化が激しいので、連…”
“サイバー対処能力強化法を作るときにかなり英国、あとオーストラリアの協力を得ました。その後、私、大臣時代に両国にお邪魔をして、サイバー安全保障分野での連携を強化をするということで、そのときからＡＩの脅威については話をしているので、今、特にオーストラリア、英国との連携は非常にうまくいっていると思います。 さらには、米国の最先端のＡＩの事業者、いわゆるアンソロピック、オープンＡＩ社、グーグルも、自民党が主導してＡＩの政策をつくってきたこともあり、また、レギュレーションも、ＥＵみたいなハードローでがちがちに固めないということの中で、実は自民党はこれらの三社と物すごくいい関係をつくっています。 なので、今回のクロード・ミュトスの件も、国によっては情報がほとんど得られないというような…”
The complete record
Every one of 991 lines we hold for 平将明, in date order, each linked to its source. Free to read, in full, without an account. Page 14 of 20.
“したがって、憲法第二十一条の通信の秘密との関係でも、公共の福祉の観点から必要やむを得ない限度の制約にとどまるものであり、憲法違反になるものではないと考えております。”
“国外からの重大サイバー攻撃の被害防止のため、攻撃の実態を把握するためには、外内通信及び内外通信のほか、国内の電気通信設備を経由して伝送される外外通信の分析は必要となるのに対し、国内のみで閉じた内内通信の分析を行う必要は現時点では必ずしもないと考えております。 その上で、本法案の通信情報の利用は、同意によらずに利用する場合であっても、国家及び国民の安全の確保などの観点から重要な電子計算機について、それに対して行われる犯罪に当たる不正な行為による被害を防止をするという高い公益性があるものであり、また、他の方法によっては実態の把握や分析が著しく困難である場合に限り行うものであるとともに、自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみが選別され分析されるものであり、独立機関であるサイバー通信情報監理委員会による検査によってこれらの条件が遵守されることを確保するなど、様々な措置が講じられているものであります。”
“サイバー対処能力強化法案では、サイバー通信情報監理委員会が、毎年、内閣総理大臣を経由して国会に対して所掌事務の処理状況を報告をするとともに、その概要を公表しなければならない旨の規定を第六十一条で設けております。 現時点では、この規定によれば、例えば、同意によらない通信情報の取得や、アクセス・無害化措置に関する承認の申請や承認をした件数のほか、勧告の件数とその概要、違反の通知や懲戒処分要求の件数とそれらの概要等も報告することを想定としています。 法律の施行の状況や運用の適正性を確認をしていただく観点から、委員会の所掌事務の処理状況としてどのような内容を報告をするか、引き続き検討をしていきたいと思っております。”
“その上で、内閣官房に設置をする新組織が、サイバー安全保障担当大臣の指導に基づき、国家安全保障局と連携をして総合調整機能を発揮をし、統一した方針の下で、警察と自衛隊が緊密に連携をして対処をすることとなります。 加えて、新設される内閣サイバー官は、我が国のサイバーセキュリティーの確保を担う司令塔となるべく、強力な企画立案、総合調整を行う権限を有する者として置かれるものです。内閣サイバー官が国家安全保障局の次長も兼ねるということであり、内閣官房に置かれる新組織と国家安全保障局の緊密な連携の実現を図ることができます。 このように、ＮＳＣが主導し、アクセス・無害化措置を含む能動的サイバー防御を適切に実施をしてまいります。”
“まず、国家安全保障会議、ＮＳＣの四大臣会合について申し上げれば、我が国の国家安全保障政策の司令塔としての機能を果たしてきており、国家安全保障会議設置法に基づき、国家安全保障に関する外交、防衛及び経済政策の基本方針並びにこれらの政策に関する重要事項について、議長である総理を中心に関係閣僚が平素から戦略的視点を持って審議をし、国家安全保障政策に関する基本的な方向性を示す場であります。 このＮＳＣ四大臣会合の審議事項には、国家安全保障に関するサイバー分野も当然含まれています。事実、平成二十五年にＮＳＣが設置されて以降、これまで七回、サイバー安全保障を議題にＮＳＣ四大臣会合で議論を行っています。アクセス・無害化措置を含めた能動的サイバー防御についても現行のＮＳＣの所掌事務に既に含まれており、ＮＳＣ四大臣会合で審議することが可能であります。 石破総理からも御答弁しているとおり、本法案の成立後、外国に所在する攻撃サーバー等へのアクセス・無害化措置を実施する場合、ＮＳＣ四大臣会合において速やかに議論し、対処方針等を定めることとしています。”
