お答えを申し上げます。 基幹インフラ事業者等との間の同意による協定でございますが、御指摘のとおり、政府だけではなくて双方がそのメリットを認めて初めて締結がなされるものというふうに理解をしてございます。 通信情報の分析結果の提供につきましては、協定当事者との協議を踏まえまして、協定の中で方法を定めていくということになりますけれども、例えば、提供する情報として、通信情報を分析したことで得られた内容に加えまして、可能であれば、検出されたサイバー攻撃に対してどのような対策を講じればよいかといったような情報も含めることも想定をしてございます。 また、情報提供のタイミングあるいは頻度につきましても、できる限り有用なものとなるように配
お答え申し上げます。 外外通信、内外通信又は外内通信の分析につきまして、まず、外外通信の分析をすることにつきましては、攻撃用のインフラを構成するボットでありますとかＣ２サーバーなどの設備は主として国外に所在すると考えられますことから、国外の設備から国外の設備に送信される外外通信によりまして、国外のそうした攻撃インフラの実態を把握しようとするものでございます。 その上で、外内通信の分析でございますが、既に把握した国外の攻撃用インフラから国内への攻撃を捉えるために、内外通信の分析につきましては、マルウェア等に感染した国内の設備から国外の設備に対し不正に情報を漏えいするなどの攻撃に関係する通信がなされていると疑われる場合に、例えば
お答えいたします。 御指摘の点でございますが、例えば、サイバー攻撃関連通信の九九・四％は国外からというデータもございまして、サイバー攻撃が国外に所在する攻撃用のインフラから行われることが多いというふうに考えられることを踏まえますと、国内のみで閉じた通信の分析を行う必要は現時点では必ずしもないというふうに考えてございます。
お答え申し上げます。 御指摘の特定外内通信目的送信措置あるいは特定内外通信目的送信措置でございますけれども、一定の不正な行為に用いられていると疑うに足りる状況のある特定の国外設備を送信元とし、又は用いられていると疑うに足りる状況のある特定の機械的情報が含まれているものを分析しなければ被害を防止することが著しく困難であるといった要件を満たす場合に行うこととしておりまして、こうした要件を満たしていることを判断するための情報があらかじめ必要であることは御指摘のとおりでございます。 その上で、それに必要な情報でございますけれども、例えば、本法律案に基づく同意によらない外外通信の分析、それから、本法律案に基づきますインシデント報告の規
お答えいたします。 本法律案第二十八条でございますが、我が国の重要な電子計算機等に対するサイバー攻撃の被害の防止に必要な場合において、一定の要件を満たす外国政府等に対し、選別後の通信情報を提供することができることといたしております。 具体的なケースといたしましては、例えば、日本の重要電子計算機に対する攻撃に用いられていると考えられる国外の攻撃インフラの実態把握を行うために、本法律案の規定を満たす外国政府に通信情報を提供し、連携して分析を行うことでより網羅的な把握ができるようになる場合でございますとか、攻撃インフラが所在すると考えられる外国政府に情報を提供して対応を依頼する場合が想定されるものでございます。 御指摘のとおり
お答え申し上げます。 ケース・バイ・ケースのことはあろうとは思いますけれども、例えば文書等で確認をしたりとか、そういうような形できっちりと保護措置が講じられているかというのをお互いに確認した上で、安心して情報提供をできるようにするということを考えてございます。
お答え申し上げます。 本法律案では、同意によらない通信情報の利用につきまして、承認の求めが法律に定める要件を満たしていると認めるときは遅滞なく承認をするものというふうに規定をしてございます。 この点、先ほど来出ておりますが、サイバー通信情報監理委員会は、法律や情報通信技術に関して専門的知識等を有する者が委員となっているということで、承認は迅速かつ的確に行われるというふうに認識してございますし、さらに、遅滞なく承認が行われることを確保するために、同委員会事務局の体制につきまして、適切な専門性を有する職員により必要な規模の体制が確保できるよう、しっかりと取り組んでまいりたいというふうに考えてございます。
