平将明たいら　まさあき

基幹インフラ事業者は、サイバー攻撃によりそのシステムに障害が発生した場合に国家及び国民の安全を損なう事態が生じるおそれがあり、サイバーセキュリティーの確保に取り組む必要性が特に高いことから、本法案においてインシデント報告義務を義務付けているところであります。 同時に、委員御指摘の…

委員御指摘のとおり、政府にインシデント報告を行う際の内容には、公表前の経営に関わる情報など機密性が高い情報が含まれることも想定されます。 このため、本法案では、政府がインシデント報告等によって取得した情報に関しては、必要な安全管理措置を講じること、こうした情報に携わる職員に対して…

本法案では、基幹インフラ事業者に対し特定重要電子計算機の届出を義務付けるところ、委員御指摘のとおり、中小規模の事業者を始め、事業者にとって過度な負担とならないような制度運用が重要だと考えております。このため、その具体的な内容や運用方法を規定する政令や主務省令を定めるに当たっては、…

マイナンバーの答弁も先にしますか。（発言する者あり）ああ、いいですか。 済みません。ちょっと私、記憶定かじゃなかったんですけど、たしか民主党政権のときにマイナンバーの提案がされ、その後、政権が替わって、自民党が法律を作ったやに記憶しておりますが、合っていますですか。 その中で、い…

御指摘の有識者会議の提言において、通信傍受法の規定により、犯罪捜査の手段として行われる犯罪関連通信の傍受が一定の要件の下に裁判官が発する傍受令状により行われることと比較して、このような犯罪捜査と異なる形で通信情報を取得し利用することの必要性が述べられているものであります。 その中…

繰り返しになりますけど、重大なサイバー攻撃に関係があると認めるに足りる機械的情報であります。広く国民を監視するために使うわけではありません。 一方で、攻撃者のメールアドレスはこれ把握する必要がありますので、御指摘は当たらないと思いますし、更に言うと、先ほど申し上げたとおり、サイバ…

重大なサイバー攻撃に関係があると認めるに足りる機械的情報ですので、先生おっしゃるように幅広く国民を監視をするためにやるわけではなくて、それは一定程度この重大なサイバー攻撃に関係あると認めると足りるものを検索をして出したデータですので、そのデータを活用して、先生御懸念の方法で活用す…

本法律案では、当事者協定を締結した事業者等の同意の範囲内において、その協定で取得した通信情報から得られた選別後通信情報を特定被害防止目的以外の目的に自ら利用することを許容することとしております。 この自ら利用する場合として、例えば同意が得られた範囲内において、国の行政機関が本法律…

政府として、他の情報と容易に照合することにより特定の個人を識別することができないＩＰアドレス等のようなコミュニケーションの本質的な内容でない機械的な情報も、通信の秘密との関係で適切に保護されなければならないと考えております。

これまで政府においては、サイバーセキュリティ基本法に基づき、状況の迅速かつ正確な把握のための情報収集を強化するとともに、必要に応じサイバー攻撃の手口や検知策の公表、ＤＤｏＳ攻撃等への対策に関する注意喚起などを実施をしてきたところであります。 一方、近年では、機微情報の窃取、重要イ…

国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させることを目標に掲げ、その柱として能動的サイバー防御を導入することとしました。 本法案に基づく制度整備により、既に欧米主要国で取組が進められている官民連携の強化や通信情報の利用、アクセス・無害化の…

令和四年十二月に閣議決定された国家安全保障戦略において、軍事と非軍事、有事と平時の境目が曖昧になり、ハイブリッド戦が展開され、グレーゾーン事態が恒常的に生起している現在の安全保障環境において、サイバー空間、海洋、宇宙空間、技術、情報、国内外の国民の安全確保等の多岐にわたる分野にお…

国家を背景とした重要インフラに対する高度なサイバー攻撃への懸念の拡大や、社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、官のみあるいは民のみでサイバーセキュリティーを確保することは極めて困難であります。官民連携の取組を更に強化する必要があると考えております。 …

国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標を掲げています。 その上で、実際に取り組むべきこととして、最新のサイバー脅威に常に対応できるようにするため、政府機関のシステムを常時評価をし、政府機関等の脅威対策やシステムの脆弱性を…

ほとんど防げるのかということでありますが、昨今のサイバー攻撃は、今委員御指摘の多段階の踏み台で、もうレイヤー構造のレイヤーがどんどん増えていくような状態や、プログラムの脆弱性が修正される前のゼロデー脆弱性の悪用、また、サーバーに侵入して潜伏しているんだけどその痕跡を巧妙に消すとか…

御質問ありがとうございます。 私も自民党で早く法案出せと言っていた方でありまして、まさか答弁する側に回るとは思っておりませんでしたが。 本法案につきましては、憲法第二十一条が保障する通信の秘密を含め、現行法令との関係等を含め、様々な角度から検討を要する事項が多岐にわたっていたとい…

本法律案においては、電気通信事業者に対し、例えば外外通信目的送信措置の実施については機器の接続その他の必要な協力を求めることとしております。 御指摘のとおり、英国、米国、フランス等における本法律案と類似の制度においては、協力する通信事業者等に対し関連費用の補償を行う旨が規定されて…

現状、法律では三〇％を上限ということにさせていただいておりますので、今この時点で予断を持ってお答えすることは控えさせていただきます。

外外通信の分析においては、あらかじめ対象のサーバー等を特定して通信情報を分析するものではないことから、分析される潜在的な容量についての上限を設定しておくことが望ましいと考えられたため、外国の法制度を参照に上限を規定することとしたものです。 具体的にはドイツですね。ドイツの連邦情報…

官民双方向での情報共有を推進するために、被害情報の提供などに貢献いただいた事業者が否定的に捉えられることがなく、肯定的に評価されることが重要であります。 このため、本法案の施行に当たっては、被害情報の意図しない流出を防止するため、報告を受けた情報の安全管理措置に万全を期すことはも…