“なお、今般の新たな法案の検討は我が国が主体的に行ってきたものでありますが、その検討に当たっては、能動的サイバー防御の取組と類似する諸外国の法制度等について調査等を行っているところであります。”
“武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大防止をするために、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー行動を取ることは、国際法上、一定の状況においては許容されるものと認識をしています。 また、警察法において権限を及ぼすことができる区域は、我が国の領域に限られず、外国の領域も含まれると解されており、警察官職務執行法に基づいた権限も含め、いわゆる警察力の外国における行使は国内法上否定されているものではないと考えております。 したがって、現行法上、外国の領域においても、国際法上許容される限り、その職務に必要な限度で権限を行使することができるところであり、今般の警職法改正案において必要な権限等を整備することとしても問題はないと考えております。”
“伊東委員にお答え申し上げます。 国家を背景とした高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、我が国のサイバー対処能力の強化はまさに喫緊の課題であります。 本法案は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化の三つを取組の柱とする能動的サイバー防御を導入するものであります。 サイバー安全保障分野における情報収集、分析能力を強化するとともに、今回の制度整備により、基幹インフラ事業者からのインシデント報告や通信情報を収集し、分析することが可能となり、より早期かつ効果的にサイバー攻撃を把握をし、対応することができるようになると考えられます。また、重大なサイバー攻撃の未然防止等のため、アクセス・無害化措置の実施が可能となります。 これらの取組は、国家安全保障戦略に掲げた、サイバー安全保障分野の対応能力を欧米主要国と同等以上に向上させるという目標の実現に不可欠なものと考えております。”
“委員の御指摘のとおり、インターネットでの通信の経路はその途中で国境を越えることがあり得ることから、例えば、外内通信というふうに見られても、実際には送信者又は受信者の両方が日本国民であったり、日本国内にいる外国人であったりという可能性はあると考えています。 ただし、本法律案においては、自動的な方法により、不正な行為に関係があると認めるに足りる機械的情報のみを選別して分析をし、独立性の高いサイバー通信情報監理委員会の継続的な検査の対象ともするなど、通信情報の利用による通信の秘密に対する制約が公共の福祉の観点から必要やむを得ない限度にとどまることを確保した内容としております。”
“御指摘の通信の秘密についてのこれまでの政府の説明は、通信の秘密の考え方として、通信の秘密は、個人の私生活の自由やプライバシーを保護するとともに、通信が人間の社会生活にとって必要不可欠なコミュニケーションの手段であることから、憲法上の基本的人権の一つとして憲法第二十一条第二項において保護されている旨の説明があったものと承知をしております。 また、通信の秘密を制約できる範囲として、通信の秘密の保障も、絶対無制限ではなく、公共の福祉の制限の下に立つものであり、公共の福祉の要請に基づき必要最小限の範囲でこれを制約することは許される旨の説明があったものと承知をしております。”
“先生御指摘の、内内、内外、外内という場所による区別と、同意、不同意という区別のほかに、いわゆる通信の秘密に配慮をするために、人の知得を伴わない自動的な方法とか機械的情報のみとか、又は第三者委員会による検査など、いろいろな措置を講じて、総合的に高い公益性があるというふうに思いますので、それをもって御理解をいただきたいと思っております。”
“先ほど申し上げたとおりですが、今、重要インフラに対するサイバー攻撃が激化していく中で、これをしっかり防御すること自体、国民の皆さんの利益に沿うものだというふうに考えております。”
“本法律案では、当事者協定に基づき通信情報を取得した場合であっても、同意によらずに通信情報を取得した場合と同様に取扱いをすることとしています。 具体的には、取得した通信情報については、閲覧その他の人による知得を伴わない自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみを選別をし分析の対象とすることとしています。また、これによる選別後の通信情報については、一定の重大なサイバー攻撃による被害の防止をする目的以外の利用を原則として禁止するなどとしています。さらに、これらの取扱いに関する規制については、独立機関による継続的な検査の対象となり、その適正な遵守を確保することとしています。 したがって、当事者協定による利用は、協定を締結した事業者の通信の相手方にも十分に配慮するものとなっており、問題となるものではないと考えております。”
