内閣委員会

これ、僕は、その適切な方法でという話がありましたので、公文書管理法という話もありましたけれども、しっかりとログというか、生のログですよね、これをちゃんと記録していくべきかなというふうに思います。それもしっかりと、改ざんされないようにブロックチェーンの技術などを使って、透明でしょうというのを、主観的なものではなくて、本当に客観的に誰が見てもこうやったんだよねというデータが残っていくような体制というのは必要だと思いますので、そちらの方もしっかりと検討して実行していただきたいと思います。 　これで質問を終わります。

午後一時四十五分に再開することとし、休憩いたします。 　　　午後零時四十五分休憩 　　　　　─────・───── 　　　午後一時四十五分開会

ただいまから内閣委員会を再開いたします。 　休憩前に引き続き、重要電子計算機に対する不正な行為による被害の防止に関する法律案及び重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律案の両案を一括して議題とし、質疑を行います。 　質疑のある方は順次御発言願います。

公明党の河野義博です。火曜日の委員会に続きまして質問させていただきます。 　これまでの政府の御説明によりますと、協議会において、その構成員に守秘義務を課した上で、攻撃者の詳細な活動状況やインフラ設備の具体的な脆弱性などの秘匿性の高い情報も提供されるとしております。 　第四十五条二項におきまして、内閣総理大臣は必要と認めるときは事業者を協議会に加入させることができるとしていますが、こういった秘匿性の高い情報を扱う場に外国企業も参加することは可能なのでしょうか。国籍要件ということだと思いますけれども、お答えをいただければと思います。

お答えいたします。 　本法案では、まさに内閣総理大臣が整理、分析したサイバー攻撃による被害を防止するための情報を共有すること等により、構成員の重要電子計算機に対するサイバー攻撃による被害の防止をすることを目的として、情報共有及び対策に関する協議会を設置するわけでございますが、この目的の達成のためには、電子計算機の使用者のみならず、製品ベンダーやセキュリティーベンダーについても協議会に御参加いただいて、脆弱性情報や対策情報を共有することが必要になるわけであります。 　そのようなベンダーについては、外国企業も多いことを考えれば、協議会に参加いただくことは当然あり得るんだろうというふうに思います。ただし、当然こうした情報管理等に係る措置が十分に講じられないような可能性がある者については、そもそも協議会構成員には加えないというような運用になろうかというふうに思っております。

そうですね、一概に国籍要件だけでは縛れないというお立場も理解ができますので、実態としてその秘匿性が流出しないような対策を取るということが大事なんだろうというふうに思います。 　本法案における協議会は、情報共有及び対策のために組織されるとされています。サイバー攻撃による被害防止のためには、政府ならではの分析を行った上でそれらの情報を提供していくことが重要ですが、一方で、情報を受け取っても必ずしもうまく活用できず、何らかの手助けが必要な事業者も少なくないと思います。 　我が国のサイバー対処能力を向上させるため、これまでに議論が上がった情報共有に限らず、協議会において具体的にどのような活動を行っていくのでしょうか。

お答えいたします。 　先ほど先生からもお話ありましたこの協議会では、サイバーの専門家が求める技術情報であるとか経営者の判断に必要な攻撃目的に関する情報を積極的に提供していくことを想定しているわけでございますが、このほか、本法案では、協議会構成員の間で被害防止のための対策に関する事項等を協議できると規定をしています。 　例えば、公表されていない脆弱性情報の共有と分析であるとか、さらには日頃からの対応策など、各事業者におけるベストプラクティスを意見交換を行うといったようなことも想定して取組を行うことも考えられるということでございます。 　こうした取組通じまして、我が国のサイバーセキュリティーの強化に資するように、今後、事業者のニーズ踏まえながら、具体的な制度設計について関係者の御意見踏まえながら進めてまいりたいというふうに思っております。

次に、関係機関との連携について伺います。 　第七十一条二項におきまして、国の行政機関、情報処理推進機構、ＩＰＡですね、情報通信研究機構、ＮＩＣＴ、相互に緊密に連絡、協力しなければならない旨規定をされております。 　例えば、ＮＩＣＴでは大規模なサイバー攻撃観測網を構築していますが、政府が独自で収集した情報に加えて、これらの組織の能力も活用していくことが必要ではないでしょうか。ＩＰＡやＮＩＣＴといった関係機関と具体的にどのように協力をしていくことを想定しておられますでしょうか。

お答えいたします。 　御指摘のとおりでございまして、第七十一条において、国の行政機関のほか、情報処理推進機構と情報通信研究機構について相互に緊密に連携し、協力しなければならない旨規定をしているわけでございます。 　両独立行政法人、いずれもサイバーセキュリティーに係る高い専門性と情報収集能力を有しているわけでございまして、日頃からサイバー空間の観測や分析、脆弱性情報の管理、事業者への支援、注意喚起を行っているわけでございます。 　本法案の中では、例えば第四十二条の部分ですが、脆弱性の対処について定められているところでございますが、これを例に取ると、両法人においては、例えば、まずＮＩＣＴさんの観測網との関係で、サイバー空間における脆弱性悪用情報を監視する内容を利用させていただいたり、ＩＰＡの早期警戒パートナーシップに基づく脆弱性情報の集約、管理、さらにはＮＩＣＴ、ＩＰＡ双方から電子計算機

次に、サイバーセキュリティ基本法の内容に関しても伺います。 　これまでサイバー攻撃が発生した場合の対応能力向上のために官民連携について質問してきましたが、サイバー攻撃被害を未然に防ぐには、個々の組織が平素からサイバーセキュリティー対策に取り組むことも重要です。本法案では、サイバーセキュリティー対策をより一層推進するため、サイバーセキュリティ戦略本部の機能を強化するとされています。具体的にどのように強化がなされるのでしょうか。