サイバー通信情報監理委員会の組織規模でありますが、強化法案第五十条において、まず委員長を一人、それから委員四人と規定をしておりまして、委員のうち二人は非常勤にできるとされております。 事務局の規模についてでございますけれども、法案に規定する審査あるいは検査等を適切に行えることが重要でありまして、それに十分な規模が確保できるように取り組んでまいりたいと考えております。 具体的な規模でございますけれども、今御指摘があったように、イギリスの調査権限委員会事務局の規模が約百五十人、ドイツの独立統制評議会の規模が約六十人となっているところ、こうした諸外国の事例を参考にしながら、ただし、一方で、新制度におけるサイバー通信情報監理委員会の
お答えいたします。 分析の対象につきましては、外外通信あるいは特定の外内通信、内外通信等と法律で定められておりまして、それについての分析を行って、それが適法に行われているかどうかの確認は、サイバー通信情報監理委員会が継続的に検査等を行うということで担保をしてまいりたいというふうに考えてございます。
お答えを申し上げます。 サイバー通信情報監理委員会でございますけれども、いわゆる三条委員会として設立をされまして、委員会は、外外通信あるいは特定外内、特定内外の通信の情報の取得に当たりまして、当該委員会の承認を受けることとなっております。 まず、承認を受ける際に、法に基づいた要件に従って外外通信あるいは特定の外内、内外について取得をしようとしているかどうかということをしっかりと確認をいたします。その上で、取得等が実施された後は、内閣総理大臣あるいは通信情報を保有している機関に対して継続的な検査を行うこととされております。 その際には、委員会は、必要な資料の提出の要求あるいは実地調査等も行うことができることとされておりまし
お答えをいたします。 例えば実地検査におきましては、必要な資料等を確認をさせていただきまして、例えば、国外あるいは国内の通信設備から国内あるいは国外の通信設備に対する受信に関するものを確認していて、国内―国内間の通信設備間でやり取りをされている情報というのが分析をされていないというようなことを資料等によって、あるいは職員から聞き取ること等によって確認するということでございます。
お答え申し上げます。 本法律案第十五条では、当事者協定に基づきまして、協定当事者を当事者とする通信情報の提供を内閣総理大臣が受けることができるという旨を規定をしておりまして、この通信情報につきましては、御指摘のとおり、内内通信の情報も含まれるものでございます。 一方で、当事者協定で取得をいたしました通信情報につきましては、自動的な方法によって、外内通信に限定をいたしますとともに、不正な行為に関係があると認めるに足りる機械的情報のみが選別をされ分析対象となるほか、独立機関でありますサイバー通信情報監理委員会の検査等の対象となるものでありまして、内内通信の分析がなされることはないということは確保されております。 したがいまし
機械的情報でございますけれども、ＩＰアドレスやコマンドといった、コミュニケーションの本質的内容に当たらないと考えられる情報の類型を定義したものでございます。
御指摘のとおりでございます。
お答え申し上げます。 通信履歴の範囲でございますけれども、今申し上げたもののほか、例えば通信が行われた日時でありますとかそういったものが含まれるということになります。
お答え申し上げます。 送信者、受信者に関する情報、あるいは通信日時等が含まれるものとなります。
お答え申し上げます。 例えば、先ほど出ましたメールアドレス、あるいはＩＰアドレス等といったものが該当してまいります。
お答えいたします。 そういったものも含まれることになります。
お答えいたします。 自動選別のための選別条件設定基準でありますが、それにのっとりまして自動的な方法による選別の条件が設定されることにより、対象となる不正な行為に関係があると認めるに足りる機械的情報が選別をされることとなることを確保するものでございます。 この選別条件設定基準でありますが、同意によらない通信情報の利用の措置の申請ごとに個別にその内容を定めるものでありまして、公表することは想定しておりませんけれども、サイバー通信情報監理委員会による事前の審査の対象として適正性を確保するといったものでございます。
お答えいたします。 御指摘のとおり、申請のごとに提出をされまして、確認をされるというものでございます。
お答えいたします。 今御指摘のあったものとしては、メールアドレスがまず第一に想定されますが、それ以外には、例えばＵＲＬにあるドメイン名でございますけれども、これにその氏名が含まれているといったものが該当してまいります。
お答えいたします。 メールアドレスのほか、先ほど申し上げました、ドメイン名にその氏名が含まれる場合ということもありました。それから、ＳＮＳのアカウント情報でございますけれども、これは一律に判断することはできませんけれども、仮に、その機械的情報に該当いたしまして、氏名等の文字列を含むなど特定の個人を識別することができることとなるおそれの大きい情報であれば、非識別化措置の対象になってくる。 非識別化措置は、あくまでも特定の個人を識別することができることとなるおそれが大きいかどうかというところで判断をしていくということでございます。
お答えいたします。 自動選別では、取得した通信情報について、自動的な方法によって、不正な行為に関係があると認めるに足りる機械的情報のみが選別されて分析対象となることを法律において定めているところでございます。それから、非識別化措置についても、同様に、識別ができないようにきちんと置き換えること等を行うことといたしております。 こういった措置につきましては、サイバー通信情報監理委員会による検査の対象というふうになるものでございまして、委員会は、検査のために、資料提出の要求あるいは実地調査、それから必要な場合の情報システムへのアクセスも可能となっておりまして、実効的な調査がなされるというふうに考えてございます。 加えまして、検
お答えを申し上げます。 選別後通信情報は、一定の重大なサイバー攻撃による被害を防止する目的である特定被害防止目的ということで利用できるというふうに定められておりまして、基本的にはその目的以外の利用については原則として禁止をされているところであり、今般の法整備により実現する能動的サイバー防御は、国家安保戦略に基づいて、武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃、こうしたもののおそれがある場合等に、これを未然に防止すること等を目的に導入するものであって、通信情報の利用についても、武力攻撃に至らない状況下における対処を念頭に制度整備を行ったものでございます。 その上ででありま
お答えいたします。 特定被害防止目的の範囲内であくまでも活用することができるということでございます。
お答え申し上げます。 直接の対応ではございませんが、武力攻撃事態におきましても特定被害防止目的の範囲で活用するということはあり得るということでございます。
お答え申し上げます。 武力攻撃事態に至った場合には、例えば、自衛隊法に基づいて、防衛省・自衛隊において必要な対応ができるというふうにされておりますので、私どものこの法律案としては、そういうことは規定をしていないということでございます。
