内閣官房内閣審議官

お答えいたします。 　サイバー対処能力強化法案におきましては、重要電子計算機の定義と範囲なんですけれども、第一に、国の行政機関などが使用する電子計算機、このうち、そのサイバーセキュリティーが害された場合において、その機関などにおける重要情報の管理又は重要な情報システムの運用に関する事務の実施に重大な支障が生じるおそれがあるもの、第二に、特定社会基盤事業者が使用する電子計算機のうち、そのサイバーセキュリティーが害された場合において、特定重要設備の機能が停止する若しくは低下するおそれがあるもの、第三に、重要情報を保有する事業者が使用する電子計算機のうち、そのサイバーセキュリティーが害された場合において、当該事業者における重要情報の管理に関する事務の実施に重大な支障が生じるおそれがあるもの、こういったものを重要電子計算機として定義をしているということでございます。 　それぞれの具体的な範囲で

お答えいたします。 　今後、業界ごとに異なる中での検討ではございますが、汎用で一般に使われているものまでここに含まなくても対応できる可能性もありますので、そこをしっかり検討してまいりたいと思います。

お答えいたします。 　先生御指摘のとおりでございまして、事業者の皆様とよくコミュニケーションを取りながら、しっかり、過度な負担にならないように対応してまいりたいと思います。

お答えを申し上げます。 　アクセス・無害化措置については、サイバー攻撃により重大な危害が発生するおそれがある場合において、攻撃に使用されるサーバー等に対し、ネットワークを介して危害防止のために必要な措置を取ることを想定しております。 　この点、サイバー対処能力強化法案におきましては、先ほどから御説明させていただいているとおり、基幹インフラ事業者に対してインシデント報告等を義務づけておる、こういうことなどによりまして、複数のインフラ事業者の制御システムを標的としたマルウェアの設置など、政府として重大なサイバー攻撃やその予兆の把握が可能となります。 　こうした情報に加え、通信情報の利用、情報共有、対策のための協議会を通じて把握した情報、サイバー攻撃に関するオープンソースですね、公刊情報、同盟国、同志国との連携により共有された情報など、様々な情報を踏まえ、改正後の警察官職務執行法に規定する

お答えを申し上げます。 　サイバー攻撃の背景にある国や組織の特定に当たっては、サイバー攻撃に関する情報収集や分析能力を向上させていくことが重要であると認識しております。 　この点、今回の法案、累次これまで御説明させていただいています、まさに情報をいろいろなものを集めていくというところでございますが、様々な情報を集約していくというところ、こうした情報や、防衛省、警察等が独自に収集した情報、外国機関から提供される情報などを活用して、その攻撃の組織性、計画性とか、あとは攻撃の手法、さらには、その態様といったものを総合的に分析、判断をしていくということになるというところでございます。

お答えいたします。 　国外関係通信の通信情報の取得につきましては、電気通信事業者の設置する電気通信設備であって、国外の設備と接続しているなどの状況があるために国外関係通信を伝送していると認められるものから通信情報を送信していただくことを想定してございます。電気通信事業者には、その措置の実施のための情報の提供、その他の必要な協力を求めることといたしてございます。 　したがいまして、国外関係通信の通信情報を取得する方法につきましては、個別の電気通信事業者の状況に応じて詳細を検討する必要がございますため、それと、また、対象となる電気通信事業者の安全を確保する必要もございますため、御質問にお答えすることは差し控えさせていただきたいと存じます。

お答えを申し上げます。 　民間事業者から通信情報を取得するに際しましては、政府としても必要な設備等が当然必要となってまいりますので、そうした点につきましては、予算措置を講じるなどして、不足が生じないようにきっちりと措置をしてまいりたいというふうに考えてございます。

お答えをいたします。 　我が国はアジア太平洋地域の海底ケーブルのハブになっておりまして、多くの外国間の通信が我が国を経由しているところでございます。 　中国、台湾及び日本が海底ケーブルを通じて接続をされていることは事実でございますけれども、他方、インターネットの性質上、日本を経由する通信の具体的な経路につきましては、一義的に決まるものではないものというふうに承知をしてございます。

お答えをいたします。 　本法案におきまして、当事者協定を締結したことについての公表に関する規定は設けてございません。 　なお、協定当事者におきまして、利用者に配慮するなどして協定締結に関する情報の公表を希望する場合もあるというふうに考えられますところ、公表を行うかどうかは、協定当事者の御要望も踏まえて個別に判断をしてまいります。

お答えをいたします。 　政府におきましても、協定を締結した基幹インフラ事業者等におきましても、政府に提供される情報に特定の利用者の情報が含まれるかどうかを把握することは困難と考えられます。 　ただし、例えば、事業者が協定を締結した旨を公表することがあれば、利用者は自分の情報が政府に提供される可能性があることは知ることができることとなるものでございます。