内閣委員会

以上で趣旨説明の聴取は終わりました。 　本案に対する質疑は後日に譲ることとし、本日はこれにて散会いたします。 　　　午後四時二分散会

　　　午前九時一分開議 　出席委員 　　　委員長　大岡　敏孝君 　　　理事　黄川田仁志君　理事　國場幸之助君 　　　理事　西銘恒三郎君　理事　今井　雅人君 　　　理事　本庄　知史君　理事　山岸　一生君 　　　理事　市村浩一郎君　理事　田中　　健君 　　　　　　石原　宏高君　　　　井野　俊郎君 　　　　　　尾崎　正直君　　　　勝目　　康君 　　　　　　岸　信千世君　　　　栗原　　渉君 　　　　　　田中　良生君　　　　土田　　慎君 　　　　　　西野　太亮君　　　　丹羽　秀樹君 　　　　　　平井　卓也君　　　　平沼正二郎君 　　　　　　三谷　英弘君　　　　宮下　一郎君 　　　　　　山際大志郎君　　　　山口　　壯君 　　　　　　市來　伴子君　　　　梅谷　　守君 　　　　　　おおたけりえ君　　　　下野　幸助君 　　　　　　橋本　慧悟君　　　　藤岡たかお君 　　　　

これより会議を開きます。 　内閣提出、重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案の両案を一括して議題といたします。 　この際、お諮りいたします。 　両案審査のため、本日、政府参考人として、お手元に配付いたしておりますとおり、内閣官房内閣審議官室田幸靖君外十六名の出席を求め、説明を聴取いたしたいと存じますが、御異議ありませんか。 　　　　〔「異議なし」と呼ぶ者あり〕

御異議なしと認めます。よって、そのように決しました。 　　　　―――――――――――――

質疑の申出がありますので、順次これを許します。馬淵澄夫君。

二回目の質問となります。馬淵でございます。 　重要広範議案の本法案も、先ほど理事会も終わり、採決までは決まったというふうに伺いました。いよいよ佳境に入るわけですが、その採決を前にして、今日は実務的な点をお尋ねしたいと思います。 　確認をさせていただきたいんですが、サイバー通信情報監理委員会、私ども、通称サバ監、サバ監と呼んでいるんですが、この委員会の具体的な業務フロー、これを伺いたいと思います。 　同意によらない通信情報の取得、利用、そしてアクセス・無害化、これらの措置に対して、この委員会に対して様々な求めがあるわけですが、いわゆる業務フロー、これは条文だけではよく分かりません。少し分かりやすく、承認のプロセス、このフローについてお答えいただきたいと思います。大臣、お願いします。

お答え申し上げます。 　まず、同意によらない通信情報利用についてでございます。 　例えば、外外通信目的送信措置の実施については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であること、この措置以外の方法によってはその実態の把握が著しく困難であることなどの要件を満たす場合に、内閣府が、措置の必要性や、これらの要件が満たされていると認めた理由、政府に通信情報を送信することとなる電気通信事業者の設備が国外関係電気通信設備であること、自動選別の選別条件を設定する基準等をサイバー通信情報監理委員会に示して承認を求めることになります。そして、承認を得た場合に、通信情報の送信を開始し、通信情報を取得することとなります。 　続きまして、アクセス・無害化措置についてでございます。 　アクセス・無害化措置は、サイバー攻撃により重大な危害が発生するおそれがある場合等において、攻

ありがとうございます。 　通信情報とアクセス・無害化についてのフローの御説明がありました。 　まずは、この委員会に対して示していく、申請と同時にいわゆる疎明をしていくという上の資料も示すということだと思います。それを受けて委員会は、承認か否かということを審査をして、そしてその承認が得られた場合には、通信情報であれば取得、選別、分析ということ、また、アクセス・無害化であればその措置を行っていくということ。今、具体的なフローとプロセスをお示しいただきました。 　そこで、更に重ねてお尋ねをしたいんですが、この承認に当たって、今、示すというお話でありましたが、これは申請時にいわゆる資料を提示することになるかと思います。これはどういったものになるのか、これも具体的にお答えいただければというふうに思います。大臣、大丈夫ですか。お願いします。

お答え申し上げます。 　同意によらない通信情報の利用については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であるといった法定の要件を満たしていることを示す疎明資料をサイバー通信情報監理委員会に提出することを想定しています。 　アクセス・無害化措置の実施に際しての委員会への承認の求めについては、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得るアクセス・無害化措置の内容等を示す疎明資料をサイバー通信情報監理委員会に示すこととなります。 　これらの疎明資料については、政府として入手、利用可能な各種情報として、例えばでありますが、当事者協定により取得した通信情報、またインシデント報告や協議会を通じて把握をした情報、通信情報の利用により取得する情報、サイバー攻撃に関する公開情報、同盟国、同志国と

具体的に疎明資料の内容についても御説明をいただきました。 　少しだけ整理をしますと、情報取得に関しては、取得した通信情報、またインシデント報告において受けた情報などを用いて疎明資料を作成する、要件充足のあかしとなるわけですね。 　そして、アクセス・無害化措置に関しては、インシデント報告の内容や協議会を通じて把握した情報、また通信情報の利用により取得する情報、サイバー攻撃に関する公開情報、これを用いて資料を作成して、攻撃サーバーと認めた理由と、そして措置の内容、これを提供していく、こういうことだというふうに今理解をいたしました。 　つまり、アクセス・無害化に関しては、具体的なサーバーの特定がなされているということが重要であるということですね。これらのフローがこの業務の中で進められるということであります。 　大臣、今おっしゃったような情報提供ということで、この委員会が実質的な判断ができ