独立機関であるサイバー通信情報監理委員会は、その所掌事務として、同意によらず通信情報を利用するための承認の求めに対する審査や通信情報の取扱いに関する本法律案の規定が遵守されているかどうかの継続的な検査等を実施することとしております。 サイバー通信情報監理委員会の事務局の勤務体制については、今後委員会において決められるものと考えておりますが、いずれにしても、委員会の重要性に鑑み、対応に遺漏のないよう措置をされるものと考えております。 また、委員会事務局の人数については現時点では定まっているものではございませんが、法案に規定する審査と検査を適切に行えることが重要であり、十分な規模が確保できるよう取り組んでまいります。
政府機関におけるサイバーセキュリティー人材の確保の一環として、外部の専門人材を活用することが重要であります。例えば、内閣サイバーセキュリティセンターにおいては民間企業等から多くの外部人材を採用しているところですが、これらは、一般職の任期付職員の採用及び給与の特例に関する法律に基づく一般任期付職員など、我が国の公務員制度の下で定められている形態、待遇で採用しているものであります。 今後も、政府全体の職員の任用に関するルールに従いながら、外部の専門人材を適切に活用し、我が国のサイバーセキュリティーの確保に尽力をしていきたいと考えております。
御指摘、私も問題意識は共有をしています。迅速に意思決定をする必要があると思いますし、また、しっかりと内容を確認をして形骸化しないようにということを両立をさせる必要があるんだろうと思います。 アクセス・無害化措置は、国、基幹インフラ事業者等に対する一連の重大なサイバー攻撃の発生又は予兆を認知し、実施をする必要があると認められる場合に、内閣総理大臣が議長を務める国家安全保障会議、ＮＳＣで速やかに審議した上で、総論的な対処方針を定め、内閣官房に設置をする新組織がサイバー安全保障担当大臣の指導の下、国家安全保障局、ＮＳＳと連携して総合調整を行い、統一した方針の下で警察と自衛隊が緊密に連携をして対処をすることになっております。 一連の
サイバー攻撃に対する民間事業者の方々の取組としては、まず防御を固めていただくことが極めて重要だと思います。その上で、違法とされる可能性もあるハックバックを認めるという立場を取ることは、私としては控えたいと思います。本当に被害が大きいので、やり返したい思いは強いのはよく分かります。私もよく、「攻殻機動隊」なんかは攻撃されると相手のサーバー焼き切る攻性防壁というのがあって、国もそういうのできないのかとよく地元で言われることがありますが、実際は、実際アクセス・無害化というのはそういうえぐいことをやるわけではなくて、設定を変えたりコマンドが出ないようにということであります。それを民間の方がやるということは、なかなか想定できないかなというふう
委員御指摘のように、サイバー空間をめぐる環境変化は速いということで、昨年十一月の有識者会議提言においても、重要インフラ等の機能を停止させることを目的とした高度な侵入、潜伏能力を備えたサイバー攻撃に対する懸念が急速に高まっていること、社会全体でデジタルトランスフォーメーションが進んだ結果、サプライチェーン全体のセキュリティーを確保する必要が高まり、官のみ、民のみでのサイバーセキュリティー確保が極めて困難となっていること等について御指摘をいただき、本法案の検討に際してこうした状況変化を十分に考慮したところであります。 一方、デジタル技術の進展は日進月歩であり、サイバー攻撃の態様等も大きく変化し得ることも考慮すれば、法整備でサイバー対
サイバーセキュリティ戦略本部では、サイバーセキュリティ基本法に基づきサイバーセキュリティ戦略の案を作成するほか、政府機関等や重要インフラに対する対策を中心に、総合的かつ効果的にサイバーセキュリティーに対する施策の推進を図ってきました。 この点に関して有識者会議の提言では、サイバー攻撃の脅威が深刻化する中、戦略本部については、一般的な政策立案や助言に加え、事案発生に備えたふだんからの対策に関する施策の意思決定をより責任を持って行っていく必要があるとした上で、大臣と有識者を構成員としている戦略本部の現在の構成を改めること、各組織におけるふだんからの対策の実効性を高めることについて指摘がありました。 そこで、本法案では、サイバーセ
