内閣委員会

ありがとうございます。是非スムーズな対応をお願いいたしたいと思います。 　次に、アクセス・無害化措置を行った際の国家公安委員会への報告についてお伺いいたします。 　国家公安委員会は警察を管理する役割でもありまして、今回の能動的サイバー防御に関しても、国家公安委員会の管理体制の下で活動が行われていることと思います。 　アクセス・無害化措置を行ったことに関しては、国家公安委員会にはどのように報告をしていくのでしょうか。詳細な内容で報告するのか、どこまで、どのような内容で報告するのか、報告の内容も含めて教えていただけますでしょうか。

国家公安委員会は、これまでと同様、警察の民主的運営を保障し、政治的中立性を確保するため、警察の職務執行を独立した立場から監督、監視することとなります。こうした公安委員会の立場は、この法案が成立をして警察が無害化措置を担うこととなっても変わることはなく、引き続き、公安委員会の管理の下、この法律の規定にのっとり適正に運用していくこととなります。 　御指摘の報告につきましては、警察から公安委員会に対し適時的確に所要の報告をするよう、国家公安委員会の管理の下、警察庁を指導してまいります。

ありがとうございます。 　次に、能動的サイバー防御において、警察官の中からアクセス・無害化措置を行うサイバー危害防止措置執行官が警察長官から指名されることになっていると思います。しかしながら、例えば、決してこれはあってはいけないことだと思いますけれども、執行官が職務を怠ってしまったり、故意に悪質行為を行ってしまった際、その執行官に対しての処罰については定めているんでしょうか。 　国家の安全保障に関わる職務を行っていく重大な任務をしていただくことになっておりますし、また、選ばれた警察官であったとしても、やはり何か問題を起こした際の処分については定めておく必要があるのではないかと思いますが、その件に関していかがでしょうか。

アクセス・無害化措置の実施につきましては、警察庁長官等の指揮を受けなければならないこととしておりまして、これにより適正な職務執行が担保されるとまずは考えております。 　その上で、万が一サイバー危害防止措置執行官における非違事案等が発生した場合には、国家公務員法等に基づく懲戒処分等により適切に対応していくよう指導してまいりたいと思います。

こういったことは決してあってはならないというふうに思います。ただ、どうしてもヒューマンエラーというものも生じてくることが考えられますので、そのことに関してはしっかり、ヒューマンエラーの防止について取り組んでいただきたいというふうに思いますし、また、アクセス・無害化措置を行う執行官の指名については是非十分考慮をしていただいて、そしてまた国の安全保障に関わる重大な任務を行うということを認識していただいて任務を遂行していただきたいと思いますので、よろしくお願いいたします。 　次に、通信情報取得に関してお伺いをいたします。 　本法案では、内閣総理大臣は、重要電子計算機を使用する基幹インフラ事業者との協定に基づき、通信情報を取得し、そのうち外内通信に係る通信情報を用いて分析を行うとしていますが、内内通信については、これまでの説明では、憲法に定める通信の秘密との整合性を取るために内内通信の分析は対

当事者協定に基づき通信情報を取得する場合は、利用者の同意によらず電気通信事業者から取得する場合とは異なりまして、個別の基幹インフラ事業者などの通信当事者との協議の上、同意を得られれば協定を締結をするものになっています。 　また、通信当事者との協定において、内閣総理大臣が提供を受ける通信情報の範囲並びに提供の方法及び期間に関する事項等を定めることとしており、一律に内内通信情報を含めた通信情報が包括的、常時取得されることはありません。 　一方で、当事者協定に基づいて提供を受ける通信情報をあらかじめ外内通信情報に限定することは、協力いただく通信当事者にとっては負担となり、また、技術的に困難な場合もあるものと考えています。 　その上で、当事者協定で取得をした通信情報については、自動的な方法によって、外内通信に限定するとともに、不正な行為に関係があると認めるに足りる機械的情報のみが選別され分析

ありがとうございました。一応確認をさせていただきました。 　この内内通信については、やはり委員会でも度々議論されておりまして、通信の秘密の保護と、そしてまた国民の生命を守るための情報の取得の両立というものが、非常にバランスが大事だということを度々言われておりましたので、今後このことについてはやはり検討していくべきことではないかというふうには思っておりますが、御答弁ありがとうございました。 　次に、地方自治体と本法案の連携についてお伺いをいたします。 　国民に対してサイバーセキュリティーの意識を向上させていくためにも、身近な自治体の役割は、地域の企業やまた住民にとって、サイバー攻撃の対策を促したり、また地域の情報を集約していく上でも非常に重要だというふうに思っております。私の地元の愛媛県警でも、サイバー犯罪対策課を設けて、企業や住民に対してスーパーなどでも啓発活動を行ったり、情報提供を

お答えいたします。 　先生御指摘のとおり、地方自治体のサイバーセキュリティー確保は極めて重要な課題であると認識をしておりまして、まず現状ですが、サイバーセキュリティ基本法において地方自治体も重要インフラ事業者と位置づけられています。これまでも、内閣サイバーセキュリティセンターから必要な情報提供を行っているということでございまして、それに加えて、本法案においては、地方自治体を含む電子計算機の使用者に対して、サイバー攻撃による被害の防止のための情報を政府が提供することなどを可能にする規定を設けているということでございます。 　こうした取組によって、地方自治体を含めて、日本国内全体のサイバーセキュリティー強化に取り組んでまいります。 　それで、情報共有及び対策に関する協議会でございますが、本法案においては、地方自治体を含む電子計算機の使用者に対して、内閣総理大臣が必要と認める場合に協議会に

ありがとうございます。 　私もこれまで地方議会におりましたので、やはり、地方からの声、地方の自治体から国に対してなかなか物申しにくいような状況もありますので、この法案に関して、地方自治体の声、地方の声もしっかりと聞いていただけたらというふうに思っております。これは要望とさせていただきます。よろしくお願いいたします。 　次に、先ほども申し上げましたように、国民へのこの法案の理解促進についてお伺いをいたします。 　先日、私も地元の愛媛県でタウンミーティングを行っておりましたが、どの会場に行っても、この能動的サイバー防御という言葉、御存じですかというふうに呼びかけましたが、どなたも知らないと。知っている方はインターネットの会社の社長さんだったということがありまして、こんなにテレビで報道されたり新聞でも報道されているんですけれども、まだまだこの能動的サイバー防御という言葉すら知らない国民の方

アクティブディフェンスはちょっと難しいので、なかなかまだ浸透していないんだろうと思います。 　この法案を円滑に施行、運用していく上で、自治体、事業者はもとより、国民の皆様の理解と協力が不可欠だと考えております。そうした観点から、国民の皆様に対して、この法案の意義や内容を分かりやすく説明していくことは大変重要なことと認識をしております。法案成立の暁には、そうした点について、広く、分かりやすく、かつ効果的に周知していくべく、私自身が先頭に立って取り組んでいきたいと思っております。 　具体的には、関係資料の内閣官房ウェブサイトへの掲載のほか、ＳＮＳでの発信や各種セミナーでの丁寧な説明など、あらゆる機会を捉え、戦略的に広報活動を行ってまいる所存でございます。