“当事者協定については、協定を締結した特別社会基盤事業者等が送信をし又は受信をする通信情報を取得することとなっております。このため、この通信情報の中には、協定を締結をした事業者と通信を行う相手方に関する通信情報は含まれます。”
“そもそも強制をすれば同意に基づかないので、通信の秘密といわゆる公共の福祉のバランスの上に成り立っている法律の趣旨からいきまして、いわゆる強制をすることはあり得ないということであります。 更に言うと、今、本当に、大企業といえども、一社のみでサイバーセキュリティーはできませんので、メリットの方は十分御説明をして、共有ができるのではないかと思っております。”
“仮に不利益な取扱いを背景として協定の締結が得られたとしても、同意に基づく当事者協定とは言えず、この協定に基づく通信情報の取得は、通信の秘密との関係で問題が生じる可能性があるものと考えております。 したがって、政府としては、協定を締結をしなかった事業者に対して不利益な取扱いをすることはございませんし、この法律の趣旨から、明定をすべき必要もないと考えております。”
“本法律案の当事者協定の制度では、通信の秘密との関係も踏まえて、あくまで通信の当事者の同意に基づきその通信情報を取得をし、その上で、協定当事者のサイバーセキュリティーの確保のために必要な分析をし、その結果を協定当事者に提供することとしております。 サイバー攻撃の脅威に直面している基盤インフラ事業者等に対しては、政府から当事者協定を締結するメリットを丁寧に説明をさせていただくなどして、協定締結が促進されるように努めていきたいと考えております。”
“今の趣旨を法案に規定すべきではないかというお尋ねです。 国際紛争は平和的手段によって解決されなければならないとの考えは、サイバー行動に関しても、引き続き政府の基本的な立場であります。 警職法改正案によるアクセス・無害化措置は、公共の秩序の維持の観点から、危害の発生の防止という目的を達成するために必要最小限度において実施されるものであります。ほかに取り得る手段を勘案した上で実施をすることとなります。 また、外国に所在する攻撃サーバー等へのアクセス・無害化措置を行う場合には、措置の実施主体は、警察庁長官又は防衛大臣を通じてあらかじめ外務大臣と協議をしなければならないこととしており、国際法上許容される範囲内で措置を行うことを確保することになります。 したがいまして、平和的手段による解決を求めることと軌を一にするものであると考えられますので、御指摘のような規定を設ける必要はないと考えております。”
“外国に所在する攻撃サーバー等へのアクセス・無害化措置を行う場合には、措置の実施主体は、警察庁長官又は防衛大臣を通じてあらかじめ外務大臣と協議をしなければならないということとしております。これは、当該措置が国際法上許容されている範囲で行われていることを確保する観点から行われるものです。 この外務大臣との協議の内容については、個別具体的な状況によるため一概にお答えすることは困難ですが、いずれにしましても、当該措置が国際法上許容される範囲内で措置が行われることを確保する観点から協議を行います。 そもそも国際法上禁止されていない合法的な行為に当たる場合や、仮にサーバー所在国の領域主権の侵害に当たり得るとしてもその違法性を阻却できる場合に限って措置を行うことになります。”
“今議員御指摘いただきました、大まかに、サイバー対処能力強化法においては、政令で定めることとしている事項は、施行期日に関するものを含めて十五、省令等に定めることとしている事項は十五、基本方針において定めることとしている事項は七の合計三十七あり、また、整備法案においては、政令で定めることとしている事項は二、省令等で定めることとしている事項は五の合計七つございます。 本法案においては、施行日のほか、サイバー攻撃の傾向など専門的、技術的知見を踏まえつつ、状況の変化に即応して、迅速かつ臨機応変に対応すべき事項であったり、基幹インフラが十五業種ありますので、画一的な基準にすることができませんので、業種ごとの特性を踏まえるようにしなければいけない、こういった事項であったり、安全管理措置の詳細や具体的な届出方法、地方支分部局への権限移譲や事務の委託など、運用の細目に関する事項について、その具体的な内容を政省令等で定めることとしております。”
