立法院第10屆第6會期交通委員會第5次全體委員會議紀錄 時  間 中華民國111年10月27日(星期四)9時2分至12時35分 地  點 本院紅樓201會議室 主  席 劉委員世芳 主席:出席委員已足法定人數,現在開會。 進行報告事項。 報 告 事 項 宣讀上次會議議事錄。 INCLUDEPICTURE "\\\\Dpc18\\掃瞄圖檔\\十月份\\1002\\100-\\100-001.jpg" \* MERGEFORMATINET 立法院第10屆第6會期交通委員會第4次全體委員會議議事錄 時  間:中華民國111年10月17日(星期一)上午9時至下午2時33分 地  點:本院紅樓201會議室 出席委員:李昆澤  劉世芳  趙正宇  陳椒華  林俊憲  陳素月  陳雪生  傅崐萁  魯明哲  蔡易餘  劉櫂豪  許智傑  許淑華  洪孟楷    委員出席14人 列席委員:林德福  李貴敏  曾銘宗  游毓蘭  李德維  陳亭妃  鄭天財Sra Kacaw   洪申翰  賴惠員  江啟臣  邱顯智  邱臣遠  王定宇  莊競程  張其祿  高嘉瑜  廖婉汝  邱志偉  陳以信  謝衣鳯  羅明才  賴香伶  楊瓊瓔    委員列席23人 列席官員: 交通部 部長 王國材   路政司 司長 林福山   航政司 司長 何淑萍   郵電司 司長 王廷俊   總務司 司長 黃定環   會計處 處長 張信一   統計處 處長 劉瑞文   政風處 處長 丁國耀   人事處 處長 蔡英良 副處長 黃弘君   技監室 技監 張垂龍   科技顧問室 主任 王穆衡   管理資訊中心 主任 王穆衡   道路交通安全督導委員會 執行秘書 黃運貴   交通事業管理小組 執行秘書 邱銘堂   法規委員會 執行秘書 邱銘堂  運輸研究所 所長 林繼國  鐵道局 局長 伍勝園  公路總局 局長 陳文瑞  高速公路局 局長 趙興華  觀光局 局長 張錫聰  航港局 局長 葉協隆  民用航空局 局長 林國顯  中央氣象局 局長 鄭明典  臺灣鐵路管理局 局長 杜 微  臺灣港務股份有限公司 董事長 李賢義  中華郵政股份有限公司 董事長 吳宏謀  桃園國際機場股份有限公司 代理董事長 林國顯 總經理 范孝倫  台灣高速鐵路股份有限公司 董事長 江耀宗 總經理 鄭光遠  中華電信股份有限公司 董事長 謝繼茂  中華航空股份有限公司 董事長 謝世謙 總經理 高星潢  陽明海運股份有限公司 董事長 鄭貞茂 內政部警政署航空警察局 局長 鄭明忠 臺北市政府捷運工程局 副局長 王 偉 新北市政府捷運工程局 副局長 鄭智銘 專門委員 曾國嵐 高雄市政府捷運工程局 總工程司 王彥清 外交部歐洲司 參事 陳豐裕 行政院主計總處公務預算處 專門委員 翁燕雪 主  席:魯召集委員明哲 專門委員:蘇純淑 主任秘書:金允成 紀  錄:簡任秘書 黃淑敏 簡任編審 林桂美 科  長 江建逸 專  員 劉芳賢  報 告 事 項 宣讀上次會議議事錄 決定:議事錄確定。 邀請交通部部長列席報告業務概況及立法計畫,並備質詢。 邀請交通部部長就「我國疫後觀光產業復甦、相關產業振興及永續觀光發展規劃」進行專題報告,並備質詢。 邀請交通部部長、外交部就「疫後機場營運發展策略及航空運量、國際航點開放評估」進行專題報告,並備質詢。 討 論 事 項 審查112年度中央政府總預算案關於交通部單位預算。 (本日會議業務報告、專題報告與討論事項合併詢答,由交通部部長王國材、觀光局局長張錫聰、民用航空局局長林國顯及會計處處長張信一報告後,計有委員李昆澤、劉世芳、趙正宇、陳椒華、林俊憲、陳素月、陳雪生、傅崐萁、魯明哲、林德福、楊瓊瓔、游毓蘭、李貴敏、廖婉汝、鄭天財Sra Kacaw、劉櫂豪、洪申翰、賴惠員、曾銘宗、邱顯智、邱臣遠、王定宇、蔡易餘、江啟臣、李德維及賴香伶等26人提出質詢,均經交通部部長王國材及相關人員分別予以答復。) 決定: 一、報告及詢答完畢。 二、委員許智傑、洪孟楷、許淑華、劉世芳、邱志偉、張其祿及陳以信所提書面質詢,均列入紀錄並刊登公報。 三、委員於質詢中要求提供相關書面資料或未及答復部分,請交通部、外交部儘速以書面答復。 決議:112年度交通部單位預算報告及詢答完畢,另擇期進行處理,委員提案於11月15日(星期二)下午5時截止收件。 通過臨時提案3項: 一、根據統計,近5年交通事故第一當事者駕乘機車死亡人數,由106年度之1,291人,增加至110年度之1,507人,占交通事故死亡人數之比率由47.87%上升至50.40%,死傷人數與占比仍呈上升趨勢。 分析機車事故前5項主要肇事原因,依序為未注意車前狀況、未依規定讓車、未保持行車安全距離、左轉未依規定、違反號誌管制或指揮,上述肇事原因主要是機車駕駛人缺乏防禦駕駛觀念及未養成安全的駕駛習慣所致,而這也可能跟我國機車駕照考驗方式與項目未盡符合實際需求有關。 爰此,建請交通部於2個月內,研議調整我國現行機車駕照路考考驗方式及項目,並提供書面報告予交通委員會,以讓機車考訓的場地更符合實際用路情況,也及早因應少子化時代,汽車駕訓場學員逐年降低之趨勢。 提案人:陳椒華   連署人:趙正宇  陳雪生  魯明哲   二、有關疫後振興國旅的方案,交通部所提的「創造優質國旅環境」的打造魅力景點中的110至114年觀光前瞻建設計畫,幾乎集中在北中區域(東北角、北觀、日月潭、阿里山、東海岸及澎湖六個國家風景區),實已嚴重失衡,對於嘉義以南之各國家風景區及新開發之旅遊景點、文化、歷史、自然、生態之工程規劃及旅遊配套措施仍然闕如!請交通部於2個月內盡速邀集各國家風景區及縣市政府(尤其是中南部及離島)整合出相關觀光配套方案。 提案人:劉世芳  李昆澤  蔡易餘  林俊憲  陳素月   三、交通部之「5G帶動智慧交通技術與服務創新及產業發展計畫」係為整合公共運輸系統(尤其是公路運輸),但全台灣之5G普及率為24.46%,而偏鄉地區民眾的5G購入之比例偏低,若要導入5G,在偏鄉地區例如幸福巴士之巴士運輸又難以請老人、小孩配合良善美意,對推廣偏鄉地區之民眾,難以成就推動大眾運輸之智慧化。請交通部邀集相關單位,盡速於2個月內提出書面改善方案,以免浪費國家資源,為德不卒。 提案人:劉世芳  蔡易餘  林俊憲  陳素月   散會 [image: image1.jpg] 主席:請問各位,對議事錄有沒有意見?(無)沒有意見,議事錄確定。 進行今日議程。 邀請數位發展部部長唐鳳列席報告業務概況,並備質詢。 討 論 事 項 一、審查112年度中央政府總預算案關於數位發展部資通安全署單位預算。 二、審查112年度中央政府總預算案關於數位發展部數位產業署單位預算。 主席:請唐部長進行業務報告5分鐘,資通安全署謝署長進行預算報告3分鐘,數位產業署呂署長進行預算報告3分鐘。 現在請數位部唐部長報告。 唐部長鳳:主席、各位委員。很高興有這個機會在本部剛剛成立之際,就本部的業務規劃跟未來工作方向,向各位提出報告。因為書面報告頁數比較多,但我只有5分鐘時間,因此就擇要報告,請各位委員不吝賜教。 本部依循「建構數位服務跨域協力典範,增進政府效能與韌性運作」、「完備數據公益生態制度及應用,拓展個人資料自主運用範疇」及「促進跨國公民科技與資料民主化的共同發展,落實智慧國家願景」三項施政方針,作為規劃數位發展政策的依據。 我們的工作可以分成三個面向,在各司是以社會發展共融─社發,產業署是以產業發展轉型─產發,資安署是以突發應變韌性─突發這「3發」作為我們工作的方向,當然三個層面之間是彼此有所重疊的,重疊之處就是全民的數位韌性。 以下我就8項核心業務面向簡略口頭說明。 首先是規劃國家數位發展政策,包含參考國際趨勢,在國內進行調查分析,找出潛力課題等等,這是策略司的工作。 第二是韌性司的工作,要強化通傳的網路韌性,包含大家最近可能有聽到的從非同步軌道衛星引入臺灣,無論是商用、救災或其他應用,韌性司都會進行規劃,也會持續精進通訊傳播裡的資安防護作為,並照顧偏鄉離島等地區的普及接取。 另外會由資源司前瞻規劃管理數位通傳資源,包含像6G對於通訊市場帶來的頻譜管理制度的影響等等,然後也會參加國際上像ICANN,就是網際網路網域名稱位置指配機構.tw這個網域等等,這也是資源司的工作。 接下來是政府司,政府司的工作是提升政府施政效能,包含服務型智慧政府的工作,大家可能知道的報稅軟體改造案或健保快易通裡的虛擬健保卡等等,都是運用服務設計的方式去讓它更簡單、更便民。昨天我們的疫情指揮中心也有用政府司開發的gov.tw/轉網址發布新聞稿,也可以有效的來杜絕詐騙假冒衛福部或其他政府機關的情形,這些都是政府司的工作。 接下來是民主司,民主司是連結國際民主網絡的力量,特別是我們會把我們的官網及其他一些數位上的工作,都以開放原始碼open source的方式貢獻給國際社會所謂的public code,有越多的國家特別是民主陣營的政府來使用我們的基礎公共建設,我們就更成為民主聯盟不可或缺的一環,當然民主司也參與比方臺美21世紀貿易倡議裡面的數位貿易相關議題。 接下來我們的多元創新司推動資料相關平台MyData、OpenData等等的運用,也會去開發隱私強化技術來促進數據的公益使用。 我們的產業署待會會有專門的報告,它是要協助各行各業來進行數位轉型,產業署負責的是媒合的工作,讓資服業者、資安業者、所有的AI數據業者,跟各行各業的實際需求,找到彼此之間能夠對焦的地方,比方像半導體設備SEMI E187等等資安標準,這也是由產業署來負責推動。 最後是資安署,就是來提升防護韌性,包含公務部門、關鍵基礎設施等等,待會資安署會有專門的報告。 最後,我們的英文簡稱是「moda」,所以我們期許能夠成為臺灣數位發展的「馬達」,建構全民數位韌性,連結公民與技術,提升產業以及安全。很謝謝大家給我這個機會來說明,接下來就請兩署來報告,謝謝主席,謝謝大家。 主席:謝謝唐部長簡要的報告,可能是署剛剛成立,真的是非常地簡要。 請數位部資安署謝署長報告。 謝署長翠娟:主席、各位委員女士、先生。今天應邀前來報告本署112年度施政計畫重點及預算編列情形,深感榮幸。感謝各位委員先進給予本署各項業務的支持與指教,本人謹向各位委員致上最高的謝忱。 以下謹就111年度預算執行情形、112年度預算編列重點及預期績效簡要報告。 壹、111年度預算執行情形 一、歲入部分 本署111年度未編列歲入預算。 二、歲出部分 本署111年度歲出預算2,740萬4千元,截至111年9月底止,累計分配數1,995萬6千元,累計執行數1,819萬3千元,占分配數之91.17%。 貳、112年度施政計畫重點 本署112年度施政計畫,係依據行政院112年度施政方針,配合中程施政計畫及核定預算額度,並針對當前社經情勢變化及本署未來發展需要編定。就本署業務性質與預算範疇,摘要列述如下: 一、強化政府機關主動防禦架構,公私協力推展國家資通安全發展方案,推動各機關逐步導入零信任網路機制,結合產政學研各界資源與能量,將資安防護能量擴及至民間單位,在「資安即國安」的政策方向下,打造堅韌安全之智慧國家。 二、落實資通安全管理法,督導公務機關及特定非公務機關強化各項資通安全防護措施,並即時通報資通安全事件,持續精進緊急應變作為,執行演練及稽核,進一步確認各機關資通安全維護計畫實施情形之落實程度,以保障國家安全,維護社會公共利益。 三、建立以需求為導向之資安人才培訓體系,發展資通安全職能基準及訓練藍圖,完善資安人才培訓生態系,優化資安人力留任及培力機制,推展資安工作績效評鑑制度,協助各機關培植優秀資安人才。 參、112年度預算編列情形 本署112年度單位預算案,業依行政院所訂「112年度中央政府總預算編製辦法」及相關規定編竣,並隨同112年度中央政府總預算案提出大院審議。 一、歲入部分 本署112年度未編列歲入預算數。 二、歲出部分 本署112年度歲出預算數編列8億9,569萬6千元,較上年度法定預算數2,740萬4千元,增加8億6,829萬2千元。各業務計畫編列情形如下: (一)一般行政:3億4,486萬5千元,係本署之人員維持費及相關基本行政工作維持費等,較上年度法定預算數2,418萬元,增加3億2,068萬5千元,主要係因應本署組織法業經總統於111年1月19日公布,爰增列員額144人之人事費及辦公室租金、購置辦公事務設備及資安鑑識用軟硬體設備等經費。 (二)資通安全業務:5億4,753萬1千元,係辦理國家資通安全政策之規劃、資通安全事件應變處理、輔導及培訓機關資安能量、中央及地方政府資安稽核及攻防演練、推動落實資通安全管理法等,主要項目包括: 1.綜合規劃管理4億4,690萬3千元,係辦理國家資通安全政策之研擬及規劃,增列推動資安整體發展策略及建立國家資安聯防體系等經費3億1,626萬元,及新增整體政府資通安全防禦技術暨系統韌性強化計畫經費1億2,741萬9千元。 2.通報應變業務2,403萬元,新增辦理資通安全事件之通報應變、情資分享及資安鑑識等經費。 3.輔導培訓業務2,095萬8千元,新增辦理資通安全人力培訓、認知普及化與策略推廣之規劃及推動等經費。 4.稽核檢查業務1,908萬5千元,新增辦理資通安全稽核、技術檢測與防攻演練之規劃及推動等經費。 5.法規及國際合作業務3,655萬5千元,新增辦理資通安全法規實務研討與國際資通安全事務合作策略之規劃及推動等經費。 (三)第一預備金:330萬元,係依預算法第22條規定於經常支出總額1%範圍內編列。 肆、預期施政績效 統籌規劃政府整體資安治理架構及落實機制,推動資安整體發展策略,建立國家資安聯防體系,協助政府機關與關鍵基礎設施提供者強化資通安全防護能量,並推動政府資訊系統數位安全韌性相關措施,確保政府重大民生關鍵系統維持高效、安全與彈性運作,支持政府機關善用數位科技解決重大社會事件及政府施政措施運用數位科技,打造堅韌安全之智慧國家。 伍、結語 本署為辦理國家資通安全政策規劃、計畫核議及督導考核,執行國家資通安全防護、演練與稽核業務之專責機關,秉持「資安即國安」之政策方向,致力於強化資通安全防護縱深,提升國家數位發展環境之防護韌性。 以上,本署112年度單位預算案,係配合行政院施政主軸,秉持零基預算精神,通盤檢討各項計畫優先緩急,並於行政院核定之歲出預算額度內妥適編列。懇請各位委員先進惠予指教與支持。謝謝! 主席:請數位部產業署呂署長報告。 呂署長正華:主席、各位委員。今天應邀前來報告本署112年度施政計畫重點及預算編列情形,深感榮幸。感謝各位委員給予本署各項業務的支持與指教,本人謹向各位委員致上最高的謝忱。 以下謹就111年度預算執行情形、112年度預算編列重點及預期績效簡要報告。 壹、111年度預算執行情形 數位發展部數位產業署組織法業經總統於111年1月19日華總一義字第11100003341號令公布,111年度歲入科目未有移入數,歲出科目法定預算數24億2,951萬元,係由經濟部「一般行政」、「科技專案推動計畫」、「推動商業創新發展」,及工業局「工業技術升級輔導」、中小企業處「中小企業科技應用」等科目移入。 111年度歲出預算24億2,951萬元,截至111年9月底止,累計執行數15億5,838萬7千元,占累計分配預算數15億9,083萬3千元之97.96%。 貳、112年度施政計畫重點 本署112年度施政計畫,係依據行政院112年度施政方針,配合中程施政計畫及核定預算額度,並針對當前社經情勢變化及本署未來發展需要編定。就本署業務性質與預算範疇,摘要列述如下: 一、推動軟體產業發展,協助產業數位轉型,將輔導資訊服務業者轉型並提供各式雲服務;發展前瞻數位科技專業,培育跨領域應用人才發展國際合作交流,選送優秀人才進行跨國企業遠距實習,並鏈結國際學生進入臺灣企業研習,以培育產業數位化、國際化所需人才;運用研發補助鼓勵開發創新數位應用,積極促成商轉開拓商機;輔導企業運用資料驅動與數位科技導入強化企業體質提升國際競爭力,以達推升數位能力、產業創新轉型,數位經濟發展目標。 二、建立通訊傳播產業科技應用之可用性及韌性化服務環境,打造通傳產業數據跨域整合應用、形成服務生態系的發展基礎環境,同時加深既有通傳產業用戶加入數據公益後之應用價值,引導我國通訊傳播產業創新商業模式;發展5G專網自主系統,產出智慧工廠及智慧節能等關鍵場域,協助業者互動匯聚,拓展5G創新應用市場,如此透過場域試煉,加速普及5G專網於各產業領域,強化各產業之數位實力與競爭力。 三、發展新興平臺經濟,強化企業對於數位平臺之應用能力,提升產業競爭力;營造電子商務平臺健全發展之有利環境,輔導業者創新商模與開發多元通路,協助業者提升數位平臺應用能力,擴大跨境電商市場;協助企業經營導入數據科學,強化產業數據應用能力;持續推動數位內容相關產業發展與升級,提升知識經濟之競爭力;針對各項新興平臺經濟之發展,如第三代互聯網(web3)等新興數位發展趨勢,研擬發展規劃並協助產業之創新應用。 四、促進資安產業發展,並協助產業強化物聯網、工業自動化控制及供應鏈等資通訊安全,另於智慧沙崙建置資安應用實證場域,推廣資安應用演訓,建置攻防劇本資料庫,並提供企業廠商進行驗測資安產品;推動城鄉智慧化,透過數位科技、創新應用場域實證等方式,改善生活品質並提升地方創生價值,包括智慧醫療、智慧交通、智慧製造等;推動運動數據產業,運用延展實境(XR)等科技帶動運動新創服務,普及科技運動風氣;輸出臺灣優良系統整合解決方案,透過國際合作、國際組織等方式協助系統整合商掌握新南向國家產業趨勢,拓展市場共創雙贏。 參、112年度預算編列情形 本署112年度單位預算案,業依行政院所訂「112年度中央政府總預算編製辦法」及相關規定編竣,並隨同112年度中央政府總預算案提出大院審議。 一、歲入部分 本署112年度未編列歲入預算數。 二、歲出部分 本署112年度歲出預算數編列27億266萬6千元,各業務計畫編列情形如下: (一)一般行政2億1,194萬8千元,係本署之人員維持費1億7,600萬元及基本行政工作維持費3,594萬8千元等經費。 (二)促進數位創新動能轉型升級24億8,771萬8千元,係為提升全國數位經濟相關產業的創新動能,並協助我國各產業進行數位轉型升級,透過健全數位基礎建設、投入數據經濟與數據公益、強化資通安全整備、善用數位通傳資源、加強公私夥伴關係及完善跨域創新生態系,增強我國數位產業與總體產業實力等經費,主要項目包括: 1.推動資通訊數位服務升級與普及10億6,893萬5千元,係建立通訊傳播產業科技應用之可用性及韌性化服務環境,推動軟體產業發展,促進數位內容相關產業發展與升級之補助、輔導及推廣工作等經費。 2.策進數位跨域應用與平臺服務14億1,878萬3千元,係協助產業數位轉型及促進產業數位投資,涵蓋各行各業,輔導業者創新商模與開發多元通路,打造數位產業生態系,研擬發展規劃並協助數位相關產業之創新應用補助,持續推動產業跨域數位人才之培育工作等經費。 (三)第一預備金300萬元,係依預算法第22條規定於經常支出總額1%範圍內編列。 肆、預期施政績效 一、以構建韌性基礎服務環境、發展前瞻數位科技、培育跨領域人才、強化各產業的數位應用,完善軟體產業及通訊傳播產業創新應用的生態系,提升我國資通訊產業國際競爭力,並促進各行業數位轉型。 二、促進資安產業、運動數據產業及智慧城鄉相關產業等新興跨域數位經濟發展,向國際輸出我國優良系統解決整合方案;並因應web3等數位發展趨勢,推動電子商務與數位內容等新興平臺經濟,提升業者數位應用能力及擴張跨境市場。 伍、結語 本署以「R、I、S、E」作為今後業務推動重點,四個英文字母依序代表韌性(Resilience)、整合(Integration)、安全(Security)、賦權(Empowerment)等意涵,來提升全國通訊、資訊與資通安全等數位相關產業的創新動能,以及協助我國各行各業進行數位轉型升級。 