内閣委員会

御異議なしと認めます。よって、そのように決しました。 　　　　―――――――――――――

質疑の申出がありますので、順次これを許します。馬淵澄夫君。

二回目の質問となります。馬淵でございます。 　重要広範議案の本法案も、先ほど理事会も終わり、採決までは決まったというふうに伺いました。いよいよ佳境に入るわけですが、その採決を前にして、今日は実務的な点をお尋ねしたいと思います。 　確認をさせていただきたいんですが、サイバー通信情報監理委員会、私ども、通称サバ監、サバ監と呼んでいるんですが、この委員会の具体的な業務フロー、これを伺いたいと思います。 　同意によらない通信情報の取得、利用、そしてアクセス・無害化、これらの措置に対して、この委員会に対して様々な求めがあるわけですが、いわゆる業務フロー、これは条文だけではよく分かりません。少し分かりやすく、承認のプロセス、このフローについてお答えいただきたいと思います。大臣、お願いします。

お答え申し上げます。 　まず、同意によらない通信情報利用についてでございます。 　例えば、外外通信目的送信措置の実施については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であること、この措置以外の方法によってはその実態の把握が著しく困難であることなどの要件を満たす場合に、内閣府が、措置の必要性や、これらの要件が満たされていると認めた理由、政府に通信情報を送信することとなる電気通信事業者の設備が国外関係電気通信設備であること、自動選別の選別条件を設定する基準等をサイバー通信情報監理委員会に示して承認を求めることになります。そして、承認を得た場合に、通信情報の送信を開始し、通信情報を取得することとなります。 　続きまして、アクセス・無害化措置についてでございます。 　アクセス・無害化措置は、サイバー攻撃により重大な危害が発生するおそれがある場合等において、攻

ありがとうございます。 　通信情報とアクセス・無害化についてのフローの御説明がありました。 　まずは、この委員会に対して示していく、申請と同時にいわゆる疎明をしていくという上の資料も示すということだと思います。それを受けて委員会は、承認か否かということを審査をして、そしてその承認が得られた場合には、通信情報であれば取得、選別、分析ということ、また、アクセス・無害化であればその措置を行っていくということ。今、具体的なフローとプロセスをお示しいただきました。 　そこで、更に重ねてお尋ねをしたいんですが、この承認に当たって、今、示すというお話でありましたが、これは申請時にいわゆる資料を提示することになるかと思います。これはどういったものになるのか、これも具体的にお答えいただければというふうに思います。大臣、大丈夫ですか。お願いします。

お答え申し上げます。 　同意によらない通信情報の利用については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であるといった法定の要件を満たしていることを示す疎明資料をサイバー通信情報監理委員会に提出することを想定しています。 　アクセス・無害化措置の実施に際しての委員会への承認の求めについては、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得るアクセス・無害化措置の内容等を示す疎明資料をサイバー通信情報監理委員会に示すこととなります。 　これらの疎明資料については、政府として入手、利用可能な各種情報として、例えばでありますが、当事者協定により取得した通信情報、またインシデント報告や協議会を通じて把握をした情報、通信情報の利用により取得する情報、サイバー攻撃に関する公開情報、同盟国、同志国と

具体的に疎明資料の内容についても御説明をいただきました。 　少しだけ整理をしますと、情報取得に関しては、取得した通信情報、またインシデント報告において受けた情報などを用いて疎明資料を作成する、要件充足のあかしとなるわけですね。 　そして、アクセス・無害化措置に関しては、インシデント報告の内容や協議会を通じて把握した情報、また通信情報の利用により取得する情報、サイバー攻撃に関する公開情報、これを用いて資料を作成して、攻撃サーバーと認めた理由と、そして措置の内容、これを提供していく、こういうことだというふうに今理解をいたしました。 　つまり、アクセス・無害化に関しては、具体的なサーバーの特定がなされているということが重要であるということですね。これらのフローがこの業務の中で進められるということであります。 　大臣、今おっしゃったような情報提供ということで、この委員会が実質的な判断ができ

今御説明したとおり、具体的な内容をもって委員会に承認を求めるということで、また、委員会の方も、そういった、国際法、法律、またサイバー、デジタルに詳しい専門家の方に委員長並びに委員を務めていただく。さらには、事務局体制も整備をしていくということで、さらに、独立性も様々な規定で担保されていますので、決して追認機関になることはない、しっかりと機能するものと考えております。

ここは私も前回の質問でいろいろ確認させていただきましたが、いわゆる国会の中での報告というところでは、なかなかこれは見えない部分なんですね。つまり、国会は、ここの状況というのは知る由もありません。したがって、委員会がやはり適切な判断を下せるように、政府側の適切な資料の提供というのが極めて重要だと思います。ここはしっかりと、適切な資料の提供、疎明資料ということで、これは完全なる証拠ということではないかと思います。確からしいことが想定される資料ということでしょうけれども、ここに関しての、まさに適切な提供ということについて監視を高めていただきたいというふうに思います。 　次に、具体的な、今度はサバ監の委員会の業務実施の体制について伺いたいと思います。 　この委員会は、二十四時間三百六十五日ずっと監視を続けているということだと伺っております。そして、この委員会の審査体制というのがそれに対応できる

お答え申し上げます。 　委員会によるアクセス・無害化措置の承認に係る審査が迅速かつ的確に行われるようにするため、法律や情報通信技術に関して専門的知識等を有する者を委員とするほか、委員会事務局の体制についても、適切な専門性を有する職員により必要な規模の体制が確保できるようにすることといたしております。 　この点、アクセス・無害化措置に係る承認に当たりまして、緊急の場合等におきまして委員会がどのような形で議決するのかということにつきましては、先ほど幾つか御提示ございましたけれども、今後委員会において決められるものと考えておりますが、いずれにしても、委員会の重要性に鑑みて、対応に遺漏のないように措置されるものというふうに考えてございます。