内閣委員会

国外からの重大サイバー攻撃の被害防止のため、攻撃の実態を把握するためには、外内通信及び内外通信のほか、国内の電気通信設備を経由して伝送される外外通信の分析は必要となるのに対し、国内のみで閉じた内内通信の分析を行う必要は現時点では必ずしもないと考えております。 　その上で、本法案の通信情報の利用は、同意によらずに利用する場合であっても、国家及び国民の安全の確保などの観点から重要な電子計算機について、それに対して行われる犯罪に当たる不正な行為による被害を防止をするという高い公益性があるものであり、また、他の方法によっては実態の把握や分析が著しく困難である場合に限り行うものであるとともに、自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみが選別され分析されるものであり、独立機関であるサイバー通信情報監理委員会による検査によってこれらの条件が遵守されることを確保するなど、

政府の解釈としては憲法には抵触しないというところなんですけれども。 　そういう意味での安全弁でも、再三質問の方があったんですけれども、安全弁の三つ目が、機械選別を行い中身に係る情報を自動的に取り除き分析する情報を、ＩＰアドレス、指令情報、機械的情報に限定することとなっています。 　これも再三質問があったんですけれども、そのとおり行われているかをどのように証明するかということですね。サイバー通信情報監理委員会、いわゆる三条委員会が信頼に足る運営がされていることをどのように、担保されていることを改めて確認させてください。

お答えを申し上げます。 　本法律案では、取得した通信情報につきまして、閲覧その他の人の知得を伴わない自動的な方法によって、不正な行為に関係があると認めるに足りる状況のある機械的情報のみを選別し分析することといたしておりますが、この自動的な方法による選別につきましては、サイバー通信情報監理委員会による検査の対象となることといたしております。 　この検査につきましては、選別を行う行政機関である内閣府が協力をしなければならない義務を定めておりまして、また、委員会は、必要があると認めるときは、資料の提出を求め、又は実地調査を行うことなども可能としております。 　さらに、検査の結果、もし違反していると認められた場合には、委員会から内閣府に通知がされ、内閣府は是正等の措置を講じなければならないとされているところでございます。 　加えまして、万一、職員が通信情報の取扱いに関する事務を通じて得た通

本当に、通信の秘密に対する制約ですので、しっかりとその辺りは担保していただきたいと思います。 　安全弁の四つ目としては、同意によらない通信情報の取得に当たっては、独立機関が事前に承認を必ずしなければならないこととなっています。 　もう時間が差し迫っているので、最後の質問になると思うんですけれども、ちょっとまた戻っちゃいますけれども、いわゆる警察権の話をしました。警察が主体となっての対応に関しても、警察庁長官や都道府県本部の指揮を受けて実施され、サイバー攻撃に関係するという疑いがあり、そのまま放置すれば重大な危害、そういう緊急の必要がある場合はアクセス・無害化するということなんですけれども、このプロセスに関して、やはり余り安全弁がないんですね。国外のサーバー等に対して実施する際は、外務大臣と事前に協議することが定められ、実施には独立機関の承認が必要とされていますけれども、承認を得るいとま

アクセス・無害化措置を含むサイバー行動の国際法上の評価については、個別的、具体的な状況に応じて判断されるため一概にお答えをすることは困難ですが、そもそも国際法上禁止されていない合法的な行為に当たる場合や、サーバー所在国の領域主権の侵害に当たり得るとしてもその違法性を阻却できる場合があります。今般の法案においては、アクセス・無害化措置が国際法上許容される範囲内で行われることを確保する観点から、措置の実施主体は、あらかじめ外務大臣と協議を行うこととしています。 　一方、サイバー通信情報監理委員会に対しては、事前の承認を得ることが原則ではあります。事前承認を得るいとまがないと認める特段の事由が生じれば、事後通知を行うこととしています。 　当該通知を受けた委員会は、実施された措置が適切かどうかを確認し、必要に応じて勧告をすることができることとされており、このような手続を設けることにより、権限の

時間ですので、終わります。

次に、石井智恵君。

国民民主党・無所属クラブの石井智恵です。 　私からは、この法案に関わる事業者の現場の声をお聞きし、課題点について質問をさせていただきたいと思いますので、よろしくお願いをいたします。 　まず初めに、官民連携についてですが、我が国の重要なインフラを支えている基幹事業者である電力会社で働いている労働者の団体、全国電力関連産業労働組合総連合、略して電力総連の方から現場の声をお聞きしました。 　電力会社では、電力の供給に直接影響する電力制御、略してＯＴに関しては、インターネットを利用せず独自のネットワークを構築しているため、攻撃者の侵入を防止する仕組みになっています。しかし、国内外の取引先、海外子会社などを経由するサプライチェーンのリスクが顕在化しているという問題があり、情報セキュリティーリスクは電力会社としても最重要課題として取り組んでおられます。 　今回の法案では、基幹事業者が特定電子計

お答え申し上げます。 　本法案では、基幹インフラ事業者に対し特定重要電子計算機の届出や特定侵害事象の報告を義務づけるところでございますが、先生御指摘のとおり、事業者にとって過度な負担とならないように制度設計していくということが極めて重要だというふうに承知をしているところでございます。 　このため、これらの具体的な運用方法を規定する主務省令、これを定めるに当たっては、事業者や専門家などの御意見を丁寧に伺わせていただきたいと思います。また、業界ごとのシステム特性、これも極めて違いますので、考慮をしながら検討を進めてまいりたいと考えております。 　また、先生御指摘のとおり、民間事業者から提供いただいた情報については機微なものも含み得ることから、本法案では、適切な管理が行われるように安全管理措置や守秘義務等を規定しておるというところでございます。

ありがとうございます。しっかりとお願いをいたします。 　この法案は、重要インフラを支えている基幹事業者、特に現場で働いている方の声というのが非常に重要だと思っております。今回の法案は重要法案でもあり、実務に携わる産業界や労働界、特に現場で働いている方の声を十分聞いていただきたいと思います。また、インシデント対応や人的リソースなどの現場の実態を踏まえて制度をつくってほしいとの要望を直接伺っております。 　いかにして今回の法案の仕組みづくりに現場の実態を把握し反映していかれるのか、平大臣のお考えをお聞かせください。