ありがとうございます。
やはりこれは私は非常に重要だと思っておりまして、先般、災害の対応もしておりましたけれども、災害もそうなんですけれども、やはり平時からいろいろ想定して対処能力を向上させておくとおかないとでは相当スピード感が違いますので、こういったサイバー防御に関しても、日々進化をしているものではありますし、いろいろなシミュレーション、そして連携機関の連絡体制とか、改めて再確認をするとか、そういうのも含まれますので、しっかりと引き続き検討していただいて、対処能力向上に是非とも努めていただきたいと思っております。
続きまして、対処に関してはやはりスピード感が特に重要であると思います。インフラの種類によっては、機能不全に陥った場合に、やはり国民の生命に直結する可能性もありますので、しっかりとシミュレーションも含めてやっていただきたいと思います。
アクセス・無害化措置に関して引き続きお伺いをいたします。
これも先ほど尾崎委員の方からありましたけれども、承認を得るいとまがないと認める特段の事由、理由がある場合には、この限りではないとありますけれども、ここの判断はサイバー危害防止措置執行官が行うのか。また、警察庁長官又は都道府県警察本部長の指揮を受けるとありますけれども、いとまがないという場合、いわゆる緊急時の場合に関して、想定すると、意思決定の速度に、やはり警察庁の長官とか都道府県という確認が入るとスピード感は落ちるんじゃないかなと私は思っているんですけれども、これは支障がないものと考えていいものでしょうか。
73小小柳誠二内閣官房内閣審議官
お答えいたします。
内閣サイバー官につきましては、時の内閣総理大臣がその任にふさわしい者を多角的、総合的な観点で機動的に登用することができるよう、今般の整備法におきまして国家公務員法を一部改正し、特別職として設置をするものでございます。
内閣サイバー官につきまして、専門的な知識の確保を考慮するか、あるいはどのような基準で専門性の有無を確認するかといったことにつきましては、その登用に当たって内閣総理大臣が適切に判断するものでございまして、予断を持ってお答えすることは困難でございます。
この発言のページ
74
平沼正二郎(自民)
ありがとうございます。
予断を持って判断するのは困難ということでございますけれども、なかなか、これは結構、専門的なやはり知識を持っていないといろいろ判断を実際に下せないと私は思いますので、ここはやはりしっかりと留意をしていただきたいと思います。内閣総理大臣が任命するということではございますけれども、総理大臣自体に専門性の有無というのが判断できるかという部分もあります。やはり周りの方を含めてチームが判断基準をしっかりと提示していただくというのが大変重要であると思っておりますので、実際の運用になった際は御留意をいただきたいなと思っております。
続きまして…
この発言のページ
75飯飯島秀俊内閣官房内閣審議官
お答えを申し上げます。
アクセス・無害化措置については、その主体がまさに警察及び自衛隊になりますが、運用の実効性を確保する観点から、両者が緊密に連携するということは重要であると考えております。
このため、アクセス・無害化措置については、司令塔たる内閣官房の総合調整の下、警察及び自衛隊が相互に密接に連携して措置を行うことが可能となるよう、運用上の工夫を行っていくということが重要と考えております。
具体的には、両者が有する情報を平素から司令塔組織を含め相互に十分に共有すること、司令塔組織の役割分担等の調整を踏まえ、両者が有機的に連携すること、両者が実施…
この発言のページ
- (上の発言)
76
平沼正二郎(自民)
ありがとうございます。
やはりこれは私は非常に重要だと思っておりまして、先般、災害の対応もしておりましたけれども、災害もそうなんですけれども、やはり平時からいろいろ想定して対処能力を向上させておくとおかないとでは相当スピード感が違いますので、こういったサイバー防御に関しても、日々進化をしているものではありますし、いろいろなシミュレーション、そして連携機関の連絡体制とか、改めて再確認をするとか、そういうのも含まれますので、しっかりと引き続き検討していただいて、対処能力向上に是非とも努めていただきたいと思っております。
続きまして、対処に関してはやはりスピード感が特に重要であると思います。インフラの種類によっては、機能不全に陥った場合に、やはり国民の生命に直結する可能性もありますので、しっかりとシミュレーションも含めてやっていただきたいと思います。
アクセス・無害化措置に関して引き続きお伺いをいたします。
これも先ほど尾崎委員の方からありましたけれども、承認を得るいとまがないと認める特段の事由、理由がある場合には、この限りではないとありますけれども、ここの判断はサイバー危害防止措置執行官が行うのか。また、警察庁長官又は都道府県警察本部長の指揮を受けるとありますけれども、いとまがないという場合、いわゆる緊急時の場合に関して、想定すると、意思決定の速度に、やはり警察庁の長官とか都道府県という確認が入るとスピード感は落ちるんじゃないかなと私は思っているんですけれども、これは支障がないものと考えていいものでしょうか。
77逢逢阪貴士警察庁サイバー警察局長
お答えいたします。
サイバー通信情報監理委員会の承認を得るいとまがないと認める特段の事由がある場合とは、サイバー通信情報監理委員会の承認を得るのを待っていたのでは、すなわち、その時点でアクセス・無害化措置を取らなければ人の生命、身体又は財産に対する重大な危害の発生を防ぐことはできない状況ということでございます。
こうした状況にあるか否かは個別具体の事案に応じて判断することとなりますが、例えば、サイバー攻撃により基幹インフラ事業者に現に重大な障害が発生している状況等が判明すれば、承認を得るいとまがないと認める特段の事由がある場合と判断することとなるもの…
この発言のページ
78
平沼正二郎(自民)
先ほど尾崎委員の話もありましたけれども、なかなか、最終的な権限のところはどうなるかというのは引き続き議論になるのかなと思います。
続きまして、官民連携についてお伺いいたします。
今回、基幹インフラ事業者との連携が主にフォーカスをされておりますけれども、この基幹インフラ事業者というのは、経済安全保障で規定している事業者とイコールになると考えてよいでしょうか。イコールの場合、病院や、例えばサーバーの事業者、救急、消防、道路網管理をしているところだったり、生活インフラに支障を来す可能性があるいろいろなところもありますけれども、基幹インフラ事業者と現在なって…
この発言のページ
79門門松貴内閣官房内閣審議官
お答えいたします。
先生御指摘のとおり、経済安全保障推進法における基幹インフラ事業者と本法案の届出やインシデント報告の対象となる事業者は同様であるというふうに考えております。御指摘の病院やサーバー事業者、救急、消防、道路網管理については、現行経済安全保障推進法の基幹インフラ事業者ではないわけでございまして、本法案の届出やインシデント報告の対象には含まれておらないということでございます。
一方で、本法案では、基幹インフラ事業者に限らず、必要な者に対し、被害防止に必要な情報提供を行うこととしておりまして、具体的には、内閣総理大臣が整理、分析した結果や脆弱…
この発言のページ