小柳誠二

第217回衆議院内閣委員会第11号

○小柳政府参考人お答えいたします。検査の具体的な方法でありますけれども、検査の有効性と効率性の観点を踏まえながら委員会によって判断されるものと考えておりますが、例えば、通信情報保有機関が委員会に行う各通知の内容でありますとか状況を確認して、必要に応じて更に資料の提出を求めるといった方法、それから、定期的に通信情報保有機関で作成されている記録や資料の提出を求める方法、あるいは、必要な場合に実地検査で通信情報の取扱状況を確認したり、又は…

第217回衆議院内閣委員会第11号

○小柳政府参考人お答えを申し上げます。サイバー空間における脅威には、どの国も一国だけでは対応できないところでございます。自国の体制及び能力を強化するとともに、同盟国、同志国と連携して対応していくことが重要と考えてございます。同盟国、同志国との連携につきましては、まずは政府関係機関がそれぞれの所掌に基づきまして、自らのカウンターパートとの間で平素から連携強化を図っていくことが重要でございます。その上で、内閣官房新組織は、司令塔組織…

第217回衆議院内閣委員会第11号

○小柳政府参考人お答えいたします。本法律案第二十八条では、我が国の重要な電子計算機に対する一定のサイバー攻撃の被害の防止に必要な場合において、一定の要件を満たす外国政府等に対し、選別後の通信情報を提供することができることといたしております。提供を行う具体的なケースといたしましては、例えば、我が国の重要電子計算機に対する攻撃に用いられている国外のボットネットワークなどの攻撃インフラについてより網羅的な把握を行うために外国政府と連携し…

第217回衆議院内閣委員会第11号

○小柳政府参考人お答えをいたします。本法律案におきましては、通信情報を提供できる場合の制限が定められておりまして、外国政府等に提供ができるケースにつきましては、我が国の重要電子計算機に対する海外からのサイバー攻撃に関係があるものということで、それについての情報を提供することができるというふうに定められてございます。先ほど申し上げた例については、それらのものをお示ししたものでございます。

第217回衆議院内閣委員会第11号

○小柳政府参考人外国政府等に対する選別後通信情報の提供につきましては、本法律案の第二十八条に定められてございます。これにつきましては、先ほど申し上げた一定の要件になりますけれども、特定被害防止目的の達成のために必要があると認めるときにそういったところに提供ができるということとされておりまして、それは、個別の状況に応じて、特定被害防止目的に該当するか否かということを勘案して決定されるものでございますので、現時点で特定されているものではご…

第217回衆議院内閣委員会第11号

○小柳政府参考人お答えを申し上げます。本法案でありますけれども、御指摘のとおり、特定被害防止目的についての通信情報の利用に関する制度検討を行ったものでありますが、武力攻撃事態においても重大サイバー攻撃が発生するおそれがあることから、特定被害防止目的のために通信情報を利用することを可能としております。その上で、我が国に対して武力攻撃を行う相手方が、例えば重要電子計算機以外の電子計算機を対象として重大なサイバー攻撃を行った場合でも、そ…

第217回衆議院内閣委員会第11号

○小柳政府参考人お答えを申し上げます。委員会は、検査の中でいろいろなシステムを扱っておりますけれども、通信情報保有機関でございますが、取得通信情報の処理のために使用する情報システムその他の検査の対象となる事務のために用いる情報システムについて、委員会の指定職員等が検査の的確かつ円滑な実施に必要な利用を行うことができるようにしておかなければならないという義務の規定も置かれておりますので、御指摘のようなことはきちんと法律上も担保されてい…

第217回衆議院内閣委員会第11号

○小柳政府参考人お答えいたします。運用上ももちろん委員会としてしっかりと検査をしていくことになるものと考えてございます。

第217回衆議院内閣委員会総務委員会安全保障委員会連合審査会第1号

○小柳政府参考人お答えを申し上げます。国家安全保障会議は、国家安全保障会議設置法に基づいて所掌事務が決められておりまして、その範囲内での議論をすることになるわけでございますけれども、基本的には、説明資料等で示してございますとおり、総論的な方針ということを考えてございます。しかしながら、個別の事案においても、大きな国家安全保障に関わるような事項が出てまいりましたら、それは議論の対象となるというふうに考えますし、もとより、個別の外国に…

第217回衆議院内閣委員会総務委員会安全保障委員会連合審査会第1号

○小柳政府参考人ちょっと、やや繰り返し的になりますが御説明をいたしますと、内閣官房は、内閣の重要政策に関する総合調整の機能を持っておりまして、今般、内閣官房に内閣サイバー官が設置をされ、司令塔の役割を果たすこととされております。そうした中で、国家安全保障会議では総論的な方針等が決められて、必要に応じて、もし大きい事案が生じた場合には、多分、個別の事案についても審議されることがあるとは思いますが、基本的には、内閣官房で情報を集約して、…