我が国におけるサイバーセキュリティーに対する脅威が深刻化する中、政府全体でサイバーセキュリティーに関する施策を総合的かつ効果的に推進することが重要であると認識をしています。特に、サイバー攻撃はセキュリティー対策が弱いところが標的となりやすいことから、政府機関のセキュリティー対策に係るサイバーセキュリティ戦略本部の決定に全大臣が関与することを通じて、全ての府省庁で対策が着実に講じられるようにする必要があります。 また、これまで一部の重要インフラ所管大臣が本部員となっていなかったところ、これらの大臣も本部員となることで重要インフラに係る施策の本部決定に関与し、これらの施策の推進力を強化する必要があります。例えば、港湾を担当する国交大
御質問ありがとうございます。 内閣サイバーセキュリティセンター、ＮＩＳＣでは、サイバーセキュリティ基本法の下、政府と重要インフラ事業者との共通の行動計画を策定し、官民の情報共有体制を構築をしております。 重要インフラ事業者等がサイバー攻撃を受けた場合には、当該事業者が所管省庁などに報告を行い、ＮＩＳＣは同省庁から情報提供を現状受けております。また、国内のより多くの組織が速やかな防護策を講じ、サイバー攻撃の被害を最小限にとどめるよう、情報処理推進機構、ＩＰＡ、ＪＰＣＥＲＴコーディネーションセンター、情報通信研究機構、ＮＩＣＴ等の関係機関と連携し、脅威、脆弱性、対策について注意喚起を行っております。 一方で、これらの取組につ
国家安全保障戦略では、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるという目標を掲げており、実際に取り組むべきこととして、武力攻撃に至らないものの、国、重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、これを未然に排除し、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止するために能動的サイバー防御を導入する、これらの取組を実現、促進するために、サイバー安全保障分野の政策を一元的に総合調整する新たな組織を設置するなどの取組が掲げられており、これらの取組の実現に向け本法案を提出させていただいております。 例えば欧米主要国では、高度な能力を備えた攻撃に対し企業が具体
委員御指摘のとおり、国家安全保障戦略におけるサイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させるとの目標を実現するためには、優秀な専門人材の確保に加え、関連するインフラの整備等を含む情報分析体制の構築が必要だと考えております。 例えば通信情報の利用に当たっては、巧妙化、複雑化していく攻撃にも有効に対処していけるよう、官民双方からの高度なサイバー人材を確保し抜本的な人員体制の拡充に努めるとともに、高性能なシステムや施設の整備を通じた分析能力の向上を図りつつ、自動選別や選別後通信情報の分析を行うこととしています。 これらの観点を踏まえ、政府においては必要な体制整備を進め、サイバー攻撃による被害の防止のためにしっかり
御指摘のとおり、アクセス・無害化措置については、その行為は不正アクセス禁止法等の刑罰法令に抵触し得るものでありますが、たとえ個別の犯罪構成要件に該当したとしても、警職法改正案第六条の二第二項の要件を満たす限り、刑法第三十五条の規定により、法令行為としての違法性が阻却されることになります。 また、この点については、例えば何らかの理由により、アクセスはしたものの、結果的に無害化措置に至らなかった場合も同様であり、警察官職務執行法改正案第六条の二の第二項の要件を満たす限り、違法性が阻却されることになります。
まず、本法案により、政府としては、基幹インフラ事業者等からのインシデント報告の受領や通信情報の収集、分析が可能となり、より早期かつ効果的にサイバー攻撃を把握をして対応することができるようになると考えております。 また、政府においては、昨年の七月に、内閣サイバーセキュリティセンター、ＮＩＳＣに、サイバー空間におけるインテリジェンスを担当するサイバー対処・情報ユニットというものを設置をしました。ＮＩＳＣにおける複数の幹部職員の設置や定員、予算の大幅な拡充を行うこと等により、情報収集、分析を始めとしたサイバー対応能力の機能強化に向けて体制の抜本的強化を図っています。 さらに、サイバー安全保障分野における情報に加え、それらと関連した
まず、警察及び自衛隊が国外に所在する攻撃サーバー等へのアクセス・無害化措置を行う場合には、国際法上許容される範囲内で措置が行われることを確保する観点から、措置の実施主体は警察庁長官又は防衛大臣を通じてあらかじめ外務大臣と協議をしなければならないこととしています。この点、差し迫った危害に対処する上で、この協議を迅速に行うことは極めて重要であります。平素から内閣官房、警察庁、防衛省及び外務省の間で緊密に連携をして、協議を適切かつ迅速に行うことができるように取り組んでまいりたいと考えております。 また、アクセス・無害化措置をとる場合には、原則、あらかじめサイバー通信情報監理委員会の承認を得なければなりませんが、委員会は法律や情報通信技
