内閣委員会

今、大臣からあったように、まさに二段階であったのもそうですし、また、幾つかの所管省庁また警察にも報告しなきゃならないということがありましたので、是非、今回これを一本化をするということで、一つ届ければ全てに情報が共有できるという体制をつくるということでありますので、それを民間にも徹底していただきまして、また情報共有というのを徹底していただければと思います。 　さらに、その中で、政府への報告義務と併せて、政府からの脅威情報の共有、今回のＪＡＬへのサイバー攻撃も共有して、皆さんへの注意喚起をしたということを今お話がありましたけれども、やはりこの官民連携の仕組みが盛り込まれました。 　情報共有及び対策に関する協議会が設置をされて、協議会の構成員の中には、必要な情報を求めることを可能とするということは法案に述べられていますが、この間も、一般財団法人の日本サイバー犯罪対策センター、ＪＣ３というもの

まずは、情報共有及び対策に関する協議会については、サイバー攻撃の目的や背景など一定の機微な情報について取り扱うことを想定していることから、適切な情報管理を行うことができる構成員に限ってこうした秘匿性の高い情報を含めた情報提供を行うこととしています。 　一方で、社会全体のサイバーセキュリティーを強化するためには、基幹インフラ事業者のサプライチェーンを支える中小企業を含め、必ずしも協議会に所属することが想定されていない事業者に対しても所要の情報を提供することが必要であります。 　このため、本法案においては、必要な技術情報を中心に、秘匿性の高い情報を適切に取り除いた上で、公表その他の適切な方法により周知することを制定しており、例えば、今委員御指摘をされましたＩＳＡＣ等を通じた情報提供についても想定されるところであります。 　こうした一連の取組を通じ、官民双方の情報共有を促進することで、我が

まさにそういったメリットの面も、是非提供してもらいたいと思います。 　世界のメール攻撃、二月は、日本は全体の八〇％を占めているという話も聞きました。つまり、ＡＩによって言語の壁がなくなって、そして、どんどんと日本にメール攻撃が来ている。しかし、それは一方で、最新の攻撃が行われているということで、政府がその重要な攻撃を、また機微な情報を集積することによって、それを欲しいという、サイバーディフェンスの業界においては貴重な情報だといった声も聞いています。 　ですから、それを更に対策への助言にもつなげられると思いますので、この政府の情報がメリットがあるというか、サイバーディフェンス、国全体の、民間において大変有益であるといった、今回の法整備に関わるビジョンやまたその内容を平大臣が発信を是非してもらいたいと思いますが、いかがでしょうか。

通告はありませんけれども、やはり官民連携が極めて重要で、しかも、これはウィン・ウィンの関係にないと、このエコシステムは回らないというふうに思います。 　一方で、基幹インフラ事業者のみならず、サプライチェーンに入っている中小企業も含め、これに対する危機感はやはり高まってきているんだろうというふうに思いますので、様々なメニューを通じて支援をしていきたいと思いますし、まさにこの法律が成立した暁には、そういった政府広報も通じて啓蒙活動にも取り組んでいきたいと思っております。

ありがとうございます。 　引き続きまして、通信情報の利用について伺います。 　二十三条四項には、特定被害防止目的の達成のために必要があると認めるときに、行政機関又は外国の政府若しくは国際機関に対し、この法律の所定の規定により選別後通信情報を提供することができるとされていますが、この外国の政府というのはアメリカを念頭に置いていると考えてよろしいでしょうか。

本法案においては、外国政府等に選別後通信情報を提供することができるのは、特定被害防止目的の達成のために必要があり、この法律の規定により内閣総理大臣が選別後通信情報を保護するために講ずることとされる措置に相当する措置を講じているときとしており、これらを踏まえて、提供先も含めてケース・バイ・ケースで判断をしていくことになります。 　具体的な提供先については、現時点で決定をしているものではありません。相手国との今後の関係に影響するため差し控えさせていただきますが、強いて言えば、日本と連携してサイバーセキュリティー対策を取り組んでいく先進主要国が候補として想定をされます。

ありがとうございます。 　その中で懸念されるのはやはり中国や北朝鮮といった国かと思いますが、中国―台湾間のデータ通信も日本を経由するものがあるということを聞きますけれども、それは確かでしょうか。

お答えをいたします。 　我が国はアジア太平洋地域の海底ケーブルのハブになっておりまして、多くの外国間の通信が我が国を経由しているところでございます。 　中国、台湾及び日本が海底ケーブルを通じて接続をされていることは事実でございますけれども、他方、インターネットの性質上、日本を経由する通信の具体的な経路につきましては、一義的に決まるものではないものというふうに承知をしてございます。

一義的には決まらないけれども、つながっているということでありますので、データは通じているとは思うんですけれども、その場合も、例えば台湾―中国間のようなデータも日本としては収集するのか。さらに、その収集したデータは、もちろん私たち国内のものではないですけれども、しかし、多くの攻撃、将来の安全保障を考えれば大切な情報でありますけれども、そのデータを外国の政府と共有をするようなことが今回の法改正ではできるということでよろしいでしょうか。

委員御指摘のような通信については、本法案における、国外設備を送信元及び送信先とする電気通信に該当すると認められる電気通信であって、国内設備を用いて媒介されるものであって、いわゆる外外通信と定義をしております。 　したがって、本法案の規定に基づき、外外通信であって、他の方法ではその実態の把握が著しく困難であるサイバー攻撃に関係するものが、特定電気通信設備により伝送されていると疑うに足りる状況があるなどの条件を満たす場合には、サイバー通信情報監理委員会の承認を受けて、当該電気通信設備から通信情報が送信されるようにする措置を取ることができるものと考えられます。 　また、これにより政府が取得をした通信情報については、自動的な方法により、機械的情報であって不正な行為に関係があると認めるに足りる状況があるもののみが選別され、その選別後の通信情報を外国政府に提供することができるとなっております。