“さらに、アクセス・無害化措置については、一義的には警察庁長官等又は防衛大臣が指揮をすることとしており、万が一にでも誤ったアクセス・無害化措置が行われることのないように、適切に制度を運用していきます。（藤岡委員「前置きが長い」と呼ぶ）済みません、前置きが長くて。 その上で、仮に誤って実施したアクセス・無害化措置によって対象サーバー等の管理者等に損失が生じた場合には、個別具体的に判断する必要があり、一概にお答えすることは困難でありますが、国家賠償法による損害賠償責任の問題として考えることになります。 また、国外に所在するサーバー等に対して誤った措置を行った場合には、個別具体的に対応する必要があり、一概にお答えすることは困難でありますが、一般論として申し上げれば、国家責任条文の関連する規定等を踏まえて対応していくものと考えています。”
“アクセス・無害化措置については、サイバー攻撃による重大な危害が発生するおそれがある場合等において、攻撃に使用されるサーバー等に対し、ネットワークを介して、危害防止のために必要な措置を取るものです。 こうした措置は、公共の秩序の維持の観点から、比例原則に基づき、危害の発生の防止という目的を達成するために必要最小限において実施するものであり、措置の対象となるサーバー等に物理的被害や機能喪失等、その本来の機能に大きな影響が生じることは想定をしていません。 また、警察及び自衛隊がアクセス・無害化措置を実施するに当たっては、サイバー攻撃に利用されているサーバーで、これがサイバー攻撃に利用されているサーバーだというふうに認めた理由、また、サイバー攻撃による危害の防止という目的を達成するために取り得る措置の内容等をサイバー通信情報監理委員会に示し、委員会は、その承認の求めが改正後の警職法等の規定に照らし適切かを判断することとし、措置の適正性を確保することとしています。”
“今申し上げたように、専門家から成る通信情報監理委員会が承認をする、それも遅滞なく承認をする体制をしっかり整えてまいりたいと思います。 この手の攻撃は、どうも何かサーバーに侵入された痕跡があるとか、これがまだアクティブに動いているという状態で承認を取りに行くわけで、決して、それがすぐ、被害が顕在化をしている状態ではないということで、緊急は要しますが、その承認を取るいとまがないとは言い切れないケースが多いんだろうというふうに認識をしておりますので、委員の懸念は当たらないし、ちゃんと、そのような懸念にならないように体制を整備することが重要であると考えております。”
“アクセス・無害化措置を取る場合には、原則、あらかじめサイバー通信情報監理委員会の承認を得なければなりません。 委員会は、法律や情報通信技術に関して専門的知識等を有する者が委員となることから、承認は迅速かつ的確に行われるほか、承認が遅滞なく行われることを確保するため、委員会事務局の体制については、適切な専門性を有する職員により必要な規模の体制が確保できるようにすることから、委員御指摘のように事後追認を行うことが通例となることはないものと認識をしております。 その上で、委員会による審査に要する時間については、個別具体の事案により異なることが想定されることから、あらかじめ予断を持ってお答えをすることは困難であります。 いずれにせよ、サイバー攻撃への対処には迅速な対応が求められるところで、施行に向けて、委員会の事務が適切かつ遅滞なく処理される体制が構築されるよう取り組んでまいりたいと考えております。”
“いわゆる有事と平時でどういうふうに対応が分かれるかという御質問だと思います。 この法律においては、ここに定められたことは、有事においても平時においても淡々と法律に定めたとおりやるということでございますので、有事になったからといってやり方が変わるということもありませんし、情報を提供する、この法律の枠組みで取得した情報を第三者へ提供するということも、この法律の枠組みを超えてすることはございません。”
“また、内閣府令の制定に当たっては、行政手続法の規定に従いパブリックコメントの募集が行われるほか、本法案においては、サイバー通信情報監理委員会の協議をすることも必須としています。 このようなことから、政府が内閣府令の内容を恣意的に定めて、分析の範囲をいたずらに拡大することはないと考えております。”
“本法案においては、政府が選別して記録する情報を機械的情報のみに限定をしています。そして、機械的情報の定義としては、電気通信の送信元又は送信先である電気通信設備を識別するＩＰアドレス、通信日時その他の通信履歴に係る情報、指令情報、いわゆるコマンド、又は、電子計算機の動作の状況を示すために当該電子計算機が自動的に作成した情報その他のそれによって通信の当事者が当該通信により伝達しようとする意思の本質的な内容を理解することができないと認められる情報として内閣府令で定める情報のいずれかに該当するものと法案において明確に規定をしていることから、御指摘のような懸念はないと考えております。 なお、今申し上げたとおり、機械的情報の一部は内閣府令で定めることにしておりますが、その範囲はもう明確に、それによっては通信の当事者が当該通信により伝達しようとする意思の本質的な内容を理解することができないと認められる情報の具体的内容に限定をされております。”
