参議院

今の御答弁聞いて、それがすぐにいい悪いという判断は、ちょっと私、できる知見を持ち合わせていないんですけれども、ただ、その目標が、欧米主要国と同等以上という目標がある中で、今の例えば四千人という規模が、それもちゃんと視野に入っているんだと、そういう、そのことを今確認したかったんですけれども。欧米主要国と同等以上という体制になるんだよという意味でのもう一度御答弁をいただければと思います。

国によりまして人数的なところはいろいろと変わるところがございますけれども、一つ、四千人というのは一定程度十分な体制かなというふうに思っておりまして、これ現状で、令和四年度末が約八百九十名ぐらいだったのが、六年度末ですね、この前の三月で二千四百十人、それから今年度の末には二千六百二十人というふうに段階的に増えて、ちゃんと四千人が満たせるような形で今順調に進んでおるところでございます。

続いて、参考人質疑の際に、酒井先生、国際法の見地からということで御質問をさせていただきました。 　酒井参考人が示された資料の中に、今回のこの制度が国際法に適法なのか違法なのかと、そういった議論はずっとあって、アクティブサイバーディフェンスがその措置により生じる被害の程度等に応じて国際法上適法とされる場合もあれば国際法、違法となる場合もあるというような、こういう資料も酒井先生お出しになられたんですけれども。 　ちょっともう一度、大臣にここで確認させていただきたいのは、今回、政府として、この法案、この法律によるアクセス・無害化措置が国際法と照らして違反にならないと、だからこそこういった法案を出されたんだと思うんですけれども、改めて、この国際法では違反ではないと考える理由について御説明いただきたいと思います。

武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するために、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー行動を取ることは、国際法上、一定の状況において許容されるものと認識をしています。 　我が国がアクセス・無害化措置を行うに当たっては、国際法上許容される範囲内で措置を行うことは当然であります。本法案においては、国際法上許容される範囲で措置を行うことを確保する観点から、措置の実施主体が警察庁長官又は防衛大臣を通じてあらかじめ外務大臣との協議を行わなければならないこととされています。 　アクセス・無害化措置を含むサイバー行動の国際法上の評価については、個別具体的な状況に応じて判断されるため、一概

ちょっと今、大臣の答弁全部が覚えられなかったんですけど、最後、いずれにしても国際法で許される範囲内だということは承知いたしました。 　ちょっと基幹インフラ事業についてお伺いしたいんですけれども、ちょっと先ほどの質問と重複するところは御容赦いただきたいと思います。 　基幹インフラ、まさにこの経済安全保障の観点から非常に重要な役割を果たしている中で、経済安保法に基づいて基幹インフラの安定的な提供を確保するために制度が設けられたこの特定社会基盤事業者が指定されていて、重要設備を導入するときや維持管理に関する届出、失礼、事前届出で審査が求められています。 　今回のこのサイバー防御も、仮に法制度がうまく整ったとしても、その基幹インフラ事業者側がとてもとても脆弱であるとすると、非常にそこにはある意味隙をつかれてしまうわけですけれども、実際に基幹インフラ事業者側が自らサイバー防御を行っているか、そ

お答え申し上げます。 　基幹インフラ事業者のサービスの安定的な供給を確保するため、政府におきましては、サイバーセキュリティーや経済安全保障等の観点から様々な施策を包括的かつ重層的に行っております。 　基幹インフラ所管省庁におきましては、各業法でありますとかガイドライン等に基づきまして、各種規制や施策に取り組むとともに、必要に応じて指導等を行っておるところでございます。 　また、サイバーセキュリティ戦略本部におきましては、基幹インフラ事業者を含めた重要インフラ事業者につきまして、重要インフラのサイバーセキュリティに係る行動計画でありますとか安全基準等策定指針、こういったものを策定するなどしまして、自主的な取組を促進しているところでございます。 　さらに、御指摘ありました経済安全保障推進法の基幹インフラ制度におきましては、重要設備の導入等に係る事前審査の際に、特定妨害行為を防止する措置

今御説明の中に、ケースによっては基幹インフラ事業者に指示という、御説明の中にあったんですけれども、もうちょっと具体的に、指示って一体何ですかと。例えば、文書で、こういうのを改善しなさいということを文書で提示するのかとか、何かその指示、指示する行為というのをもうちょっと具体的に教えていただければと思います。

お答え申し上げます。 　各基幹インフラの分野におきましてそれぞれ業法あるいはガイドライン等がございますけれども、そういったものに基づきまして、例えば法令違反行為でありますとか、そういったものに対して文書で行政指導のようなことを行う例もあると思いますし、あるいは口頭ベースでそういう注意を行うようなこと、様々、いろいろそのレベル、程度に応じましてあるかというふうに存じております。

もう一つ、基幹インフラ事業者は子会社あるいは協力企業が非常に多いことが考えられるんですけれども、こうした子会社、協力企業、中小企業がやはり多いんですね。 　親会社あるいは大企業と比較するとサイバー防御が脆弱であることが考えられるんですけれども、この基幹インフラ事業会社に連なっている子会社あるいは中小企業に対してどのように政府として指導していくのか、あるいは支援をしていくのか伺いたいと思います。

お答え申し上げます。 　我が国の経済の基盤となります中小企業のサイバーセキュリティー対策の強化、これは喫緊の課題であるというふうに考えておりまして、基幹インフラのサプライチェーン全体の防護の観点からも重要であるというふうに認識しているところでございます。 　今回のサイバー対処能力強化法案では、サイバー攻撃による被害の防止のために必要があると認めるときは、中小企業を含む事業者に対しまして国が適切な情報提供を行うこととしているほか、官民で必要な情報共有等を行うための協議会、これを組織することとしておりまして、基幹インフラ事業者と取引のある中小企業も、必要があると認める場合には協議会の構成員となっていただくことを想定しているところでございます。 　また、中小企業の支援策としては、例えば経済産業省におきまして、サイバーセキュリティー対策の実施に役立つガイドラインの作成でありますとか、システム