以上,本署112年度單位預算案,係配合行政院施政主軸,秉持零基預算精神,通盤檢討各項計畫優先緩急,並於行政院核定之歲出預算額度內妥適編列。懇請 各位委員惠予支持與指教。謝謝! 主席:現在開始詢答,先宣告以下事項:詢答時間出席委員為6分鐘,得延長2分鐘;列席委員為4分鐘,得延長1分鐘,暫訂10時30分休息10分鐘,委員發言登記於10時30分截止。委員如有提案,請於10時前提出,以便議事人員彙整。原則上中午不休息,不過我們還是會讓大家吃中飯。 現在請登記第一位洪委員孟楷發言。 洪委員孟楷:(9時20分)部長好。請教目前數發部有多少個預算員額? 主席:請數位部唐部長說明。 唐部長鳳:委員好。預估到明年底會有598人。 洪委員孟楷:現在正式上線的公務同仁有多少位? 唐部長鳳:大概兩百多、近三百位左右。 洪委員孟楷:約聘僱呢?之前很多人都懷疑這300名約聘僱的員額。 唐部長鳳:那個是上限,到明年年底我們大概會用八十幾人。 洪委員孟楷:現在約聘僱有多少人? 唐部長鳳:現在是二十幾人。 洪委員孟楷:你說到今年年底會到八十幾人? 唐部長鳳:明年年底。 洪委員孟楷:明年年底預計錄取到八十幾人? 唐部長鳳:而且也不會再多了,我們大概需要八十幾人就好。 洪委員孟楷:所以第一,你保證在你任內,約聘僱只會用八十幾人? 唐部長鳳:是,在我任內,我們目前的規劃就是只用八十幾人。 洪委員孟楷:好,聘僱只有八十幾人,這個要做紀錄。 你們現在的辦公大樓有二個地方,一個是本部,即在原本NCC延平南路的南辦,另外我們也看到你們有編列一筆中繼辦公室的預算,你剛剛說只有二百多、將近三百位的正式公務同仁,請問現在這二個辦公室的人力分配為何? 唐部長鳳:在臺北火車站附近的新光大樓的辦公室今天才剛剛裝修完,所以目前那邊完全沒有人。 洪委員孟楷:都還沒有用? 唐部長鳳:對。 洪委員孟楷:但是你們月租金是1年7,000萬元? 唐部長鳳:所以我們從這個月月底一路到明年年底就是第一個租約。 洪委員孟楷:中繼辦公室預計會有多少人進駐? 唐部長鳳:大概一半的人,會以產業署為主。 洪委員孟楷:現在你們已經在辦公了,為何還需要一個中繼辦公室? 唐部長鳳:很簡單,因為現在延平辦公室放不下所有人,所以像我們的資安署現在都還在本來行政院資安處的位置。 洪委員孟楷:都還沒有完全進到延平南路的辦公室? 唐部長鳳:是的。 洪委員孟楷:我看到數發部想要推動遠距辦公,請問您一個禮拜進辦公室幾天? 唐部長鳳:5天。 洪委員孟楷:有媒體報導說你只有進3天。 唐部長鳳:那個是我擔任政務委員的時候。 洪委員孟楷:OK,所以你現在是每天都有進辦公室? 唐部長鳳:對,未來可能是3天在延平,2天在新光或之類的。 洪委員孟楷:所以你之後也會做調整。現在大家會好奇,既然數發部要推動遠距辦公,聽說要從11月開始試辦到明年,如果都要遠距辦公了,你們還需要二個辦公室嗎? 唐部長鳳:還是需要啊,因為…… 洪委員孟楷:這樣空間不會有閒置或浪費嗎? 唐部長鳳:不會,第一個,民眾洽公當然還是要找得到我們,第二個…… 洪委員孟楷:所以這二個地方都可以讓民眾去嗎? 唐部長鳳:當然。 洪委員孟楷:你說中繼辦公室也有開放民眾去? 唐部長鳳:產業署的部分,要不要請產業署說明一下? 主席:請數位部產業署呂署長說明。 呂署長正華:跟委員報告,產業署150人的部分是在新光中繼辦公室,像我以前在工業局,廠商常常有些計畫要討論,所以當然這個是…… 洪委員孟楷:那是特定廠商,不是一般民眾,所以你們沒有對一般民眾開放嘛! 呂署長正華:在政府部門中,一般民眾比較會去戶政事務所之類的機關洽公,但產業的部分當然是…… 洪委員孟楷:你們中繼辦公室設在幾樓? 呂署長正華:在20樓。 洪委員孟楷:有沒有門禁? 呂署長正華:底下有保全,不過登記就可以…… 洪委員孟楷:部長,這是國會質詢,不是一般的網路對談,不要糊弄!說真的,對於一般民眾你們並沒有開放。本席現在要請教的是,有沒有浪費的問題?大家也都看到,一個新成立的數位發展部一年可以花7,000萬元在臺北市那一棟大樓,如果本席印象沒錯的話,以往是占據臺北市地王地位非常久的時間,所以是一個很精華的地點。因此我們想問,一個新成立的數位發展部有必要在最精華的地點、用這麼高的租金,現在又要推動遠距辦公,這樣的講法不就是多重矛盾嗎? 唐部長鳳:剛才已經有提到,無論是廠商來討論,或是同仁來上班…… 洪委員孟楷:好,所以只有開放廠商的部分。 部長,接下來,上個禮拜中共二十大結束之後,我看到你也有接受英國BBC的專訪。現在國防部有針對第一擊再作界定,以前是認為砲擊才算第一擊,現在是只要有航空器越過我國的領海、領空都算是第一擊,而金門地區也算是我們的領土、領空,有中國大陸的無人機入侵,長達半年的時間,結果我們最後是怎麼解決?你有看新聞嗎? 唐部長鳳:因為是國防部相關業務,我就比較沒有注意。 洪委員孟楷:好。是阿兵哥拿槍直接擊落,但國防部並沒有告訴我們到底射了多少顆子彈、瞄準了多久才把無人機擊落,而且也沒有看到殘骸。本席要請教,針對這樣的無人機,以數位發展的概念,有沒有更有效的方式去干擾電子屏障,或是以其他方式,一定要使用這麼原始且沒有效率的方式嗎? 唐部長鳳:應該是有干擾槍之類的方式,這個部分請韌性司幫忙說明。 洪委員孟楷:國防部沒有跟數位發展部討論嗎?因為科技日新月異,無人機的使用也越來越廣泛,我們之前看電影「全面攻佔」第3集,有無人機用蜂群的方式攻擊美國元首。針對這個部分,我們有沒有什麼樣的因應作為? 主席:請數位部韌性建設司鄭司長說明。 鄭司長明宗:跟委員報告,有關無人機的資安防制或偵防,我們已經跟科技辦編列預算,從明年開始會進行研究…… 洪委員孟楷:明年才要進行研究? 鄭司長明宗:對,因為這個部分確實比較新,有資安問題、也有防制,要不要反…… 洪委員孟楷:不是跨部會就沒有你們的事情,重點是這是大家共同…… 鄭司長明宗:這是跨部會的。 洪委員孟楷:對,如果現在已經有無人機侵犯到我們的領土、領空了,是不是應該也要有主動積極的作為協助國防部防衛,而不是用最一般的方式或子彈,說真的,大家有當過兵、打過靶就知道,連固定靶都很難瞄準,更何況是無人機還會移動。 鄭司長明宗:謝謝委員,我們會立刻來進行規劃。 洪委員孟楷:跟國防部來討論,是不是? 鄭司長明宗:是。 洪委員孟楷:另外,上次中共軍演時,有看到我們的超商及臺鐵螢幕也被駭,部長,現在有些政府部門說不要用中國大陸品牌的產品,沒有強制力,但是認為顯示螢幕不要用中國大陸的品牌,但被駭跟螢幕有直接關係嗎? 唐部長鳳:在公務場域裡面,本來就有說介接公務網路不能使用危害國家資通安全產品,這是本來就有的。 洪委員孟楷:那是公務嘛!但我們現在討論的是一般民眾日常的生活,包括超商、便利商店、臺鐵的外牆或廣告牆。 唐部長鳳:是,像便利商店的部分,就我所知,經濟部有一個指引,讓便利商店或是這些上市櫃公司、連鎖超商知道如何強化資安,那我們最主要是…… 洪委員孟楷:是,但是沒有強制力。 唐部長鳳:對。 洪委員孟楷:我的問題其實是螢幕跟被駭有沒有直接關係?以你的專業來看的話。 唐部長鳳:如果它是聯網設備的話,就可能有後門等等的情況,這當然是有可能的。 洪委員孟楷:但如果是一般的螢幕,其實是沒有的嘛。 唐部長鳳:如果它不聯網的話,當然比較難以透過網際網路來攻擊。 洪委員孟楷:最後請教部長,現在大家在討論社群平台跟新聞分潤的部分,我也看到您昨天有接受媒體訪問,有提到希望能夠朝分潤公平的方向,一個月內要召集相關會議,對不對? 唐部長鳳:是。 洪委員孟楷:這個跨部會的會議,明明兩、三個禮拜前,行政院是說要由數發部主責…… 唐部長鳳:我們是主要的幕僚。 洪委員孟楷:實際的主持是誰? 唐部長鳳:是吳政忠政委,因為是跨部會的。 洪委員孟楷:所以你們兩個的合作關係為何?因為之前有傳出數發部的部長是你們兩個二擇一,會不會有瑜亮情結? 唐部長鳳:沒有這個問題,我這六年來在科技辦公室,每個禮拜四都跟吳政忠老師一起工作。 洪委員孟楷:所以是合作上、溝通上都良好。 唐部長鳳:是,非常密切。 洪委員孟楷:請教部長,針對新聞內容及社群平台的分潤機制,你認為現在理想的狀態要如何建立? 唐部長鳳:所謂的多方利害關係人,就是每一方都知道新聞業是一個公益,新聞業如果無法強韌的話,對民主社會是不好的,在這樣的情況下,達到一個各方都可以接受的…… 洪委員孟楷:是,這些我們都理解,所以我們都支持。本席支持社群平台要使用新聞內容應該要付費。 唐部長鳳:是啊! 洪委員孟楷:但是現在坐下來談,最後的癥結點一定就是要付多少錢。 唐部長鳳:對啊,所以就是要有一個計算機制,要將參數寫出來。 洪委員孟楷:計算機制有沒有參考國外? 唐部長鳳:有。 洪委員孟楷:因為會變成社群平台業者跟新聞媒體希望的不一樣,新聞媒體的話一定是希望高,社群平台業者一定是希望低,這中間的價差…… 唐部長鳳:還有以電子為主的媒體,以及報業即以紙本為主的媒體,它們的計算方式肯定也不同。 洪委員孟楷:對,那麼相關計算機制你們有掌握了嗎? 唐部長鳳:有,像是電子的部分是通傳會,平面的部分是文化部,它們都有一些試算。 洪委員孟楷:試算出來了嗎? 唐部長鳳:一個月後要對齊這些試算,確保這些試算大家都可以同意、都可以承認。 洪委員孟楷:我現在問的是你們的試算是否已經出來了?參考國外的方式。 唐部長鳳:我們目前是有損失多少的試算,至於您提到彌補到多少的部分,這就是接下來要討論的。 洪委員孟楷:所以一個月內會有結果? 唐部長鳳:是,會有一個對話平台。 洪委員孟楷:本席等一下會提出一個臨時提案,特別要求數發部參考國外現行已經在進行的分潤機制,以公平、合理為原則,先提出相關試算辦法,能夠讓兩方業者來的時候有一個標準做討論,而不是一方高、一方低,這樣沒辦法有共識。但最終前提是新聞分潤,在社群平台或是相關網路業者使用的話,應該要有合理付費,對吧? 唐部長鳳:我完全同意,我們會連絡兩個新聞業主要的主管機關一起來進行合作。 洪委員孟楷:好,感謝。 唐部長鳳:謝謝。 主席:謝謝洪委員、謝謝唐部長。因為數位發展部的同仁都比較新,到我們委員會來列席,我先跟部長講一下,如果部長要請下面的同仁幫您回答的話,你要授權給他,也請下面的同仁要上台的話,先讓我們知道一下,你們跑來跑去,我怎麼知道你們在做什麼? 唐部長鳳:好,不好意思。 主席:沒有關係,因為你們是新的部會。而且剛才司長在代替部長回答時,他所講出來的條件,比如說剛才有一位司長提到:「好,我們會跟國防部連絡」,這是部對部,不是司對司的連絡,所以如果沒有經過部長的授權,我相信這樣的回答是有一些爭執的。所以這方面請多多瞭解一下好不好?我看很多司長都是學有專精,才能夠擔任司長,但在委員會答詢時,也要應委員要求如實答詢,可以做到的跟不能做到的要講清楚,因為我們都是有公開的,不管是電視的轉播或書面的會議紀錄,這些都是紀錄,不能到時候再反悔。 洪委員孟楷:所以剛才署長答應的算不算? 主席:他同意啊。 洪委員孟楷:部長同意嘛。 主席:我只是說上台回答洪委員的司長是哪一位,他所回應的問題,有沒有經過部長授權,這個部分要說清楚。 唐部長鳳:所以我要說「我授權署長回答」? 主席:你可以說:「這方面的詳細情形,我是不是請司長回應」,因為你在旁邊,你沒有做出反駁,所以表示你授權願意讓他針對委員的質詢回應,這是一個基本的行政跟立法之間在答詢時應該有的想法,提供給您參考,謝謝。 接下來請陳委員椒華發言。 陳委員椒華:(9時34分)部長好。在今年8月美國眾議院議長裴洛西訪臺時,相信國人都深切感受到資訊安全威脅的攻擊。依據國家資通安全會報技術服務中心的資料顯示,2022年上半年,被攻擊的部分就有四十萬三千多筆,而入侵攻擊類型有28%,高達十一萬多筆,其中行政機關被攻擊占33%,外交國防機關占22%。本席統整數發部編列有關資安的預算,2023年的部門預算共10項有14.2億元,包含數位韌性之應用與強化、資通安全業務等;2023年到2024年的特別預算也有18.1億元,這部分本席之前應該也都有提過;還有補助給財團法人電信技術中心2.1億元和台灣網路資訊中心;未來還有7.87億元要給國家資通安全研究院。 按照本席接到的資訊,數發部現在應該算非常有錢,剛剛洪委員也提到你們用7,000萬元去租辦公室,在這樣子的情況下,是不是能夠儘速培育資安人才還有解決資安的問題,我想這是很多人非常重視的,也是我們成立數發部的主要目的,目前我們就要看部長你的專業跟領導能力夠不夠。但是本席有發現以下三大爭議:在資安的部分,用人是狹隘的,被人家看到好像在搞小圈圈;另外就是有外行領導內行;然後有多人跟本席表示,資安研究院不可以再重用TWISC計畫主事者,以免TWISC的失敗重蹈覆轍。 造成以上問題的主要原因,就是大家發現有多位主管來自臺科大,難道是李漢銘國安委員一手主導,不是由唐部長來做人事的主要決定嗎?臺科大的資安研究表現難道是國內最頂尖嗎?用人狹隘怎麼可以解決資安問題。本頁簡報下方我們可以看到,李漢銘教授是從臺科大資工系借調;目前資通署的鄭副署長也是從臺科大借調;電信技術中心吳董事長也是從臺科大這邊來的;資策會的卓執行長也是從臺科大來;那台灣網路資訊中心的李董事長也在臺科大任教十多年。 這樣的情況不免讓我們擔心,依現在的組織架構及編制,跟資安非常有關而且編列非常多預算的單位,幾乎都是由臺科大來的人擔任主管,所以真的會讓人懷疑外行領導內行! 目前的數位資安主事者不是資安專業,如果是這樣子的話,我們還是要請部長檢討,要全盤評估、適時淘汰。我舉一個例子,現在的電信技術中心副執行長是民族學系畢業的博士;現在的台灣網路資訊中心李董事長是應用數學專長,而且他還兼任好幾個重要的資安職位,他又是國科會科技辦的副執秘,也是台灣網路資訊中心(TWNIC)董事長,還是陽明交大現任的應用數學系教授。 本席希望部長瞭解,尤其是這位李育杰董事長,他現在還是科會辦副執秘,但是他所督導的110年至111年資安前瞻計畫其實是被詬病的,而且成效非常不彰,他不只是彙整大家的成果成為自己的成果,團隊也花了一億多元,但是表現並不好。所以本席在這裡還是要讓部長瞭解,現在的國家資安研究院不可以再重用像這樣子的TWISC計畫主事者。除此之外,本席還要跟部長說明,我們看到過去的TWISC計畫裡面,大部分的經費都是給臺科大,這個部分是一個很大的問題。 如果數發部慎選國家資安研究院的人事,除俄羅斯、北韓及中國之外的全球前五百大資安公司裡面,最強的美國有數百多家、以色列有數十家,臺灣是0家,因為我們的趨勢科技總部在日本,所以被歸在日本。而人口只有八百多萬人的以色列是由INCD統合該國國內知名大學研究合作,所以它們現在進入世界十大資安公司的就有2家,它們的資安產品占全球市場5%以上,僅次於美國。所以本席在這裡要表達的就是,以色列可以,臺灣為什麼不可以?所以你們慎選國家資安研究院的人事是非常重要、非常重要的! 我們知道1985年孫運璿院長力邀有國際產業資歷的張忠謀先生擔任工研院董事長,後續才有台積電;陳水扁總統在2000年執政的時候也推動矽導計畫,延攬國內臺成清交頂尖大學的人才以及國外人才,我們才有現在的IC設計產業。所以本席要呼籲部長,現在的國家資安研究院一定要擺脫過去資安決策的小圈圈,延攬世界級專業、有遠見及孚眾望的領導人。本席沒有刻意想要攻擊誰,但是因為資安研究院非常非常地重要,我們希望能夠讓臺灣的資安及資安產業真正做到最好! 最後還是要強調,李育杰在過去的TWISC計畫裡面有違反學術倫理的爭議,這個計畫書的承諾書以及成果部分,他都代替李德財院士簽名,這已非常、非常嚴重地違反學術倫理!甚至這個計畫書是不是由李育杰代寫的都有待追究。針對以上我的質詢內容,請部長回應。 主席(李委員昆澤代):請數位部唐部長說明。 唐部長鳳:因為時間的關係,我就很簡短回應。首先,我們用人唯才,所以非常歡迎委員跟各界推薦專業的人員,這是第一個。第二個,我們資安院的工作是使用工具研發,大概是4年之內可以直接讓我們現有的技服、這些在做攻防的朋友使用的;那您提到的那些比較是目前國科會在做的5年以上研究部分,這個倒不是在資安院,目前據我所知,我們跟TWISC並沒有像委員所講那樣子的聯繫。 陳委員椒華:關於我今天的質詢,也請部長針對每頁內容先給我一個書面報告,可以嗎? 唐部長鳳:當然沒有問題。 陳委員椒華:你們選任重要資安的財團法人時,為什麼都是任用臺科大?請部長先回答一下。 唐部長鳳:其實剛剛委員所提到的,有3個是從現有部會移撥過來的,移撥過來的就是右手邊那3個,這個部分我們才剛接到,目前還在進行後續包含董事等等的討論;只有左下角的國家資通安全研究院,這個行政法人確實是我們負責設立,所以委員剛剛的這些提醒,我認為是非常重要的,因此包含資安署部分,我們也會在書面報告裡面向委員說明。 陳委員椒華:部長,因為大家寄望甚大,所以也希望部長能夠聽進本席的這些意見,未來能夠審慎做人事安排。 唐部長鳳:非常感謝委員。 陳委員椒華:謝謝。 主席:請趙委員正宇發言。(不在場)趙委員正宇不在場。 請劉委員世芳發言。 劉委員世芳:(9時44分)部長早!部長,數位發展部成立至今也不過二個多月的時間,正所謂萬事起頭難,有很多不同的問題大概馬上就會出現在你的身邊,有些是業務上的,有些可能是整體國家政策需要所要求的。在你今天的業務報告裡有特別提到一項,就是所謂前瞻第四期計畫裡面的「應變或戰時應用新興科技強化通訊網路數位韌性計畫」,時間從112年到113年,請問一下,這個是不是針對目前,第一個,不管是資安及國安,或者是針對目前兩岸關係比較緊張的狀況之下,在臺灣屬於數位韌性的部分需要趕快做平戰轉換,甚至是屬於像有一些資本主義市場裡的大家,例如Starlink的老闆有提到關心我們自己國家什麼一國兩制等等亂七八糟的發言,所提出來的一個應急的前瞻計畫?在你的書面報告裡面有寫到這個。 主席:請數位部唐部長說明。 唐部長鳳:謝謝委員的垂詢,這個並不是商用,所謂POC的意思就是它不是商用,不是一般人可以來購買的。 劉委員世芳:但是有平戰轉換的功能,是嗎? 唐部長鳳:當然就是所謂的全災害啦,就是不管是自然的還是人為的災害,我們都要應變韌性。 劉委員世芳:OK。那請教一下,異質通訊的網路裡面,在你的報告裡是分成通信、光纖跟非同步軌道衛星,部長,對於非同步軌道衛星,就你所知道的,大概也不是數發部一個部會就可以單獨處理出來的,對於非同步軌道衛星,目前我們國家有沒有可能可以加速來進展,以免未來碰到如果有平戰轉換功能的時候,網路會發生斷鏈的狀況? 唐部長鳳:您提到是我們自有的,好比像是太空中心等等的工作,那個當然很重要,然後我們也在跟國科會做討論。不過在這裡特別提到的是我們既有已經在合作的中軌道衛星,那個部分在國發會本來就有一個POC正在做,是跟歐洲的廠商SES Global合作,當然也不排除低軌道的可能性。 劉委員世芳:是,但是低軌道衛星的部分,我們國家如果有能力可以發展的話,是不是可以擺脫其他、外界對我們的控制? 唐部長鳳:我想多元異質是非常重要的,也包含我們現有的同步軌道衛星,雖然比較有限,但還是可以使用的頻寬我們都會一併來考量。 劉委員世芳:是,我建議在比較短暫的時間內,不管是在國發會或者其他部會,也許是經濟部,也許是NCC,也許是交通部,對於這一類有關於您剛剛所提到的所謂異質通訊網路的盤點狀況,數發部一定要能夠先盤點清楚,這樣才能知道未來如果我們真的有應變,或是要有新興科技,或是所謂平戰轉換的時候,我們怎麼樣確定臺灣會像蔡英文總統所說的,我們是一個數位國家,同時我們也是一個韌性國家,把數位跟韌性加在一起,我看起來就是數發部應該做的業務,好不好? 唐部長鳳:完全同意。 劉委員世芳:我想這是非常重要的。 第二個,我想要請教一下,因為交通委員會前幾天有到馬祖考察,目前在偏鄉跟離島的5G建設好像有點落後,這是由你們來負責還是由其他單位來負責? 唐部長鳳:這個問題,我是不是可以授權給韌性司來回答您? 劉委員世芳:好,勞煩一下。 主席:請數位部韌性建設司鄭司長說明。 鄭司長明宗:跟委員說明,在偏鄉的部分,數位部有一個普及服務的業務是從通傳會移撥過來的,所以偏鄉原則上是由數位部用普及服務還有偏鄉的前瞻計畫來做補助。 