政府統一掌握資訊

接下來具體看一下今後將如何運用。在「官民合作」方面，除了要求負責重要基礎設施的公司承擔在引入系統和遭遇網路攻擊時向政府上報的義務外，還將設立旨在共享資訊的協定會，加強政府和民間的合作機制。這樣一來，政府就可以統一掌握可能成為網路攻擊對象的IT系統情況，針對在攻擊時容易被盯上的薄弱環節，及時要求重要基礎設施負責公司加以應對。同時，隨著民間公司上報成為一種義務，就可以把握針對日本的網路攻擊整體情況。

在「有效運用通信資訊」方面，除了建立在通信公司同意基礎上的資訊收集機制外，還允許在無需當事者同意情況下收集除相關民眾隱私的國內通信以外的其他資訊。此外，透過建立由獨立機構進行監督的機制，確保了不會與憲法保障的「通信秘密」權利發生衝突。透過引入這項制度，除了網路攻擊相關的通信資料外，政府還可以把握被用於進行攻擊的惡意軟體和有助於鎖定攻擊源的通信記錄檔。

第3個支柱，指的是警方和自衛隊在特定條件下有權訪問被用於網路攻擊的電腦，清除惡意程式。這將保證緊急狀況時的及時反應能力。可以遠距追蹤故意讓攻擊者竊取的帶有數位浮水印的電子文檔，擊潰（Take down）攻擊者使用的中轉伺服器。另外，還可以採取遠距控制、關停攻擊方的電腦，實施DDoS攻擊(*1)等措施。

透過引入這種主動網路防禦體系，政府可以統一掌握、管理由一國政府參與的高級別網路攻擊相關的威脅資訊，與盟友國家、共同價值觀國家交換資訊。此外，除了某些國家參與的網路攻擊外，針對高度有組織的網路犯罪，如果其他國家向日本提出擊潰伺服器等請求，也可以實現具有實際效果的國際合作。