内閣委員会

どうもありがとうございました。 　そして、要するに、インシデント報告とか、さらには、通信情報の取得によって得られた、それこそこれは膨大な情報になろうかと思いますけれども、これらの膨大な情報をスピード感を持って十分に整理、分析できるような仕組みというのを整えることが大事だろうと思います。 　これは、いわゆる新しいＮＩＳＣ、新ＮＩＳＣさんの、法律的に言えば新ＮＩＳＣの中の内閣府のパーツということになるんだろう、多分兼務の体制になられるんでしょうけれども、この新ＮＩＳＣの内閣府パーツにおいて、このような情報を十分にスピード感を持って整理、分析をすることが必要になってくる、そのためには、専門人材の質と人数、高性能なシステムというものを十分に備えていくということが重要になってこようかと思います。 　国家安全保障戦略では、欧米主要国と同等以上のレベルを目指すとされているわけでありまして、すなわち

お答え申し上げます。 　委員御指摘のとおり、国家安全保障戦略における、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるとの目標を実現するためには、優秀な専門人材の確保に加えまして、高性能なシステム整備等を含む情報分析体制の構築が必要であると考えてございます。 　本法案におきましては、インシデント報告等の対応も含め、関係行政機関や専門機関との協力が定められているほか、セキュリティーベンダー等の協力も得ながら、迅速に情報の整理、分析を行っていくことを想定してございます。 　また、通信情報の利用に当たりましては、巧妙化、複雑化していく攻撃にも有効に対処をしていけますよう、官民双方からの高度なサイバー人材の確保でございますとか、高性能なシステムの導入、こういったものを通じまして分析能力の向上を図りつつ、防衛省を始めとする関係省庁の人的、技術的協力も得まして、自動選別や選別後

冒頭お伺いしましたときに、今回の法案によるこの仕組み、いわゆる官民の連携、通信情報の利用、そしてアクセス・無害化措置、これを法的に可能にするということは、欧米主要国と同等以上ということについて十分これを満たすものだ、そういうお話がありました。これは仕組みの問題としてそうだということでありますが、他方、実際にどれだけの能力を持てるかというのは、端的に言って新ＮＩＳＣさんがどれだけしっかりとした体制になるかということにかかっているんだろうと思います。 　これは、しっかりとした専門人材をたくさん確保しなければならない、質と量両方が必要だろうと思いますし、それから、システム整備も極めて重要。ＡＩもしっかりと装備したような立派なシステムをお持ちになることが大事。そうでなければ、この法案、いわゆる、法案で枠組みはつくって魂入らずみたいなことになってしまうと思います。是非、そこのところを頑張っていただ

先生今御指摘いただきましたように、人材、これは極めて重要なものだというふうに考えてございます。今いただきました点も踏まえまして、しっかりと、しっかりと取り組んでまいりたいというふうに考えてございますので、ひとつよろしくお願いいたします。 　以上でございます。

しっかりとが二回出ましたので、是非頑張っていただきたい、そのように思います。 　それでは、三つ目の項目につきまして、アクセス・無害化措置についてお伺いをさせていただきます。 　今回、サイバー攻撃による重大な危害を防止するために、警察、自衛隊によるアクセス・無害化措置、こちらについて、これは恐らく適正性を確保するためということでありましょうが、一連の措置が事前に義務づけられています。 　ただ、これで本当に十分なスピードが確保されるかということもちょっと心配だったりもするということでありまして、ここのところについて少しお伺いをさせていただきたいと思います。 　まず、警察についてでありますが、今回のこの措置の実施については、警察庁長官又は本部長の指揮を受けるとしています。このような、かなり専門的な取組について、一々警察庁長官、本部長の指揮を受けていて大丈夫なのかという話は、ちょっと素人目