劉委員世芳:所以你只有做補助計畫?現在如何提升還沒有出來嘛! 鄭司長明宗:有,其實通傳會在…… 劉委員世芳:下一年度?你們要在下一年度補足,因為現在只剩下二個月了。 鄭司長明宗:對,每個年度我們都會透過普及服務的業者來進行補足。 劉委員世芳:這樣子好嗎,因為你已經有編列了相關的5.05億元,有關如何提升偏鄉及離島5G建設的部分,會後提供一份書面報告給我,好嗎? 唐部長鳳:沒有問題。 劉委員世芳:好,謝謝。 再來,這個部分可能就要部長自己回答了。你請看一下,現在那麼多業務主管機關,我覺得看起來是多頭馬車,連我們自己都不是很清楚,坦白講,這也是要告訴你,它在立法院是哪一個委員會都管得到、哪一個委員會也都管不到的狀況,你看一下我提供的圖。低軌衛星有國科會、經濟部、數發部;剛剛也有人在問無人機,無人機可能是民航局在管,還有數發部,我現在都不講軍事的。然後還有數位媒體的議價、金融科技、網路的錯、假訊息,這些部分每一個可能的主管機關都會出現數發部,所以數發部現在其實有個很重要的功能,這個部分我要請主任秘書來回應一下,目前為止,這些相關單位有沒有就法律上面的規範來處理到底誰是第一個主管機關? 主席:請數位部潘主任秘書說明。 潘主任秘書國才:召委好,有關於數位發展部跟各個主管機關的角色,在部長就任的時候就已經說明得非常清楚,數位發展部就是擔任一個馬達的功能…… 劉委員世芳:你不要再重複,因為我已經透過表格告訴你,我現在是想要請問,因為你現在擔任的是主任秘書,有沒有跟國科會、經濟部、民航局或者是NCC、文化部等相關部會討論,把業務切割清楚,到底誰是第一主管業務?你懂我的意思嗎? 潘主任秘書國才:是。 劉委員世芳:我沒有說你一定要去搶業務,或是你一定要去推業務,我沒有這個意思,因為我剛剛有提到數發部畢竟剛剛成立,我們可以體諒你們需要時間,請問一下,你現在有沒有進行這樣的工作?還是你現在只是跟秘書處一樣,在找房子、在找電話,然後在找電訊設備、在找wifi、在找5G、在找6G?是哪一種的? 潘主任秘書國才:跟委員報告,後者的部分,目前都已經就位,所以我們已經開始正式運作。 劉委員世芳:那前者的部分呢?這些業務項目的部分。 潘主任秘書國才:前者的部分,也就是業務的部分,實際上原先都有一些主管機關,至於比較新興,沒有主管機關的部分,其實我們都有跟相關部會在做…… 劉委員世芳:是由誰來主導?是由數發部主導,還是現在是由行政院下面的政務委員來主導這些業務的分工狀況?請部長回答好了,其實你不用幫主任秘書回答,因為你是部長。 唐部長鳳:吳政忠政委是我們的督導政委,然後我也是國科會的委員,所以如果需要一些跨部會,特別是科技相關的協調,我們是在院的平臺底下做協調。而且對不起再講一個,我們因為是零監理,所以凡是委員看到有監理性質的業務,這些就不會到數位部。 劉委員世芳:部長,請你看一下我剛剛說的這個部分。 唐部長鳳:所以簡單來講,好比說文化部跟NCC分別是數位媒體的主管機關,他們本來是平面以及影音部分的主管機關,不會因為數位部進來幫忙協調,就變成我們是報業的主管機關,但是我們是協助各行各業數位轉型,所以平臺在一邊,報業在一邊,中間的對話機制就是我們的工作。 劉委員世芳:所以你現在要告訴我的是,有關於我們有一些多管部門的業務在整合或者分工的時候,是由部長自己處理,不是主任秘書? 唐部長鳳:主任秘書會協助去建立我們的次長跟對方次長的溝通平臺,或者以金管會而言,則是我們的署長跟金管會的對話平臺。 劉委員世芳:也就是說,你們從次長級開始到主任秘書,或甚至司長的部分,也會加入這個所謂的主管機關,到底誰在做輔助的角色、誰是主導的角色,一定要弄清楚,好嗎? 唐部長鳳:是,當然。 劉委員世芳:這個部分,可不可以麻煩你在二個月內幫我弄清楚,到底誰是比較主要的主管機關,好嗎? 唐部長鳳:就這六個題目絕對可以,沒有問題。 劉委員世芳:好,有關數發部人力的部分,這個問題部長不用回答,你先回去休息,我請資安署及產業署二位署長來回應一下。 唐部長鳳:謝謝。 劉委員世芳:我們現在請其他部會的公務人員到不管是數位產業署或是到資安署有沒有碰到什麼困難?請快速回答一下就好了,請二位不要浪費時間。 主席:請數位部資安署謝署長說明。 謝署長翠娟:資安署的部分,因為要有一些技術的專業,所以…… 劉委員世芳:哪一些技術專業? 謝署長翠娟:比如說資安的攻防或者是演練,或者是…… 劉委員世芳:實務上的經驗? 謝署長翠娟:實務的技術專業。 劉委員世芳:不是學歷上的? 謝署長翠娟:不是。 劉委員世芳:不是學歷就對了? 謝署長翠娟:是,而且我們必須要有二張執照,就是資安的證照,所以這一塊合格的人,的確我們可以選的pool會比較少一點。 劉委員世芳:我要跟你提醒,這是雞生蛋蛋生雞的問題,在你的預算報告裡面,你說要人才培訓,但在人才還沒有培訓之前,所有的人都不能到資安署來上班,這個是你矛盾的地方,你需要做檢討,我就不再多做詢問。數位產業署的部分呢? 主席:請數位部產業署呂署長說明。 呂署長正華:謝謝委員讓我有說明的機會,我們其實大部分都滿順利的,當然有些是需要去商調,所以對方需要一點業務銜接的時間,有的是因為商調的人通常在對方也非常優秀,所以有幾位會沒辦法商調過來,會說歉難過調,這時候我們就必須再次提出需求…… 劉委員世芳:必須到處去拉夫、拉人就對了? 呂署長正華:不是,我們是徵求對數位產業推動有興趣的公務人員,能夠來對數位產業提供服務,所以目前我們已經…… 劉委員世芳:不管是中央或地方的部會…… 呂署長正華:我們都非常歡迎。 劉委員世芳:如果有相關的話,我覺得你們要擴大去尋找好的人才過來。 呂署長正華:有、有、有,謝謝委員的提醒。 劉委員世芳:尤其年輕的人,他們對於這個部分其實是有興趣的。 呂署長正華:是。 劉委員世芳:所以你們在層級方面就要多麻煩了。 呂署長正華:是的。 劉委員世芳:我為什麼要請秘書處或人事處回答?因為如果我們在進用或者是商調這些公務人員的時候,在層級上面有困難的話,其實數發部的人事處或者秘書處必須要提出如何有其他的過渡性解決辦法,否則你們的業務會很難推動,因為人這麼少,我不曉得如何去推動,因為這二個署所提的預算看起來都是過低,看起來幾乎沒有任何業務發展的預算,好嗎?以上提供給你們參考,謝謝。 呂署長正華:好,謝謝委員的提醒,我們會來努力,然後部內的單位也都很幫忙,謝謝。 主席(劉委員世芳):請李委員昆澤發言。 李委員昆澤:(9時55分)謝謝召委,麻煩請唐鳳部長上臺備詢。部長好,低軌衛星是強化我們網路建設韌性一個重要的環節,當然它的應用不管是電信或者是商業用途,甚或是救災,或是在戰爭時期,其實都有它很強大的功能。關於低軌衛星的問題,我在上個會期就已經質詢過NCC,針對低軌衛星的申請以及相關的規範,請他們推出一個基本的草案,因為當時數發部還沒有成立,相關的業務還沒有移轉,但基本上NCC有作出一些基本的規範,我不曉得現在的狀況如何,聽說11月就可以申請相關的低軌衛星,是不是有這樣的行政流程? 主席:請數位部唐部長說明。 唐部長鳳:委員好。是的,我們部務會議才剛剛通過,11月到12月底是第一次申請。 李委員昆澤:我們對於申請人有一定的基本規範跟限制,這個部分是什麼? 唐部長鳳:這個部分是不是麻煩司長來跟委員做說明? 李委員昆澤:好。 主席:請數位部資源管理司牛司長說明。 牛司長信仁:委員好,謝謝委員的垂詢,基本上在低軌衛星申請資格的部分,這一次跟通傳會最大差異就是申請人資格中不可以有陸資的任何人,因為這件事情大概攸關我國…… 李委員昆澤:第一個,基本上,他是要具有中華民國國籍。第二個,他相關的投資,外國人持有股份不可以超過49%,而且直接跟間接加起來不能超過60%,對不對? 牛司長信仁:是的。 李委員昆澤:另外,就是不可以有大陸的投資人,以及這些合作的衛星必須要符合我們國家的安全規範,就是這四大樣嘛。 牛司長信仁:是。 李委員昆澤:NCC當初所提出的規範,基本上就是董事長必須要具有中華民國國籍,以及相關的投資人中,外國人所持有的股份不可以超過49%,直接跟間接加起來不能超過60%,這個部分我想請教一下,因為過去對於直接、間接,或者是外國人的身分,其實在界定上都出現很多的模糊,或是相關的爭議,這個部分必須要加強基本原則的處理。 另外,這部分數發部是比較有進步,我要給予肯定,就是增加了投資人不能有大陸的投資人,以及相關合作的衛星機構必須要符合我們國家機關的國家安全相關規範,這是一個比較進步的觀念,這個部分也請唐鳳部長要持續地加以督促。 唐部長鳳:沒問題。 李委員昆澤:另外,有關於低軌衛星,其實除了相關申請人的一些限制規範之外,其實資通安全的相關威脅還是我們最擔憂的一個部分。除了法規面之外,其實部長也很清楚,我們在供應鏈以及相關的資訊擷取,或是相關的訊號偽造,這些在低軌衛星方面都會對我們造成很大的資安衝擊,低軌衛星因為包含接收站在內相關設備的製造,基於國家安全的考量,應該要避開中國業者,這是在供應鏈的部分。我比較擔憂的是資訊擷取跟訊號偽造的部分,因為低軌衛星就是在一定的區域內能夠接收相同頻段內的訊號,這是它的特性,如果中國知道我們使用的頻段,而且破解加密程序,是有資安風險的。另外,關於訊號的偽造,特定國家或是個人如果偽造我們國家接收站所發出去的訊號,可能就可以來擷取我國的訊號,獲取重要資訊,關於這個部分,部長,你們有沒有這方面的資安憂慮及考量? 唐部長鳳:我們有這樣子的考量,如同委員所關心的,最重要的就是這個加密的系統,我們不是只是藍隊在防守,這個當然很重要,但是也要培養我們自己紅隊的能量。 李委員昆澤:這當然。 唐部長鳳:搶在其他人找出弱點之前,我們自己先找出可能還沒有很嚴重,但可能成為破口的弱點,我們趕快搶先來修補,所以國內的紅隊能量是非常重要的。 李委員昆澤:基本上,我必須要說明一點,我們必須要強化低軌衛星相關的資安,因為11月就要開放相關的申請,除了這些設置人、投資人在身分上的一些限制跟規範之外,對於相關的法規跟技術,我們也必須要做周全的準備。關於資安的相關法規,我們看到現在是以太空發展法作為基礎,規範衛星的監管,以及相關的權利義務,而且要參考並彙整其他國家的規範來研擬衛星用於商用、國防以及資通安全等面向的法規,請問部長,我們相關的法規齊全了嗎? 唐部長鳳:我想總是還可以更好啦,我們目前看到的…… 李委員昆澤:我現在不是說好或更好,我現在是問有沒有? 唐部長鳳:因為這有二個態樣,一個是您擔心的,這些低軌衛星本身就存在一些後門、漏洞、惡意等等,這個部分我想我們是有一定的防護,這個比較沒有問題。但是可能是這家業者…… 李委員昆澤:法規在目前還是不健全的嘛,這個你應該承認吧?你希望它更健全嗎?我很希望。 唐部長鳳:他如果是無心的的話,就是他並不是故意埋個漏洞,但是有漏洞的話,我們要更健全的部分是這在一塊能夠快速診斷。 李委員昆澤:部長,我還是要明確地提醒你,目前相關的法規還是不健全的,對於相關低軌衛星的資安規範,法的部分還要再研議、還要再加強啦。關於低軌衛星的資安,我們看到根據目前的研究分析,目前低軌衛星資安威脅的類型,剛才我們曾提到不管是設備的問題,或是訊號擷取的問題或是訊號偽造的問題,以及其他相關的資安威脅,我們必須作出相關的威脅分析,針對不同資安的威脅樣態,要作出風險的分級。我們除了要針對各類型的威脅分級之外,也要作出應對的標準程序,我們目前有做嗎? 唐部長鳳:目前對於我們已經在合作的,就是中軌道以及同步的部分,這部分當然有,但是低軌的部分,因為目前還沒有任何一個實際合作的案例,這也就是為什麼概念驗證(POC)那麼重要的原因,就是商業化當然是一個部分,但是我們自己要拿來當作應變用的時候…… 李委員昆澤:部長,我知道你的一些想法都非常進步、非常好,但我現在問的是,我們有沒有相關健全的法規或是相關的技術?而不是說我們要怎樣、要怎樣,我問的重點是,在目前11月就要開放低軌衛星的申請了,我們對於相關的技術、法規,以及相關的驗證程序,在目前有沒有一定的、符合資安的規範? 唐部長鳳:我覺得以目前開放的申請範圍是足夠的,但是按照業者實際的營運,我們一定會發現不足之處。 李委員昆澤:好,就是重點了,部長,針對接收站跟終端用戶的設備,我們必須要研擬資安檢測的相關規範及技術來加強檢驗,這個問題請部長說明一下。 唐部長鳳:這個當然完全同意啊,我們會按照他的申請,因為申請就包含去國安那邊進行評估,以及我們在供應鏈上面進行評估,如果我們發現可能有漏洞、可能有不足之處,我們會針對那個來申請的特定業者,再來加強規範技術抽驗等等的程序。 李委員昆澤:部長,最後,我想對於低軌衛星未來的應用,以及相關資安相關的法規、相關技術的健全,你都有一定的想法跟時程,現在11月就可以開放申請,你認為低軌衛星從申請到運用大概有多少時間、時程? 唐部長鳳:如果以非同步,就是包含中軌跟低軌的話,我們應該是明年的上半年就會按照概念驗證的方式,先按照我們應變的需求來進行使用。 李委員昆澤:11月就要開放申請了,相關法規的健全、相關的技術、資安的防護都必須要加強,再次提醒部長。 唐部長鳳:完全同意,謝謝。 主席:請傅委員崐萁發言。 傅委員崐萁:(10時5分)部長好。部長,從你粉墨登場到現在,真的是舉國矚目,我們先不談數位發展部未來到底有多少的爭議,我們現在談數位發展部明年編列的預算,你們的員額大概是598人,是嗎? 主席:請數位部唐部長說明。 唐部長鳳:是。 傅委員崐萁:明年年底所有到職的人數大概是多少? 唐部長鳳:我們編列了598人,當然就是儘可能達到598人。 傅委員崐萁:現在你們的辦公室在哪裡? 唐部長鳳:我們目前部本部就是在小南門、移民署隔壁。 傅委員崐萁:好,就是延平南路,現在延平南路的部分有多少人進駐? 唐部長鳳:目前全部的員額裡面,大概有200人接近300人,大概只有一半多一點在延平南路,其他都還分散在比方說行政院院本部資安處等等。 傅委員崐萁:所以他們要回到延平南路嗎? 唐部長鳳:對,一旦新光大樓裝修好之後,年底左右資安署就會移回延平南路。 傅委員崐萁:新光大樓有哪些單位進駐? 唐部長鳳:新光大樓主要是以產業署為主,當然還有一些跟產業比較有關的一些司也會配合產業署進駐。 傅委員崐萁:產業署現在還沒有人員在數位部? 唐部長鳳:產業署目前全部都還在永豐餘大樓,等於是一個借駐的大樓。 傅委員崐萁:然後要移到新光大樓? 唐部長鳳:是的。 傅委員崐萁:現在包括民進黨也在問這個問題,就是用這麼高額的經費,請問一下新光大樓的租約到什麼時候? 唐部長鳳:我們是可以續約的,但是第一期是大概1年半的租約,所以是租到明年年底吧! 傅委員崐萁:什麼時候可以開始進駐? 唐部長鳳:今天才剛裝修完。 傅委員崐萁:你們今天要進駐? 唐部長鳳:對。 傅委員崐萁:所以實際使用大概是多少天或是多少個月? 唐部長鳳:因為這個租約是可以續約的,所以我們就是到華光…… 傅委員崐萁:沒有關係,我們先談這個租約,續約是另外一件事情。 唐部長鳳:好,是不是就麻煩產業署來說明? 傅委員崐萁:沒有!這個你就可以說明了,不需要叫他說明。 唐部長鳳:是,我們的租約是1年半,所以是到明年年底,算起來大概是1年2個月左右。 傅委員崐萁:大概是14個月。再來,租金是多少? 唐部長鳳:六千多萬元,快7,000萬元。 傅委員崐萁:所以14個月7,000萬元的話,一個月租金500萬元。 唐部長鳳:在那個地段差不多就是這樣。 傅委員崐萁:誰決定要在哪個地方? 唐部長鳳:當時我們在行政院是公開招標的,就是將我們實際的需求提出來,因為本來…… 傅委員崐萁:你們實際的需求是多少? 唐部長鳳:我們實際的需求就是產業署以及相關的各司一直到明年年底所需要的。 傅委員崐萁:你們只規劃數位發展部的壽命到明年年底嗎? 唐部長鳳:它可以續約啊!如果華光那時還沒有好,是會續約的。 傅委員崐萁:貴部到明年年底就要打烊、就要結束了,是嗎? 唐部長鳳:如果到明年年底有其他更好的地方,如果國產署給我們更好的地方…… 傅委員崐萁:為什麼你們不能好好地規劃一個比較長期的方案?請問貴部實際的編制員額是多少人? 唐部長鳳:我們就是598人到明年年底。 傅委員崐萁:那是預算員額,你們整個編制最後是到多少人呢? 唐部長鳳:這部分請人事處莫處長代為說明。 傅委員崐萁:你是部長,不曉得貴部的未來? 唐部長鳳:就是最大、可能的員額。 主席:請數位部人事處莫處長說明。 莫處長永榮:跟召委報告,我們部跟兩個署的編制員額是976人,另外在組織法上有規定可聘用各100人,合計300人,以上報告。 傅委員崐萁:合計是多少? 唐部長鳳:976人。 傅委員崐萁:部長,這個部成立的時候,它的組織編制你應該知道吧? 唐部長鳳:當然,因為是我們參與設計的。 傅委員崐萁:對,既然是你設計出來的,是九百多人,現在新光大樓加上延平南路的部分裝得下嗎? 唐部長鳳:要非常擠才能裝得下。 傅委員崐萁:意思就是說以後不用再租其他大樓了,是嗎? 唐部長鳳:我們的目標是華光之後會有一個合署辦公,那是一個可以放得下相當多人的地方,現在因為華光還在籌劃、建設,所以在那個過程裡面,我們使用新光作中繼,就是在中間過程讓大家能夠有地方辦公。 傅委員崐萁:為什麼不直接在你的招標過程當中,就把未來的員額都放進去呢? 唐部長鳳:我們當時是考量到明年年底,但說不定有更適合的地方,當時是有這個討論。 傅委員崐萁:所以或許有更適合的地方,現在這兩個地方,根本塞不下這麼多人,本席現在告訴你,九百多人根本就塞不進去,新光大樓才1,653坪,照人事處的講法是要塞350人,現在延平南路1,956坪,扣掉200坪的機房,1,756坪是250人,所以這個數字就很奇怪,1,756坪的延平南路是有250人,然後新光大樓是1,653坪,空間更小,但是要裝350人,所以第一個,你們現在這些數字都還在玩魔術遊戲,都不是真實的…… 唐部長鳳:因為我們的機房…… 傅委員崐萁:比較小的地方裝比較多的人,比較大的地方裝比較少的人,好,不管你怎麼裝,請問一下,既然是中繼,為什麼要花到3,240萬元去裝潢?這個才是大家最質疑的,為什麼要花這麼多錢去裝潢? 唐部長鳳:它交給我們的時候是空的,包含傢俱等等都是沒有的;延平的情況,其實NCC才剛裝潢過,所以我們只是做最少程度的裝修。 傅委員崐萁:臺北市要找比這個更大的地方比比皆是,就是你們當時招標的規模,為什麼要用這個規模去招標? 唐部長鳳:因為我們到明年年底實際運用的就是598人,雖然我們的編制員額如委員所垂詢的…… 傅委員崐萁:所以才可以中繼又花了3,240萬元去裝潢,這是今天所有人質疑的地方,部長你剛就職就花了這麼多不應該花的公帑,請你要注意,公帑不是這樣花的。 再來,電信三雄現在從NCC移到數位發展部來管理,而5G的部分,包括中華電信、遠傳跟台灣大,現在覆蓋率超過50%的有多少鄉鎮? 唐部長鳳:如果以中華電信來講,應該只有金門、烏坵沒有達到。 傅委員崐萁:他們的覆蓋率低於50%? 唐部長鳳:是。 傅委員崐萁:確定嗎? 唐部長鳳:您剛剛提到的是5G的基地台,就是5G可以服務到的鄉鎮等等。 傅委員崐萁:電波人口覆蓋情況、覆蓋率低於50%的鄉鎮有多少?就是5G的部分。 唐部長鳳:對不起,我再確認一下委員問的問題,您講的是任何一個鄉鎮5G的電波都有涵蓋它還是在那個鄉鎮裡面,它的涵蓋率超過50%? 傅委員崐萁:本席還會再來問你,我現在先告訴你,5G到現在超收了980億元,針對這980億元,第一,要怎麼回饋消費者?第二,既然超收了這麼多錢,我們到底要怎麼樣讓所有的使用率能夠提高,使用率如何提高一定是針對所有全國鄉鎮的覆蓋率,這個數字必須要非常的高,大家才能來普及使用,簡單講,現在電信三雄的情況下,現在全民使用率大概多少,也就是他們的戶數大概有多少? 唐部長鳳:我想要先跟委員溝通一個觀念,也就是說,對於很多偏鄉離島的朋友來說,他們的遠距醫療,我們也是運用委員剛剛提到的5G相關建設來補助衛生所、文健站等,因為他們醫療需求的習慣並不是在自己家裡用視訊醫療,而是在衛生所或文健站由專業的人員…… 傅委員崐萁:現在業者已經讓消費者申請使用5G手機,請問現在使用的人數是多少?