じゃ、どうしたらいいかというふうに思いますか。
片山大介 (日本維新の会)
2025年5月8日・第217回国会 参議院 内閣委員会 第12号(外部サイト、新しいタブで開きます) の 68 番目の発言(外部サイト、新しいタブで開きます)(全 140 発言)
前後のやりとり
ありがとうございます。 一つ目でございますけれども、目的外利用について、私個人としては、そもそも国会答弁を聞いていましても、いや、これはサイバー防御のためにしか現実的には使われないんだというようなことを政府の方もおっしゃっているんで、だったらもうそれに限定すればいいので、目的外利用を許容する規定は一切要らないのではないかというふうには考えております。ただ、限定列挙という考えがどうかというと、それはもちろん今の規定よりははるかに望ましいとは思います。ということで、現実的に限定列挙というのはあり得るのかなと思います。 もう一つの第三者機関のチェックの話で…
ありがとうございます。 じゃ、次に、ちょっと持永参考人にお伺いしたいというふうに思います。 官民連携の充実のところで、各省庁が対処手段についての共通理解を持っていないというふうにおっしゃいます。これ、先ほどもちょっと質問あったかなと思ったんですが。これ、今回政府は、内閣官房の下で、しかもわざわざ何か強力な総合調整って強力という言葉を付けているんですけれども、ここはやっぱりなかなか共通理解になっていないというふうなお考えなのか、そこをどういうふうにお考えか。あと、懸念点があるとすれば、例えば内閣官房の総合調整なんですけど、実質には内閣府がやったりだとか…
ありがとうございます。 現状で例えばどういうことが起きているかというと、内閣官房が例えばサイバー攻撃を認知した後に、被害を防止するための情報提供をしましょうみたいなことがあったときには、その被害を受けていそうな分野の所管官庁と調整をしたりとか、あとは被害の攻撃元である国との関係を調べるために外務省と連絡をしたりとか、で、実際にそのパブリックアトリビューションと呼ばれる他国を非難するようなものを出そうとした場合には更に調整が要って、時間だけが過ぎていって、結局有効な対処が打てないということがあるので、その強力な総合調整というのがどう機能するかは、今言った…
- (上の発言)
じゃ、どうしたらいいかというふうに思いますか。
どうしたらいいかというところだと、やっぱりプロセスを確立するってところにあるんですよね。
私が思うには、一番最初に認知をしたときに、情報提供するまでに例えば三週間以内とか二週間以内みたいな時間を区切って、次のプロセスに移るまでに一か月とか、最終的なアクセス・無害化までは三か月みたいな形で時間間隔を、最初にある程度政府として取るべき対処のプロセスのパターンというのが決まっていて、それをこなしていくみたいな、そういうプロセスづくりというのがその総合調整だったりとかに共通認識を得るために重要だと思っています。
ありがとうございます。 それで、じゃ、その総合調整の下で行われていくアクセス・無害化措置について、サイバー通信情報監理委員会のことを聞きたいんですけど、これは酒井先生も持永先生も上沼先生もちょっと言及されているのでそれぞれに聞きたいと思うんですが、その無害化措置の濫用防止のために、実効的活動、最新の知見を活動に反映というのは酒井先生がお書きになっていらっしゃって、それで、あと持永先生は慎重な検討が必要な一方で、対処の有効性を高めるようなタイミングで実施することが大切だと思っていると。これ、結構難しい、実際に、じゃ、運用するときになったら難しいと思うんで…
ありようというところは、ここはまだ、通信情報の活用からアクセス・無害化に至るまでのプロセスというのを、例えば他国の事例を参考にして、その措置を国内で実施するにはどうしたらいいかみたいなケーススタディーをするというのがまず第一歩で、その後にありようが多分決められるのではないかなと思います。