“具体的な方法については、法案成立後に、施行までの期間において、他の制度における安全管理措置の例も参考にしながら慎重に検討していきたいと考えております。”
“まず、機械的情報で個人が特定されるイメージがなかなか湧きにくいと思いますが、メールアドレスで、文字列だったら分からないと思うんですが、例えば、tairamasaaki@何たらというと、個人が識別されるので非識別化しなければいけないとか、www.tairamasaaki.comというと、それは普通の文字列ならいいんですが、名前が特定しやすいので、そういったところには配慮が必要だということであります。 そういった非識別化措置を、名前が分からないように、非識別化措置を行う対象である、今おっしゃった特定記述という定義がございます。この特定記述というのは、電子メールアドレスその他の特定の個人を識別することができることとなるおそれが大きいと認められる情報を指していますが、それ自体が通信情報に該当するものです。通信情報に該当します。 本法律案においては、第二十六条において、選別後通信情報の取扱いの業務を行わせる職員の範囲を定めることなど、行政機関が保有する通信情報の安全管理措置を定めておりますが、特定記述等についても通信情報として確実な安全管理措置が必要となるものと考えております。”
“おはようございます。よろしくお願いします。 同意による通信情報の取得においては、事業者等との協定により内閣総理大臣が提供を受ける通信情報の範囲並びに提供の方法及び期間に関する事項等を定めることとしており、御指摘のように一律に内内通信情報を含めた通信情報が包括的、常時取得されることはありません。 一方で、効果的な分析を行うために必要な場合には、当事者の合意を得た上で一定量の通信情報を継続して取得することも想定され、また、その際取得する通信に内内通信が含まれる場合もあると考えております。 ただし、そういう場合であったとしても、本法律案で内閣総理大臣が分析を行うことができるのは、当事者協定により提供を受けた通信情報のうち、人による閲覧等の知得を伴わない自動的な方法により選別された外内通信情報に限定されるということになりまして、内内通信情報を分析をすることはありません。”
“偽情報の判別は、今回のこの法律のスコープには入っていません。というのは、偽情報というのはコンテンツなので、先ほど申し上げたコミュニケーションの本質に関わるところですので、それは見ない。ただ一方で、今の生成ＡＩは、ソースコードとかを読んで脆弱性を勝手に見つけて、それを攻撃をするマルウェアとかを作っちゃうので、今後は、サイバーセキュリティーの世界はＡＩ・ＶＳ・ＡＩの世界になっていくと思います。 日本は、アジアで初めて、ＡＩＳＩ、ＡＩセーフティ・インスティテュートをつくった国でありますが、昨年行われたパリのＡＩのサミットでは、ＡＩセーフティーなのか、セキュリティーじゃないのかということになって、ＡＩＳＩも、イギリスやフランスは、セーフティーからセキュリティーに変えていこうという動きが直近の動きでもありますので、こういった同盟国、同志国とよく連携をしながら、サイバーセキュリティーの分野でＡＩの活用というものを常に念頭に置いて取り組んでまいりたいと思っております。 済みません、所管外です。ＡＩは城内大臣でした。”
“これらの承認が遅滞なく行われ、また継続的に適正な検査が行われることを確保するため、委員会事務局の体制については、適切な専門性を有する職員により必要な規模の体制が確保できるよう、しっかり取り組んでいきたいと考えております。”
“独立機関であるサイバー通信情報監理委員会は、その所掌事務として、同意によらず通信情報を利用するための承認の求めに対する審査や、通信情報の取扱いに関する本法律案の規定が遵守されているかどうかの継続的な検査を実施することとしております。 これらの審査に当たっては、委員には高い専門性が求められることから、委員会の委員長と委員は、法律あるいはサイバーセキュリティー等のいずれかに関して専門的知識及び経験並びに高い識見を有する者から任命することと法律上定めております。 また、実際の審査については、この専門性のある委員会が、同意によらない通信情報の利用について、承認の求めが法律に定める要件を満たしていると認めるときは、遅滞なく承認するものとしています。 継続的な検査については、必ずしも膨大なデータをずっと処理するという必要があるものではありませんが、いずれにせよ、適正に検査を行う必要があるものであります。”