為什麼使用的人數不多? 唐部長鳳:就如同我剛才所講的…… 傅委員崐萁:要怎麼才能讓大家會去使用5G的手機,就這部分數位部應該要去思考,你們超收人家980億元這麼多錢,接下來要怎麼讓這個部分能夠全面普及化。 唐部長鳳:是,同意。 傅委員崐萁:部長,下次本席還會再問你,請你把這些數據準備一下。 唐部長鳳:好,沒問題,謝謝。 主席:請陳委員素月發言。 陳委員素月:(10時16分)部長早安,我們知道資訊科技時代,資安就是國安,同時這也是很多人都很關注的議題,禮拜一在司法及法制委員會針對危害國家資通安全產品使用或限制情形進行專案報告時,部長也提到要盤點或汰換大陸廠牌的資通訊產品,包括硬體、軟體和服務等,可是最近有一則消息也讓本席非常擔憂,亦即事實上我們國家所面臨的資訊安全威脅,應該不只來自中國,因為我們所看到的甲骨文公司就來自美國,包括美國國防部組織使用甲骨文的數據庫跟工具應該超過70%以上,而且還有23個北約國家使用甲骨文的應用程式,這家公司也公開說過在2017年時,它就跟中國騰訊建立戰略聯盟,並且也承認它跟中國國防軍工企業有合作夥伴的關係,而且還列舉了很多單位,所以這部分讓我們擔憂的是甲骨文公司也是全球第二大軟體公司,國內也有很多企業使用它的產品,所以針對這個情形,數位部有沒有思考過要怎麼因應? 主席:請數位部唐部長說明。 唐部長鳳:謝謝委員的垂詢,ORACLE甲骨文是美商公司,在資料庫界就有點類似Intel或AMD在晶片上一樣,它是一個很基本的供應商、提供者,以我們目前掌握到的資訊來看,它並不是所謂來自中國大陸的資金或怎麼樣,它只是在資料庫的開發上,可能有一些部分跟騰訊合作,但目前我們並沒有接收到它有很具體的威脅情資。 陳委員素月:是,因為有相關的媒體報導,包括中國大陸大規模的軍演,也是騰訊公司運用甲骨文的雲端運算技術,就這個部分部長有掌握嗎? 唐部長鳳:我們並沒有運用甲骨文公司所提供如您剛才所提所謂公有雲來開發我們自己部裡面的服務,所以實際情況並不是這樣,我們要求的是所謂的本地雲,也就是它必須要在我們境內以及它的管理人員必須是中華民國國籍,亦即我國的人員,所以在這個情況下跟委員所提到的情況應該是不重疊。 陳委員素月:是,部長的意思是說我們有辦法在這個部分設防火牆就對了? 唐部長鳳:是的,就是會有一個基本的屏障。 陳委員素月:我們也看到8月裴洛西訪臺時,大量的駭客入侵,並在電子看板散播很多攻擊的訊息,這個部分事實上對臺灣人民的影響,目前看起來是還好啦,可是如果中國真的要發動大規模的資訊戰,我想後果也是很嚴重的,就這部分我們要怎麼因應? 唐部長鳳:謝謝委員垂詢,委員提到的部分是具有傳播功能,如同大家都看得到或聽得到的像廣播設備等,我想只要在公務場域,我們應該在一個月之內會正式公布,它就會視同連線到公務網路,不能有危害國家資通安全的產品,在您提到7-ELEVEN或其他連鎖便利商店,經濟部有一個指引,也是做一樣的事情。 陳委員素月:是,所以在這個事件之後,我們已經有做進一步的處理,那以後還會發生嗎? 唐部長鳳:它發生的機率會減低,而且如果它再發生,說不定在大家還沒有看到的時候,我們就已經先主動偵測到,然後加以預防。 陳委員素月:是,我們希望除了減低之外,也希望可以完全阻擋下來。 唐部長鳳:當然這是理想的狀況,所以也要全民了解到像是網站暫時連不上或是畫面怎麼樣,這跟入侵到關鍵基礎設施的系統,其實是不同的事情,所以這也是全民心防的一部分。 陳委員素月:是,因為心理戰也很重要。我們看到年初俄國發動對烏克蘭的戰爭持續到現在,我們也看出網路的韌性對現代科技時代的戰爭具有很重要的因素,同時烏俄戰爭也讓我們看到由於特斯拉的馬斯克提供烏克蘭星鏈的服務,所以才能讓烏克蘭在這次戰爭能抵擋住俄國的入侵。可是最近馬斯克的言論也引起我們很大的擔憂,因為他提到臺灣應該視為中國的一個特別行政區,並且他還特別提到,他承諾中國他不會提供星鏈服務給中國,那是否等同不提供服務給臺灣,是不是這個意思? 唐部長鳳:可能也未必是這個意思。 陳委員素月:我們知道目前國內的電信業者也有在爭取星鏈服務落地臺灣,關於這一點,部長有掌握嗎? 唐部長鳳:有,我想就是私部門各大電信跟SpaceX、星鏈的討論是持續有在進行,在您簡報上提出的強化網路韌性預算跟第二行的低軌衛星執照是兩個不同的計畫,一個是應變韌性用,一個是商用,所以執照當然是私部門有它的邏輯、有申請案等,但是網路韌性是我們自己要用的,是屬於概念驗證。 陳委員素月:目前關於星鏈服務,我們國內的電信商爭取的機率大不大? 唐部長鳳:這個問題可能我沒有辦法代替電信商回答,因為商用的部分,他們也要評估,誠如剛剛也有委員提到現在5G的電波涵蓋率很高,尤其是中華電信相當高,所以在沒有的地方而必須使用衛星的可能只有很偏鄉、離島或是船舶、航空器,這樣的商業規模是不是能支持這樣的落地服務,是一個商業的計算,所以這是關於第二行衛星的部分,要看業者的意願,至於第一行的部分,那是我們自己要用。 陳委員素月:所以部長的意思是說,星鏈服務未來在臺灣是提供商業服務的? 唐部長鳳:不是,我們自己要用的,並不是商業服務,而是為了應變、應急的使用,也就是各個廠牌包含中軌或低軌衛星,只要符合,我們都可以談。 陳委員素月:數位部對於強化網路韌性,建立低軌衛星,目前的進度大概怎麼樣? 唐部長鳳:之前也有提過,就是非同步包含中軌跟低軌,以補強既有比較有限的同步衛星的量能。中軌衛星在國發會的指導之下,其實已經有過合作經驗,就是新竹消防局已經跟微軟、和碩以及一家歐洲公司SES合作,這部分是已經有的,當然在新竹消防局的點並沒有那麼多,5.5億元是把這樣的模式擴大到大概七百個點。 陳委員素月:是,我想雖然數位部剛成立,可是國人對數位部的期待都非常高,因為畢竟現在是科技時代,同時也涉及國家安全,所以我們也希望在相關的設備方面或是法規面都能夠加快速度來建置。 唐部長鳳:沒有問題,謝謝委員。 主席:林俊憲委員質詢結束後剛好是10時30分,我們休息10分鐘。 請林委員俊憲發言。 林委員俊憲:(10時25分)部長好,我看你在業務報告裡面一直在強調數位韌性,尤其像最近俄烏戰爭大家都很強調所謂的數位韌性,我看到數發部的報告,數位韌性都著重在硬體方面,我想請教那軟體呢?部長你知不知道最近韓國的一個通訊軟體名叫Kakao發生大火,讓韓國整個國家癱瘓了4天,你知道這個事情嗎? 主席:請數位部唐部長說明。 唐部長鳳:知道這件事。 林委員俊憲:為什麼一個軟體公司的機房失火,會造成整個國家癱瘓? 唐部長鳳:因為他們本來有規劃備援但那個切換好像出了一些問題。 林委員俊憲:沒有錯,通訊軟體已經不是單純通訊,因為它會衍生出很多服務,例如電子支付、有的是可以叫車等等,所以基本上通訊軟體如果大到一定程度那是非常可怕的,像韓國這家名叫KAKAO,市占率占了韓國97%,也就是說,它黏著度非常高,韓國人幾乎都透過這個軟體在用行動支付,或者類似像Uber你要叫車、很多生活上的服務,甚至是地圖,韓國沒有什麼Google地圖,大家看地圖都要用這個軟體啊!因為這家公司的一個機房發生大火,然後發現這家公司的備份資料沒有做好,就斷了服務,整個國家嚴重到癱瘓,連韓國總統都出來講話。韓國總統怎麼講呢?韓國總統說,如果壟斷或嚴重的獨占狀態到了扭曲市場,那麼要把這個當成國家的基礎設施來看待。雖然它是軟體,但是韓國由這次的教訓,韓國總統出來講說,像這樣子這麼嚴重壟斷,而且影響性那麼大,要把它當成國家基礎建設來看待。那臺灣呢?臺灣目前有沒有類似的通訊軟體? 唐部長鳳:剛剛委員提的這5個不同的app…… 林委員俊憲:對。 唐部長鳳:剛剛列出來這5個app,我想在臺灣一般像我自己的手機上面,應該是5個不同的提供者,是多元異質的狀況。 林委員俊憲:那實際上市場的狀況是這樣子嗎?我們來看一下,臺灣市占率最高的是LINE,LINE占了差不多94%快要95%了,現在很多的民眾一般在通訊,也沒有人在用手機打一般號碼了,都用通訊軟體在通話,是不是這樣子? 唐部長鳳:當然通訊軟體有很多種。 林委員俊憲:一般人的生活經驗大概就是這樣子,但是LINE的占有率實在是太高了!臺灣的第二名是Facebook Messenger,只有占3.5%,臺灣第一名是LINE。LINE的話沒有任何機房在臺灣落地,只有LINE Bank,那是因為它要符合我們的金融法規。 唐部長鳳:是的。 林委員俊憲:否則現在LINE對我們來講幾乎就是一家境外公司,對不對?萬一它如果出了事情,例如故障、壞掉,那我們政府是完全沒有辦法去維護消費者或是維持我們社會的正常運作,我看起來是這樣子啦! 唐部長鳳:謝謝委員的垂詢!委員這邊提到關鍵的基礎設施,我們當然有所謂的關鍵資訊基礎設施,就是去支援關鍵基礎設施的資訊通路啦!但是我們關鍵基礎設施好比說我自己辦公是不使用LINE的,所以這個就很難說LINE是我們關鍵基礎設施的支援設備。 林委員俊憲:雖然你辦公室沒有,但是它在市場上已經有這麼高的占有率。 唐部長鳳:我理解,所以它的應變計畫更重要。 林委員俊憲:如果是這樣的話,那我認為數發部在討論數位韌性的時候,你要把軟體考慮進來,不能只有講硬體,像韓國KAKAO雖然出了事情,但是基本上它是韓國的當地公司,所以它所有的機房、所有的東西韓國政府都可以監理;那現在如果我們的通訊軟體是境外公司提供服務,我們目前臺灣的法律,對這種網路提供通訊軟體沒有任何的法律規範,我們是不是應該要協商或者是透過法律要求?像這樣子具有重大影響力、獨占性的通訊軟體公司,它的數位機房數據要設在國內。我再舉1個例子,我們對於電信業者,政府的電信管理法有要求他們要制定基礎設施防護計畫,目前適用像中華電信、台哥大、遠傳之類的傳統電信業者,因為他們提供的服務非常重要,所以法律是規定必須要把你的基礎設施維護好,我們有明文要求他們必須有一個防護計畫,萬一故障、壞掉,那你怎麼處理?你的備份要怎麼處理?但是對通訊軟體業者,目前的相關法制是空白。 唐部長鳳:是,其實這是兩件事…… 林委員俊憲:那我們再來看韓國怎麼處理,韓國因為KAKAO的事情以後,現在在它的電信管理辦法裡面提出一個叫做附加通訊業者,就是除了傳統的電信業者以外,它再增加了附加通訊業者,很清楚就是針對這些透過網路的通訊軟體。臺灣目前已經那麼多人在使用這種網路通訊軟體的話,確實我們政府對這部分不應該完全沒有辦法去管制它啦!我覺得除了所謂安全性的服務以外,還有個資的問題,那麼多人使用這個軟體,個資也在它手裡。其實LINE2021年在中國就爆發出一個問題,就是LINE在中國的子公司濫用用戶的資料,LINE幾乎是日本跟韓國合資的公司,後來LINE總公司就把中國子公司的這個權限給拿掉,但是日本政府也因為這樣,所以在個資法加入了一個叫做長臂管轄條款,只要是日本人的個資,不管你在日本國內或國外取得的,日本政府統統要管理你,所以他們要求所有相關數據服務,你都必須在日本國內設立機房,資訊不能拿到國外去;我們目前完全沒有這樣的規範,如果你是使用LINE等等這些國外的通訊軟體公司,政府幾乎也沒有辦法保護你的個資,政府甚至連法律去要求這些軟體公司要好好地保護我們個資的權力都沒有,是不是這樣子? 唐部長鳳:回答委員的問題,目前的個資法在大法官釋憲之後的要求,是在二年多就是3年之內,有一個獨立的個資建立機制要設計出來,這件事情是獨立於我們數位部的業務,但是我們當然會提供必要的幫助。我覺得委員的關心是非常有道理的,以國際的趨勢來講,都是以獨立的個資專責機制來處理這件事情。 林委員俊憲:但是日本是在2020年修法,日本在它的個資法裡面加入一個長臂管轄條款,這是我剛剛講的,只要日本人的資訊,不管你在日本國內、國外取得的,它都要管理啦!基本上它是仿傚全世界最嚴格的個資保護,歐盟的GDPR,是模仿它的;其實我們臺灣有一部個資法,個資法裡面也有一個我覺得是類似的規範,不必像部長提的─還需要另外設立一個專責機構,在個資法第二十一條就有提到了所謂國際傳輸的問題,給部長當參考啦! 唐部長鳳:這個瞭解,如果我們覺得接受國它本身的個資保護不夠強的話,我們可以去限制。 林委員俊憲:我們應該要求你們雖然是國外公司,但是你取得我們臺灣人的個資,那麼你的機房設施應該設在臺灣境內,你要受我政府的管轄,我們現在對國際傳輸完全沒有任何的限制。 唐部長鳳:跟委員先報告,我剛剛提到的公有雲,事實上比這個還要再嚴密一點,所謂本地雲的要求,不但要在我們稽查管理人員…… 林委員俊憲:但是你那個要二、三年才設出來,我們目前有法律,本來就有的規範,我們就可以要求,像LINE等等這些軟體通訊公司,你應該在臺灣設立機房…… 唐部長鳳:這需要用哪一項呢?因為我看起來好像第三項是說,韓國的個資法比我們的差,所以不准傳到韓國,好像比較難這樣子主張。 林委員俊憲:像韓國就要求Google不可以把韓國的地圖拿到別國。 唐部長鳳:理解您的意思,就是國家重大的…… 林委員俊憲:所以它要求Google一定要在韓國國內設立機房,韓國國內的地圖不准Google拿到國外去,因為Google跟韓國還在爭論這一點,所以韓國就不讓Google進去。 唐部長鳳:理解,目前個資法是由國發會法協主管,委員的意見我們會跟法協討論。 林委員俊憲:這當然有跨部會的問題,目前所謂的數位韌性,我的重點在於政府強調的重點只講硬體,不講軟體。第二個,國外現在開始注意到這一塊,獨占性那麼高的通訊軟體,服務那麼多元、那麼廣,取得那麼多重要資料,但我們目前完全沒有法令規範它,到底有沒有辦法保護消費者或管理這些公司?我認為這個問題迫在眉睫,應該儘速來重視來處理。謝謝部長及主席。 唐部長鳳:我覺得非常重要,謝謝。 主席:剛剛我有宣布先暫時休息10分鐘,謝謝。 休息(10時35分) 繼續開會(10時45分) 主席:繼續開會。 等一下我們在魯委員明哲發言結束後處理臨時提案。 請魯委員明哲發言。 魯委員明哲:(10時46分)唐部長早,今天部長及二位署長都有來。很多人都在關心,這麼多年來兩岸三地的貿易額居高不下,互通有無我覺得滿正常的,所有的產品裡大概八、九成都是一般的民生,跟資安比較沒有關係,但在所有的互通有無中我們要非常關注這些資通的、聯網的,甚至是射頻技術的產品,不光是數發部應該關心,很多單位都要特別注意,也許那個產品只占所有貿易產品的3%而已,但是非常的重中之重。我的問題是大概在2020年、2年前,行政院要求整個公部門,尤其是各部會,針對所有大陸廠牌的資通產品,包括硬軟體,甚至是服務都要在去(2021)年汰換完畢,請問目前落實的狀況如何? 主席:請數位部唐部長說明。 唐部長鳳:如果沒有汰換完畢,基本上是列冊並斷網,這都有做到。 魯委員明哲:各部會都有嗎? 唐部長鳳:我們現在有一個新版本,就算斷網也不能像告示牌那樣讓大家共見共聞、具傳播能力等等,那是一個新要求。 魯委員明哲:這僅止於中央政府,地方政府呢? 唐部長鳳:也一樣,我們還擴大場域,現在列冊必須要經過他們的資安長及上級機關的資安長。 魯委員明哲:好,資通產品確實在現代的網路作戰中是非常重要的一環,我個人認為資安防護真的非常重要,也是我們基本一定要做的部分。不過換上Made in Taiwan,大家就安心了嗎?你的門牌換了,但裡面的東西沒有換,這是一個問題,剛剛你講執行得很好,不然就斷網、不然什麼什麼,所以招牌都換成國產的,甚至歐美國家的,可是你有沒有聽說過這類的資通產品貼牌?僅止於資通產品,衣服類跟國安無關的都不管,這部分你有聽說嗎? 唐部長鳳:有聽說,我們的資安署會負責跟各部會協調。 魯委員明哲:現在有很多Made in Taiwan的產品是自行研發的優質產品,通常比較貴一點。可能是因為價格優勢,很多資通產品用的零件、晶片、主機板有可能是我們原來擔心的那一塊,我們擔心的不是產品標誌打上什麼廠牌,我們擔心的是裡面的技術。今年9月才剛剛發生、一個月前,天下雜誌揭開所謂「臺皮陸骨」的真相,我倒覺得這到底是一葉知秋還是全臺唯一個案,你們要好好思考,究竟發生什麼事?新竹科學園區跟臺灣很多重要地方所用的監視系統主機很便宜,1萬元可以連16支主機,為什麼這麼便宜呢?很多臺灣生產的產品做不到這種價格,沒有這樣的競爭優勢,Made in Taiwan的Benelink的一項中階產品被天下雜誌揭露貼牌,對岸大陸的海康是我們很擔心、很害怕的,結果他們買來拆開對照,這你應該有看到吧? 唐部長鳳:有看到。 魯委員明哲:外觀一致,主機板的序號跟製造日期都一樣,只是把海康的logo抹掉。 呂署長,然後你頒給它微笑標章,2019年10月份這個產品、品牌取得MIT微笑標章,當時呂正華署長正好是工業局局長,這個產品的MIT標章會不會讓你覺得很諷刺?是微笑還是哭泣啊? 主席:請數位部產業署呂署長說明。 呂署長正華:跟委員補充說明,我們的MIT微笑標章有一個評選機制,在評選的時間點上是MIT。但在這樣的情況之後,工業局在10月6日正積極補這一塊的不足,因為它貼在裡面看不到,所以他們對於這些業者,包括主晶片如何定義,目前工業局已在今年10月6日做這方面的補強,再透過標章的修訂來做強化,以上報告。 魯委員明哲:過去的呂局長到現在的呂署長,你到了不同的單位,事實上這不光是諷刺,你們應該要感到非常憂心。MIT微笑標章好棒,所以國人、甚至公家機關終於汰換掉對岸的品牌,我們終於可以買MIT微笑標章、政府保證的產品,結果一買來發現心臟跟以前一模一樣,這種假動作對我們的資安來講是沒有意義的。如果有很多這種產品存在,我們防了半天、換了半天的產品可能是徒勞無功,外觀就知道是什麼品牌還可以防,更可怕的是令人感到放心的,坦白講,我認為這樣搞下去可能會讓漏洞愈來愈大。 這個危機產生幾個問題,第一個,現在很多貿易產品是以零組件進口,我們只要加工35%讓它改變一些功能,搞不好也沒有違法,因為我自己也融入了一些項目,所以它確實可能是MIT;第二個,如果對岸的產品、重要的資安通訊零組件都可以到臺灣,它假裝成泰國生產不是更容易嗎?也可以假裝日本生產,在臺灣都可以把logo抹掉就進來了。我講了半天,前端的工業局對MIT到底要怎麼查,那是一回事,但數位發展部剛剛成立,我一直認為從產品面去抓、去管,我說真的啦!真的是防不勝防。你說這個不能用,他換那個;那個不能用,他又換另外一個。換來換去,其實你擔心的東西可能都沒有減少。數位部針對資通安全的部分,有沒有新的思維?請說明。 唐部長鳳:有。現在數位部跟兩署所採用的資訊架構叫做零信任架構,零信任的意思是隨時都假設裡面的一些環節已經被攻破了,先做這樣的假設,然後去說對方如果要發動攻擊的話,它第一時間會被發現,就不能橫向擴散,以及主動偵測等等。所以零信任是一套全新的資安構想,我們正在推動。 魯委員明哲:好。最後,我覺得有些東西也很奇怪,做了半天卻徒勞無功,而且非常可能在信任MIT之後,你擔心的這個洞會越來越大。所以我一直在想,現在這種一切一刀切斷、殺紅眼的方式,到底能不能達到你的目的?以大陸製的無人機DJI為例,假設它在臺灣賣了1萬臺,政府買了500臺,所以你們要很努力把這500臺換掉,換掉的原因是它可能會照到我們的地貌或其他,但結果還有9,500臺民用的飛來飛去,它就不會傳嗎?這到底對臺灣資安的總體戰略是什麼意義? 第二,現在臺灣是全世界監視系統第3多的國家,很好啊!滿安全的!雖然政府的系列有管制,算50萬支好了,現在5.5人就可以有一支鏡頭,以2,300萬人來算,大概臺灣有四百多萬支大小鏡頭。假設你管了50萬支,卻有450萬支到各處去照,所以我不太清楚你擔心的點在哪裡。用產品這種末端的方式去完成整體資安的戰略,我覺得這樣是不行的。所以你剛剛有說,我覺得你們要有新的思維、新的方法,而不是追著這些產品跑。而且有時候人家只是去灑農藥,卻不准用;人家去做環保稽查,也不准用。我覺得有些無關資安的,不要管過頭。有關資安的,你們真的是管不夠,這是我的建議。 唐部長鳳:謝謝,非常同意!就是不要連網之外,提升產業自主零信任是更重要,這個我完全同意。謝謝委員。 主席:現在處理臨時提案,請議事人員一併宣讀。 