内閣委員会

要するに、そういうことになってきますと、独立機関の役割というのは、いわゆるサイバー通信情報監理委員会の役割というのは非常に重要になってくるということかと思います。ここが、要するに実効性ある形で先ほどのお話の仕事ができるかどうか。 　情報取得に当たっての承認だとか継続的な検査を行う、サイバー通信情報監理委員会がこのような承認、検査を行うということでありますが、承認に当たっては、サイバー攻撃を防いでいくためにスピードが必要だということかと思います。他方で、継続的な検査のためには、膨大なデータを的確に処理をしていくということも必要だろうと思いますし、プログラムがどうなっているかとか、そういうこともしっかり見ていかないといけないということになるんだろうと思います。一言で言うと相当の専門性と規模も必要だと思われます。 　これは、委員会そのものは三条機関として、委員長がおいでになって、法律の専門家

独立機関であるサイバー通信情報監理委員会は、その所掌事務として、同意によらず通信情報を利用するための承認の求めに対する審査や、通信情報の取扱いに関する本法律案の規定が遵守されているかどうかの継続的な検査を実施することとしております。 　これらの審査に当たっては、委員には高い専門性が求められることから、委員会の委員長と委員は、法律あるいはサイバーセキュリティー等のいずれかに関して専門的知識及び経験並びに高い識見を有する者から任命することと法律上定めております。 　また、実際の審査については、この専門性のある委員会が、同意によらない通信情報の利用について、承認の求めが法律に定める要件を満たしていると認めるときは、遅滞なく承認するものとしています。 　継続的な検査については、必ずしも膨大なデータをずっと処理するという必要があるものではありませんが、いずれにせよ、適正に検査を行う必要があるも

データそのものを見るというより、プログラムとかそういうのを見たりとか、そういうことなんでしょうかね。 　ですから、それほどの規模ではないのかもしれませんが、いずれにせよ、ここの、独立機関の実効性がしっかりしていないと通信の秘密が守られないということになりますので、是非、この独立機関が、形式的なもので形骸化するということのないように、実効性をしっかり発揮できるような、事務的なスタッフ、専門的なスタッフもつけていただいて、このような体制整備を図っていただきたい、そのように思うところでございます。是非、非常に重要なことでありますから、要請をさせていただきます。 　それでは、その次の点ですが、本法案では、必要がある場合には外国の政府等に対して分析した情報を提供するということとされていますが、これはどのような場合を想定されているかということについてお伺いをさせていただきたいと思います。 　これ

お答えいたします。 　本法律案第二十八条でございますが、我が国の重要な電子計算機等に対するサイバー攻撃の被害の防止に必要な場合において、一定の要件を満たす外国政府等に対し、選別後の通信情報を提供することができることといたしております。 　具体的なケースといたしましては、例えば、日本の重要電子計算機に対する攻撃に用いられていると考えられる国外の攻撃インフラの実態把握を行うために、本法律案の規定を満たす外国政府に通信情報を提供し、連携して分析を行うことでより網羅的な把握ができるようになる場合でございますとか、攻撃インフラが所在すると考えられる外国政府に情報を提供して対応を依頼する場合が想定されるものでございます。 　御指摘のとおり、外国政府との連携においては、相互に情報を提供することが想定をされるところでありますが、その場合には、例えば、それぞれの政府が講ずる保護措置に相当する措置が提供

済みません、念のためお伺いしますが、相互に確認するというのは、何らかの形で、例えば条約を結ぶとか、そういうことをするんですか。そこまではいかないんでしょうかね。ちょっとお伺いしたいと思います。

お答え申し上げます。 　ケース・バイ・ケースのことはあろうとは思いますけれども、例えば文書等で確認をしたりとか、そういうような形できっちりと保護措置が講じられているかというのをお互いに確認した上で、安心して情報提供をできるようにするということを考えてございます。

どうもありがとうございました。 　そして、要するに、インシデント報告とか、さらには、通信情報の取得によって得られた、それこそこれは膨大な情報になろうかと思いますけれども、これらの膨大な情報をスピード感を持って十分に整理、分析できるような仕組みというのを整えることが大事だろうと思います。 　これは、いわゆる新しいＮＩＳＣ、新ＮＩＳＣさんの、法律的に言えば新ＮＩＳＣの中の内閣府のパーツということになるんだろう、多分兼務の体制になられるんでしょうけれども、この新ＮＩＳＣの内閣府パーツにおいて、このような情報を十分にスピード感を持って整理、分析をすることが必要になってくる、そのためには、専門人材の質と人数、高性能なシステムというものを十分に備えていくということが重要になってこようかと思います。 　国家安全保障戦略では、欧米主要国と同等以上のレベルを目指すとされているわけでありまして、すなわち

お答え申し上げます。 　委員御指摘のとおり、国家安全保障戦略における、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるとの目標を実現するためには、優秀な専門人材の確保に加えまして、高性能なシステム整備等を含む情報分析体制の構築が必要であると考えてございます。 　本法案におきましては、インシデント報告等の対応も含め、関係行政機関や専門機関との協力が定められているほか、セキュリティーベンダー等の協力も得ながら、迅速に情報の整理、分析を行っていくことを想定してございます。 　また、通信情報の利用に当たりましては、巧妙化、複雑化していく攻撃にも有効に対処をしていけますよう、官民双方からの高度なサイバー人材の確保でございますとか、高性能なシステムの導入、こういったものを通じまして分析能力の向上を図りつつ、防衛省を始めとする関係省庁の人的、技術的協力も得まして、自動選別や選別後

冒頭お伺いしましたときに、今回の法案によるこの仕組み、いわゆる官民の連携、通信情報の利用、そしてアクセス・無害化措置、これを法的に可能にするということは、欧米主要国と同等以上ということについて十分これを満たすものだ、そういうお話がありました。これは仕組みの問題としてそうだということでありますが、他方、実際にどれだけの能力を持てるかというのは、端的に言って新ＮＩＳＣさんがどれだけしっかりとした体制になるかということにかかっているんだろうと思います。 　これは、しっかりとした専門人材をたくさん確保しなければならない、質と量両方が必要だろうと思いますし、それから、システム整備も極めて重要。ＡＩもしっかりと装備したような立派なシステムをお持ちになることが大事。そうでなければ、この法案、いわゆる、法案で枠組みはつくって魂入らずみたいなことになってしまうと思います。是非、そこのところを頑張っていただ

先生今御指摘いただきましたように、人材、これは極めて重要なものだというふうに考えてございます。今いただきました点も踏まえまして、しっかりと、しっかりと取り組んでまいりたいというふうに考えてございますので、ひとつよろしくお願いいたします。 　以上でございます。