平将明たいら　まさあき

先ほど説明申し上げているとおりなので、それでは、限定的に、何を国会に報告するのか、例示をしていただくとお答えができるかと思います。

先ほど説明させていただきましたが、現時点で、件数というのは、アクセス・無害化措置に関する承認の申請や承認した件数というものでありますが、あとは、同意によらない通信情報の取得の件数であります。 一方で、ちゃんとやっているのかということで、いわゆる三条委員会が検査もしますし、そういっ…

通信の秘密との制約においてサイバー通信情報監理委員会が極めて重要な役割を果たすというのは、まさにおっしゃるとおりであり、また、そういった、いわゆる三条委員会が、国会の報告についての細部については判断をされるというふうに承知をしております。

国会の報告のところは、憲法に定められている通信の秘密という重要な権利を一定程度制限をかけるといった重要性の中において、そういった話が重要であろうと。 この法律の作成過程においても、国会の報告というのは当初なかったんですよね、元々の議論の過程の中では。そういう中でも、そういった重要…

今、政府参考人から答えさせていただきましたが、現時点での例示は今申し上げたとおりであります。 その上で、それを申し上げた上で、更に国会において必要が生じた場合は国会法に準じて適切に対応したい、また、こういった委員会の質疑を通じて御説明をしていきたいと思っております。

マニアックな質問をいただきまして、ありがとうございます。 法律というか技術的に言うと、というか、今御指摘のところで、例えば欧米諸国が苦労しているのは、犯罪捜査とかテロ対策とか、あと、まさにインテリジェンスの会話の内容を知りたいとか、そういうことだと思うんですね。 今回の法律は、イ…

選別後通信情報が個人情報である場合には、選別後通信情報を第三者に提供する場合も含め、個人情報保護法の規定を遵守し、適正に取扱いをしてまいります。

お答え申し上げます。 本法律案第二十三条第四項第一号の規定により、協定当事者の同意を得た場合には、御指摘のように、その利用目的は必ずしも特定被害防止目的に限られないことになります。 しかしながら、選別後通信情報は、自動的な方法による選別により、一定の重大なサイバー攻撃に関係がある…

塩川委員にお答え申し上げます。 協定を締結をする基盤インフラ事業者等において、政府に提供される情報に特定の利用者の情報が含まれるかを把握することは困難であること等から、個々の利用者から提供について同意を得ることは難しいところでございます。 その上で、当事者協定で取得した通信情報に…

委員御指摘の、攻撃をしようとしている国のサーバーから直接攻撃されるよりは、やはり第三国を介して攻撃されるケースが多いんだろうというふうに思います。 一方で、今回の法律がアクセス・無害化するのは、サーバーに侵入して、アクセスできないようにするとかコマンドを変えるとか、そういうことな…

お答え申し上げます。 国際安全保障の文脈における情報通信分野の発展に関する専門家グループ、ＧＧＥの報告書で指摘されているとおり、我が国としてもサイバー分野における信頼醸成措置は重要であると考えております。 我が国は、信頼を醸成する観点から、二国間、多国間の協議、対話を通じて、知見…

委員御指摘のような通信については、本法案における、国外設備を送信元及び送信先とする電気通信に該当すると認められる電気通信であって、国内設備を用いて媒介されるものであって、いわゆる外外通信と定義をしております。 したがって、本法案の規定に基づき、外外通信であって、他の方法ではその実…

本法案においては、外国政府等に選別後通信情報を提供することができるのは、特定被害防止目的の達成のために必要があり、この法律の規定により内閣総理大臣が選別後通信情報を保護するために講ずることとされる措置に相当する措置を講じているときとしており、これらを踏まえて、提供先も含めてケース…

通告はありませんけれども、やはり官民連携が極めて重要で、しかも、これはウィン・ウィンの関係にないと、このエコシステムは回らないというふうに思います。 一方で、基幹インフラ事業者のみならず、サプライチェーンに入っている中小企業も含め、これに対する危機感はやはり高まってきているんだろ…

まずは、情報共有及び対策に関する協議会については、サイバー攻撃の目的や背景など一定の機微な情報について取り扱うことを想定していることから、適切な情報管理を行うことができる構成員に限ってこうした秘匿性の高い情報を含めた情報提供を行うこととしています。 一方で、社会全体のサイバーセキ…

田中委員にお答え申し上げます。 従来、基幹インフラ事業者がサイバー攻撃を受けた場合には、法令等に基づき、電気事業法などの業法に基づいて、インフラ所管省庁への報告、さらには、都道府県警への相談、通報、さらに、個人情報保護委員会への報告が行われてきたところであり、内閣サイバーセキュリ…

質問通告をいただいていませんが、要件はしっかり守っていきたいと思います。 その上で、自衛隊と警察の連携というのは不可欠ですので、それは、有機的な連携を含め、物理的な拠点も含め、日頃から自衛隊と警察が連携する体制を、迅速に対応すべく、そういった体制をしっかりつくっていくべきだろうと…

アクセス・無害化措置に当たっては、まず、サイバー対処能力強化法案に基づき政府に集約される基幹インフラからのインシデント報告や通信情報の利用を通じて得られる情報のほか、防衛省、警察庁等が独自に収集した情報、外国機関から提供される情報なども活用し、総合的に分析を行うことにより重大なサ…

加えて言えば、通信傍受法などの司法の手続を経てやっていただくということかなと思います。 内内通信のお話、先ほどから出ておりますが、我々よりもはるかにマッチョな法律を持っているイギリスとか米国とか、あとはヨーロッパの各国も、自国民の通信に対しては極めて抑制的な態度で臨んでおりますの…

それは、基本的には不正アクセス禁止法でやっていただく話だというふうに思います。 今回の法律は、例えば国家が背景と思われるハッカー集団が、国民生活を守るため、日本の経済活動を守るために本当に重要な基幹インフラ事業者のいわゆる重要なサーバーを守るための法律でありますので、ちょっとそこ…