内閣委員会

もちろん、法律が違うので難しい、目指すものも違うので難しいところはあるんだろうと思いますが、極力重なる部分がないように、負担ができるだけ軽減できるような策を考えてほしいと思います。 　ちょっと時間がないので飛ばさせていただいて、大臣にお尋ねをしますが、この被害情報などを出すことによって得られるメリット、支援というものを明示するというのが大事なのではないか、政府はどのような情報を活用するのかを、それとともに政府としてどのような情報を活用するのか可視化すべきと思いますけれども、本法案ではそれがそのような仕組みになっているのかどうか、これちょっと確認をしたいと思います。

官民双方向での情報共有を推進し、我が国全体のサイバーセキュリティーの強化を図るために、委員御指摘のとおり、被害情報を提供することにより得られるメリットを明確にするとともに、情報提供することの意義をしっかりと説明することが必要であると考えております。 　本法案に基づき、政府は、民間事業者から被害報告や通信情報、協議会を通じて得られた情報など、様々な情報を整理、分析することとなります。被害情報等を提供いただいた民間事業者に対しては政府の側から積極的にフィードバックを行うなど、官民双方向でウィン・ウィンな関係での情報共有を推進していく考えであります。 　本法案の施行に向け、事業者の視点に立ち、有益な情報の作成方法など必要な検討を進めてまいります。

次にしようとした質問とちょっと答えがダブるのかもしれませんが、いずれにしても、先ほどから申し上げていますように、官民の連携を強化していかなきゃいけない。やっぱり、民間の皆さんの理解と協力をやっぱり得られるように、そして負担を軽減を極力していくようにしていくというのは非常に大事なポイントだと思っています。 　したがって、サイバー防御に必要な情報を政府に提供した企業が社会の安全のために貢献しているのだと肯定的にやっぱり評価される方向を目指していく、何かそういう仕組みというか制度というか、そういったものなどがやはり必要なのではないか、インセンティブと言った方がいいのかもしれませんが、そういうものが必要なのではないかと思いますが、この点の見解もお聞きをしたいと思います。

官民双方向での情報共有を推進するために、被害情報の提供などに貢献いただいた事業者が否定的に捉えられることがなく、肯定的に評価されることが重要であります。 　このため、本法案の施行に当たっては、被害情報の意図しない流出を防止するため、報告を受けた情報の安全管理措置に万全を期すことはもちろんでありますが、その上で、例えば協議会において、積極的に情報提供を行った事業者をサイバーセキュリティーの向上に貢献をしているとして評価する環境を整備するといった工夫が重要であると考えております。

是非、そういうふうに協力する企業が高く評価される、そういったものをしっかり構築をしていっていただきたいと、このことを強く求めておきたいと思います。 　この官民連携の強化についての最後の質問にさせていただきますが、この本法案においては、内閣総理大臣は、重要電子計算機に対するサイバー攻撃による被害を防止するため、内閣総理大臣及び関係行政機関の長により構成される情報共有及び対策に関する協議会を組織するということになっていますが、この協議会で共有される情報の具体例は何か、また、共有される情報のレベルを上げていくということが必要だと思いますけれども、これにはどのように取り組むのか、併せてこれは内閣官房にお尋ねをします。

お答えいたします。 　御指摘の協議会でございます。構成員における被害の防止を図るため、政府からは、サイバーの専門家が求める技術情報や経営者の判断に必要な攻撃目的等に関する情報を積極的に提供していくということを想定しておりまして、こうした情報の中には攻撃者の詳細な活動状況やインフラ設備の具体的な脆弱性といった秘匿性の高い情報も含まれ得ることが想定されるというものでございます。こうした秘匿性の高い情報も共有できるように、協議会構成員に対しては一定の情報管理や守秘義務を義務付けるということにしております。 　さらに加えて、一定の機微な情報についても適切な情報管理の下で事業者が取り扱えるようにするために、セキュリティークリアランス制度の活用についても必要な検討をしていくということでございます。

ありがとうございました。 　では、あと残りの時間、通信情報の利用についてお聞きをしたいと思います。 　まず最初、平大臣にお聞きをしますが、外外通信についてはこの伝送容量の三〇％を上限としているわけですね。これはどのような考え方で上限を求めたのか、また、この上限を設けても必要な情報を取得することは可能なのか、三〇％で大丈夫なのかなという懸念を持つわけですが、心配をするわけですが、この点どうなのか、お尋ねをしたいと思います。

外外通信の分析においては、あらかじめ対象のサーバー等を特定して通信情報を分析するものではないことから、分析される潜在的な容量についての上限を設定しておくことが望ましいと考えられたため、外国の法制度を参照に上限を規定することとしたものです。 　具体的にはドイツですね。ドイツの連邦情報局法において、外外通信に相当する電気通信に含まれる通信情報の利用の措置を講ずる場合、対象となる通信量は既存の電子通信網の三〇％を上限としているものと承知をしており、このドイツの制度を参考にして三〇％としているものであります。 　これにより、現時点では、通信情報の利用を必要最小限度の範囲にとどめつつ、攻撃インフラの実態把握という目的を達成することが可能になるものと考えております。三〇％であっても十分目的の達成には適切な量のデータが得られるものと想定をしています。

じゃ、確認ですが、先ほどの話、冒頭の話ではありませんが、その検討規定も今度設けられました。三年後の見直しというのはあり得るわけですけど、この三〇％でやってみたと、ドイツも今そうだからと。ところが、実際やってみると、やはりこれ四〇％、五〇％必要だなということが出てくれば、それは見直しのもちろん対象になるということで、そういう理解でよろしいですか。

現状、法律では三〇％を上限ということにさせていただいておりますので、今この時点で予断を持ってお答えすることは控えさせていただきます。