内閣委員会

攻撃の予兆をそうやって察知していくということなんですけれども、攻撃の予兆が一か所ではなく何か所かに発見されたような場合、無害化措置というのはどのような順番で行われるのか、また、その順番はどのような情報を基に誰が決定するのか、教えてください。

アクセス・無害化措置に当たっては、まず、サイバー対処能力強化法案に基づき政府に集約される基幹インフラからのインシデント報告や通信情報の利用を通じて得られる情報のほか、防衛省、警察庁等が独自に収集した情報、外国機関から提供される情報なども活用し、総合的に分析を行うことにより重大なサイバー攻撃のおそれを把握していくこととなります。 　これについて、攻撃サーバー等へのアクセス・無害化措置を実施する場合には、国家安全保障会議、ＮＳＣ四大臣会合において速やかに議論し、対処方針等を定めることとしています。その上で、内閣官房に設置をする新組織が、サイバー安全保障担当大臣の指導に基づき、国家安全保障局、ＮＳＳと連携して総合調整機能を発揮をし、統一した方針の下で、警察と自衛隊が緊密に連携をして対処することとなります。 　サイバー攻撃が高度化、巧妙化する中、委員御指摘のように、攻撃の予兆を複数検知するケー

そうやって重要なところから無害化措置をしていくということなんですけれども、攻撃の背景にある国及び組織について、どのような方法で日本は情報を得るんですか。

お答えを申し上げます。 　サイバー攻撃の背景にある国や組織の特定に当たっては、サイバー攻撃に関する情報収集や分析能力を向上させていくことが重要であると認識しております。 　この点、今回の法案、累次これまで御説明させていただいています、まさに情報をいろいろなものを集めていくというところでございますが、様々な情報を集約していくというところ、こうした情報や、防衛省、警察等が独自に収集した情報、外国機関から提供される情報などを活用して、その攻撃の組織性、計画性とか、あとは攻撃の手法、さらには、その態様といったものを総合的に分析、判断をしていくということになるというところでございます。

日本は海外に比べて諜報機関が非常に弱い部分がございますので、そういった情報をどうやって集めるのかというのは今後やはりきっちりと考えていっていただきたいと思うんですけれども、警察の公安部外事部門というのは、能動的サイバー防御においてどのような役割を果たしていくのか、教えてください。

お答えをいたします。 　外事警察部門におきましては、我が国の国益が損なわれることのないよう、平素から諸外国の対日有害活動に関する情報の収集や分析に努めているところでございます。能動的サイバー防御に関しましても、こうした立場から、警察におけるアクセス・無害化措置に係る業務を担うサイバー部門に関連する情報を提供するなど、必要な連携を図っていくこととなるものと考えております。 　以上です。

ちょっと質問通告の四番を飛ばさせていただいて、五番の方に行かせていただきたいと思うんですけれども、今のこととも関連をしますけれども、自衛隊の出動についてお伺いをしたいと思います。 　自衛隊の出動というのは、通信防護措置について、要件一、一定の重要な電子計算機に対するサイバー攻撃であること、二、自衛隊が有する特別の技術等が必要であること、三、国家公安委員会からの要請又はその同意があることのいずれにも該当することになっているというものですけれども、これは要件が三つそろわないと自衛隊が出動できないということで、これはちょっと、私は要件が厳しいんじゃないかなと思っています。この三つのうち最低二つぐらいを満たせば自衛隊が出動できるようにするべきじゃないかなと思っています。 　なぜかというと、先ほどの攻撃の予兆についても、警察と自衛隊が緊密に連携するというふうにおっしゃっておりました。このサイバー

質問通告をいただいていませんが、要件はしっかり守っていきたいと思います。 　その上で、自衛隊と警察の連携というのは不可欠ですので、それは、有機的な連携を含め、物理的な拠点も含め、日頃から自衛隊と警察が連携する体制を、迅速に対応すべく、そういった体制をしっかりつくっていくべきだろうと思います。 　また、サイバー部隊とか、その人員については、ちょっと所管ではありませんが、ただ、私の個人的な、個人的なというか政治家としての問題意識を言わせていただければ、今、国家とのせめぎ合いは、陸海空の前にサイバー空間、さらにはそれを支える宇宙でのインフラ、さらには認知戦などのＳＮＳなど、どうもフィールドが大きく転換をしてきたというふうに認識をしていますので、それに合わせて国家の体制は変えていくべきだろうということを、公務員制度担当大臣としては問題意識を持っております。

補足的に。

防衛省からもお答えいたします。 　確かに防衛省は人数を多く保有しております。他方で、このアクセス・無害化措置は、武力攻撃事態に至らない平素の段階から公共の秩序の維持を目的として行うものでございまして、第一義的には公共の秩序の維持を責務とする警察が実施するものだと考えております。 　これを前提とした上で、新設する自衛隊法第八十一条の三の通信防護措置は、国や基幹インフラ等の一定の重要な電子計算機に対して、本邦外にある者による特に高度に組織的かつ計画的なサイバー攻撃が行われ、自衛隊が対処する特別の必要がある場合に、自衛隊に対して、警察と共同して措置を実施するものとして発令されます。 　その際には、単に攻撃の量が多いか否か、質が高いか否かということのみで判断するのではなく、自衛隊が対処を行う特別の必要があるのか否か、例えば、対処に当たって自衛隊が有する特別の技術又は情報が必要不可欠である、こ