“したがって、自動的な方法による選別における恣意的な選別による通信の秘密の侵害は十分に防止をされているものと考えております。”
“本法律案では、取得した通信情報については、閲覧その他の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別して記録をし、それ以外のものは終了後直ちに消去するように明確に定めています。今おっしゃられたとおりであります。 それで、ルールをどう担保するのかということだと思います。この自動的な方法による選別については、その選別の条件を設定するための基準が適切であるかどうかを独立機関であるサイバー通信情報監理委員会が事前に審査をしており、これにより恣意的な選別が行われないことを確保をしています。 また、選別をした後についても、選別の基準を遵守して適切に選別の条件が設定されたかどうかは、委員会の指定職員等により継続的な検査の対象となります。その検査の結果及び状況は委員会に報告をされ、もし違反をしていると認められる場合には、委員会から内閣府に通知をされ、内閣府は是正等の措置を講じなければならないとされています。 加えて、万が一、職員が通信情報の取扱いに関する事務を通じて得た通信情報の秘密を盗用した場合には、罰則の対象となることとしています。”
“ありがとうございます。 米国、英国、あとオーストラリア、豪州を中心に、政府からの情報提供や重要インフラ事業者による報告の義務化などの官民連携や、国家安全保障等の目的のための独立機関の監視の下での通信情報の利用といった取組が行われております。アクセス・無害化についても、欧米主要国の一部の国では実際に取組を行ったと公表をしています。 今般のサイバー対処能力強化法案は、これら欧米主要国の取組や制度も参考としながら作成をさせていただきました。”
“ありがとうございます。尾崎委員にお答えを申し上げます。 国家を背景とした高度なサイバー攻撃への懸念の拡大や社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、我が国のサイバー対処能力の強化はまさに喫緊の課題であります。 本法案は、官民連携の強化、通信情報の利用、攻撃者のサーバー等へのアクセス・無害化の三つを取組の柱とする能動的サイバー防御を導入するものであります。 サイバー安全保障分野における情報収集、分析能力を強化するとともに、今回の制度整備を実現することによって、官民が連携をし、より早期かつ効果的にサイバー攻撃を把握をして対応することが可能になると考えております。また、重要なサイバー攻撃の未然防止等のため、アクセス・無害化措置の実施が可能になります。 これらの取組は、国家安全保障戦略で掲げた、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標の実現に不可欠なものと考えております。”
“以上が、重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案の提案理由及びその内容の概要であります。 何とぞ、慎重御審議の上、速やかに御賛同あらんことをお願い申し上げます。”
“第三に、サイバーセキュリティ基本法を改正して、サイバーセキュリティ戦略本部について、本部長は内閣総理大臣、本部員は本部長及び副本部長以外の全ての国務大臣をもって充てる組織とするとともに、その所掌事務について、重要社会基盤事業者等におけるサイバーセキュリティーの確保に関して国の行政機関が実施する施策の基準の作成及び当該基準に基づく施策の実施の推進並びに国の行政機関等におけるサイバーセキュリティーの確保の状況の評価を追加することとしております。 第四に、内閣法を改正して、内閣官房に、内閣官房の事務のうちサイバーセキュリティーの確保に関するもの等を掌理する内閣サイバー官一人を置くこととしております。 そのほか、重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴い、情報処理の促進に関する法律、国立研究開発法人情報通信研究機構法、内閣府設置法等について、関連する事務の追加等関係規定の整備を行うこととしております。 なお、この法律案の施行期日は、一部の規定を除き、重要電子計算機に対する不正な行為による被害の防止に関する法律の施行の日とすることとしております。”
