参議院

ここは是非きちんとやっていただきたいというか、実はここが何か見逃されやすいですけれども、だから、ほかの方法でもきちんと対応できるまでやるというか、ほかの手段もきちんとやった上で駄目な場合はという話なので、ここはちょっとしっかりやっていただかないと困るということをくぎを刺しておきたいと思います。 　それで、あと、ちょっと時間なくなってきたので、ちょっとインシデントの関係、インシデント報告の関係でちょっと聞きたいんですけれども。 　今回の法案では、基幹インフラ事業者に対して、サイバー攻撃を受けたときのそのインシデント報告、それから同意を得た上で協議会に参加してもらって情報を共有する、さらに通信情報の利用に当たっての当事者協定を結ぶ、そういうことをやっているんですが、じゃ、このうち、インシデント報告については、報告の対象となる事象が何か、あとはどの程度実際に攻撃を受けたときに迅速に報告を求め

お答えいたします。 　まず、本法案においては、特定重要電子計算機に係る特定侵害事象、これと、当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合にはインシデント報告という、行わなければならないという旨を定めておるわけでございます。 　そのうち、特定侵害事象としては、特定重要電子計算機においてマルウェアが実行されることが判明した場合であったり、ネットワーク機器の脆弱性を悪用することなどにより特定重要電子計算機に対して不正アクセス行為が行われたことが判明した場合、また、ランサムウェアによる暗号化や大量のパケットを送り付けるＤＤｏＳ攻撃のような特定重要電子計算機の機能を低下又は停止させられたことが判明した場合において報告を求めることを想定しております。 　また、特定侵害事象の原因となり得る事象としては、特定重要電子計算機に保管されているシステム管理者等のＩＤ、

余り詳細に求め過ぎるとやっぱり時間が掛かるんだろうなと素人的には思います。 　それで、こういうものは早めに迅速に報告をしてもらって、それでほかの事業者への共有をしてもらうと、こっちが大切だと思います。 　このバランスが実はすごく難しいんだろうなというふうには思うんですけれども、ここはちょっと、まだこれから詰めていく話なんだとは思いますけれども、今の段階でどのように考えているのか、ちょっと考え方を教えていただけますか。

このバランス、本当に難しくて、我々としては迅速に情報をもらいたいと、で、その業界の間に共有をしたいというふうに思っておりますし、また、それが事業者に過度に負担になると事業者の方がギブアップをしてしまうということで、いずれにしても、この官民は、官民のこの連携はウィン・ウィンでないともう続かない関係にあります。 　ですから、トレードオフの関係なんですが、よく協議をして、専門家の意見も聞きながら、海外の事例も踏まえながら、適当なそのタイミングといったものを計っていきたいというふうに思っています。

分かりました。 　あと、ちょっと時間がないので、私もちょっと第二十三条のこの目的外利用、やっぱりちょっと今日やっておきたいなと思うんでちょっと言いますけど、これ、その取得した通信情報は、基本的に、原則的には特定被害防止の目的以外の利用はできないことになっているが、ただ、その事業者との協議で同意があればこれ目的外利用ができる。これ、政府の方は他目的利用と言っていますけど、単純に目的外利用ですよね、これね。 　それで、これについて政府は、関係行政機関のほか、サイバー攻撃の動向について知見を有する民間のセキュリティー会社などに選別後の通信情報を提供し、分析してもらうことを想定していると。だけど、これ、条文にはやっぱりこういうふうには書かれていないんですよね。それで、やっぱりそのサイバーセキュリティー対策に資する取組が必要で、だからこういうことを使うんだというんだったら、やっぱりこれはもっとき

この特定目的以外の他の目的に使うといったところも、いわゆるこの法律のまさに一条の目的の範囲内に抱合されますので、一条の目的があり、その中の特定目的がある、その周辺部分がサイバーセキュリティーに資する取組であったり、重要電子計算機じゃない一般の電子計算機に対する対策だったりということになります。

いや、そうすると、これまでの議論でよく出てきた捜査情報とかに対して使われるのかどうかとかというのが、ない、使わないというふうに……（発言する者あり）はい、どうぞ。

使われません。

やっぱりその、今回は、それは条文上そうしたことが明らかに書いていないのがやっぱりそういうふうに疑念を呼んでいるんだというふうに思います。だから、そこをちょっとしっかりと、法が仮に成立したとしてもしっかり言っていただきたいなと思いまして、私の質問を終わります。 　ありがとうございました。

国民民主党・新緑風会の竹詰仁です。 　これまでの質問と重複するところがありましたら、御容赦いただきたいと思います。 　前回、私、サイバー通信情報監理委員会の執務スペースとか、それどういうオフィスのイメージをされているんですかということをお聞きして質問が終わってしまったんですけれども、ちょっとそのことを続けたいと思います。といいますのは、これは官でも民でも一緒でしょうけど、やはり、何というんでしょう、仕事ができる環境が整っていないと本当のいい仕事はできないという意味で大切な、この委員会をどういうふうな委員会にするかというのは大切なことだと思っております。 　このサイバー攻撃というのは、当然ですけど、時間や曜日を選ばずに攻撃があるというふうに思っています。これからの検討だということは承知しているんですけど、例えば二十四時間三百六十五日の体制をこの監理委員会が取るのか、あるいは常時連絡が取