お答えいたします。 まず、機械的情報でございますけれども、通信情報のうち、ＩＰアドレスやコンピューターへの指令情報など、コミュニケーションの本質的な内容に当たらない情報を意味しているものでございます。 より具体的に申し上げますと、ＩＰアドレスと指令情報のほか、例えば、通信が送受信された時刻、通信で送信されたデータの量、ソフトウェアの種類などの情報が機械的情報に当たるものでございます。 一方で、メールの本文あるいは通話の内容など、人と人との間のやり取りの内容を示す情報は、コミュニケーションの本質的な内容でございまして、機械的情報には当たらないものでございます。 本法律案では、サイバー攻撃の実態を把握するためにコミュニケ
お答えいたします。 消去の方法につきましては、選別後に選別元の情報を次々と必要のない別の情報で完全に上書きしてしまうということを想定をしてございます。そして、復元できないように消去していることにつきましては、独立機関でございますサイバー通信情報監理委員会が継続的に検査をいたしまして、実際に遵守されていることを確保することといたしてございます。
お答えいたします。 本法律案を実施するために通信情報を取り扱う内閣府等の職員でございますけれども、選別後通信情報のほか、他の行政機関あるいは諸外国からもたらされた機微な情報など、秘匿性の高い情報を取り扱うことも想定されるところでございます。 その上で、例えば、内閣府が特定秘密又は重要経済安保情報の提供を受ける場合、それから特定秘密又は重要経済安保情報を自ら指定する場合、こういった場合には、当該取扱いの事務を行うことが見込まれる職員につきまして、必要な適性評価を実施してまいります。
お答えいたします。 例えば、重要経済安保情報保護活用法におきましては、合議制の機関の長に対しましては適性評価を受けることを要しないとされているところでございまして、サイバー通信情報監理委員会の委員長につきましては適性評価を実施する必要はないというふうに理解をしております。 また、同法は、職務の特性その他の事情を勘案し、政令で定める者につきましては適性評価が不要というふうにされておりまして、この政令におきましては、国家公安委員会委員、公安審査会委員、原子力規制委員会委員、都道府県公安委員会委員が規定されているところでございます。 サイバー通信情報監理委員会の委員をこの政令の対象とするかどうかにつきましては、本法の成立以降、
お答えいたします。 内閣サイバー官につきましては、時の内閣総理大臣がその任にふさわしい者を多角的、総合的な観点で機動的に登用することができるよう、今般の整備法におきまして国家公務員法を一部改正し、特別職として設置をするものでございます。 内閣サイバー官につきまして、専門的な知識の確保を考慮するか、あるいはどのような基準で専門性の有無を確認するかといったことにつきましては、その登用に当たって内閣総理大臣が適切に判断するものでございまして、予断を持ってお答えすることは困難でございます。
お答えを申し上げます。 我が国のサイバー能力の向上は、現在の安全保障環境に鑑みますと、ますます急を要する課題と認識をしております。このような認識の下、令和四年十二月十六日に閣議決定された国家安保戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させることを目標に掲げ、その柱として能動的サイバー防御を導入することとしたところでございます。 本年十一月二十九日にサイバー安全保障分野での対応能力の向上に向けた有識者会議から提言を頂戴したところでございまして、この提言も踏まえまして、可能な限り早期に法案をお示しできるように、検討を更に加速してまいる所存でございます。
お答えを申し上げます。 憲法第二十一条が保障する通信の秘密を含め、能動的サイバー防御の実現に向けた法案につきましては、現行法令との関係等を含め、様々な角度から検討を要する事項が多岐にわたっているところでございます。 有識者会議では、これらの検討事項について御議論いただき、提言では、例えば、通信の秘密であっても、法律により公共の福祉のために必要かつ合理的な制限を受け、通信の秘密を保障する憲法との関係での許容性を具体的に検討するには、まず先に、重大サイバー攻撃対策という目的を達成する観点から、通信情報の利用のあるべき範囲や方式について検討する必要があるといったことや、協力を行う電気通信事業者は、社会の安全に貢献しているとして、肯
