主动网络防御

这一框架的日文名称为能動的サイバー防御，由2部法律构成：2025年第42号法律《网络应对能力强化法》，以及配套修订相关法律的第43号法律。内阁于2025年2月7日向国会提交法案，国会于2025年5月16日通过，法律于2025年5月23日公布。按照政府说明材料，目标是使日本的网络安全能力达到或超过欧美主要国家的水平。

框架有3个支柱。第一是政府与企业合作：关键基础设施运营者须申报重要计算机并向政府报告网络事件，不报告且不服从整改命令者最高可处200万日元罚款。第二是通信信息的利用：政府对涉外通信进行自动筛选，只提取IP地址等非内容信息，用以定位攻击服务器。这一做法须经由委员长和4名委员组成的独立机构“网络通信信息监理委员会”批准。

第三是访问与无害化措施。由警察厅长官指定的警察，在攻击可能对生命、身体或财产造成严重危害且情况紧急时，可进入攻击服务器，停止或删除恶意程序。服务器位于境外时，只有警察厅可以采取措施，且须事先与外务大臣协商。政府机关、关键基础设施或国防产业遭受来自境外的高度组织化攻击时，首相可命令自卫队与警察共同处置。2种情况均须事先获得委员会批准；来不及时，须在处置后立即通报委员会。

法律分阶段施行。政府与企业合作以及访问与无害化措施的条款于2026年10月1日起施行。通信信息利用的条款须在公布后2年6个月内施行。政府说明材料显示，2024年警察厅观测到的攻击相关通信中，99.4%来自境外IP地址，这正是法律将触角伸向境外服务器的理由。