1、 新聞媒體議價攸關產業發展,要求數發部及相關部會一個月內參考國外現行分潤制度、先草擬合理、公平計價方案,以利雙方溝通順暢、以利達成媒體議價機制儘速啟動。 提案人:洪孟楷  許淑華  劉世芳 2、 針對數位發展部之新進公務人力難以在預期時間內達到一定人數,致業務推動不易且產生延滯之情形,請數發部邀集行政院人事行政總處及考試院等相關單位,提供解決方案及可行性辦法,並於一個月內提出書面報告,供本委員會參考。 提案人:劉世芳  李昆澤  陳素月  許智傑 主席:以上2個臨時提案,請問各位委員及行政單位有無意見或修正的部分? 唐部長鳳:我們都配合遵照辦理。 主席:數位部都沒有意見,本案照案通過。(參閱附錄) 臨時提案處理完畢,如果有委員對上述提案補簽,列入紀錄並刊登公報。 請許委員智傑發言。 許委員智傑:(10時58分)部長辛苦了。剛剛提到那個部分,我有點想法。本席想請教你,零信任的意思是統統查嗎? 主席:請數位部唐部長說明。 唐部長鳳:委員好。就是不因為他用某個特定的設備,或在哪個特定的地點,或他有一組帳號密碼,就完全相信他。 許委員智傑:對啊!如果要統統查,其實會很困難。 唐部長鳳:對。 許委員智傑:你是普查還是抽查? 唐部長鳳:不是。零信任的概念是,你每次只授權他辦那次的工作所需要的一點點權限。舉例來說,雖然我是部長,但是我在門禁系統不是管理員,所以我不應該有去設定門禁的權限。只要授權給其中一個人,而這個人在設定的時候,也必須要透過指紋之類的,以及所使用的設備及連線,在每次操作的時候都確認一次,但是是跟著這個操作去確認。 許委員智傑:這個概念聽起來好像滿不錯的,但是實際做起來,譬如像剛才魯委員提到的那個情況,它藏在裡面的怎麼查得出來? 唐部長鳳:對,因為我們已經假設它裡面大概都會有漏洞,所以一旦它想要連到旁邊的設備或想要發動攻擊的時候,信任推斷的模組就會發現這個設備或者元件的用法、行為跟平常不同,這個時候就會把它阻斷,看是不是應該先暫時讓它沒有連網的能力,然後我們趕快調查到底是怎麼回事。 許委員智傑:我們很務實地看所有的產品,比如剛剛說的那個狀態,可以用您信任的機制看怎麼樣把它查出來嗎? 唐部長鳳:我舉實際工作上面的例子,像簽公文的這套系統,我們就是同時採用了在手機上面以行動自然人憑證來確保、透過指紋辨識是我本人,手機上面的裝置管理系統確保不會突然間被安裝到惡意程式,以及連線的專用門號,確保SIM卡沒有被抽換掉。如果這三個之中有一個被改動,可能有後門等等,這個推斷模組就會發現這件事情,回報說就這個手機可能現在就不要信任它了,雖然上一秒鐘還是值得信任的,現在可能會落入一個不值得信任的狀況。 許委員智傑:比如剛才的那個問題,你講的是預設好要處理的問題,而我講的是,之前魯委員提到的那一個問題,你們要怎麼偵測出來? 唐部長鳳:如果有個後門,它發動攻擊的時候,要有下一個指令,以前不是零信任的時候,有一個品牌或在某個特定的地點當初有採購等,進來之後就完全信任它,它做什麼都可以。所謂零信任的意思是,這個設備本來就只能做它被授權的事,一旦它要做的行為看起來跟以前做的事情不一樣的時候,馬上就會發現可能不對勁,然後回報。 許委員智傑:我知道你的意思,但我不知道你懂不懂我的意思。你的意思是,如果它有不一樣的動作,你偵測得出來。 唐部長鳳:是的。 許委員智傑:我的意思是,它沒有不一樣的動作,但它就是中國製造的。 唐部長鳳:我們剛剛提到的本地雲,就是其資料只能傳送到我們境內的地方,而且是由具有我們國籍的人管理。如果它的正常行為一直是這樣子的話,當然就不會成為後門。 許委員智傑:數發部是管內容,但這可能就要問工業局。 唐部長鳳:沒關係,可以請呂正華署長回答。 主席:請數位部產業署呂署長說明。 呂署長正華:是協作,所以…… 許委員智傑:當它的功能都正常,但它就是大陸產品,就這麼簡單。 呂署長正華:工業局再做加強的部分有兩種,第一是主晶片,因為它包在裡面,沒人看得到,現在有這樣的課題,所以會加強MIT查核。主晶片的定義部分,剛剛所講附加價值是多少等,他們正在討論。第二是要有委辦計畫,所以工業局會做市場查證,買回來拆開就看得到,不然一般的部分…… 許委員智傑:這個我懂。你們還是分工嘛! 呂署長正華:所以是協作,部長講的比較是軟體的部分。以上報告,謝謝。 許委員智傑:那就麻煩你把這個問題帶回去工業局跟他們反映一下,因為現在不是你主管的業務嘛! 我是覺得,部長提到如果它有異常行為,從資安的角度,我們可以把它抓出來;如果它沒有異常的行為,他們就是把不好的東西給臺灣人用,又裝作是臺灣的品牌…… 唐部長鳳:是,同意。 許委員智傑:當然這是商業的部分,可能工業局那邊,麻煩你們再幫我們反映一下,那部分看要怎麼樣去注意。 我再請教部長,烏克蘭網路中斷是因為他們的衛星信號被阻斷嘛! 唐部長鳳:是。 許委員智傑:那台灣之星網路中斷,是由於什麼原因? 唐部長鳳:就是設備故障。 許委員智傑:他們說台電的設備故障。 唐部長鳳:對,好像是他們的核心網路供電之類的。 許委員智傑:那日本KDDI斷訊是什麼原因? 唐部長鳳:其實就跟剛剛提到的KAKAO類似,本來它有一套備援機制,但實際上有些單點的部分,那個單點一故障就沒有了。 許委員智傑:所以其實有很多不同的原因。 唐部長鳳:是。 許委員智傑:臺灣如果網路中斷,這要怎麼防範? 唐部長鳳:剛剛提到的通訊韌性,這個就是防範的方法,我們要有多元異質的不同連線方式,甚至是如果有非常大的災難發生,任何連得到的電信商可能都要開啟全區漫遊,我們會和NCC予以協助,包含同步中軌、低軌衛星等,都可作為海纜的備援。 許委員智傑:OK,這是你們的策略,對不對? 唐部長鳳:是。 許委員智傑:那我請教,你所謂的全面漫遊,可以先做實驗嗎? 唐部長鳳:在演練的時候,因為我們會設定一些所謂全災害的劇本,並且協調NCC一起做這個演練。 許委員智傑:在臺灣,我們有演練過嗎? 唐部長鳳:目前我們還沒有排進之前的演練劇本,這是新的部分,因為是烏克蘭的情況出現的時候我們才規劃進去。 許委員智傑:我是建議可以演練一次,我們試試看。 唐部長鳳:同意。 許委員智傑:演練全區漫遊的話,要額外收費嗎? 唐部長鳳:是不相干的,就好像921防災演練那樣子。 許委員智傑:對,我覺得這就是防災演練,所以可能要跟電信公司溝通讓我們試試看。 唐部長鳳:是。 許委員智傑:總是要試過才知道效果。 唐部長鳳:是。 許委員智傑:看什麼時候數發部有做這個演練,也讓我們知道。 唐部長鳳:還是讓我們司長稍微補充一下? 許委員智傑:OK。 主席:請數位部韌性司鄭司長說明。 鄭司長明宗:戰爭的時候強制全面漫遊,這確實是個很新的議題,我們現在在規劃,大概明年會做一個比較小規模的試驗,到時候再跟委員會做說明。 許委員智傑:因為現在有點緊張,有人說會提早打我們,雖然我們備戰不懼戰、不求戰,但總是要防範。 唐部長鳳:同意。 許委員智傑:好。非同步軌道衛星部分,大概什麼時候可以部署完成? 唐部長鳳:我們開始部署是在明年上半年,會一直不斷地按照實際需求調整,大概沒有完成的一天。但我們是申請2年期預算,可以在明年下半年左右就釋出,看怎麼樣安排才比較能夠照顧到全國。 許委員智傑:現在這700個地面站…… 唐部長鳳:有些可能會移動。 許委員智傑:現在有多少個? 唐部長鳳:因為是前瞻計畫的預算,明年1月1日才能夠使用。 許委員智傑:所以現在還沒有,那兩年之內…… 唐部長鳳:現在是既有的,像中軌衛星等等,那是國發會的。 許委員智傑:兩年之內,這個應該有機會部署完成? 唐部長鳳:是的。 許委員智傑:我再簡單問個問題,低軌衛星申請執照,這是歸數發部還是NCC管? 唐部長鳳:日常監理部分才歸NCC,最前面的受理部分是我們來制定的。 許委員智傑:所以數發部是管軟體,NCC是管硬體。 唐部長鳳:這是資源的管理,我們主持這個策略,但並不是說日常監理部分是到我們這邊,我們是針對戰略的部分。 許委員智傑:這算是戰略的部分? 唐部長鳳:這算是戰略的部分。 許委員智傑:所以只要是低軌衛星,不管硬體或軟體都是數發部要管的? 唐部長鳳:是不是也請我們的司長稍微補充一下? 主席:請數位部資源司牛司長說明。 牛司長信仁:謝謝委員的垂詢。基本上數位部負責低軌衛星的部分大概有幾方面,第一個是商用衛星,就是剛剛委員所垂詢的,另外一個是您提的所謂POC的部分,大概會由我們主導。商用衛星的部分,數位部負責頻率釋出,後續的營運管理和所謂的網路設置是通傳會的權責,也就是後面的監理措施是屬於通傳會…… 許委員智傑:申請不是也要有多少硬體…… 牛司長信仁:申請的部分,我們只就頻率去審視,看這部分其是不是符合最基本條件。未來在釋照的過程當中,我們也會跟通傳會組成工作小組,一起來看這件事情,所以請委員放心,部會還是一起在合作的。 許委員智傑:對,我想分清楚,因為對於你們的硬體、軟體,有時候搞不清楚。 最後一個問題,之前NCC答應過,在113年度,5G與低軌道衛星通訊匯流都可以完成,對不對?現在這個是歸數發部還是NCC管的? 唐部長鳳:這是由我們跟NCC一起辦理。 許委員智傑:那113年可以完成嗎? 唐部長鳳:目前就是以這個規劃來進行。 許委員智傑:應該沒問題,這是NCC之前講的,現在還是算數。 唐部長鳳:應該還是算數。 許委員智傑:數發部要一起承擔。 唐部長鳳:其實也是從NCC來的同仁。 許委員智傑:所以數發部要一起承擔就對了。 唐部長鳳:是。 許委員智傑:這是他們之前的promise,現在是不變的,對不對? 唐部長鳳:只是等於應變的韌性,就是國安或地震災防需求,我們再移到更前面,提前讓它…… 許委員智傑:好,因為我們很擔心,希望數發部跟NCC一起做好這個部分。 唐部長鳳:是,這是一定要的,謝謝。 許委員智傑:好,謝謝。 主席:請呂委員玉玲發言。 呂委員玉玲:(11時9分)本席要請教唐部長,8月份因為美國眾議院議長裴洛西來臺訪問,大陸展開資訊戰,發動駭客入侵我們公共設施的看板。現在我們已經成立數位部,由你們負責臺灣數位轉型和資訊安全的重責大任,特別是針對公共領域的電子看板遭駭客入侵的情勢,你們提出要修訂「各機關對危害國家資通安全產品限制使用原則」,大概再一個月就會宣布。 主席:請數位部唐部長說明。 唐部長鳳:委員好。是的,就會正式生效。 呂委員玉玲:你們限制公部門委外經營的所有資訊設備之後,使用大陸生產的軟硬體設施就可以降低了嗎? 唐部長鳳:是降低風險,但是要真正解決這個問題還是要透過剛剛講的「零信任」的架構。 呂委員玉玲:因為數位發展部已經成立了,請問你們有沒有對過去大陸使用的技術或模式做過演練、瞭解和掌控等相關調查? 唐部長鳳:當然,這在之前的行政院資安處以及技服中心都有這方面的掌握。 呂委員玉玲:因為大陸的二十大已經閉幕,他們可能會對我們展開更大規模的資安戰,這方面你們的掌握情形如何? 唐部長鳳:當然持續都有掌握,不過因為資安和其他攻擊型態不同,資安比較像地震,就是從有預警情報到實際發生的時間比較短,所以我們的重點還是在一旦有預警情報的時候,立刻啟動這個聯防機制。 呂委員玉玲:我們必須有這個防範機制,尤其是資安方面萬一出現破口,你們一定要未雨綢繆,準備好如何補救。 唐部長鳳:完全同意。 呂委員玉玲:尤其是你們都能瞭解的話,也能夠掌控。請問你們有沒有對反制機制進行演練? 唐部長鳳:有關委員所說的反制機制,好比剛剛提到的「零信任」,一旦行為異常,立刻搶先把它的設備斷網等等,這些都有演練。 呂委員玉玲:都有演練?所以你都有在掌握、控制? 唐部長鳳:是的。 呂委員玉玲:因為之前已經發生過了,未來如果規模更大的話,對於整個駭客入侵的情勢,你們都要做SOP的演練。 唐部長鳳:因為它啟動的地方很多是在境外,好比從海纜進來的話,在海纜的關口就可以做一些管制。 呂委員玉玲:我們一定要先做好萬全的準備,不要造成社會大眾的恐慌。 唐部長鳳:完全同意。 呂委員玉玲:接下來要請教的是本來在院會也問過你的,但是時間不夠,就沒有繼續問。數位部成立之後,你們有租用新光大樓做為中繼辦公室,當時你說有這個需要,因為要跟各部會溝通,需要一個更大的辦公室。這個辦公室的租期是一年半,租金將近7,000萬元,裝潢則花了三千多萬元,但是我們發現10月25日貴單位的人事處提出遠距辦公方案,你們成立到現在多久啊? 唐部長鳳:就是8月底到現在,總共2個月。 呂委員玉玲:是啊!那你當時都沒有考慮到遠距辦公嗎? 唐部長鳳:當時本來就有考慮,但是…… 呂委員玉玲:既然當時有考慮,為什麼中繼辦公室要這麼大的空間? 唐部長鳳:因為這兩個是無關的啊!像我現在接到遠距辦公的申請,他是一個禮拜可能有一天或兩天需要遠距辦公,其他時間還是需要來辦公室,這是第一個。第二個,在新光大樓那邊,剛剛提到包括公(協)會、廠商或人民團體等等,還是需要一個地方來跟我們討論相關的政策。所以這兩個是不相干的。 呂委員玉玲:因為數位部很多資安方面的資料都非常重要,你有沒有考慮到遠距辦公、在家辦公會有資料外洩的問題?你不會擔心嗎? 唐部長鳳:我自己確診的那7天就是在家裡簽公文。剛剛提到的是,包含我的指紋、我用的sim卡和我這個設備,都要用「零信任」的方式去做三重認證,我每簽一份公文,都要重新進行這三重認證,所以剛剛提到的「零信任」恰好就是用在類似這樣的情況。 呂委員玉玲:遠距辦公的問題主要是,如果你們在中繼辦公室,會對一些資安反制機制的資料進行列管和保護…… 唐部長鳳:沒有、沒有,我們和資安相關的都在本部,包含機房…… 呂委員玉玲:都在本部,不會遠距或在中繼辦公室? 唐部長鳳:不會,那是產業署以及和產業比較相關的。 呂委員玉玲:所以你們會區分是本部或遠距…… 唐部長鳳:對、對、對,這個我們有考慮到。 呂委員玉玲:你們本部有多少人? 唐部長鳳:現在一部兩署大概兩百多、快三百人。 呂委員玉玲:未來會有多少人? 唐部長鳳:明年年底是598人,大概一半在新光…… 呂委員玉玲:就是你們原來規劃的600人? 唐部長鳳:一半在新光大樓,一半在延平南路。 呂委員玉玲:是這樣分的? 唐部長鳳:是。 呂委員玉玲:可以遠距辦公的有多少人? 唐部長鳳:這是按照實際需要,目前看來有需求的大概在20人至40人左右。 呂委員玉玲:我要請你確保資安,才可以實施遠距居家辦公,好不好? 唐部長鳳:當然。 主席:請蔡委員易餘發言。 蔡委員易餘:(11時15分)部長好。數發部的成立讓國人對我們未來整個數位發展充滿了期待。現在數位發展所呈現的就是大者恆大,像國際上的臉書、Google這樣的,大概把我們可以想像的所有網路平台都充分掌握了,我們臺灣要面對這樣一個跨國的超級大企業當然有比較辛苦的地方,可是最近這幾年來自歐盟的資訊概念陸續出現一些比較新的想法,這些想法在臺灣的法令推動上是比較慢的,請問部長對這方面的整體看法為何? 主席:請數位部唐部長說明。 唐部長鳳:委員好。謝謝委員的垂詢,之前也有委員在質詢時提到即時通訊軟體很容易形成網絡效應,就是如果你的通訊錄家人、好友都在上面的話,你自己要搬到別的地方幾乎是不可能的,因為會沒辦法持續和這些家人、好友保持聯絡。這方面歐盟有數位市場法,事實上美國現在也在討論類似的法案,就是當它大到一個程度的時候,它不能拒絕其他通訊軟體和它互相橋接,在保障資安隱私的前提底下,如果你選一個新的軟體的話,還是可以跟既有的這個軟體進行介接,這個就叫做互通,類似電信方面的攜碼互通,在我們的民主網絡司裡面是由多元宇宙科來研究這個話題。 蔡委員易餘:部長講的我覺得也是大家會去期待的。進一步來說,像Google的狀況就是我們每次瀏覽網頁都會有紀錄,Google會把這些紀錄留下來再做利用,變成廣告商就可以透過這些Google的足跡去瞭解一個人的網路使用狀況。根據我國現行個人資料保護法第二條的定義,第一款的「個人資料」包括財務情況、社會活動及其他得以直接或間接方式識別該個人之資料,第二款的「個人資料檔案」則是指依系統建立而得以自動化機器或其他非自動化方式檢索、整理之個人資料之集合。我想請教部長的是,這種以大數據擷取的資料是不是屬於個人資料保護法所保護的個資? 唐部長鳳:我只能先從比方綜合性電商這個我們主管的角度來說,因為一般性個資的解釋是國發會主責,這點要先聲明。在綜合性電商的部分,如果你輸入自己的信用卡卡號或聯絡地址,它可以從這個資料很容易地反推這一定就是你,或住在這個地方只有兩個人,你至少是這兩個人之一,到達這種程度的時候當然就是個資了。 蔡委員易餘:所以如果是單純的網頁搜尋紀錄或軌跡,看起來是還沒有到達這樣的強度,因為個人識別度以目前來說是不夠的,是不是這樣? 唐部長鳳:就是要看實際的情況才能判斷。 蔡委員易餘:對,現在Google大概是用Cookie的技術,目前大數據利用Cookie都沒有經過當事人的同意,就這樣去蒐集資料。在2020年後,Google預計要取消搜尋軟體,即用第三方Cookie,而採用信號定向來做為取得大數據的方式。未來如果是用信號定向,這與Cookie不同,對現行的個資方式會有什麼衝擊呢? 唐部長鳳:它是一種隱私強化技術,目的就是要讓投放廣告的廣告主知道你大概的興趣,但是又確保這個興趣的擁有者在特定的地方可能有上萬人、幾十萬人,所以就難以重新識別到個人,這也是為了此目的開發出來的技術。 蔡委員易餘:對,它的技術基本上還是趨向不要太特定哪個人,即大概這個區塊是多少人,然後來配合廣告主。 唐部長鳳:大概的輪廓。 蔡委員易餘:大概的輪廓,如果是這樣的話,因為他們有辦法用這個輪廓,然後去找廣告主,勢必會讓傳統廣告式微,因為它是一個新型態的方式。 唐部長鳳:當然,如果我們實然來看的話,確實滿多廣告主選用這樣的作法,而這樣的作法是不是真的比較有效,這也未必。 蔡委員易餘:請教部長,對於現在歐盟在推數位分潤,你的看法呢? 唐部長鳳:我覺得特別是新聞業有非常高的公益價值,如果讓新聞業式微的話,對整個民主制度都會產生問題。當然新聞有價、新聞業是公益,我想連跨境平臺都不反對。 蔡委員易餘:對,未來我們有可能也去推動這樣的一個立法嗎? 唐部長鳳:我們在一個月之內會安排跨境大型平臺方跟新聞業這二方去進行可行機制的對談,至於立法因為有三種主要的選項,即強制議價、鄰接權跟基金,這個對話機制是並行的,而不是說哪一個先,哪一個後。 蔡委員易餘:最後再請教部長,我剛剛講的,包括從我們的網路軌跡,如果我是這個網路的使用者,我覺得可能在網路上有一些是屬於假新聞,或者有一些軌跡,我認為是我被盜用帳號,還是有類似這樣的狀況,所以我希望把這樣的軌跡刪除,或是把這樣的一個錯誤訊息刪除,未來是否有辦法要求向Google公司去做資訊刪除呢? 唐部長鳳:對,這有二個,目前個資法還是分管的狀態,如果裡面是綜合性電商,當然我們會幫忙,因為這是我們的主管業務。剛剛有提到大法官釋憲之後,在接下來兩年多之內,也希望可以更早一點,就會有一個獨立個資的機制來處理委員提到的這個情況,我個人認為這是非常重要的。 蔡委員易餘:有些是屬於假訊息,但是一直在網路上被重複出現。 唐部長鳳:也包含被遺忘權之類的。 蔡委員易餘:對,甚至過去還有在選舉的時候,選舉對手惡意把過去一個錯誤的新聞,然後變成置入到前面,在某頁就會看到,有一點是被惡意操作。我覺得這部分,即我們對於網路上的權利,數發部可以有更嶄新的一個作法,並替大家來爭取網路權利。 唐部長鳳:這個我完全同意也很重要,不過之前數位發展部在大院審議的時候,最後的結論是日常監理的部分交給未來可能是獨立個資等等的方式,所以我們不會做監理的部分。因為我們是綜合性電商、資安、資輔的主管機關,也一定會全力配合未來個資的獨立機制。謝謝。 蔡委員易餘:謝謝。 主席:謝謝蔡易餘委員,謝謝部長。 接下來請張委員其祿發言。 張委員其祿:(11時25分)謝謝主席,有請唐鳳部長。部長好,今天跟你討論的大概是一個核心問題,現在部長終於塵埃落定到了我們交通委員會,雖然部長當時比較期待可能是在教文,不過也沒關係,來這邊也滿好的。我們還是談一個問題,也讓部長更有機會來闡述一下,因為我們知道數發部主要就是數位發展政策的指導,再包括資安,這些可能是核心。