お答えを申し上げます。 有識者会議の提言におきましては、アクセス・無害化措置の実施主体について、武力攻撃に至らない状況下における対処となることから、まずは警察が、公共の秩序維持の観点から特に必要がある場合には自衛隊もこれに加わり、共同で実効的に措置を実施できるような制度とすべきとされております。 また、同措置の運用面の留意点として、政府全体としての総合的な判断が求められるとともに、その判断の下で実施主体が措置を講ずることが必要となる場合もあることから、政府においてリーダーシップを発揮するための司令塔の存在が極めて重要となるとの言及があったところでございます。 加えまして、提言では、平時と有事の境がなく、急激なエスカレート
お答えを申し上げます。 我が国のサイバー対応能力を向上させることは、現在の安全保障環境に鑑みますと、ますます急を要する課題であると認識をしております。 能動的サイバー防御の実現に向けた法案につきましては、現行法令との関係等を含め、様々な角度から検討を要する事項が多岐にわたってございますが、可能な限り早期に法案をお示しできるよう検討を加速しているところでございます。 いずれにいたしましても、国家安全保障戦略に掲げられた、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標に向けて、引き続き努力をしてまいります。
お答えを申し上げます。 令和四年十二月に閣議決定をいたしました国家安全保障戦略においては、「サイバー安全保障分野における情報収集・分析能力を強化するとともに、能動的サイバー防御の実施のための体制を整備すること」とされております。具体的には、官民の情報共有の強化や、民間に対する支援の強化、通信に係る情報を活用した攻撃者による悪用が疑われるサーバー等の検知、重大なサイバー攻撃を未然に阻止するための政府に対する必要な権限の付与等に取り組むことといたしております。 こうした取組を実現、促進するために、「内閣サイバーセキュリティセンターを発展的に改組し、サイバー安全保障分野の政策を一元的に総合調整する新たな組織を設置する。」とされてお
お答えを申し上げます。 国家安全保障戦略にお示ししておりますように、サイバー攻撃による重要インフラの機能停止や破壊、身の代金の要求、機微情報の窃取等は、国家を背景とした形でも平素から行われているものと認識をしております。 こうしたことから、重要インフラ等に対するサイバー攻撃につきましては、国家安全保障戦略に掲げられた「サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させる。」という目標に向けまして検討を行っているところであり、サイバー安全保障分野における新たな組織がこれを担うことを想定しております。 一方、外国による偽情報につきましては、国家安全保障戦略におきまして、サイバー安全保障分野とは別の課題として、「
お答え申し上げます。 御指摘のような場合にアクセスがどこまで許されるかなど何ができるかにつきましては、個別具体的な判断が必要であるため、一概にお答えすることは困難ではございますけれども、いずれにいたしましても、政府におきましては、国家安全保障戦略に基づきまして、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせるサイバー攻撃のおそれがある場合に、これを未然に排除し、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために能動的サイバー防御を導入することといたしておりまして、その実施のための体制整備に取り組むことといたしております。 この検討に当たりましては、安全保障上の必要性はもとよりでご
お答え申し上げます。 近年のサイバー空間における厳しい情勢を踏まえれば、我が国のサイバー安全保障分野での対応能力を向上させることは喫緊の課題でございます。 政府といたしましては、昨年十二月に閣議決定した国家安全保障戦略におきまして、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の拡大を防止するために能動的サイバー防御を導入することといたしております。 この中で、御指摘の交通、銀行、電力等の重要インフラ分野を含め、民間事業者等がサイバー攻撃を受けた場合等の政府への情報共有や、政府からの民間事
