内閣委員会

確かに、通信の秘密を守るとか、非常に、人権にも関わる重要な事項も多々あるわけですから、しっかりとこの法案の内容を武力攻撃事態に至っても維持していくということは大変大事なことだろう、そういうふうに思います。ただ、先ほど政務官が言われましたように、確かに、武力攻撃事態でありますから、スピード感を持って対処するということが極めて大事ということかと思います。 　また後でもお伺いをさせていただきたいと思いますけれども、そういう中にあって、やはり、独立機関の承認を事前に義務づけるとかいうことであるわけでありますが、それがいかにスピーディーに行われるような体制を取れるか、そこらあたりが非常に重要になってくるんだろう、そういうふうに思うところです。その点、また後でお伺いをさせていただきたい、そのように思います。 　続いてもう一問、関連でありますが、我が国の安全保障の確保に向けては、同盟国、同志国との連

お答え申し上げます。 　厳しい安全保障環境の中で、もはやどの国も一国では自国を守ることが困難な状況であることを踏まえますと、我が国の安全を確保していくためには、おっしゃるとおり、同盟国や同志国との連携が不可欠でございます。そして、同盟国、同志国との連携に際しましては、サイバーセキュリティーの体制整備を含む実態面における信頼関係の構築が必要でございます。 　特に日米同盟におきまして、サイバーセキュリティーはその基盤の一つでございます。今回のサイバー対処能力強化法案及び整備法案によって、国家安全保障戦略に定めた、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させることに向けた制度や体制の整備に一定のめどがつくものと考えておりまして、極めて大きな意義がございます。 　強化されるサイバーセキュリティーを基礎に、引き続き同盟国、同志国との連携強化に努めてまいります。

どうもありがとうございました。 　今回は法制度として整うということかと思いますが、この後も御質問をさせていただきたいと思いますけれども、様々な体制整備そのものも、人員の確保とかシステムの確保とか、そういうことも非常に重要になってこようかと思います。 　是非、防衛省の皆様も、各関係の皆様と連携をして御対応いただければ、そのように思うところでございます。 　どうもありがとうございました。もうお帰りいただいても結構です。お世話になりました。

では、金子政務官、退席していただいて結構です。

それでは、先ほどの、官民連携、通信情報の利用、そしてアクセス・無害化措置という、この大きな三つの要素それぞれについて、少し細かい点も含めまして御質問をさせていただきたい、そのように思います。 　まず、官民連携についてということでございますが、法案では、官民連携の強化の観点から、基幹インフラ事業者に、特定重要電子計算機の届出と、そしてインシデント報告等を義務づける一方で、情報共有、対策を行っていくための新たな協議会を設置をして、政府側からも一定の情報を提供するという仕組みを想定をしているところでございます。基幹インフラ事業者には情報提供を義務づける、他方、協議会において有益な情報を政府側からも提供する、そういう形になっています。 　これは、速やかに、非常に実効性ある形で情報交換がなされるようにするためには、特に民間側からなされてくるようにするためには、今回のような法的な義務づけにとどまら

お答えいたします。 　先生御指摘のとおり、サイバー攻撃が発生した場合における被害組織の負担軽減、そして政府の対応迅速化は極めて重要でございます。有識者会議からも、インシデント報告先の一元化、また報告様式の統一化等を進めることが必要である旨の御提言をいただいたところであります。 　こうした中で、サイバー対処能力強化法案においては、まず、基幹インフラ事業者によるインシデント報告を、内閣総理大臣及び特別社会基盤事業所管大臣、これに同報する旨を規定をしております。 　その上で、政府といたしましては、本法案におけるインシデント報告に限らず、個人情報保護委員会に基づく個人データの漏えい等に係る報告、また警察への相談についても、事業者からのニーズを踏まえ、順次、様式の統一や報告窓口の一元化をしっかり進めてまいります。 　具体的には、まず、件数が多く、初動対応中の報告となることから、被害組織による

ここは本当に大事なところだと思うのでありまして、本当に、報告のためにコスト、手間を取られてしまって、実際のサイバーセキュリティーへの対処、そのことへ十分手が回らなくなってしまうとかいうことになってしまうと、まさに本末転倒でございまして、先ほど大変心強いお話をいただきましたけれども、様式の統一を行うと。これは、個人情報保護委員会宛てのものも含めてということですか。重要な点ですから、もう一回お願いします。

お答えいたします。 　個人情報保護委員会のものも、この様式一元化、窓口一元化に想定しております。

是非そのようにお願いをできればと思います。 　続きましてでありますが、この法案では、基幹インフラ事業者の皆さんに、インシデント情報に加えて、いわゆるその原因となり得る事象を報告せよということとなっているわけであります。この内容がどのようなものかということについてお伺いしたいと思います。 　この原因となり得る事象ということでありますと、多分、早め早めに情報提供をということだろうと思います。この早め早めに情報提供していただくということは非常に有意義だろうと思いますが、他方で、幅広くあらゆる事象を報告するということになると負担が大きい。ですから、ここらあたり、どのあんばいでいくのがちょうどよいのかというバランスが非常に重要になってくるんだろう、そういうふうに思うところでございます。 　どの程度の確度ある事象を対象とするのかということについてお伺いをさせていただきたいと思います。

お答えいたします。 　先生御指摘のとおり、迅速な報告、そして事業者負担、このバランスは非常に重要であるというふうに承知をしているところでございます。 　その上で、サイバー対処能力強化法案におきましては、特定重要電子計算機に係る特定侵害事象又は当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合には、インシデント報告を行わなければならない旨定めておるということでございます。 　このうち、御指摘の、特に特定侵害事象の原因となり得る事象でございますが、例えば、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体への広範な攻撃が可能になったことが判明した、こういった場合であったりとか、特定重要電子計算機において、マルウェア自体は見つかっていないという中でもその実行された痕跡が残されているといったようなことが判明した場合など