其實有滿多單位,不管是從通傳會、交通部、經濟部等移轉了很多做這些事情的都來到數發部。當然我們本來是一個分的概念,今天就是整合了,即全部都集中在這裡。 我們往下看,說實話,在組織理論上,部長也很清楚,就是分與合各有利弊,有時候分得太久,大家就覺得應該是整合一點,即integrity會比較好。然而有時候一整合,大家又會說原來的功能好像也會出現問題,比如大家比較會在所謂transition的過程裡面,當然還是會問一個問題,就是到底原來這些相關的,比如舉個例,像要對中小企業做很多輔導或人才培育等等,當然數發部更是責無旁貸,也是要做這些。對中小企業來講,他們提升自己的數位能力,以及幫助產業也是很重要的。 直接往下看,比如同樣的專案或是補助等等,現在會不會造成一種重疊,甚至變成資源重複呢?就這樣講好了,是不是這些補助或這些專案,未來是全部都要回到數發部自己做,還是怎麼樣呢?其實坦白說,今天的這個核心問題,到底數發部未來的定位為何?您自己也講過它比較像教練,或者是監理…… 主席:請數位部唐部長說明。 唐部長鳳:沒有監理。 張委員其祿:不監理,就是教練,教練就等於幫他們研訓、培訓他們,事情還是他們做,所以比較是這個概念嗎? 唐部長鳳:正確,監理就是裁判啦! 張委員其祿:按部長這個概念,比較像是教育訓練的…… 唐部長鳳:就是數位轉型,它是一件各行各業都要做的事情,並不限制哪些才做,中小企業、大企業、上市公司每個都在數位轉型。 張委員其祿:甚至國防部、資安的每一個都有需要…… 唐部長鳳:對,提供數位轉型服務的,就是我們資輔業、資安業、資料科學等等,所以我們是這兩個中間的橋梁,也等於是讓這些資源怎麼樣導入各行各業的教練。 張委員其祿:如果實務上碰到這些不管是補助方案等,意思是未來這些是比較要收回我們這邊來呢? 唐部長鳳:如果是以數位轉型作為主要KPI的話,當然都是在我們數位產業署。 張委員其祿:就是把它收回來,我這邊舉的例子,比如中小企業處本來的消費者數據驅動這種製造補助的東西就會慢慢回來,是不是? 唐部長鳳:這是不是請署長來補充? 主席:請數位部產業署呂署長說明。 呂署長正華:謝謝委員讓我們有說明的機會,因為在移撥的時候,經濟部對產業的協助還是需要一些數位轉型的經費,有的是沒有移撥過來,在移撥的時候,比較是軟體資輔的會移撥過來,以後比較長期的,當然我們很希望能夠爭取更多的資源來協助產業。 張委員其祿:有關人才培育的部分,比如像中小企業發展條例也很強調人才培育,像這些事情等於中小企業處,即經濟部這邊未來是不是就比較不太需要做資安的,或者是數位的人才培育呢? 呂署長正華:還是協作啦!至於過去在推動T大使的計畫,就移到我們數位部專門來做這樣的事情,也有移撥過來的,對其服務的中小企業有10個重要項目,包括融資等等…… 張委員其祿:儘量把那些跟數位有關,如資安的全部移過來嗎? 呂署長正華:如果大家能夠儘量互相協作來努力…… 張委員其祿:我希望部長能夠把這部分弄清楚。 唐部長鳳:是的。 張委員其祿:最後還有一個問題,其實今天也有許多委員垂詢,也就是關於分潤制度,因為我們還是會面對許多國外平台,請問我們的bargaining power夠嗎?說白一點,這還是涉及大國、小國和議價能力之間的問題,我們能夠達到像其他主流國家那種分潤的可能性嗎? 唐部長鳳:我們看各國的例子,其實這個bargaining power取決於國內各黨派及各行各業是否都認為新聞業對於民主社會不可或缺、是否都肯認其公益價值,當大家都肯認這個公益價值高到一個程度的時候,即使是境外公司也會肯認我們社會的主張。 張委員其祿:我們當然還是希望能夠公平合理與互惠,至少我們在制度上不輸其他先進國家。 唐部長鳳:當然。 張委員其祿:最後本席作一個結論,以前可能是分散的,現在要加以整合,我們希望整合的方向性能夠更明確,不管是人才培育也好,或是把他們教得很好也好,我覺得這也是滿重要的,就麻煩部長了。 唐部長鳳:非常感謝,謝謝委員。 張委員其祿:謝謝部長。 主席:江委員啟臣發言。 江委員啟臣:(11時31分)部長好。首先請教一個觀念,我們說資安就是國安,那請問資安和治安哪一個重要? 主席:請數位部唐部長說明。 唐部長鳳:當然這兩者是相輔相成的。 江委員啟臣:應該是都很重要啦!就我們的中央政府體制而言,主計、人事、政風、警政等等幾乎都是一條鞭,如果國安和資安同等重要的話,現在資通安全署是設在你們之下,它原本是行政院資安處,如今等於是降了一級。 唐部長鳳:還是有資通安全會報,那個並沒有改變,還是由副院長主持。 江委員啟臣:但實際運作面涉及到跨部會協調的問題,以你們的角色而言,你們將來到底是不是要協調各部會?還是沒有?以前資安處是設在行政院底下,它是二級機關,現在資通安全署變成三級機關…… 唐部長鳳:不好意思,我打斷一下,因為資安處是院處,其實它在實際協調的時候還是以副院長或政務委員的方式來協調。 江委員啟臣:當然很多事情都可以找副院長或政務委員協調,但當它是一個部的時候,它就是實際上在執行這些業務,我現在講的是很多業務在位階上就不見得比其他各部會來得高,所以當要進行跨部會協調時,很多事情就要直接找副院長了。 唐部長鳳:我理解委員的意思。 江委員啟臣:照理講,如果這是一件重要的事情的話,原本在行政院這個位階是相對比較高的。 其次,剛剛提到不管主計、人事這些都是一條鞭,它實際上是由中央指派人員到各單位去,但現在你們並沒有這樣,你剛才說你們只是一個教練,好像只是幫人家訓練人才而已,所以各單位的資安人員還是由他們自己聘僱。 唐部長鳳:我們會提供建議啊! 江委員啟臣:其實這已經相對弱化你們的資安功能,也就是說,資安署或原本的資安處或政府的資安工作就如同治安工作一樣重要,應該是中央要有一個非常大的統籌協調力量,而不是當一個coach。以治安工作來講,能夠叫警政署當一個coach嗎?不行啊,它是要執行業務的。 唐部長鳳:其實我滿同意委員的看法,那也是我們的目標。 江委員啟臣:既然也是你們的目標,那就回到你們到底是要做一個輔導機構,還是要做一個監理機構?究竟你們是要給胡蘿蔔,還是你們要拿棒子?這是不一樣的。 唐部長鳳:同意委員的…… 江委員啟臣:你剛剛說監理權是握在NCC手上,由這個獨立機關去處理,如果是這樣的話,你們就變成純粹只是一個輔導單位,頂多就是給胡蘿蔔而已,但是這對於資安工作而言,是不是行政院拿掉了位階比較高的,等於弱化了整個資安功能?這是本席比較擔心的事情,所以我在此特別提出來,也就是在組織設計上就會影響到你們將來的功能和結果。我現在在這邊講是留下紀錄,將來我們當然可以來檢視,為什麼?比如你們有九百多個編制員額,其中300個是屬於聘僱,明年…… 唐部長鳳:沒有,只有八十幾個,300個是最多,我們沒有要用那麼多。 江委員啟臣:明年聘85個,你們的預算是編列85個。 唐部長鳳:而且也沒有要聘超過八十幾個。 江委員啟臣:但是聘僱狀況也沒有很理想,這是第一個問題。第二個,你們如何化解外界對於政府養網軍這件事情的疑慮?你們當然會否認、不承認或者認為它不是,可是你們如何向外界證明這不是政府養網軍? 唐部長鳳:我也不是第一天入閣啊!我從來沒有黨派,這五、六年來我從來沒有介入過選舉,事實上就是行政中立啊! 江委員啟臣:這並不是你有沒有黨派的問題,重點在於你們並不是一個中立機關,基本上你們就不是一個中立機關,這和你個人有沒有黨派…… 唐部長鳳:但是我們所有司、署長都是事務官,雖然我們可以用政務官。 江委員啟臣:對,你們有權力可以用政務官,但是你們聘用的人是誰,這是一個問題,他並不是經過政府機關考試的,所以如何界定他是…… 唐部長鳳:但是司、署長都是事務官,所以都是經過考試的。 江委員啟臣:關於你們聘用的85位聘僱人員,請問他們有經過政府機關的任用考試嗎? 唐部長鳳:但都是這些事務官司、署長說有需要,然後去開缺、面試、拿證照等等…… 江委員啟臣:如果照你這樣講的話,那整個政府機關全部都是事務官啊!如果事務官以下全部都由事務官來代表的話。即便你說政務官沒有黨籍,但還是有一個執政黨存在,你不能否認有執政黨,對不對? 唐部長鳳:我想跟委員溝通…… 江委員啟臣:否則這與政黨政治就已經背道而馳,政黨政治並不是說什麼黨派的問題,而是負責任的問題而已啦! 唐部長鳳:我同意,但是我想跟委員溝通一個觀念,在這八十幾個人裡面,其實過半是在資安署,我們也認為如果長期來看,考試院能夠用上級考試、能夠用互動攻防的方法考試,那這些約聘人員也應該要成為事務官。現在是因為考試院在目前實際的情況下只能靠筆試,而且沒有資安職系,所以我們不得不以約聘的方法來使用,並不是我們很喜歡使用約聘。 江委員啟臣:請問你們和考試院之間針對這個職系將來的規劃是什麼?已經在規劃了嗎?進度怎麼樣?預計什麼時候開始招聘? 唐部長鳳:我們已經有在跟考試院討論…… 江委員啟臣:討論的進度是什麼? 唐部長鳳:這牽涉到整個考選和銓敘制度的修正,這不是由我們掌管,但是我們有提一些想法。 江委員啟臣:他們的態度如何? 唐部長鳳:其實在他們最近的季刊裡面就有提到應該要納入參採。 江委員啟臣:你們預計多久時間內可以招聘公務人員? 唐部長鳳:資安職系嗎? 江委員啟臣:對啊! 唐部長鳳:我請資安署來回答。 江委員啟臣:你們總是要有一個規劃吧!既然你這樣講,就代表你們有規劃啊!那你們的進展是怎麼樣?未來的規劃、進度和期程是什麼? 主席:請數位部資安署謝署長說明。 謝署長翠娟:報告委員,增加資安職系這件事情當然是考試院的權責,不過有配套的措施,第一個是考試院在思考要如何集中進行大型訓練,因為公務人員轉職系必須要有300小時或20個學分,所以他們要進行大型訓練讓大家可以轉職系,可能資訊處理職系就可以到…… 江委員啟臣:預計要多久?考試院可以完成這個職系的招考安排並正式開始招聘這個職系的公務人員,預計要多久?有沒有期程?還是正在討論?抑或開始討論當中,還沒有結果? 謝署長翠娟:考試院有思考這件事情…… 江委員啟臣:有思考但是還沒有具體的答案對不對?否則你應該答得出來啊! 謝署長翠娟:對,但是…… 江委員啟臣:部長跟考試院應該趕快思考這件事情,否則你沒有辦法化解外界對這些聘用人員的疑慮,為什麼我會這麼說?接下來就是一個很務實的問題,行政院也說你們必須公布某些產品清單,也就是之前提到有危害國家通訊安全相關產品的使用原則,在2019年的時候說你們要有正面表列…… 唐部長鳳:是要製作這個清單? 江委員啟臣:對,但是那天我問你們的時候,次長卻說沒有,還說你們不公布品牌,你們認為只要中國產品就禁用,其實這樣的範圍是更大的。 唐部長鳳:是的,那是這個清單的原則。 江委員啟臣:現在問題來了,因為你們認為公布廠牌沒有意義,在這種情況下,機關要怎麼遵循就變成另外一個問題,因為你們的原則變成是空的,你們說中國製就不能用,問題是這有很多變通方式,而且真正在使用的公務機關如何辨認他們的責任如何負擔,這就沒有原則了、就變成沒有標準了,變成只能被動的讓你們稽查。 唐部長鳳:有一個查詢的機制。 江委員啟臣:就是被動地去盤點才有可能發現嘛!所以這就是為什麼到現在機關還有數千件、上萬件甚至更多你們沒有查到而實際上是違背你的原則的。 唐部長鳳:那個數千件應該是有斷網的,就是有列冊然後說不可以再介接的。 江委員啟臣:我的意思是很多是你們根本沒有查到的,就公務機關來講,更不用談其他非公務機關或者國營企業,一堆啦!因為政府自己的原理、原則不明確嘛,所以就被動式地讓你來盤點,變成是這樣子。 唐部長鳳:因為公務機關的採購一定有一個財產清單,所以我不確定所謂的查不到是什麼意思。 江委員啟臣:如果真的要嚴格的話,其他國家的作法都是正面表列,哪些廠牌就是不行,直接正面表列,你們2019年就講說3個月內要公布,其實拖了兩年多都沒有公布。 唐部長鳳:我理解委員的意思,我這邊只想講一個點,就是我們透過共同供應契約、軟體採購、雲市集等等,我們有一個建議大家去買的名單,上面的就一定沒有問題。 江委員啟臣:但是那個是建議…… 唐部長鳳:對。 江委員啟臣:並不是強制。 唐部長鳳:有問題的這個部分我們也會規劃讓採購人員有個查詢的機制。 江委員啟臣:我基本上只是想告訴你,現在很多公務機關甚至是國營企業等等,它的依循標準是不明確的,所以你必須要靠查的方式,很多也是在模糊地帶,它也搞不清楚這個商品有沒有問題,會變成這樣子,所以我是說你們最好趕快把標準弄出來,起碼讓公務機關在使用這些所謂對資安有沒有疑慮的商品的時候有一個依循。 唐部長鳳:我們會讓資安專責人員在採購發生的時候有這樣的查詢機制。 江委員啟臣:最後一個問題,數位中介法還會不會再推? 唐部長鳳:當然我們是零監理,所以監理性質的不可能是數位發展部。 江委員啟臣:所以不是在你們是在NCC這邊?好,謝謝。 主席:請邱委員臣遠發言。 邱委員臣遠:(11時42分)部長好。你新上任任務非常多,尤其你的任期可能也只有一年多,但是我們知道數位發展部擔負了新時代非常重要的任務,尤其疫情後,包含上個禮拜中共二十大結束之後,其實臺海的關係更加緊張,大家會非常關注相關的資安及國安議題。數位產業的發展跟資通安全現在是貴部兩個最重要的任務,擺在眼前的幾乎都是急事,包含中共的資訊戰、數位基礎建設相關法制的建立及資訊安全三大面向,相關的細節包含我們今天有談到的新聞媒體與數位平台強制議價法,還有怎麼參考國外的分潤,不要永遠都是在幫國外養公司,國內的產業都沒有辦法立基,用到國內的勞動力,經濟果實卻不均勻,其實這都是造成社會對立很大的問題,我們先把背景講一下,還有大家討論非常久的數位身分證專法、資料使用規範及電子簽名的認證、電子委託書的認證、共享經濟及資安演習,包含我們現在談到的在疫情期間,憲法賦予國人的投票權也造成國內非常多的意見,其實長期來講都應該要往電子投票及不在籍投票去發展,所以議題其實包羅萬象、非常地多。 我們要談的第一個、我們知道內政部推動數位身分證,8年前就開始研究,系統歷經3次流標,總預算達到46億元,其實徐國勇部長也曾經找您協助處理相關問題,但是目前社會大眾還是有不同疑慮,包含資通安全的疑慮跟個資的問題,所以請問部長,目前在你的任內,制定數位身分證的專法到底有沒有要推動?進度如何?數發部在這個議題上、新的任務上扮演什麼角色? 主席:請數位部唐部長說明。 唐部長鳳:謝謝委員的垂詢。我們剛剛提到的,就是包含我簽公文的行動自然人憑證以及自然人憑證,其實已經有數位的身分認證方式,我們會協助內政部行動自然人憑證跟Fido的接軌等等,包含電子簽章法的接軌,這個都是我們的工作,這個沒有問題。但是是不是要把行動自然人憑證或自然人憑證跟現有的卡式身分證結合,這個就是內政部的權限,從我們的角度來看,行動自然人憑證在零信任的狀態下推動是很順暢的,所以我們現在是以行動自然人憑證為主。 邱委員臣遠:這個是短期的配套措施,長期上還是有相關在立法上的推動,這個部分你們還是要取得相對應的社會共識,不要像數位中介服務法,雖然當時是NCC提出來的,但是您身為數發部的部長,在你的角色上你們還是要讓資訊能夠對等。 再來我們談新聞媒體與數位平台強制議價法,怎麼樣有合理的分潤機制能協助國內的產業,而不只是在幫國外養公司,甚至是運用國內的勞動力去成就國外的公司,我覺得這個非常重要,其實在很多召開的會議中、相關產業損害調查報告所公布的,新聞產業每年受損的金額到底是多少錢,尤其能不能比照其他國家完成議價法的立法,其實剛剛也有委員提出相關的臨時提案,針對這個部分,我希望唐部長還是可以針對你現在的瞭解再具體說明一下。 唐部長鳳:剛才的臨時提案已經責成我們去聯繫相關部會,包含NCC、文化部還有公平會等等,去擬出一個從政府的角度來看是合理的討論機制作為一個草案及討論基礎,接下來跨境數位平台跟國內新聞業的對話平台大概會在一個月之內召開,這件事情會在上面進行實質的討論。 邱委員臣遠:重點是一定要廣納產業的意見跟民間的意見,一定要取得一定程度的社會共識,千萬不要只是走過場,辦個幾場說明會,然後找一些比較支持執政黨立場的團體,就這樣把它帶過去,我們覺得要做就把它做到位,數位中介服務法的事情千萬不要再來一次,造成社會很大的分裂。 第二個,其實資訊安全跟數位產業的發展現在是你們的兩個重點,我們知道自從8月美國議長裴洛西來臺之後,臺灣遭到中共非常嚴重的資安攻擊,目前只有金管會有推動金融業的資安戒嚴,包含資安演習,芬蘭跟臺灣一樣,他們也受到俄羅斯非常頻繁的資安攻擊,也會每年舉辦資安演習,本席認為臺灣應該借鏡芬蘭,進行不同產業受到資安攻擊時的兵推,其實中共二十大之後,我們民眾黨團也有開記者會,蔡總統應該要責成相關部會來做相關政經兵推,不是只有軍事上的準備,包含行政院各部會,內政部、全民防衛動員署,但是數位發展部在資訊安全的兵推上,我們認為是至關重要,尤其兩岸情勢非常緊張,所以目前數發部的相關工作會不會比照金管會辦理各產業的資安兵推,如果有,何時要開始? 唐部長鳳:我們就關鍵基礎設施的部分,包含事前、事中、事後的演練本來就有在做,關鍵基礎設施裡面其實就已經涵蓋了委員所提到的一些產業,對於我們的民生、醫療或金融等不可或缺的部分,這個我們本來就有在做。 邱委員臣遠:細節的部分請你在一週內提供一份書面報告給本席辦公室。 唐部長鳳:沒問題。 邱委員臣遠:最後,我一進入立法院就推動數位經濟基本法,因為未來全球GDP的成長動能將有70%來自數位經濟的發展,2025年數位產業將會佔全部產業的40%,目前臺灣、美國跟韓國的數位產業佔GDP的比重分別是19.2%、10.6%、10.6%,其中數位服務的比重,臺灣僅有16.6%,落後美國的91.5%、韓國的33.1%。其實包含我們在疫情期間推動的數位券,我們知道民眾對於數位券的使用上還是有一些落差,所以這部分還有很大的努力空間。數位經濟基本法身為一個上位法,尤其我們又要重點發展數位經濟,我們認為這個部分有推動的必要,目前數發部有沒有推動這個法案的計畫?還有你支不支持? 唐部長鳳:不好意思,剛剛資安署的書面報告可不可以給我們兩個禮拜? 邱委員臣遠:兩個禮拜沒問題,但我希望你支持一下我們的數位經濟基本法,是不是可以提出相對應的行政院版本? 唐部長鳳:我想我們一定會請產業署來參與民間的討論,至於名字要不要叫基本法,因為現在感覺上基本法這三個字的效力怎麼樣好像有一些不同的見解,但是往這個方向來推動,我想我們一定請產業署來參加。 邱委員臣遠:我們來舉辦相關的公聽會,是不是邀請數發部一起來討論? 唐部長鳳:公聽會的話,當然產業署一定會參加,沒有問題的。 邱委員臣遠:這個部分我們希望你們可以支持好不好?謝謝。 唐部長鳳:謝謝。 主席:請謝委員衣鳯發言。 謝委員衣鳯:(11時50分)部長好,我們在院會協商的時候有討論過數位發展部到底要歸屬經濟委員會還是交通委員會,你看最近資策會的事情,資策會現在已經是你們的下屬單位,結果它還是常常跑去經濟委員會,過去在業務報告的時候,王美花部長都會要求下屬的所有財團法人都要來委員會備詢,不曉得今天資策會有沒有來? 主席:請數位部唐部長說明。 唐部長鳳:委員好。目前是產業署的署長來。 謝委員衣鳯:資策會沒來? 唐部長鳳:我們接到通知的時候,倒沒有說要…… 謝委員衣鳯:可是你看這幾個禮拜以來,資策會都不來你們所屬的交通委員會,每天都在我們所屬的經濟委員會,對不對? 唐部長鳳:因為是在前面時段發生的事情。 謝委員衣鳯:對,還是唐部長對於下屬的所有法人都瞭解?畢竟有很多事情,我相信今天如果問資策會的事情,你應該也不清楚吧? 唐部長鳳:我不確定你要質詢什麼事情,有些事情發生的時候,我還是行政院政務委員,當時我比較沒有參與。 謝委員衣鳯:現在我要問的就是資策會的執行長有非常多的兼職,你對於他的兼職清楚嗎? 唐部長鳳:是不是請呂署長跟委員說明一下? 謝委員衣鳯:呂署長,你是工業局的,你也知道資策會嗎? 主席:請數位部產業署呂署長說明。 呂署長正華:跟委員報告,過去資策會是經濟部所屬的法人,主管在技術處沒有錯。 謝委員衣鳯:我知道。 呂署長正華:但資策會有一些相關的業務推動,所以我們跟資策會有熟識,現在…… 謝委員衣鳯:你可以幫忙回答這個問題,是不是? 