内閣官房内閣審議官

お答えいたします。 　現行のサイバーセキュリティ基本法に基づくサイバーセキュリティ協議会、現行の協議会は、官民が相互に連携することでサイバーセキュリティーの確保に資する情報を官民で迅速に共有する、これが基本的な考え方でできているものであります。 　その上で、本法案の情報共有及び対策に関する協議会については、政府が新たな権限の下で収集した情報を内閣総理大臣が整理、分析し、その結果をサイバー攻撃による被害防止のために協議会の構成員に共有する旨を新たにきちんと規定をしております。 　また、政府が保有する秘匿性の高い情報についても共有できるように、協議会の構成員による安全管理措置を法定いたしました。守秘義務違反に対する罰則を引き上げているということでございまして、こうした点が主な違いになっているということでございます。

当事者協定で取得をしました通信情報の利用につきましては、人による閲覧等の知得を伴わない自動的な方法によって選別された外内通信に関する機械的情報に限定され、御指摘のとおり、内外通信を分析することとはしておりません。 　内外通信を分析しないこととしておりますのは、一定の重大なサイバー攻撃による被害の防止という目的の達成のために、分析の対象を必要最小限のものとしたためでございます。不正な内外通信は外内通信による不正な指令を受けて行われることが多く、外内通信を分析していれば一定の不正な内外通信の情報や兆候を把握できるため、当事者協定により内外通信の通信情報の分析を行う必要は現時点では必ずしもないというふうに考えてございます。

先ほど大臣からも御答弁申し上げたとおりでありますけれども、当事者協定で取得した情報は外内に限るわけでございますけれども、外内にするときに、人による閲覧等の知得を伴わない自動的な方法によって選別をして外内のみを残してほかは消去するということですので、利用しているというところまでは行っていないのではないかというふうに考えているところでございます。

補足をさせていただきます。 　条文上は、第二十二条の第一項に自動選別の実施というのがありまして、御存じのことと存じますけれども、その第十五条の当事者協定の規定により取得した取得通信情報については、外内通信により送受信が行われたものであることということは要件として書かれておりまして、次に掲げる要件を満たす機械的情報であるもののみを選別して記録する措置を講じなさいということが規定をされてございます。 　あわせて、第三十条に、自動選別を行ったときはその通信情報、サイバー通信情報監理委員会に通知をすることになっておりまして、それが適正に行われているかどうかというのをチェックを受けるという仕組みが規定をされているところでございます。

失礼しました。補足いたします。 　内閣官房からも、調整をして可能な限り早期に提出させていただきたいというふうに考えてございます。

お答えをいたします。 　サイバー攻撃において内内通信が用いられるかどうかについては、攻撃側の意図にもよるものでございまして、理由につきまして政府として予断を持ってお答えすることは困難でございますけれども、他方で、我が国の電子計算機がＣ２サーバーやボットなどの攻撃インフラに組み込まれて内内通信を用いたサイバー攻撃に利用されることがないよう、官民連携等による機器の脆弱性対策などの取組といったものは引き続きしっかり進めてまいりたいというふうに考えてございます。

お答え申し上げます。 　自動選別につきましては、例えばですが、ドイツの連邦情報局法で、特定の法人とか居住者の個人データを分析しないよう自動的にフィルタリングする技術を用いることとしております。また、イギリスの調査権限法では、取得したデータについて、許可状に指定された運用目的のために必要かつ比例的な範囲に制限するため、できる限り自動的な方法で用いることとしております。 　このような諸外国の例につきましては、まさにこの本法案に規定しております自動選別の考え方と類似する部分があるものと考えております。 　また、非識別化措置でございますが、主要国における通信情報を利用する規定を規定している法制度においては、同様の措置を規定している例は承知しておりませんというところでございます。 　いずれにいたしましても、このような自動選別や非識別化措置については、諸外国の例、当然参考にしていくということも

繰り返しになりますが、まさにそういう諸外国の例も参考にしつつ、しっかりとシステムを構築していきたいというふうに考えております。

お答えいたします。 　まず、本法案においては、特定重要電子計算機に係る特定侵害事象、これと、当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合にはインシデント報告という、行わなければならないという旨を定めておるわけでございます。 　そのうち、特定侵害事象としては、特定重要電子計算機においてマルウェアが実行されることが判明した場合であったり、ネットワーク機器の脆弱性を悪用することなどにより特定重要電子計算機に対して不正アクセス行為が行われたことが判明した場合、また、ランサムウェアによる暗号化や大量のパケットを送り付けるＤＤｏＳ攻撃のような特定重要電子計算機の機能を低下又は停止させられたことが判明した場合において報告を求めることを想定しております。 　また、特定侵害事象の原因となり得る事象としては、特定重要電子計算機に保管されているシステム管理者等のＩＤ、

お答えいたします。 　委員会によるアクセス・無害化措置の承認に係る審査が迅速かつ的確に行われるようにするため、法律や情報通信技術に関して専門的知識等を有する者を委員とするほか、委員会事務局の体制についても、適切な専門性を有する職員により必要な規模の体制が確保できるようにすることといたしております。 　この点、アクセス・無害化に係る承認に当たり、緊急の場合等において委員会が具体的にどのような形で議決するのか等につきましては今後委員会において決められるものと考えておりますけれども、いずれにいたしましても、委員会の重要性に鑑み、対応に遺漏のないように措置されるものというふうに考えてございます。