“第二に、自衛隊法を改正して、内閣総理大臣は、重要電子計算機に対する不正な行為による被害の防止に関する法律に規定する重要電子計算機のうち一定のものに対する同法に規定する特定不正行為であって、本邦外にある者による特に高度に組織的かつ計画的な行為と認められるものが行われた場合において、これにより重大な支障が生ずるおそれが大きいと認められ、かつ、その発生を防止をするために自衛隊が有する特別の技術又は情報が必要不可欠であること等により自衛隊が対処を行う特別の必要があると認めるときは、自衛隊の部隊等に当該特定不正行為による当該重要電子計算機への被害を防止するために必要な電子計算機の動作に係る措置であって電気通信回線を介して行うものを取るべき旨を命ずることができることとしております。また、当該措置を取るべき旨を命ぜられた部隊等の職務の執行及び自衛隊又は日本国にあるアメリカ合衆国の軍隊が使用する一定の電子計算機をサイバーセキュリティーを害することその他情報技術を用いた不正な行為から職務上警護する自衛官の職務の執行について、警察官職務執行法の必要な規定を準用することとしております。”
“第一に、警察官職務執行法を改正をして、警察庁長官が指名する一定の知識及び能力を有すると認められる警察官は、サイバーセキュリティーを害することその他情報技術を用いた不正な行為に用いられる電気通信等又はその疑いがある電気通信等を認めた場合であって、そのまま放置すれば人の生命、身体又は財産に対する重大な危害が発生するおそれがあるための緊急の必要があるときは、そのいとまがないと認める特段の事由がある場合を除いてサイバー通信情報監理委員会の承認を得た上で、当該電気通信等の送信元等である電子計算機の管理者その他関係者に対し、危害防止のための通常必要と認められる措置であって電気通信回線を介して行う電子計算機の動作に係るものを取ることを命じ、又は自らその措置を取ることができることとしております。”
“第七に、いわゆる三条委員会としてサイバー通信情報監理委員会を設置することとし、その任務として、国等の重要な電子計算機等に対する不正な行為による被害の防止のための措置の適正な実施を確保するための審査及び検査を行うこととしております。 そのほか、所要の規定の整備を行うこととしております。 なお、この法律案の施行期日は、一部の規定を除き、公布の日から起算して一年六月を超えない範囲において政令で定める日としております。 続きまして、重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案につきまして御説明申し上げます。 この法律案は、重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴い、重大な危害を防止をするための一定の警察官又は自衛官による電子計算機の動作に係る措置に関する規定を整備するとともに、サイバーセキュリティ基本法その他の関係法律について所要の規定の整備等を行うものであります。 次に、この法律案の内容につきまして、その概要を御説明申し上げます。”
“第四に、内閣総理大臣において取得した通信情報の中から一定の要件を満たす機械的情報のみを選別する措置を講ずる等、取得した通信情報の取扱いについての所要の規制を設けることとしております。 第五に、特別社会基盤事業者による報告等により得た情報、選別された通信情報、協議会を通じて得た情報その他の情報が重要電子計算機に対する特定不正行為による被害の防止に有効に活用されるよう、内閣総理大臣が当該情報の整理及び分析を行うこととした上で、整理又は分析した情報について、国の行政機関、特別社会基盤事業者、電子計算機等供給者等に提供する等の所要の規定を設けることとしております。 第六に、内閣総理大臣は、内閣総理大臣及び関係行政機関の長により構成される重要電子計算機に対する特定不正行為による被害の防止のための情報共有及び対策に関する協議会を組織するほか、当該協議会に、重要電子計算機を使用する者等の必要と認める者をその同意を得て構成員として加えることができることとし、被害防止情報を共有するとともに、所定の事項について協議を行うこと等としております。”
“第一に、特別社会基盤事業者が特定重要電子計算機を導入したときの特定重要電子計算機の製品名及び製造者名等の届出の義務を規定するとともに、特別社会基盤事業者が特定重要電子計算機に係る特定侵害事象等の発生を認知したときの報告の義務を規定することとしています。 第二に、内閣総理大臣は、特別社会基盤事業者その他の事業電気通信役務の利用者との間で当該利用者を通信の当事者とする通信情報のうち外内通信情報に該当するものを用いて必要な分析を行うこと等を内容とする協定を締結し、それにより通信情報の提供を受けることができることとしております。 第三に、内閣総理大臣は、国外通信特定不正行為に関係する外外通信、外内通信又は内外通信が電気通信事業者により媒介される国外関係通信に含まれると疑うに足りる場合において一定の要件を満たしたときは、サイバー通信情報監理委員会の承認を受けて、当該国外関係通信の通信情報の一部が複製され、内閣総理大臣の設置する設備に送信されるようにするための措置を講ずることができることとしています。”