私も先般、経済同友会へお邪魔をし、講演し、意見交換をしてまいったところでございます。 官民連携の強化に向けては、事業者における迅速な対策に資する情報を政府から適切なタイミングで提供することが重要です。その際、事業者が具体的な行動を取れるようにするためには、サイバーの専門家が求める技術情報に限らず、経済同友会の提言で指摘されているような、経営層が判断を下す際に必要な攻撃の背景や目的などに関する情報も重要であると考えております。 政府においては、本法案に基づき政府に集約される基幹インフラからのインシデント報告や通信情報の利用を通じて得られる情報のほか、防衛省、警察庁等が独自に収集した情報、外国機関から提供される情報なども活用し、
委員御指摘のとおり、経済安全保障推進法における導入等計画書の届出と、本法案における特定重要電子計算機の届出では、届出の対象設備について一部重複する部分が生じることが想定をされます。 その上で、経済安保推進法は、例えば電力の需給制御システムなどの特定重要設備について、導入前に届出を求めてその内容を審査するものであるのに対し、本法案は、政府から基幹インフラ事業者に情報提供するため、特定重要設備に接続されているネットワーク機器等を事後的に届けていただくものであり、それぞれの制度趣旨、対象機器、届出のタイミングを踏まえると、両制度の手続を一体化することは困難であると考えております。 届出の具体的な方法などについては、今後、主務省令に
官民双方向での情報共有を推進し、我が国全体のサイバーセキュリティーの強化を図るために、委員御指摘のとおり、被害情報を提供することにより得られるメリットを明確にするとともに、情報提供することの意義をしっかりと説明することが必要であると考えております。 本法案に基づき、政府は、民間事業者から被害報告や通信情報、協議会を通じて得られた情報など、様々な情報を整理、分析することとなります。被害情報等を提供いただいた民間事業者に対しては政府の側から積極的にフィードバックを行うなど、官民双方向でウィン・ウィンな関係での情報共有を推進していく考えであります。 本法案の施行に向け、事業者の視点に立ち、有益な情報の作成方法など必要な検討を進めて
官民双方向での情報共有を推進するために、被害情報の提供などに貢献いただいた事業者が否定的に捉えられることがなく、肯定的に評価されることが重要であります。 このため、本法案の施行に当たっては、被害情報の意図しない流出を防止するため、報告を受けた情報の安全管理措置に万全を期すことはもちろんでありますが、その上で、例えば協議会において、積極的に情報提供を行った事業者をサイバーセキュリティーの向上に貢献をしているとして評価する環境を整備するといった工夫が重要であると考えております。
外外通信の分析においては、あらかじめ対象のサーバー等を特定して通信情報を分析するものではないことから、分析される潜在的な容量についての上限を設定しておくことが望ましいと考えられたため、外国の法制度を参照に上限を規定することとしたものです。 具体的にはドイツですね。ドイツの連邦情報局法において、外外通信に相当する電気通信に含まれる通信情報の利用の措置を講ずる場合、対象となる通信量は既存の電子通信網の三〇％を上限としているものと承知をしており、このドイツの制度を参考にして三〇％としているものであります。 これにより、現時点では、通信情報の利用を必要最小限度の範囲にとどめつつ、攻撃インフラの実態把握という目的を達成することが可能に
現状、法律では三〇％を上限ということにさせていただいておりますので、今この時点で予断を持ってお答えすることは控えさせていただきます。
本法律案においては、電気通信事業者に対し、例えば外外通信目的送信措置の実施については機器の接続その他の必要な協力を求めることとしております。 御指摘のとおり、英国、米国、フランス等における本法律案と類似の制度においては、協力する通信事業者等に対し関連費用の補償を行う旨が規定されているものと承知をしております。 その上で、昨年十一月にサイバー安全保障分野での対応能力の向上に向けた有識者会議が取りまとめた提言の中では、このような電気通信事業者の協力に関して、協力を行う電気通信事業者に生じ得る通信ネットワーク運営に対する負担について、先進主要国の例も参考にしながら、回避策を十分に検討していくべきであるとし、加えて、通信ユーザーの利
