参議院

お答えいたします。 　先ほど大臣からも答弁させていただいたとおり、アクセス・無害化措置については、その適正な実施を確保する観点から、措置に必要な知識及び能力を有する警察官をサイバー危害防止措置執行官に指名し、その者に限って措置を行うことができることとしております。 　具体的には、指名に当たっては、情報技術やサイバーセキュリティーに関する高度な専門的知識、能力を有しているかという観点のほか、具体的な措置の内容が要件に適合しているかを判断できるか、あるいはその前提となる警察官職務執行法等の関係諸法令に関する知識を有しているかといった観点も含め、総合的に勘案することになると考えております。 　この点、御指摘のとおり、国外に所在するサーバー等に対するアクセス・無害化措置を行うに当たっては、国際法上許容される範囲内で行われることを確保するため、あらかじめ警察庁長官を通じて外務大臣と協議すること

よろしくお願いをします。 　この執行官の都道府県警察における効率的な人事活用という観点からお聞きをしますが、今回のこの警職法の改正においては、都道府県警察でも国内に係る措置を行うこととされています。このため、都道府県警察にもこの執行官を配置する必要が出てくるものと思いますが、実際はこうした人材は正直限られているんではないかと思いますし、そうなると、この都道府県警察において人材確保が課題になるのではないかと推察をします。 　したがって、一定程度、措置を行うための部局を集約化するなどの工夫を行って、効率的な人材の活用につなげる必要があるのではないかと考えますが、この点はどういうふうに考えていらっしゃるのか、国家公安委員長にお尋ねします。

サイバー空間の脅威に的確に対処するためには、人材基盤の強化が重要であります。警察庁では、全国の都道府県警察等に対して、既にサイバー人材の確保、育成に関する方針を示しておりまして、組織を挙げて全警察職員の対処能力の向上を図っているところでございます。 　また、全ての都道府県警察においてサイバー事案への対処に特化した所属を設置しておりまして、先ほど全国で三千四百人と申し上げましたが、約二千四百人が都道府県警察で今専従しているという状況でございまして、こういった高度な人材を集中的に従事させたり、効率的な人材の活用について今現在既に進めているところであります。 　さらに、警察庁におきましては、サイバー警察局及びサイバー特別捜査部が設置されており、全国からサイバー分野にたけた人材を集めているところでございまして、引き続き、効率的な人材活用の具体的な在り方について、都道府県警察におけるサイバー危害

よろしくお願いします。 　この問題の最後に、国家公安委員会の関与について、在り方についてお聞きをします。 　このアクセス・無害化措置については、この国家公安委員会をどのように管理を行っていくのか。また、自衛隊が通信防護措置を行う場合には国家公安委員会が要請することなどが要件とされているわけですが、この被害が瞬時に拡散をしていく、先ほども申し上げましたが、サイバー攻撃の特性を踏まえ、国家公安委員会ができるだけ機動的に対応する必要があると考えますが、どのようなことを検討しているのか、国家公安委員長にお尋ねをします。

この国家公安委員会の管理とは、国家公安委員会が定める大綱方針に則して警察行政の運営が適切に行われるよう警察庁に対して事前事後の監督を行うことであり、この法案が成立して警察庁がアクセス・無害化措置を担うこととなっても、引き続き、国家公安委員会の管理の下、この法律の規定にのっとり適正に運用していくことになります。 　国家公安委員会の要請又は同意に当たっては、警察のみでは対処が困難又は時間を要するため自衛隊が対処に加わる特別の必要があるかについて判断することとなるところでございますが、実務上、御指摘のとおり、速やかに対応するよう工夫が必要であると、これは既に認識をいたしております。この点、国家公安委員会においては、緊急の事態に際しての意思決定手続を定めているところでありますが、こうした意思決定手続の活用も含め、法施行までの間に検討を進めるほか、平素から内閣官房や防衛省との間で情報共有を緊密に行

ありがとうございました。 　それでは、官民連携の強化ということに移りたいと思います。 　国家公安委員長にはこの後質問はございませんので、退席いただいて結構です。よろしくお願いします。

坂井国家公安委員長におかれましては、御退席なさって構いません。

ありがとうございました。 　この官民連携の強化、この能動的サイバー防御を実現する上でやっぱり非常に重要な部分であります。これまでの議論の中でも、官民のウィン・ウィンの関係であったり、双方向のこの関係を強固なものにしていこうということでありましたが、具体的にどのように取り組んでいくのか、お聞きを順次してまいりたいと思います。 　この官民連携の強化について、経済同友会からは次のような提言がなされているわけです。政府から民間企業等へ提供する情報については、経営層の意思決定に有用な情報提供を実施すべきであると。具体的には、攻撃者の主体、目標、背景、攻撃の緊急度、重要度、攻撃の被害想定、波及効果、初期対応や中長期の対応が挙げられる旨の提言がなされております。 　そこで、こうした情報について、どのレベルまでの情報であれば政府が民間企業に提供可能であるのか、経営層の意思決定に有用な情報提供を実現さ

私も先般、経済同友会へお邪魔をし、講演し、意見交換をしてまいったところでございます。 　官民連携の強化に向けては、事業者における迅速な対策に資する情報を政府から適切なタイミングで提供することが重要です。その際、事業者が具体的な行動を取れるようにするためには、サイバーの専門家が求める技術情報に限らず、経済同友会の提言で指摘されているような、経営層が判断を下す際に必要な攻撃の背景や目的などに関する情報も重要であると考えております。 　政府においては、本法案に基づき政府に集約される基幹インフラからのインシデント報告や通信情報の利用を通じて得られる情報のほか、防衛省、警察庁等が独自に収集した情報、外国機関から提供される情報なども活用し、総合的に分析を行い、必要な情報を事業者に提供をしてまいります。 　こうした情報の中には攻撃者の詳細な活動状況といった秘匿性の高い情報も含まれることが想定される

この秘匿性のある情報も扱うわけですから、そこら辺の体制はしっかり整備をしながらも、この経済界と、民間と、先ほどもお話ししたように、ウィン・ウィンの関係というか、この能動的サイバー防御がしっかり実現できるように協力関係を築いていってもらいたいと思います。 　そのためにも、情報の提供もそうですが、いろんなこの何か負担が重荷になってはなかなかこのいい関係が築けないというか、目的が達成できないという面があります。 　この本法律案においては、この特別社会基盤事業者、基幹インフラ事業者ですが、に対して、特定重要電子計算機を導入したときには、主務省令で定めるところにより、その製品名及び製造者名その他の主務省令で定める事項をこの特別社会基盤事業所管大臣に届ける義務を課すことにしています。この特定重要電子計算機とは具体的にどのようなもので、製品名や製造者名以外にどのような内容の届出を求めることにしている