呂署長正華:在我們8月27日成立之後,雖然主管有移撥過來,可是並沒有來申請各項兼職,所以這些兼職期間都是在之前就核准了,有委員來要一些資料,但會回到由經濟部提供。 謝委員衣鳯:我想問唐部長,未來資策會到底要來交通委員會還是經濟委員會? 唐部長鳳:如果問的是在經濟部時期的事情就在那邊問。 謝委員衣鳯:是不是應該要界定清楚啊?你對下屬的這些財團法人應該要清楚瞭解,也應該要…… 唐部長鳳:委員會如果有指名要求我們所屬的法人,比方資安院或資策會,有這樣要求的話,我們當然會請他們來。 謝委員衣鳯:我再給你們看一張公文,我相信你說不定連這個也不知道,這是交通部在林佳龍部長任內聘請資策會卓政宏執行長為財團法人鐵道技術研究及驗證中心董事的聘書。 唐部長鳳:雖然我沒看過這張,但正本有給呂董事正華,所以是不是由呂署長說明一下? 謝委員衣鳯:你有嗎? 呂署長正華:跟委員報告,副本上第二個就是我,因為我在工業局局長任內的時候,交通部填報…… 謝委員衣鳯:所以你懂? 呂署長正華:當時我是以工業局局長的身分去兼任鐵研中心的董事。 謝委員衣鳯:然後他是資策會的,所以你們都有領這個兼職費,是不是? 呂署長正華:跟委員報告,公務員兼職都有一定的規定,所以我們以部內的人事處…… 謝委員衣鳯:你跟他的兼職是不是相同的規定? 呂署長正華:對,一樣的規定。但我本人還有國發基金會等等,所以我並沒有領這邊的兼職費,在網路上有一張表,我的兼職酬勞是0元,但卓執行長兼董事的部分在那張表上是有一些經費的。 謝委員衣鳯:所以這個你是知道的? 呂署長正華:因為我剛好是董事,所以我瞭解。 謝委員衣鳯:所以你拒絕領嗎? 呂署長正華:不是拒絕領,就是依規定沒有得領。 謝委員衣鳯:我現在要問依照資策會的內規,是不是可以領?請問唐鳳部長有辦法回答嗎? 唐部長鳳:一般來講,從交通部鐵道局的這個函來看,如果是公務員兼職,實際領的薪水有金額上限,也有幾個可給薪兼職的上限。 謝委員衣鳯:像資策會這樣的法人,我看了他們的相關兼職辦法,規定兼職同時有效者以兩職為限,申請兼職每次不得超過1年。可是我看這個好像是從110年3月1日到113年2月29日,超過2年。 呂署長正華:核派部分應該以交通部為準,因為是一任一任的任期,所以我本人接到的任期應該也是同樣的時間,這是交通部簽報給長官核派後的聘書,我建議由交通部回答會比較精準。因為我是被派兼董事,所以我有接到同樣的聘書。 謝委員衣鳯:未來這部分還是要問交通部就對了? 呂署長正華:因為聘書是交通部發的,公務部門大概是誰發這個公文…… 謝委員衣鳯:但是未來資策會的相關辦法,也就是兼職的規範要問誰?問唐部長還是? 唐部長鳳:如果資策會的兼職辦法有所改動,或執行長有全新的兼職出現…… 謝委員衣鳯:這應該要請資策會來說明? 唐部長鳳:如果下次有發給資策會,我們當然會請它來。 謝委員衣鳯:對,應該要請資策會來交通委員會說明,好不好? 唐部長鳳:我們遵照交通委員會召委的安排。 謝委員衣鳯:好,謝謝。 主席:請鄭天財Sra Kacaw委員發言。 鄭天財Sra Kacaw委員:(11時56分)部長好,數位發展部新成立,請教數位發展部的編制員額總共是多少?約聘是多少人? 主席:請數位部唐部長說明。 唐部長鳳:委員好。我們到明年實際使用預算員額是598人,約聘大概八十幾人,大部分都在資安署。 鄭天財Sra Kacaw委員:就是部及兩個署? 唐部長鳳:對。 鄭天財Sra Kacaw委員:未來會隨著業務再編制員額嗎?原來的法定人數,包括約聘的人數很多,對不對? 唐部長鳳:沒有,以明年年底來講,我們的約聘大概就是八十幾人。 鄭天財Sra Kacaw委員:我知道明年是這樣。 唐部長鳳:後年之內,我們也不會硬要用到300人,沒有這個問題。 鄭天財Sra Kacaw委員:不管怎麼樣,今天要特別讓你知道蔡總統的原住民族就業政策,「保障上萬新的工作機會,開創永續的原住民族經濟發展」,裡面特別提到「為保障上萬新的工作機會,政府負擔保障原住民就業之責」,這是蔡總統的政策。這個政策的落實就要靠各政府機關,由各政府機關負擔,原來的各部會都已經有人了,你要它增加會有困難,我今天要特別跟部長、人事單位還有署長提及,你們在進用人的時候要考慮到這部分。請問現在數位發展部的各司及兩署有沒有原住民? 唐部長鳳:可不可以請人事同仁回答? 鄭天財Sra Kacaw委員:有沒有原住民族身分的人? 主席:請數位部人事處莫處長說明。 莫處長永榮:目前統計應該沒有。 鄭天財Sra Kacaw委員:目前沒有,所以這部分要考量,可以嗎? 唐部長鳳:可以。 鄭天財Sra Kacaw委員:上次我在財政委員會質詢,你有聽到,事實上原鄉的相關部分更需要加強,不只是我們原住民本身,還有很多的遊客,蘇院長不是開放山林嗎?包括交通,很多都是問題,救災都很困難,所以這部分還是要有瞭解原住民地區的人。請部長、各署長還有人事室留意,你們是設人事室嗎? 唐部長鳳:人事處。 鄭天財Sra Kacaw委員:人事處要特別加強。我是舉這個例子,數位發展部當然你們還有兩個署,人力都是需要去考量的。人事單位也可以就近看一下,部長,除了約聘僱人員希望能夠保留給原住民進用,那是不用任用資格的,只要符合你的資格條件,希望能夠進用,可以嗎? 唐部長鳳:像在資安署它有資安證照、有查核,我想最基本的條件都滿足,這是最…… 鄭天財Sra Kacaw委員:如果你有這樣的機會的話,他們會願意去學啊!這是基本的嘛!對不對? 唐部長鳳:理解。 鄭天財Sra Kacaw委員:如果你都沒有給他機會,他就不會往那邊嘛! 唐部長鳳:同意委員的意思。 鄭天財Sra Kacaw委員:好。那公務人員的部分,你或人事處處長、各司的司長會認為你們跟原住民族業務沒有關係,我現在特別舉例子,你看外交部,外交部也在公務人員特種考試的原住民行政特考裡面。你看僑委會,僑委會跟原住民業務有沒關係吧!所以我的意思是說,除了約聘僱人員不需要公務人員考試,但是他要符合你的條件,只要能夠符合,那你可以多少給一點保障。另外,你也可以提報原住民族行政特考,這不是原民會辦的,也不是人事行政總處辦的,是考試院的考選部辦的,你可以提報缺額,讓我們原住民有這個機會,這樣可以嗎? 唐部長鳳:因為剛剛資安署的業務性質比較特殊,所以剛剛不敢答應委員,但是裡面好比說各行各業的數位轉型,如果我們之後,舉例來說像我們通傳的前瞻計畫,如果大院通過的話,裡面如果實際上面有關於20種國家語言,大部分都是原住民族語言,如果是需要這種語言的交換或是人工智慧自動翻譯等等,實際上有這樣的需求出現的時候,那我覺得我們可以來考量。 鄭天財Sra Kacaw委員:這個其實不太正確,不是只有僅限於跟原住民族有關,這是為了讓原住民能到各行各業去就業,我們沒有去改變你的資格條件,在你的資格條件的情形之下,然後你一樣可以提報缺額給…… 唐部長鳳:這樣我理解委員的意思。 鄭天財Sra Kacaw委員:對,沒有要改變你的資格條件。 唐部長鳳:是不是我們請人事處研究,然後書面回復委員? 鄭天財Sra Kacaw委員:好,拜託,謝謝。 唐部長鳳:謝謝。 主席:請高委員嘉瑜發言。 高委員嘉瑜:(12時3分)部長好。之前有問過你數位部延平大樓跟新光大樓辦公的狀況,那延平大樓現在實際的辦公人數是多少人? 主席:請數位部唐部長說明。 唐部長鳳:我們目前整個部加上兩署大概是二百多快三百人,裡面大概一半多一點在延平大樓,其他分散在比如行政院資安處本來的地方等等。 高委員嘉瑜:據我們瞭解,延平大樓的實際辦公人數目前是164人,那新光大樓因為還在裝潢,目前沒有人辦公。比較引起爭議的是新光大樓作為一個中繼辦公室,週期從今年7月1日開始,因為還在裝潢,到現在沒有進駐,等到實際使用,進駐不到1年的時間,租金…… 唐部長鳳:不是,明天就進駐了。 高委員嘉瑜:明天要進駐?全部進駐嗎? 唐部長鳳:對,明天七十幾個產業署的人…… 高委員嘉瑜:進駐幾人? 唐部長鳳:七十幾位產業署的人會進駐。 高委員嘉瑜:產業署? 主席:請數位部產業署呂署長說明。 呂署長正華:我們裝修今天完工,然後…… 高委員嘉瑜:好,在我上禮拜質詢之後,明天要進駐了。進駐之後無論如何這個租期是到明年年底,租金在這1年半的時間是7,000萬元,裝潢費是3,000萬元,所以是花了1億元來使用新光大樓的中繼辦公室。以現在的狀況來看,延平大樓加新光大樓,實際上數位部目前正在使用的員額是164人,可是使用的是可以容納604人的辦公室。我們換算一下,平均每個人使用的面積是74.4平方公尺,那我們拿金管會來做比較,它實際使用的面積,每個人是30平方公尺,是金管會的2.5倍。可能每個部會的狀況不一樣,可是你剛剛講資通署跟數位產業署,我們來看一下,明天就要搬進去的數位產業署現在有76人,就是你剛剛所說的,他現在辦公的地點在永豐餘大樓,請問是什麼時候進駐永豐餘大樓辦公的? 唐部長鳳:我們在籌備階段其實就有使用,是不是請署長說明? 高委員嘉瑜:使用大概多久的時間? 呂署長正華:跟委員報告,我們是8月27日掛牌,所以數位產業署是8月27日進駐永豐餘大樓到現在。人員的部分因為要招募,我們第1天的時候移撥只有14位…… 高委員嘉瑜:所以進駐永豐餘大樓兩個月的時間而已,那這兩個月的時間有付租金嗎? 呂署長正華:跟委員報告,因為永豐餘的3樓本來在租用的時候是有兩個部分,一個部分是在數位發展部籌備的時候有籌備小組,大概是八、九十坪左右,反正兩個大概都是八、九十坪上下,另外一部分是我們有一個委辦計畫是在做所謂的數位攻頂計畫部分。因為剛好我們在裝修,租房子剛進去時是空蕩蕩的,所以當然還要做點隔間等等,在臺北市這些裝修都需要程序,所以…… 高委員嘉瑜:所以永豐餘大樓在這兩個月的時間,你說裝修、租金等等這些花了多少錢? 呂署長正華:永豐餘的部分是主秘在處理,但是它的費用是這樣子,因為我們本來在那邊的是籌備小組跟委辦計畫,所以有透過這樣做業務的一些挪移,我們進去時是非常…… 高委員嘉瑜:為什麼永豐餘大樓不能繼續使用? 呂署長正華:跟委員報告,第一個,它現在容納我們的76人已經非常擠,委員可以去看,我們的辦公室其實就是用會議室的桌子併起來,比一般鄉公所的還要擠,所以每個人……甚至在一個多月前疫情比較嚴峻的時候,群聚…… 高委員嘉瑜:總共有幾坪? 呂署長正華:總共就是剛才講的九十幾坪跟九十幾坪,大概是200坪上下。 高委員嘉瑜:200坪,目前有76人,全部都已經在裡面辦公? 呂署長正華:就擠在裡面,你看就知道很擠。 高委員嘉瑜:那資安署目前有50人在行政院資安處辦公,未來會進駐延平大樓,所以這些人跟你現有的人數全部加起來,在延平大樓辦公也都還容納得下,所以你現在說你容納不下的原因是因為你的員額如果滿編之後會有多少人,但實際上什麼時候會滿編我們不知道。 唐部長鳳:產業署成長得很快,其實以今天來講,產業署就不可能塞進延平大樓,已經做不到了。 高委員嘉瑜:目前是可以在延平大樓辦公,只是你們現在另外租了一個新光大樓,但大家質疑的是永豐餘大樓辦公室,如果你在裡面辦公不夠,你可以讓一部分人在延平大樓辦公或是做一些挪移。以現在的狀況來講,在你已經裝潢的狀況之下,你還要另外花1億元去租一個地點這麼好,然後這麼貴的辦公室,裝潢還花三千多萬元,會不會讓大家覺得有點華而不實?何況你只使用不到1年的時間,你馬上又要搬回延平大樓,而延平大樓…… 唐部長鳳:不是這樣子的,不是這樣,產業署沒有要搬回延平大樓,是華光什麼時候好,可能會在華光去安排,但是我們…… 高委員嘉瑜:但是新光大樓只使用1年的時間。 唐部長鳳:沒有,我們是有優先續約,所以如果那個時候還沒有好,我們就續約。 高委員嘉瑜:所以你的意思是說,如果到年底另外一個辦公室還沒弄好,你還要繼續租新光大樓,意思是這樣? 唐部長鳳:如果那時候沒有更好的選項,國產署沒有給我們更好的選項,我們就是續約。 高委員嘉瑜:續約還要再花多少租金? 唐部長鳳:就是一樣的這個租金。 高委員嘉瑜:這個租金你覺得不會太高嗎?以現在的狀況來講,你說目前是76人,我不知道之後會不會到200人,就這樣子的人數,可是你1年的租金要花7,000萬元,這樣的花費以現有的辦公室來講,沒有其他更適合的選項提供給你們嗎? 唐部長鳳:跟委員報告,當時我們跟國產署在討論的時候,我們特別注重的就是各行各業,在臺灣各地的朋友要來洽公,那就包含公、協會以及剛剛提到的產業人民團體等等,在臺北車站有個好處,對於中南部的朋友如果要搭高鐵,它是臺北可能離他們最近的地方…… 高委員嘉瑜:聽說你們11月要開始試辦遠距辦公,趕上數位流行,所以大家覺得你花1億元租辦公室裝潢,你說不夠做什麼,結果你們都在遠距辦公。 唐部長鳳:沒有「都」,只有20個人,可能最多40人,每個禮拜一、兩天。 高委員嘉瑜:所以辦公室裡面到底有多少人?你們還要趕上數位流行,所以有多少人會去辦公?我真的很質疑你們大家隨時都擠在裡面辦公嗎?還是有多少人其實是遠距辦公?因為你們是數位發展部,所以你們有很多辦公的方式,不一定要坐在裡面,這不是你一直主張的嗎?結果你現在跟我說你們辦公室不夠,大家都擠在裡面辦公,所以你們要租一個好大的辦公室,讓大家可以在裡面辦公…… 唐部長鳳:那是按照實際的需求…… 高委員嘉瑜:這跟一直以來數發部給大家的印象…… 唐部長鳳:有20到40人如果需要一個禮拜1天或2天遠距辦公,並不是400人全部都全遠距,完全不同的狀況。 高委員嘉瑜:我覺得以目前的數發部給人家的印象,還有目前辦公狀況來講,確實會讓人家覺得有點過於浪費。 另外我們要質疑的是關於詐騙的部分,因為我們之前有提過iMessage,很多國人都有收到,我們當時有要求數發部跟Apple合作,把iMessage訊息做一些過濾等等,結果現在又有民眾反映雖然之前有一些改善了,9月20日數發部也有回函給我們已經跟Apple保持聯絡等等,但是10月又收到iMessage詐騙的訊息,我想詢問數發部對這個部分有沒有瞭解?這個部分目前是不是又死灰復燃,還是怎麼樣? 唐部長鳳:這個回報垃圾訊息是很好的,在介面上可能就是要按下去,詳情是不是請署長說明? 主席:因為時間的關係,是不是用書面來回答好嗎? 唐部長鳳:好,那以書面…… 高委員嘉瑜:因為跟這個部分有關係,最後還有一個問題,最近iPhone其實有一個共享相簿,又有類似這樣的詐騙訊息出現了,除了iMessage之外,其實新聞…… 唐部長鳳:這個有掌握了,我們會用書面回答。 高委員嘉瑜:新聞跟網友都有回應,但是數發部給我們的回應是沒有接到民眾的回復、沒有這樣的一個反映,所以我們也希望數發部能夠重視這個狀況,除了iMessage之外,現在共享相簿還有這樣的問題,好不好?謝謝。 唐部長鳳:好,謝謝委員。 主席:請以書面回復高委員。 請李委員貴敏發言。 李委員貴敏:(12時12分)部長好。幾個問題請教部長,第一個問題,因為部長是這一個領域的專家,現在我們資安的問題很嚴重,金管會的處理方式是要求上市櫃公司要設立資安長,並且在年底之前要公告。我想請問部長,資安的問題是設了資安長就可以解決的嗎? 主席:請數位部唐部長說明。 唐部長鳳:委員好。它是很好的第一步,設置專責的人員。 李委員貴敏:對,可是它可以解決嗎? 唐部長鳳:如果沒有,大概比較難解決。 李委員貴敏:好,如果有了資安長之後,資安長的背景並不是資訊方面的,這樣管用嗎? 唐部長鳳:我想資安是風險的持續管理精進,所以對於風險管控有管理經驗的,也算在資安的管理面,它不一定都是技術面。 李委員貴敏:好。我再請教部長,因為現在兩岸之間臺海危機其實是滿嚴重,不管是從國際媒體或者是我們看到外資撤出臺灣市場,甚至我們看到日僑還講要撤僑等等的情形,我們都知道臺海之間的確是很危險,所以我們才會說要擔心資安的問題,以及現在應該要建置什麼樣一個網路的韌性等等,因為時間很緊迫,平常我會認同你,因為平常就是慢慢的訓練,有比沒有好,但是問題在這麼緊迫的情況之下,設置一個資安長,公告之後,將來如果公司有遭遇駭客的情況之下,就是那個倒霉的資安長要負責嗎?問題就解決了?有一個人擔責任就可以了嗎?金管會有沒有跟你溝通過? 唐部長鳳:我們有討論過,我想這個資安長是資通安全法在我們公務機關就先施行了,所以其實到金融已經是第二波了,那麼…… 李委員貴敏:它不是在金融,金管會是包括所有臺灣的上市櫃…… 唐部長鳳:上市櫃公司…… 李委員貴敏:對。 唐部長鳳:我知道,所以在這個過程裡面,我們是參考了我們自己資安長聯防的經驗,希望這些各行各業上市櫃公司的資安長加入像TWCERT/CC等等這些聯防的網絡,不是只是內部當責,外部也有一個支持系統。 李委員貴敏:好,我另外有一個跟這個相關的問題請教部長,有關於我們數位韌性的建立,有很多學者專家針對這個部分提到現在要建立數位韌性,可是它最終有一個電缺不缺的問題,如果在缺電情況之下,你建置的這些能夠解決臺海危機嗎? 唐部長鳳:如果它的鏈路、它的接受器本身是放在好比船舶或車子上面,這種車載的情況是可以比較容易的,即使是在缺電的情況下或者停電的情況下移動到有電的地方。 李委員貴敏:可是你認為在臺海危機的情況之下,我們的海峽被封鎖時,還能夠有你剛才前面提到的情形,船舶可以隨便移動,找到有電的地方,而當它找到有電的地方,它發布這樣的訊息給誰接收? 唐部長鳳:其實烏克蘭有一整套,包含車載的太陽能板等等儲能裝置,它是一整套的。 李委員貴敏:所以你的意思是現在我們所謂網路數位韌性的部分是要follow烏克蘭模式,可是我們的地理位置跟烏克蘭是截然不同的。 唐部長鳳:是,是完全不同的。不是follow,而是參考他們的模式,包含分散式儲能、太陽能或等等這樣的規劃,因為我們這是第一次把非同步衛星跟可能車載或船載結合在一起,所以我們才需要透過概念驗證的方式來測試是不是有用。 李委員貴敏:好,我要拜託部長會後再把比較詳細的部分給我。 唐部長鳳:可以,沒問題。 李委員貴敏:但是我要請教另外一點,現在做這些規劃,我們應用的廠商是國際廠商,還是國內廠商? 唐部長鳳:目前國發會現有的就是概念驗證,這是跟歐洲的SES GLOBAL以及像微軟,還有我們自己、和碩一起合作。 李委員貴敏:我為什麼這樣問,因為我們既然提到資安,這樣的一個訊息,如果是透過國外,我們會不會所有相關安全的問題,全部data都掌控在國際的友人或是廠商的手裡? 唐部長鳳:當然我們會運用端點對端加密技術,所以我們除了國內700個點之外,國外也會有3個點,確保在這個過程裡只有兩個端點看得到,中間沒有辦法破壞這個訊息。 李委員貴敏:可是部長,雖然是端點對端點,但是我們都知道它其實還是可以破解你的密碼,不然國際的駭客不會這麼囂張。在這樣的情況之下,你認為端點對端點的這個部分是絕對不會被…… 唐部長鳳:這叫做不對稱,重點是它要投入幾億倍於我們的成本才能夠破解,比方我們10分鐘傳的訊息,它要花10年才能破解,這樣不是說理論上不能破解,但是實際上就相當於不能破解。 李委員貴敏:好,如果我摘要你的結論,也就是雖然可以破解,可是它沒有辦法在短時間之內破解,你的意思是這樣? 唐部長鳳:是這樣。 李委員貴敏:所以萬一有戰情,在戰爭發生的情況之下,它很難在短時間之內破解,你認為這個評估是我們現在單方面的認知,還是以對岸技術的能力,它所需要的時間?因為我們都知道電腦運算其實可以很快,如果你按一般電腦運算的情形,跟譬如NVIDIA,為什麼它這麼popular,為什麼美國需要進NVIDIA的一個晶片到中國大陸,其實也是因為牽涉到它的運算速度。所以以實際上面的情形,你已經討論過?你有沒有跟美國相關單位討論,他們的intelligence已經跟我們分享這方面的資訊?你有參與嗎? 唐部長鳳:我想美國對於它的密碼的作法,包含AES或者NIST現在這些新的密碼的作法,其實它是開放全世界來投件,所以包含我們資安卓越中心,就是未來資安院的朋友,其實也都有參與這些新興的技術,他們叫做不怕量子電腦的後量子加密技術。 