内閣委員会

本法律案第六十一条に規定する国会への報告と概要の公表は、本制度の運用に係る透明性を高めるとともに、その運用の適正性を国会に確認いただき、もって国民の信頼を得ることを目的として、毎年委員会の所掌事務の処理状況を国会に報告することとしております。

この制度の運用が適正に行われているかどうかということを国会がチェックをするためにあるんだ、そういう御認識だというふうに理解しますけれども、そうであるならば、それに必要な情報の提供、報告がなされる必要があるということは当然のことだというふうに思います。 　その上に立って、ちょっと個別的な話になりますけれども、平大臣は、三月二十六日の委員会で、国会報告事項について、サイバー攻撃者に利することのないようにする観点に対して配慮が必要だと答弁しておられますけれども、基本的には間違っているとは思いませんけれども、この中で、攻撃者に利することとなる報告事項というのは、大臣の頭の中ではどういうことなんでしょうか。

お答え申し上げます。 　御指摘の答弁については、通信情報の利用やアクセス・無害化措置について委員会の承認を求めた内容そのものを明らかにすることは、攻撃者に利することにならないようにする観点から特に慎重な検討が必要である旨、答弁をしました。 　具体的には、今般の通信情報の利用やアクセス・無害化の措置について、その実施後、具体的な対応事案や、その際に対象とした電子計算機や、講じた措置等の内容を明らかにすることは、我が国政府がどのような事案を調査をしているのか、どの攻撃者にどのような手法を用いて措置を実施したのかなどが明らかになるおそれがあります。 　その場合、当該措置を受けた攻撃者が、例えば、我が国によるアクセス・無害化措置であることを認知し、その手法を研究し対策を講じるなど、結果的に攻撃者を利することにつながり得るため、措置の終了後の情報の取扱いについても慎重な検討が求められます。

それに関連してですけれども、この前の参考人質疑では大澤参考人がアメリカのケースをちょっと言っていまして、コロニアル・パイプラインにおけるＰＣの無害化とか、サンクトペテルブルクの会社のネットワークの停止についての措置を取った後には、ホワイトハウスから目的とか理由を公表しているということで、これは、エスカレーションの誤認を防ぐために情報公開をちゃんとやっているということになるんだというふうに答弁をしておりました。 　そういう意味でいったら、この法案、この法案というのは整備法も含めてですけれども、この法案でも、アクセス・無害化措置を講じたときには、その都度国会報告又は公表すべきだと考えられるんですけれども、どうお考えですか。

政府としては、警察及び防衛省・自衛隊がアクセス・無害化措置を実施した後、その都度速やかに国会報告をして当該措置の内容を明らかにすることは、我が国の政府がどのような事案を調査しているのか、どの攻撃者にどのような手法を用いて措置を実施したのかなどが明らかになるおそれがあると考えています。 　その場合、当該措置を受けた攻撃者が我が国による措置であることを認知し、その手法を研究して対策を講じるなど、結果的に攻撃者に利することにつながり得るため、措置の終了後の情報の取扱いについても慎重な検討が求められます。 　このような観点を踏まえると、警察及び防衛省・自衛隊が実施するアクセス・無害化措置について、個別の措置の終了後に一律に国会報告を行うこと及び公表することをルール化することは困難であると認識をしています。

済みません、その前提として、アメリカがこういうふうにしているというふうに大澤参考人が言ったことについては、その事実関係は確認していますか。

これはパブリックアトリビューションと近い考え方だと思いますが、基本的に、全て国会に報告をしているというふうには我々は認識していません。基本的には秘匿をされています。 　そういった中で、効果的に公表することによって、だから、それは議会に報告もそうだと思いますが、戦略的に外国においては行われているというのがサイバーセキュリティーの現状においては常識なんだと思います。

じゃ、そういう範囲で国会報告することは可能だというふうにお考えだということですね。

この間も申し上げましたが、国会法の規定により報告される事項の想定というのは、この間申し上げたとおりです。件数とか勧告の概要とか……（平岡委員「それは国会法じゃないでしょう」と呼ぶ）ごめんなさい、国会報告の規定においてですね。それに更に加えてといったときに、失礼しました、国会法に応じて、必要な範囲で説明を申し上げたいということを申し上げております。

実は、平大臣は私も尊敬するぐらい自分の言葉で答弁されるから、時々ちょっといいかげんな表現になっていたり間違ったりすることもあるということなんだろうと思いますけれどもね。 　三月二十六日のこの委員会で、こういうふうに言っているんですね。更に国会において必要が生じた場合は国会法に準じて適切に対応したい。準じてという言葉を使っていて、何か、この法案に基づく国会報告ではないけれども、国会法に準拠して報告したいということを言われたのか、それとも、この法案とか国会法とはまた別なんだけれども、国会法に準じて、それこそ準じて報告したいというふうに言ったのか、どっちなんですか。