内閣委員会

少し次の質問にも関わってくるんですけれども、国際間の共通認識であるとかそういうルールの中でできるという話でしたけれども、例えばなんですが、我が国が主導して攻撃をするんじゃなくて、他国から例えば日本のサーバーを介して攻撃を更に第三国にした場合に、その第三国が、日本から攻撃が来たぞということで、この日本のサーバーに対して何かしらアクセス・無害化措置も含めた対抗措置をとってくると。ただ、これはいわゆる偽旗作戦、偽の旗と書きますけれども、偽旗作戦みたいなものがあった場合に、我が国から本当はやるつもりじゃなかったのに、なぜか我が国が攻撃を受けている、でも、何か自分の国が踏み台になっているか分からないので、やられたと思ってこちらはやり返す。もう仕掛けた国が一番それは、いわゆる漁夫の利というかなんですけれども、そういうことも今後あり得るかなというふうに思うんですね。 　その中で、しっかりと他国とやっぱ

奥村委員の指摘されたようなケースは今後起こり得るとは思います。 　その上で、今般の法整備によるアクセス・無害化措置は、サイバー攻撃により重大な危害が発生するおそれがある場合等において、その危害の発生を防止するために、攻撃に使用されているサーバー等に対しネットワークを介して危害の防止のために必要な措置をとるものです。 　御指摘の他国が我が国に対してアクセス・無害化措置を行った場合の対応については、個別具体的な状況に即して様々な情報を総合して判断するものであり一概にお答えはできませんが、あえて一般論として申し上げれば、まず事実関係の把握等努めるとともに、仮に我が国の主権が不当に侵害される行為が確認されれば、当然でありますけれども、抗議又は再発防止を求めることを含め、しかるべき対応をしていきます。 　いずれにせよ、サイバー空間における脅威にはどの国も一国だけでは対応できません。自国の体制及

そういう意味では、しっかりと、例えばホットラインであるとかそういうことも、いわゆる物理的な軍事衝突じゃないけれども、そういう体制も今後は必要なのかなというふうに思っていますので、いまだ個別の事象にはなかなか答えられないという話でしたけれども、その辺りもしっかりと想像して制度設計、今後はしていくべきかなというふうに思います。 　少し切り口を変えて、次の質問に移りたいと思います。 　この攻撃の自動検知からアクセス・無害化に至る中で、人というのが情報に触れるのはどの段階でしょうか、自動から人の判断に移る段階ですね。 　つまり、誰がいつどの分析情報にアクセスしたかというのはやはりしっかりと追跡できる体制を整えるべきだと思います。透明性確保のために、アクセスログに関してはブロックチェーンであるとかバックアップとか技術的要件というのもしっかりと定めていかないといけないというふうには思っています。

本法律案では、取得した通信情報については、閲覧その他の人による知得を伴わない自動的な方法により不正な行為に関係があると認めるに足りる機械的情報のみを選別をして記録をし、それ以外のものを、それ以外のものを終了後に直ちに消去するよう法的な義務として定めており、政府の職員が確認するのはあくまでこの自動選別後の通信情報、つまり攻撃に用いられると考えられるＩＰアドレスやコマンド等に限られます。その上で、選別後の通信情報については、本法律案で、内閣総理大臣はその安全管理のために必要かつ適切な措置を講じなければならない旨を規定をしています。 　その具体的な内容としては、通信情報の取扱いの業務を行わせる職員の範囲を適切に定めることのほか、例えば御指摘のような情報のアクセス制限の設定等の組織的安全管理措置を講ずることも想定されますが、技術的事項も含め、詳細については今後内閣府令で定めることとしており、その

そういう規定が決まっていながらも廃棄をされたという例があるわけなので、ここはもう担保をしっかりと、サイバー監理委員会、今後の制度設計をする中では絶対に捨てられないようにしてほしいなというふうに思います。 　次の質問に、時間が迫ってまいりましたので移りたいと思いますが、ちょっとこれも技術的なところで伺いたいと思います。 　このログを取ったりとか、その通信の一部を分析する中で、この通信のレーテンシーというのは増大はしないのでしょうか。今はいろいろなシステム、ネット上で動いているわけで、株式決済システムとか、まあ人によってはオンラインゲームかもしれませんけれども、このミリセカンド単位で影響してくるという中で、年々増加をするトラフィックに対してもこの十分な処理能力を確保できる体制が取られているのか、お伺いしたいと思います。

お答えいたします。 　通信情報の分析につきましては、政府が通信情報を取得した後に政府が行いますので、分析の過程で事業者側の方のその通信ネットワークに影響が生じるということは想定されないというところでございます。 　関連して、昨年十一月にサイバー安全保障分野での対応能力の向上に向けた有識者会議が取りまとめた提言の中では、電気通信事業者に生じ得る通信ネットワーク運営に対する負担について、回避策を十分に検討していくべきであるという御指摘をいただいてございます。 　本法律案が成立した暁には、こうした提言の内容も含めて、外外通信目的送信措置等を講ずるに際して、電気通信事業者の通信ネットワーク運営の負担を可能な限り回避するよう必要な検討を行ってまいりたいというふうに考えてございます。

ＩＳＰの方から政府に来るときはそれはそんなに大きくないのかなというふうには思うんですけれども、そのＩＳＰの中でそのいろいろなシステムを組んでいく中では、例えばＤＤｏＳと組み合わせて何かコマンドを送ってくるとか、そういうこともあろうかなと思うと、しっかりとその辺のＩＳＰへの技術的な支援、財政的な支援というのは必要なのかなというふうに思います。 　加えて、その報告を上げてくる中で、例えばハードウェアだけではなくて、人が、ちょっと人員がプラスアルファで必要となってくるみたいなことも考えられるとは思うんですけれども、この財政的支援の内容に関して、その辺までしっかりと網羅をされているのかというのをちょっと伺いたいと思います。

事業者に求めます協力の内容そのものを含めて、今後、その事業者も含めた検討をしっかりしていきたいと思っております。そうした中で、先ほど御紹介したような提言も踏まえて、事業者側に負担が、不要な負担が生じないような形でしっかりと対応させていただきたいというふうに考えてございます。

冒頭にも述べましたけれども、やはり実効性を持たせるためにも、そういう技術的なこと、財政的なことというのも非常に必要かなと思います。 　しっかりと多くの委員で議論をしたこの法律が実効性のあるものになるように頑張っていただきたいと思います。 　以上で質問を終わります。

日本維新の会の片山大介です。 　今日で審議は終了なので、ですから、改めて確認しておきたい点、それから今後の課題について話をしていきたいなというふうに思います。 　それで、まず、政府内の今回のこれに当たる組織についてちょっとお話聞きたいと思いますが、今日は資料を作りました。結構、委員会で資料を作るの珍しいんですけど、やりました。 　それで、これが政府内の体制の組織なんですが、これ非常に、これ政府から何度も説明を聞きましたが、やっぱり分かりづらいというか、複雑だなというのはいつも聞きながら思いました。 　今回のその法案は、これ三つの柱から成っている。これは前回もお話ししたんですけど、そのうちの二つ、その官民連携と通信情報の利用というのは、これはその右側の内閣府の下の方にあるんですね。これは内閣府が担うことになっている。それから、もう一つの方のそのアクセス・無害化措置というのは、この左側