まず警察からお答えさせていただきます。 　サイバー危害防止措置執行官がアクセス・無害化措置を講じるに当たっては、組織的に権限行使の適正性を判断することを制度的に担保するため、警察庁長官等の指揮を受けなければならないこととしております。 　他方、アクセス・無害化措置は、危害防止のため緊急の必要があるときに行うものでありますから、御指摘のとおり、スピード感を持って対処する必要があるものと認識しております。 　この点、アクセス・無害化措置を実施するサイバー危害防止措置執行官には高度な専門的知識や判断能力を有する者を指名するとともに、平素から対処のための教養訓練を実施することにより、それぞれの事案ごとに措置の適正性を確保しつつ、迅速な意思決定を行うことができるものと考えております。

防衛省からお答えいたします。 　これまで防衛省・自衛隊は、今般の法案が成立した場合に認められるアクセス・無害化措置を実施する権限は有しておりませんでしたが、防衛省・自衛隊において高度なサイバーセキュリティーを実現すべく、防衛大臣の指揮の下での迅速な対処を含め、能力の強化に取り組んでまいりました。 　こうしたこれまでに培ってきた能力を基礎としつつ、自衛隊によるアクセス・無害化措置が防衛大臣の指揮の下で十分なスピード感を持って適切になされるよう、平素から体制の整備、人材の育成、訓練といった各種施策に取り組み、万全を期す所存でございます。 　サイバー通信情報監理委員会は、法律や情報通信技術に関して専門的知識等を有する者が委員となることから、原則である事前の承認は迅速かつ的確に行われるものと認識しています。また、外務省とは平素から緊密に連携することで、外務大臣との協議を適切かつ迅速に行うこと

どうもありがとうございます。 　防衛省さんは非常に包括的にお答えをいただきまして、ありがとうございました。まだ聞いていないところもお答えいただいて、ありがとうございました。 　ですけれども、独立機関の事前承認についてです。一言で言うと、事前承認は大事だろうと思いますが、ただ、アクセス・無害化措置を取ろうとするときに、事前承認というと、これは間に合うのかどうかということが非常に心配でありまして、事前承認を取ろうとするがゆえにタイミングを逸するとか、若しくはタイミングを逸して甚大な被害をもたらすとか、そういうことがないかということを心配をいたしております。 　そのようないとまがあるんでしょうか。事実上、事後承認が普通となってしまうんじゃないでしょうか。こういう場合なら事前承認がしっかりできるが、こういう場合なら難しいとか、いろいろあるのかもしれません。是非お聞かせをいただきたいと思います

お答えを申し上げます。 　今、警察と防衛省から答弁ありましたが、それぞれしっかりした対応を取っているというところでございますが、警察、自衛隊がアクセス・無害化措置を行う要件でございます緊急の必要があるときというのは、いつでもサイバー攻撃が敢行されてもおかしくないという状況にあるという状況でございます。 　このようなアクセス・無害化措置の実施の必要性というのは個別の事案に応じて判断されますので、一概に申し上げることはなかなか難しいところなのでございますが、例えば、サイバー攻撃に用いられるマルウェアに感染したＩｏＴ機器を発見した場合に、マルウェアはいまだ発動はしていないものの、当該マルウェアとＣ２サーバーが定期的に通信を行っているというようなことが認められるため、攻撃者の意図次第でいつでもまさにサイバー攻撃が行えると認められる場合には、このアクセス・無害化を行う緊急の必要があると判断いたし

要するに、今まさに攻撃が行われているとかいう状況だと独立機関の承認を得ることはできないんですが、いわゆるマルウェアが仕込まれていて、それがどうもアクティブのようだというような場合というのは、事前の承認を得るいとまがあるということですよね。できる限り、承認、行う場合、行わない場合、よくめり張りもつけていただきながら、しっかりとした手続を踏みながら、他方で、確実にサイバー攻撃から日本を守る、そういう形で頑張っていただきたい、そのように思うところでございます。 　その上で、今回のアクセス・無害化措置、この取組というのは、決してサイバーの世界だけで閉じるものではないはずでありまして、実際、諸外国は、サイバー攻撃をした後に、その後武力攻撃に至るということが多々見られるわけでありまして、この武力攻撃との連動ということも意識した上で対策を講じていくということが、制度設計をしていくということが重要だろう