“おはようございます。 重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案につきまして、その提案理由及び内容の概要を御説明申し上げます。 まずは、重要電子計算機に対する不正な行為による被害の防止に関する法律案につきまして御説明を申し上げます。 この法律案は、インターネットその他の高度情報通信ネットワークの整備、情報通信技術の活用の進展、国際情勢の複雑化等に伴い、そのサイバーセキュリティーが害された場合に国家及び国民の安全を害し、又は国民生活若しくは経済活動に多大な影響を及ぼすおそれのある国等の重要な電子計算機のサイバーセキュリティーを確保する重要性が増大していることに鑑み、重要電子計算機に対する特定不正行為による被害の防止のための報告の制度や通信情報の取得等の措置等について定めることにより、重要電子計算機に対する不正な行為による被害の防止を図ることを目的とするものであります。 次に、この法律案の内容につきまして、その概要を御説明申し上げます。”
“多分これ、河野大臣の答弁は、逃げられないという答弁がありますが、所管なのかという質問ではないんだと思います。この問題からデジタル庁は逃げるべきではないと、逃げられないということだと思います。 その上で、これを受けて各省との連携を今図っているところでありますが、我々はできることは、各政策に関しての所管省庁、まさにその各政策、子ども・子育てとかですね、そういう、若しくは文科とかですね、そういう所管省庁が政策をしっかりつくっていただいて、そのサポートとしてデジタルの視点で何ができるのかとか、あと、プラットフォーマーについては総務省ですが、デジタルのテクノロジーとして何ができるのかといったところをサポートするというのが我々の役割だと思っています。”
“今後の課題としましては、サイバー安全保障分野での対応能力の向上に向けた有識者会議において、重要インフラのデジタル依存度が増していることを踏まえると、一層の官民連携が必要との御提言をいただいており、官民連携の一層の推進が必要であると考えております。（拍手） 〔国務大臣中谷元君登壇〕”
“菊池議員より、近年のサイバー攻撃による被害件数などについてお尋ねがありました。 御指摘のとおり、我が国へのサイバー攻撃はますます増加をしており、内閣サイバーセキュリティセンターに報告があった重要インフラ事業者等へのサイバー攻撃による被害件数は、昨年度で百二十三件、本年度は既にこれを上回っている状況でございます。 なお、被害件数の分野ごとの実態は、攻撃者に対して我が国のサイバー防御体制の弱い分野をさらすことになるため非公表としており、経済的損失は集計しておりません。 こうした実態に対して、政府としては、情報通信、電力、金融などの十五分野の重要インフラ事業者等に対して安全基準等策定指針を提示をし、分野共通で必要となるセキュリティー対策を進めていただくとともに、重要インフラ十五分野の事業者等が参加をする全分野一斉演習や官民連携演習を実施するなど、重要インフラ事業者等のサイバーセキュリティーの強化を図ってきています。”
“このため、本法案では、一たびサイバー攻撃が発生した場合に国家国民の安全性を損なう事態が生じるおそれがある基幹インフラ事業者に対し、インシデント報告等を義務づけるとともに、協議会の構成員に対しても同様のインシデント報告を行うよう協力を求めることとしています。 一方、政府においては、これらインシデント報告に関する情報や、電気通信事業者から提供を受けて選別をした通信情報等を整理、分析をし、その結果を民間企業にも情報提供をすることとしています。 また、例えば、協議会を通じて、サイバー攻撃による被害の防止のための具体的な対策を官民で検討し、対処していくことになります。 こうした一連の取組を通じて、官民双方向の情報共有を促進することで、我が国全体のサイバーセキュリティーを強化をしてまいります。（拍手） ―――――――――――――”
“アクセス・無害化措置は、サイバー攻撃による危害を防ぐために必要最小限度の措置として行うものであり、当該措置を取った場合の影響が最小限となるように措置をすることとなります。 したがって、通常兵器による有形力の行使と同様の深刻な被害を伴うことは想定されず、国連憲章第二条の４が禁ずる武力の行使に当たることはないと考えます。その意味で、先制攻撃になることはありません。 なお、御指摘の先制攻撃については、特に国連憲章の下での自衛権の行使に当たっては、武力攻撃が発生をしていない段階で自ら先に攻撃する先制攻撃は許されないというのが我が国の立場であることには変わりはありません。 官民連携の在り方についてお尋ねがありました。 御指摘のとおり、昨今の国家をも背景とした高度なサイバー攻撃への懸念の拡大や、デジタルトランスフォーメーションの進展を踏まえると、個別企業のみ、若しくは民間のみ、官のみでのサイバーセキュリティー確保は困難であります。”