李委員貴敏:好,部長,因為時間有限,主席站起來了,我就先問問題,請你會後再回答我,我現在很顧慮的是,不管是資安也好,或者是我們現在講要建置網路數位韌性的這些建置也好,我們的這些人才,我是講國內的人才,不是講國外,我們國內的人才在哪裡?你也看到產創條例裡面有規定,我相信呂署長其實也很熟悉,他講行政院指定專責機構建立產業人才資源,它有指定數發部嗎?還是沒有? 唐部長鳳:關於這個部分,我們是不是書面回復?因為這牽涉到包含公務員跟外面的人才。 李委員貴敏:好。再拜託部長,謝謝。但是部長可以給我一個很確切的答案嗎?在我詢問之前,你都已經知道這些的人才的缺口都已經規劃,不會有缺口產生? 唐部長鳳:其實我在擔任政務委員時就參與相關的討論。 李委員貴敏:好,謝謝。 主席:他會用書面來回復,謝謝李貴敏委員。 接下來登記發言的賴委員惠員及李委員德維均不在場。 請陳委員以信發言。 陳委員以信:(12時20分)謝謝主席。部長好,第一次在這邊質詢你,恭喜你擔任數發部的部長。我看到你的報告結語寫說:本部的英文簡稱「moda」,我們期許能夠成為臺灣數位發展的「馬達」。這個概念很好,這是誰的創意呀? 主席:請數位部唐部長說明。 唐部長鳳:委員好,謝謝。以我所知,是郭耀煌政務委員當初在籌備的時候。 陳委員以信:這個創意很好,但是這個翻譯是不是出錯了?請問數位發展部的英文怎麼講? 唐部長鳳:Ministry of Digital Affairs。 陳委員以信:為什麼不是Digital Development?Digital Affairs應該是數位事務部啊! 唐部長鳳:理解委員的意思,不過因為我們零監理啦,所以我們Digital Affairs就是不包含監理的部分。 陳委員以信:既然你的英文叫Digital Affairs,你的中文是不是就應該變成數位事務部? 唐部長鳳:不過外交部也是Foreign Affairs,也沒有去監理國外。 陳委員以信:那不一樣啊!今天數位發展部既然叫做數位發展,中文的部分是法律保留叫做數位發展部,那英文的部分現在還可以調整,你為什麼非要叫Digital Affairs,而不叫Digital Development? 唐部長鳳:其實當初在大院這邊討論的是以產業發展為主,但是後來隨著討論,關於資安、韌性的部分等等越來越重要,所以就變成好像…… 陳委員以信:所以發展不重要,Affairs才重要? 唐部長鳳:不是,韌性的發展才重要!就是要配合韌性的需求來發展。 陳委員以信:老實說,你現在中文跟英文名稱部分,人家一核對就覺得有問題。其實我們過去有外務省,日本也是,所以外交事務部分我們通常把「事務」兩個字忽略,所以外交部是Foreign Affairs,我們只叫外交部,不用特別叫外交事務部。 可是今天的組織法明明就說你叫數位發展部,任何英文稍微可以的人都會知道數位發展部叫Digital Development,可是你偏偏要說你是Digital Affairs,在這種情況下,發展不見了!再來,你非要把數位發展說成是Digital Affairs,這到底誰的英文…… 唐部長鳳:其實真的要討論的話,應該要叫Ministry of Digitalization,就是數位化部,這個才是比較正確的翻譯。 陳委員以信:其實你能夠說出一個正確的也好,為什麼?英文名稱其實是簡稱,在我們現在的法定用語裡面是中文,不是英文,所以你要改的話還可以改啊!如果今天你要換一個叫做Digitalization,數位化,很好啊!就表示今天這個數位是個動態的過程,我贊成、我支持,而且你這樣子改,連修法都不用,這個完全沒有法律保留的問題,英文只不過是一個簡稱,它也不是我們現在的官方語言。 所以我現在提出這個最基本的,今天第一次質詢數發部,我就看到你們中文、英文對不起來,這是很基本的問題。你今天說自己叫「moda」,我覺得這個概念很好,你本來就是個馬達,這是個動態的過程;你現在用Digitalization也很好,我覺得更強化你們的dynamics。可是問題是,你們現在就是對不起來,中文、英文對不起來,國中生都可以發現,我希望你去調整這一個部分、再做思考,好不好? 唐部長鳳:謝謝委員的質詢,所以我們現在都簡稱數位部,其實也是理解到這件事。 陳委員以信:你不能夠因為這樣就不講英文啊!你的domain上面還不是一樣是moda。 唐部長鳳:對,我的意思是說,我們在中文方面也儘量簡稱自己是數位部,而不是數發部,也是同樣的邏輯…… 陳委員以信:你現在又要我們改組織法,是不是?表示當初發展兩個字寫錯了!不要把事情越搞越複雜。 唐部長鳳:沒有,這是簡稱數位部,就像青年發展署簡稱青年署。 陳委員以信:部長,你很聰明,但是不要把事情越搞越複雜。 唐部長鳳:理解委員的意思。 陳委員以信:我現在只是在告訴你,這兩個就對不上,對不上的話,你們就做調整就好;你現在又開始說,我們只要叫數位部就好,發展兩個字多餘了,這就搞成一個很麻煩的事情,我們又要處理組織法了。 我接下來要跟你討論的就是法制問題,有關剛剛講到的資通安全管理法,其實也是延續李貴敏委員關於資安長的討論。我先講第二條,現在資通法的主管機關是行政院…… 唐部長鳳:它已經管轄變更了,已經公告變成我們了。 陳委員以信:可是法律還沒修。 唐部長鳳:但是按照行政院組織調整的時候…… 陳委員以信:你們會不會提出修法提案? 唐部長鳳:這個當然,如果專門修這個的話,我們是可以做…… 陳委員以信:當然要提呀!我也要提出來,因為當時立這個法的時候還沒有數發部,所以主管機關放行政院嘛! 唐部長鳳:是啊! 陳委員以信:現在既然有數發部了,主管機關就該改了嘛,所以希望你們提出提案,我也要提出提案,為什麼?就是名實相符。 唐部長鳳:之前陳椒華委員也提出相同的見解,我們都尊重。 陳委員以信:好,這個部分我希望你們提出提案。 第二個,就是剛剛所講的資安長,資安長現在規定在資通法第四十一條裡面:「機關首長指派副首長或適當人員兼任」。事實上,我自己以前在總統府任職過,我們的資安長就是副秘書長,我就問他懂不懂資安?完全不懂!現在各個單位的資安長其實都是副首長,層級很高,但問題是都不懂資安;其實法律上有規定,能夠指派適當人員兼任,這個適當人員不見得一定要副首長。 所以我今天要問部長,你今天掌管資安,你能不能夠想辦法讓我們各部會、各地方政府及公務機關裡面擔任資安長的人,儘量是由適當人員兼任?老實說,副首長不適當,為什麼?副首長不懂啦!所以針對這部分,你能不能夠想辦法讓資安長真正懂資安?不然各機關、地方政府擔任資安長的都不懂資安,你要怎麼推動資安? 唐部長鳳:我們的闕河鳴次長是很懂啦,那…… 陳委員以信:就只有你們數發部啦!不懂資安的就不要去數發部了啦!你不能只說你們數發部的懂,我告訴你,其他的都不懂啦! 唐部長鳳:我們也會去訓練其他的…… 陳委員以信:不是,你要訓練是很困難,副首長哪有機會、時間讓你去訓練啦!我們世芳委員以前做過高雄市副市長,你要訓練他可以,他很聰明,其他人呢? 主席:召委,跟你無關。 陳委員以信:我知道,我的意思就是說,你要訓練副首長懂資安很困難,法律上就允許適當人員兼任,你可不可以想辦法儘量去鼓勵、去推動,讓各地方政府、中央政府及各機關都能夠讓適當人員兼任資安長?你讓它用資安處的人來兼任也很好、你讓它用裡面的資訊主任兼任也很好,官沒有那麼大,可是他真的懂啊!懂的人才有辦法做事情。 唐部長鳳:主要是他在管理面要有調動資源的能力,這沒有辦法一概而論,但我理解委員的意思。 陳委員以信:不是,這個用會報來解決,各機關裡面都有資安會報、各部會裡面都有資安會報嘛!會報成員當然都是由主委、副主委擔任,但資安長應該是技術長,如果資安長這個技術長都不懂技術的話,你要他怎麼去掌管?老實說,過去這幾年有這部資通法,徒法不足以自行,所以我今天把這個問題再提出來,這個部分希望你們能夠想辦法讓更多適當人員兼任,好不好?可不可以給我一個書面的未來規劃? 唐部長鳳:理解委員的意思,我們也是兩個禮拜給您一個書面報告。 陳委員以信:好,謝謝。 主席:接下來登記發言的管委員碧玲、楊委員瓊瓔、王委員美惠、陳委員亭妃、廖委員婉汝、林委員靜儀及邱委員志偉均不在場。 請何委員欣純發言。 何委員欣純:(12時28分)謝謝召委。部長好,我也跟剛剛的陳委員一樣關心你們組織分工的問題,我就簡要的說,部長,你是在數位發展部,在數位發展部成立之前,我們通過了資通安全管理法,資通安全管理法的主管機關叫做行政院。我昨天在教育及文化委員會問過了吳政忠政委,他現在是新國科會的兼任主任委員,如果按照層級來看,在資通安全管理法方面,行政院是在部長之上,所以現在是由吳政委兼任行政院資安相關的副召集人。 主席:請數位部唐部長說明。 唐部長鳳:委員好。資安長是副院長,但是吳政忠委員會幫忙…… 何委員欣純:對,他是副召嘛。我剛好也要講到這一點,我是用正面的、希望能夠提醒這部分的組織分工,院跟部裡面的組織分工應該要再更明確,包括在法規的架構上,如果需要修法,我覺得也應該要修,這是第一個,權責要分明、要明確。 第二個,行政院跟數發部對於法規架構的權責分明之後,你們才可以去要求各部會,尤其剛剛提到的各部會資安長,我個人跟陳委員持不一樣的看法,我跟部長你的看法一樣,資安長要能夠調度,協調力要重於他的資安專長。然而我們雖然有資安長,但資安長下面真正可用的資安專長人員夠不夠? 唐部長鳳:這個雖然不是所謂的一條鞭,但是我們資安署接下來會進行人員的推薦跟評量。 何委員欣純:進行人員的推薦跟評量,請問有員額嗎? 唐部長鳳:這部分容我請資安署來回答。 何委員欣純:這個才是問題。 主席:請數位部資安署謝署長說明。 謝署長翠娟:報告委員,我們全國經查大概三千多個資訊處理職系,這些人都是我們訓練的對象,我們希望能夠儘快把人員補齊,然後也做資安…… 何委員欣純:你要用什麼樣的職務來補齊?人事總處有給你員額嗎?各部會中有具資安專長相關人員的員額嗎? 謝署長翠娟:是的,各個部會看它的資安分級,現在幾乎所有部會都任用超過其本身資安分級規定的資訊人員。 何委員欣純:可是這樣的資訊人員,不是我們要的資安專業人員啊! 謝署長翠娟:所以我們會辦教育訓練和請他們拿執照。 何委員欣純:我再提醒你,現在各部會、各單位裡的資訊人員,第一、很多業務是委外處理,第二、很多人員是所謂的一年一聘,也不屬於正式員額。這點我昨天在教育委員會也提醒過吳政忠政委,如果我們要培訓這些資安專才的人員,我們還要去設想,各部會、各單位項下要專責資安的人員,除了要尊重資安長的協調調度之外,其專長能夠幫我們部會把關的人,第一、員額夠不夠?第二、他能不能穩定下來?第三、他能否確實做到守護我們各部會政府機關的資安工作,這才是重點。 昨天吳政委的回答是什麼你知道嗎?我覺得部長要好好跟他配合,吳政委說他知道各部會、各單位中,沒有正式員額編制的資安人員,所以要跟人事總處協調,擴編各部會資安人員、資訊人員的正式職缺,要去爭取員額啊!如果人事總處不給你員額,你光是培訓了三千多人也沒用啊!因為你沒辦法編預算,你就沒辦法請人,然後你的資安也沒辦法執行。 唐部長鳳:其實這是兩個不同的概念,如果談的是員額,那是有的,但是以目前產業界競爭資安人才的情況,我們的員額如果所在的職等比較低,就比較難以留住人才,我想吳政忠老師理解的是這個情況。 何委員欣純:那就是兩個情況,第一、有的單位沒有員額,要去增加員額。第二、部長講的是有些單位有員額,像我們資安署就有員額,但是員額的職等太低,留不住人才。 唐部長鳳:可能需要加給或獎金。 何委員欣純:當然要加給,我想告訴部長,金管會現在已經開始要求,所有上市櫃公司要設資安單位,要設資安長,他們有資安長,他們當然需要資安的專業人才。你看上市櫃公司有多少?光是2022年底就有113家適用,第二波其餘的上市櫃更多達1,367家,要在明年年底配置完成,等於我們有一年多的時間,可以跟民間搶相關的資安專業人才。 所以,你要跟人事總處和吳政委一起,這是我剛剛提醒的,行政院的層級,加上部長您好好的盤點,好好的去跟人事總處溝通,第一、爭取員額,第二、爭取升級加給,第三、我有好的條件,還要去爭取如何聘任專業的資安人員。有這些人才,將軍才有兵可用,我們各級單位所謂的副首長、資安長才能發揮作用,不然我們都是紙上談兵。 唐部長鳳:我完全同意,謝謝委員。 何委員欣純:部長,我們一起努力加油,謝謝。 唐部長鳳:謝謝。 主席:接下來請許委員淑華發言。(不在場)許委員不在場。 登記質詢委員均已發言完畢,作以下決定:報告及詢答完畢,趙委員正宇、許委員淑華、廖委員婉汝所提書面質詢列入紀錄並刊登公報。委員在質詢中要求提供相關書面資料或未及答復部分,請數位發展部儘速以書面答復。 委員趙正宇書面質詢: 機關單位 質詢議題 數位發展部部長唐鳳 1.數發部正式掛牌成立,但關於業務職掌的部分仍需釐清。首先是關於5G通信基地台的涵蓋率資料統計,九月NCC才發函至數發部說應該由數發部負責,九月中數發部又回函說是NCC權責,到十月初NCC再度發函說是數發部權責,短短一個月,這個議題被踢皮球踢來踢去,沒有一個單位要負責。5G通信是政府強力推動的政策目標,也有許多民眾已經開始在使用5G,結果涵蓋率統計這麼重要的業務,卻連權責單位都沒有確定,沒有涵蓋率統計,我們要怎麼知道哪些地區需要加強建設基地台,是要讓這些民眾變成5G孤兒嗎?到底現在數發部與NCC分工分出來了沒有?到底是誰要負責這一塊業務的處理,需要多久時間? 另外有關於4、5G的業務,經查,基地台建設補助的預算是編到數發部,由數發部負責補助和推動基地台建設的部分,而NCC是負責收訊品質還有市場價格穩定相關的業務。本席希望部長既然在網路上是專業,也要在網路上讓民眾清楚知道數發部跟NCC在網路業務上到底分工是什麼,這樣民眾才知道今天出了問題要找誰,避免到時候民眾來陳情,又變成兩個單位互踢皮球,讓民眾權益受損。 2.身心障礙者的權益保障一直是政府的努力目標,也是本席一直以來很重視的議題,現在無障礙網路空間標章的認證業務已經從NCC轉移到數發部,但在這方面本席認為數發部還有很多努力的空間可以去做。 一、目前無障礙網站標章分級認證分成A+、2A、3A級,3A級是最高的認證標準,政府的相關網站大部分都至少有符合A+級的標準,但目前全台灣符合3A級標準的網站卻僅有33個,其中有包括數發部的網站,這點本席要給予數發部肯定,但這33個符合3A級標準的網站,有超過一半是民間網站,沒有義務要做好無障礙網站的民間企業做的卻比有義務要做好的政府機關來的好,到底是我們民間企業做得太好,還是我們政府機關做得太爛,請問數發部在提升政府機關做好無障礙網站這一塊,有無任何推動和規劃? 此外,在數發部預算編列裡面,幾乎所有項目動輒上億,唯獨在無障礙網站檢測這一塊,只有七千萬的預算編列,而且還不是全部都用在這無障礙網站檢測上,並且預算書內沒有任何推動民間網站來認證的計畫,數位發展,無障礙網路空間絕對是指標性的一環,本席完全看不到數發部在這一塊的用心和努力,難道這就是我們國家追求的數位發展嗎? 二、另外在我們APP的無障礙檢測上,到現在總共有204個APP來申請,全部都是建議改善,沒有任何一個APP是獲得無障礙檢測通過的,更讓人無法接受的是,從今年一月到現在整整十個月,沒有任何一個新的APP進行這項檢測,這一年的時間政府在這一塊的推動發展直接等於零,數發部到底有沒有要推動這一塊的認證,現在大部分的人都已經習慣在手機上面使用APP來處理日常生活上的大小瑣事,身心障礙民眾當然也不例外,但現行的APP根本沒有顧及到這些身心障礙民眾使用上的需求,請問部長,針對這一塊你們有沒有任何具體的政策而不是口號。 3.最近數發部在推動的政府專用短網址服務已經正式上線了,政府機關要傳播公共資訊時,常因網址過長而造成民眾不易使用,並有很多謊稱是政府網站的會進行詐騙或騙取民眾個資,但從這個政策上路之後,民眾可以藉由辨認網址最前面的「gov.tw」來判斷這個網站是不是真的政府機關網站,是不是可以請數發部就這一塊來跟民眾做個說明。 委員許淑華書面質詢: 立法院第10屆第6會期交通委員會第5次全體委員會議 許淑華委員辦公室就「邀請數位發展部部長唐鳳列席報告業務概況」、「審查112年度中央政府總預算案關於數位發展部資通安全署單位預算」、「審查112年度中央政府總預算案關於數位發展部數位產業署單位預算」書面質詢 現已邁入數位化的時代,政府機關在資訊化政府可透過採購導入民間專業資通技術,讓民間創新型態的資通服務能與政府結合,提升政府運作與數位化的效率。然而政府的公共數位服務領域中,數位發展部應研議設立創新實驗之沙盒機制,讓公務人員更願意創新公共數位服務,而非侷限於責任歸屬的問題,拒絕創新服務的試驗與提供,因此,數位發展部應跨部會協調各單位,促進公私部門之間、機關之間的資料流動與串連,建立資料流通基礎與共通標準,同時也要建立起取信於人民的機制、有效的問責機制,讓資料流動不會違背現行個資法的規範。除此之外,資料為數位發展的基礎,公務人員上班皆需使用資訊系統,如何輔導公務人員提升數位能力以及資訊採購的專業技能為當務之急,我國公務體系雖有資訊單位,但有資訊採購需求的單位不一定擁有資訊背景,因此承辦人員的資訊背景知識相對不足,硬體規格驗收是照技術手冊及型錄,但軟體驗收則是照文字敘述,容易流於各說各話,資訊採購的驗收,承辦人員可能專業技能皆不足,在一個空泛的標準之下,易造成驗收時間拉長,造成合作雙方衝突,尤其地方政府更為嚴重,數位發展部應積極投入在公部門之資訊能力提升,並協助工程會成立一個軟體技師單位,在一定額度上之政府採購案件,由該單位擔任甲方的角色,以一個公正客觀的立場協助驗收履約。 先進國家均將5G發展視為重要發展目標之一,5G通訊技術被認為可以巨量接取,讓大規模物聯網得以順利運行,且具有低延遲、高可靠的資料傳輸能力,對於偏鄉的幫助相當大,但5G也被認為可能有穩定性欠佳的問題,主要是5G訊號容易被干擾,過去 NCC建設計畫較重視都會區域,即使「加速4G行動寬頻網路佈建計畫」有包含的公有土地及偏遠地區,但偏鄉基礎建設和支持應用發展的項目仍偏少,南投本身有7個被定為偏鄉地區(水里、鹿谷、魚池、國姓、信義、仁愛、中寮),需要政府重視,數位發展部組織法明定成立為促進全國通訊、資訊、資通安全、網路與傳播等數位產業發展,制定宏觀政策,促進數位發展,因此數位發展部應增加偏鄉補助預算,協助我國偏鄉數位產業發展帶動產業發展。另外,數位發展部的組織成立,半數採用約聘形式,首年598人,依法最多可有300名約聘人員,且約聘人員資格不限學歷,為維持地方政府之數位人才之量能及能力養成,應比照中央相關聘用辦法同樣補助地方政府相關人事預算,提供地方政府數位轉型。 委員廖婉汝書面質詢: 1111026立法委員廖婉汝就數位發展部業務報告書面質詢 題一:目前詐騙手法日新月異,除藉由電話、軟體等態樣外,甚至以數位標的投資進行詐騙。數位發展部長被讚譽為天才IT大臣,國人具有高度期待,是否針對此長年影響台灣社會治安及國際聲譽之詐欺犯罪跨部會、機關,甚至與電信業者及銀行合作,進行預防與打擊,以洗刷台灣「詐騙島」之汙名? 題二:目前台海關係緊張,資訊安全常遭受外部勢力侵擾。數位發展部業務範圍規劃涵蓋資訊、電信、傳播、資安和網際網路五大領域,將如何強化我國資安現狀,以降低外部勢力對我國資訊安全之影響? 題三:未來科技將再度人類生活帶來變革,如人工智慧、元宇宙、加密貨幣等領域快速發展,然我國不管公私部門,抑或個人,多缺乏未來生活的認識,遑論數位科技應用、數位經濟產業發展。數發部將如何規劃中華民國內政、國防、交通、金融、經濟、教育及文化等各領域之革新,使我國數位科技產業能高度發展? 主席:針對今日會議做如下決議:數位發展部資通安全署、數位產業署112年度單位預算報告及詢答完畢,另擇期進行處理,委員提案於11月3日星期四下午5時以前截止收件,現在散會,謝謝。 散會(12時35分) 附錄: 臨時提案: 新聞媒體議價攸關產業發展,要求數發部及相關部會一個月內參考國外現行分潤制度,先草擬合理、公平計價方案,以利雙方溝通順暢,以利達成媒體議價機制儘速啟動。 提案人:洪孟楷  許淑華  劉世芳  魯明哲