内閣委員会

お答えいたします。 　アクセス・無害化措置は、武力攻撃事態に至らない状況下における対処措置であり、一義的には公共の安全と秩序の維持を責務とする警察が実施するものでございます。 　その上で、特に高度に組織的かつ計画的なサイバー攻撃に対し自衛隊が対処を行う特別の必要がある場合に、内閣総理大臣が自衛隊に対して、警察と共同して措置を実施するものとして発令されるものと承知しております。 　先生まさに御指摘のとおり、運用の実効性を確保する観点からは、警察と自衛隊が緊密に連携することが重要と認識しておりまして、平素から円滑な情報共有を様々行うなど、しっかりと組織間の連携を図ってまいりたいと思います。

ありがとうございました。 　次に、国家公安委員会の関与についてお伺いをいたします。 　自衛隊が通信防護措置を行う際、内閣総理大臣が意思決定をし、サイバー通信情報監理委員会、そして国家公安委員会の同意も、措置を行う際に要件に入っております。 　サイバー攻撃はリアルタイムで進んでいくために、同意を得て実際に活動するに当たってタイムラグがどんどん生じてしまい、毎回同意を取るということについては、やはりシームレスな対応ができないのではないかという懸念点が挙げられております。 　自衛隊が通信防護措置を行うたびに国家公安委員会が同意をする意義について、そしてまた関与の在り方について、坂井国家公安委員長はどのようにお考えになっているのか、教えていただけますでしょうか。

先ほど政府参考人からも御答弁させていただきましたが、アクセス・無害化措置は公共の秩序の維持を目的として行うものでありますから、第一義的には公共の安全と秩序の維持を責務とする警察が責任を持って実施するものでございます。 　これを前提とした上で、新設する自衛隊法第八十一条の三の通信防護措置は、国や基幹インフラ等の一定の重要な電子計算機に対して、国外にある者による特に高度に組織的かつ計画的なサイバー攻撃が行われ、自衛隊が対処する特別の必要がある場合に、自衛隊に対して、警察と共同して措置を実施するものとして発令されるものでございまして、内閣総理大臣による特別の必要の判断に際しましては、公共の秩序の維持のために自衛隊が警察と共同して実施するものであることを踏まえて、第一義的に責任を有する国家公安委員会を関与させる関与の規定が設けられたものと認識をしております。 　その上で、措置の実施に当たっては

ありがとうございます。是非スムーズな対応をお願いいたしたいと思います。 　次に、アクセス・無害化措置を行った際の国家公安委員会への報告についてお伺いいたします。 　国家公安委員会は警察を管理する役割でもありまして、今回の能動的サイバー防御に関しても、国家公安委員会の管理体制の下で活動が行われていることと思います。 　アクセス・無害化措置を行ったことに関しては、国家公安委員会にはどのように報告をしていくのでしょうか。詳細な内容で報告するのか、どこまで、どのような内容で報告するのか、報告の内容も含めて教えていただけますでしょうか。

国家公安委員会は、これまでと同様、警察の民主的運営を保障し、政治的中立性を確保するため、警察の職務執行を独立した立場から監督、監視することとなります。こうした公安委員会の立場は、この法案が成立をして警察が無害化措置を担うこととなっても変わることはなく、引き続き、公安委員会の管理の下、この法律の規定にのっとり適正に運用していくこととなります。 　御指摘の報告につきましては、警察から公安委員会に対し適時的確に所要の報告をするよう、国家公安委員会の管理の下、警察庁を指導してまいります。

ありがとうございます。 　次に、能動的サイバー防御において、警察官の中からアクセス・無害化措置を行うサイバー危害防止措置執行官が警察長官から指名されることになっていると思います。しかしながら、例えば、決してこれはあってはいけないことだと思いますけれども、執行官が職務を怠ってしまったり、故意に悪質行為を行ってしまった際、その執行官に対しての処罰については定めているんでしょうか。 　国家の安全保障に関わる職務を行っていく重大な任務をしていただくことになっておりますし、また、選ばれた警察官であったとしても、やはり何か問題を起こした際の処分については定めておく必要があるのではないかと思いますが、その件に関していかがでしょうか。

アクセス・無害化措置の実施につきましては、警察庁長官等の指揮を受けなければならないこととしておりまして、これにより適正な職務執行が担保されるとまずは考えております。 　その上で、万が一サイバー危害防止措置執行官における非違事案等が発生した場合には、国家公務員法等に基づく懲戒処分等により適切に対応していくよう指導してまいりたいと思います。

こういったことは決してあってはならないというふうに思います。ただ、どうしてもヒューマンエラーというものも生じてくることが考えられますので、そのことに関してはしっかり、ヒューマンエラーの防止について取り組んでいただきたいというふうに思いますし、また、アクセス・無害化措置を行う執行官の指名については是非十分考慮をしていただいて、そしてまた国の安全保障に関わる重大な任務を行うということを認識していただいて任務を遂行していただきたいと思いますので、よろしくお願いいたします。 　次に、通信情報取得に関してお伺いをいたします。 　本法案では、内閣総理大臣は、重要電子計算機を使用する基幹インフラ事業者との協定に基づき、通信情報を取得し、そのうち外内通信に係る通信情報を用いて分析を行うとしていますが、内内通信については、これまでの説明では、憲法に定める通信の秘密との整合性を取るために内内通信の分析は対

当事者協定に基づき通信情報を取得する場合は、利用者の同意によらず電気通信事業者から取得する場合とは異なりまして、個別の基幹インフラ事業者などの通信当事者との協議の上、同意を得られれば協定を締結をするものになっています。 　また、通信当事者との協定において、内閣総理大臣が提供を受ける通信情報の範囲並びに提供の方法及び期間に関する事項等を定めることとしており、一律に内内通信情報を含めた通信情報が包括的、常時取得されることはありません。 　一方で、当事者協定に基づいて提供を受ける通信情報をあらかじめ外内通信情報に限定することは、協力いただく通信当事者にとっては負担となり、また、技術的に困難な場合もあるものと考えています。 　その上で、当事者協定で取得をした通信情報については、自動的な方法によって、外内通信に限定するとともに、不正な行為に関係があると認めるに足りる機械的情報のみが選別され分析

ありがとうございました。一応確認をさせていただきました。 　この内内通信については、やはり委員会でも度々議論されておりまして、通信の秘密の保護と、そしてまた国民の生命を守るための情報の取得の両立というものが、非常にバランスが大事だということを度々言われておりましたので、今後このことについてはやはり検討していくべきことではないかというふうには思っておりますが、御答弁ありがとうございました。 　次に、地方自治体と本法案の連携についてお伺いをいたします。 　国民に対してサイバーセキュリティーの意識を向上させていくためにも、身近な自治体の役割は、地域の企業やまた住民にとって、サイバー攻撃の対策を促したり、また地域の情報を集約していく上でも非常に重要だというふうに思っております。私の地元の愛媛県警でも、サイバー犯罪対策課を設けて、企業や住民に対してスーパーなどでも啓発活動を行ったり、情報提供を