平将明

これは情報収集じゃなくて、相手のサーバーに、アクセス・無害化する、目的は無害化です、アクセスして。だから、その情報は収集する対象ではありません。

今答弁したとおりでありまして、方針はＮＳＣです。総合調整とかそうした様々な判断は担当大臣であります。執行は、実施主体は警察、自衛隊でありますので、警察庁長官若しくは防衛大臣ということになろうかと思います。

本法律案においては、選別後通信情報の利用は、原則として、特定被害防止目的、すなわち重要な電子計算機に対する一定の重大なサイバー攻撃による被害を防止するための利用に限定をしています。 　どのようなサイバー攻撃であれば武力攻撃に当たるのかは個別具体的な状況に即して判断すべきものですが、通信情報の利用を含め、重大なサイバー攻撃による被害を防止する目的の下で、各種情報収集の結果、武力攻撃と判断される重大なサイバー攻撃が存在する可能性は否定できません。 　したがって、今般の法律案の下、武力攻撃事態の該当性を判断するに当たっては、選別後通信情報を用いることは、特定被害防止目的の範囲内の利用として認められる場合もあると考えています。

選別後通信情報の利用については、通信の秘密の制約を最小限にするために、その利用を必要な限度にとどめる必要があることから、重要な電子計算機に対する一定の重大なサイバー攻撃による被害を防止する目的に限って利用を行うことを原則とし、それ以外の利用を厳格に規制することで、必要最小限度の利用となることを確保しているものであり、そうした規定の内容は明確なものであると考えております。 　いずれにしても、有事であっても平時にあっても、この目的に沿ってその情報が利用されるということであります。

今の御指摘は、藤岡委員の質問に対しての私の答弁であったと思いますが、アクセス・無害化措置については、サイバー攻撃により重大な危害が発生するおそれがある場合等において、攻撃に使用されるサーバー等に対して、ネットワークを介して危害防止のための必要な措置を取るもので、こうした措置は、公共の秩序の維持の観点から、比例原則に基づき、危害の発生の防止という目的を達成するために……（平岡委員「前提はいいですから」と呼ぶ）前提が大事なので、ちょっと聞いていただいていいですかね。必要最小限度において実施されるものであり、措置の対象となるサーバー等の物理的被害や機能喪失等、その本来の機能に大きな影響を生じさせることは想定していません。 　また、警察及び自衛隊がアクセス・無害化措置を実施するに当たっては、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成する

個別具体的に対応する必要があるので、一概にはお答えすることが困難です。国家責任条文の関連する規定等を踏まえて対応していきます。 　個別具体的に対応する必要があるので、一般論として申し上げれば、国際違法行為に責任を負う国は、原状回復、損害賠償、陳謝、再発の防止等の手段を通じてその責任を解除することとなり、そうした責任の解除について、相手国の国内法も踏まえつつ、個別に、適切に対応するものと考えております。

本法律案第六十一条に規定する国会への報告と概要の公表は、本制度の運用に係る透明性を高めるとともに、その運用の適正性を国会に確認いただき、もって国民の信頼を得ることを目的として、毎年委員会の所掌事務の処理状況を国会に報告することとしております。

お答え申し上げます。 　御指摘の答弁については、通信情報の利用やアクセス・無害化措置について委員会の承認を求めた内容そのものを明らかにすることは、攻撃者に利することにならないようにする観点から特に慎重な検討が必要である旨、答弁をしました。 　具体的には、今般の通信情報の利用やアクセス・無害化の措置について、その実施後、具体的な対応事案や、その際に対象とした電子計算機や、講じた措置等の内容を明らかにすることは、我が国政府がどのような事案を調査をしているのか、どの攻撃者にどのような手法を用いて措置を実施したのかなどが明らかになるおそれがあります。 　その場合、当該措置を受けた攻撃者が、例えば、我が国によるアクセス・無害化措置であることを認知し、その手法を研究し対策を講じるなど、結果的に攻撃者を利することにつながり得るため、措置の終了後の情報の取扱いについても慎重な検討が求められます。

政府としては、警察及び防衛省・自衛隊がアクセス・無害化措置を実施した後、その都度速やかに国会報告をして当該措置の内容を明らかにすることは、我が国の政府がどのような事案を調査しているのか、どの攻撃者にどのような手法を用いて措置を実施したのかなどが明らかになるおそれがあると考えています。 　その場合、当該措置を受けた攻撃者が我が国による措置であることを認知し、その手法を研究して対策を講じるなど、結果的に攻撃者に利することにつながり得るため、措置の終了後の情報の取扱いについても慎重な検討が求められます。 　このような観点を踏まえると、警察及び防衛省・自衛隊が実施するアクセス・無害化措置について、個別の措置の終了後に一律に国会報告を行うこと及び公表することをルール化することは困難であると認識をしています。

これはパブリックアトリビューションと近い考え方だと思いますが、基本的に、全て国会に報告をしているというふうには我々は認識していません。基本的には秘匿をされています。 　そういった中で、効果的に公表することによって、だから、それは議会に報告もそうだと思いますが、戦略的に外国においては行われているというのがサイバーセキュリティーの現状においては常識なんだと思います。