お答え申し上げます。
同意によらない通信情報の利用については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であるといった法定の要件を満たしていることを示す疎明資料をサイバー通信情報監理委員会に提出することを想定しています。
アクセス・無害化措置の実施に際しての委員会への承認の求めについては、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得るアクセス・無害化措置の内容等を示す疎明資料をサイバー通信情報監理委員会に示すこととなります。
これらの疎明資料については、政府として入手、利用可能な各種情報として、例えばでありますが、当事者協定により取得した通信情報、またインシデント報告や協議会を通じて把握をした情報、通信情報の利用により取得する情報、サイバー攻撃に関する公開情報、同盟国、同志国との連携により共有された情報を必要に応じて用いつつ、作成をしていくことが考えられます。
4
馬淵澄夫(立憲)
二回目の質問となります。馬淵でございます。
重要広範議案の本法案も、先ほど理事会も終わり、採決までは決まったというふうに伺いました。いよいよ佳境に入るわけですが、その採決を前にして、今日は実務的な点をお尋ねしたいと思います。
確認をさせていただきたいんですが、サイバー通信情報監理委員会、私ども、通称サバ監、サバ監と呼んでいるんですが、この委員会の具体的な業務フロー、これを伺いたいと思います。
同意によらない通信情報の取得、利用、そしてアクセス・無害化、これらの措置に対して、この委員会に対して様々な求めがあるわけですが、いわゆる業務フロー、これは条文…
この発言のページ
5
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
お答え申し上げます。
まず、同意によらない通信情報利用についてでございます。
例えば、外外通信目的送信措置の実施については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であること、この措置以外の方法によってはその実態の把握が著しく困難であることなどの要件を満たす場合に、内閣府が、措置の必要性や、これらの要件が満たされていると認めた理由、政府に通信情報を送信することとなる電気通信事業者の設備が国外関係電気通信設備であること、自動選別の選別条件を設定する基準等をサイバー通信情報監理委員会に示して承認を求めることになります。そして…
この発言のページ
6
馬淵澄夫(立憲)
ありがとうございます。
通信情報とアクセス・無害化についてのフローの御説明がありました。
まずは、この委員会に対して示していく、申請と同時にいわゆる疎明をしていくという上の資料も示すということだと思います。それを受けて委員会は、承認か否かということを審査をして、そしてその承認が得られた場合には、通信情報であれば取得、選別、分析ということ、また、アクセス・無害化であればその措置を行っていくということ。今、具体的なフローとプロセスをお示しいただきました。
そこで、更に重ねてお尋ねをしたいんですが、この承認に当たって、今、示すというお話でありましたが、こ…
この発言のページ
- (上の発言)
7
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
お答え申し上げます。
同意によらない通信情報の利用については、攻撃の実態が不明であり、重要電子計算機の被害を防止することが著しく困難であるといった法定の要件を満たしていることを示す疎明資料をサイバー通信情報監理委員会に提出することを想定しています。
アクセス・無害化措置の実施に際しての委員会への承認の求めについては、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得るアクセス・無害化措置の内容等を示す疎明資料をサイバー通信情報監理委員会に示すこととなります。
これらの疎明資料については、政府として入手、利用可能な各種情報として、例えばでありますが、当事者協定により取得した通信情報、またインシデント報告や協議会を通じて把握をした情報、通信情報の利用により取得する情報、サイバー攻撃に関する公開情報、同盟国、同志国との連携により共有された情報を必要に応じて用いつつ、作成をしていくことが考えられます。
8
馬淵澄夫(立憲)
具体的に疎明資料の内容についても御説明をいただきました。
少しだけ整理をしますと、情報取得に関しては、取得した通信情報、またインシデント報告において受けた情報などを用いて疎明資料を作成する、要件充足のあかしとなるわけですね。
そして、アクセス・無害化措置に関しては、インシデント報告の内容や協議会を通じて把握した情報、また通信情報の利用により取得する情報、サイバー攻撃に関する公開情報、これを用いて資料を作成して、攻撃サーバーと認めた理由と、そして措置の内容、これを提供していく、こういうことだというふうに今理解をいたしました。
つまり、アクセス・無害化…
この発言のページ
9
平将明(自民)デジタル大臣・内閣府特命担当大臣(規制改革)
今御説明したとおり、具体的な内容をもって委員会に承認を求めるということで、また、委員会の方も、そういった、国際法、法律、またサイバー、デジタルに詳しい専門家の方に委員長並びに委員を務めていただく。さらには、事務局体制も整備をしていくということで、さらに、独立性も様々な規定で担保されていますので、決して追認機関になることはない、しっかりと機能するものと考えております。
この発言のページ
10
馬淵澄夫(立憲)
ここは私も前回の質問でいろいろ確認させていただきましたが、いわゆる国会の中での報告というところでは、なかなかこれは見えない部分なんですね。つまり、国会は、ここの状況というのは知る由もありません。したがって、委員会がやはり適切な判断を下せるように、政府側の適切な資料の提供というのが極めて重要だと思います。ここはしっかりと、適切な資料の提供、疎明資料ということで、これは完全なる証拠ということではないかと思います。確からしいことが想定される資料ということでしょうけれども、ここに関しての、まさに適切な提供ということについて監視を高めていただきたいというふうに思い…
この発言のページ