第217回衆議院内閣委員会総務委員会安全保障委員会連合審査会第1号

○小柳政府参考人お答えいたします。本法律案におきましては、通信情報を用いて防御していく主な対象として、重要電子計算機を定義しております。この重要電子計算機の細目として、第二条第二項第一号におきまして、地方公共団体を含む行政機関等が使用する電子計算機のうち、そのサイバーセキュリティーが害された場合において、その者における重要情報の管理又は重要な情報システムの運用に関する事務の実施に重大な支障を生ずるおそれがあるものとして政令で定める…

第217回衆議院内閣委員会総務委員会安全保障委員会連合審査会第1号

○小柳政府参考人お答えいたします。令和四年十二月に閣議決定をされました国家安全保障戦略におきましては、サイバー空間の安全かつ安定した利用、特に国や重要インフラ等の安全等を確保するために、サイバー安全保障分野での対応能力を向上させるとの目標を掲げてございます。その上で、能動的サイバー防御の実施のための体制整備につきましても、重大なサイバー攻撃のおそれを未然に排除すること、重大なサイバー攻撃が発生した場合の被害の拡大を防止することが目的…

第217回衆議院内閣委員会第10号

○小柳政府参考人お答えを申し上げます。サイバー通信情報監理委員会の委員長及び常勤の委員の月額の報酬につきましては、整備法案による特別職の職員の給与に関する法律の一部改正によりまして、個人情報保護委員会やカジノ管理委員会と同等としてございまして、委員長につきましては大臣政務官と同額の百二十一万六千円、常勤の委員につきましては外局の長官と同額の百四万九千円としております。また、同委員会の非常勤の委員及び専門委員の報酬額でございますけれ…

第217回衆議院内閣委員会第10号

○小柳政府参考人お答えをいたします。政府における人員あるいは予算には限りがございますところ、社会全体の重大サイバー攻撃対策のため、重要度が高いと考えられる分野や事業者を優先して協議を求めることが想定されるところでございます。協定に向けた協議の求めの優先順位につきまして、具体的には、サイバー攻撃の状況でありますとか攻撃を受けた場合の被害の範囲といった、そういう事情も踏まえましてよく検討してまいりたいというふうに考えております。また…

第217回衆議院内閣委員会第10号

○小柳政府参考人お答えいたします。基幹インフラ事業者等との間の同意による協定でありますけれども、政府だけではなく双方がそのメリットを認めて初めて締結がなされるものというふうに理解をしておりまして、企業の負担への配慮も重要であると考えております。当事者協定に関する規定でありますが、公布の日から二年六か月以内での施行を予定しておりまして、本法律案の施行後速やかに協定の締結を進められるよう、法案の成立後、協定の締結に向けた準備を進めてま…

第217回衆議院内閣委員会第10号

○小柳政府参考人通信情報を取得する方法につきましては、協力いただく基幹インフラ事業者等との調整の上でその方法を決める必要がございますため、現段階で具体的にお示しすることは困難ではございますが、本法律案におきましては、取得通信情報の取扱いに係る安全管理措置が義務づけられておりまして、こうした措置も考慮し、セキュリティー上万全を期した方法を検討してまいりたいというふうに考えております。安全管理措置の具体的な内容につきましては、既存の法令…

第217回衆議院内閣委員会第10号

○小柳政府参考人お答えいたします。本法律案第二十八条では、我が国の重要な電子計算機等に対するサイバー攻撃の被害の防止に必要な場合において、一定の要件を満たす外国政府等に対し、選別後通信情報を提供することができることとしております。その具体的なケースといたしましては、例えば、我が国の重要電子計算機に対する攻撃に用いられている国外のボットネットワークなどの攻撃インフラのより網羅的な把握を行うために外国政府と連携して分析を行うといった場…

第217回衆議院内閣委員会第10号

○小柳政府参考人お答えいたします。御指摘のとおり、情報の提供に当たりましては、内閣総理大臣が講ずる保護措置に相当する法令上の措置又は運用上の措置が提供先において取られていることが確認できることが必要でございます。その具体的な措置といたしましては、例えば、情報を取り扱うことのできる職員の範囲を必要最小限に制限することでありますとか、提供した情報の目的外利用を禁じるといった組織的保護措置のほか、受領した情報へのアクセス制限等の技術的保…

第217回衆議院内閣委員会第10号

○小柳政府参考人補足説明をさせていただきます。アクセス・無害化の状況によっては、攻撃側のサーバーにアクセスをして、中で動いているプログラム、あるいはそのプログラムの関係する通信履歴等を確認することがございます。その過程でプライバシーに関わるような情報というのを確認することはあります。取得というのが、どこまでが取得というのはありますけれども、確認をしたり、あるいは、こちらのサーバーで確認するというのはあるいは取得に当たる場合もあるかも…