公報發言紀錄

發言片段

lineno: 345

發言片段: 0
李委員昆澤：（9時55分）謝謝召委，麻煩請唐鳳部長上臺備詢。部長好，低軌衛星是強化我們網路建設韌性一個重要的環節，當然它的應用不管是電信或者是商業用途，甚或是救災，或是在戰爭時期，其實都有它很強大的功能。關於低軌衛星的問題，我在上個會期就已經質詢過NCC，針對低軌衛星的申請以及相關的規範，請他們推出一個基本的草案，因為當時數發部還沒有成立，相關的業務還沒有移轉，但基本上NCC有作出一些基本的規範，我不曉得現在的狀況如何，聽說11月就可以申請相關的低軌衛星，是不是有這樣的行政流程？
發言片段: 1
主席：請數位部唐部長說明。
發言片段: 2
唐部長鳳：委員好。是的，我們部務會議才剛剛通過，11月到12月底是第一次申請。
發言片段: 3
李委員昆澤：我們對於申請人有一定的基本規範跟限制，這個部分是什麼？
發言片段: 4
唐部長鳳：這個部分是不是麻煩司長來跟委員做說明？
發言片段: 5
李委員昆澤：好。
發言片段: 6
主席：請數位部資源管理司牛司長說明。
發言片段: 7
牛司長信仁：委員好，謝謝委員的垂詢，基本上在低軌衛星申請資格的部分，這一次跟通傳會最大差異就是申請人資格中不可以有陸資的任何人，因為這件事情大概攸關我國……
發言片段: 8
李委員昆澤：第一個，基本上，他是要具有中華民國國籍。第二個，他相關的投資，外國人持有股份不可以超過49%，而且直接跟間接加起來不能超過60%，對不對？
發言片段: 9
牛司長信仁：是的。
發言片段: 10
李委員昆澤：另外，就是不可以有大陸的投資人，以及這些合作的衛星必須要符合我們國家的安全規範，就是這四大樣嘛。
發言片段: 11
牛司長信仁：是。
發言片段: 12
李委員昆澤：NCC當初所提出的規範，基本上就是董事長必須要具有中華民國國籍，以及相關的投資人中，外國人所持有的股份不可以超過49%，直接跟間接加起來不能超過60%，這個部分我想請教一下，因為過去對於直接、間接，或者是外國人的身分，其實在界定上都出現很多的模糊，或是相關的爭議，這個部分必須要加強基本原則的處理。
另外，這部分數發部是比較有進步，我要給予肯定，就是增加了投資人不能有大陸的投資人，以及相關合作的衛星機構必須要符合我們國家機關的國家安全相關規範，這是一個比較進步的觀念，這個部分也請唐鳳部長要持續地加以督促。
發言片段: 13
唐部長鳳：沒問題。
發言片段: 14
李委員昆澤：另外，有關於低軌衛星，其實除了相關申請人的一些限制規範之外，其實資通安全的相關威脅還是我們最擔憂的一個部分。除了法規面之外，其實部長也很清楚，我們在供應鏈以及相關的資訊擷取，或是相關的訊號偽造，這些在低軌衛星方面都會對我們造成很大的資安衝擊，低軌衛星因為包含接收站在內相關設備的製造，基於國家安全的考量，應該要避開中國業者，這是在供應鏈的部分。我比較擔憂的是資訊擷取跟訊號偽造的部分，因為低軌衛星就是在一定的區域內能夠接收相同頻段內的訊號，這是它的特性，如果中國知道我們使用的頻段，而且破解加密程序，是有資安風險的。另外，關於訊號的偽造，特定國家或是個人如果偽造我們國家接收站所發出去的訊號，可能就可以來擷取我國的訊號，獲取重要資訊，關於這個部分，部長，你們有沒有這方面的資安憂慮及考量？
發言片段: 15
唐部長鳳：我們有這樣子的考量，如同委員所關心的，最重要的就是這個加密的系統，我們不是只是藍隊在防守，這個當然很重要，但是也要培養我們自己紅隊的能量。
發言片段: 16
李委員昆澤：這當然。
發言片段: 17
唐部長鳳：搶在其他人找出弱點之前，我們自己先找出可能還沒有很嚴重，但可能成為破口的弱點，我們趕快搶先來修補，所以國內的紅隊能量是非常重要的。
發言片段: 18
李委員昆澤：基本上，我必須要說明一點，我們必須要強化低軌衛星相關的資安，因為11月就要開放相關的申請，除了這些設置人、投資人在身分上的一些限制跟規範之外，對於相關的法規跟技術，我們也必須要做周全的準備。關於資安的相關法規，我們看到現在是以太空發展法作為基礎，規範衛星的監管，以及相關的權利義務，而且要參考並彙整其他國家的規範來研擬衛星用於商用、國防以及資通安全等面向的法規，請問部長，我們相關的法規齊全了嗎？
發言片段: 19
唐部長鳳：我想總是還可以更好啦，我們目前看到的……
發言片段: 20
李委員昆澤：我現在不是說好或更好，我現在是問有沒有？
發言片段: 21
唐部長鳳：因為這有二個態樣，一個是您擔心的，這些低軌衛星本身就存在一些後門、漏洞、惡意等等，這個部分我想我們是有一定的防護，這個比較沒有問題。但是可能是這家業者……
發言片段: 22
李委員昆澤：法規在目前還是不健全的嘛，這個你應該承認吧？你希望它更健全嗎？我很希望。
發言片段: 23
唐部長鳳：他如果是無心的的話，就是他並不是故意埋個漏洞，但是有漏洞的話，我們要更健全的部分是這在一塊能夠快速診斷。
發言片段: 24
李委員昆澤：部長，我還是要明確地提醒你，目前相關的法規還是不健全的，對於相關低軌衛星的資安規範，法的部分還要再研議、還要再加強啦。關於低軌衛星的資安，我們看到根據目前的研究分析，目前低軌衛星資安威脅的類型，剛才我們曾提到不管是設備的問題，或是訊號擷取的問題或是訊號偽造的問題，以及其他相關的資安威脅，我們必須作出相關的威脅分析，針對不同資安的威脅樣態，要作出風險的分級。我們除了要針對各類型的威脅分級之外，也要作出應對的標準程序，我們目前有做嗎？
發言片段: 25
唐部長鳳：目前對於我們已經在合作的，就是中軌道以及同步的部分，這部分當然有，但是低軌的部分，因為目前還沒有任何一個實際合作的案例，這也就是為什麼概念驗證（POC）那麼重要的原因，就是商業化當然是一個部分，但是我們自己要拿來當作應變用的時候……
發言片段: 26
李委員昆澤：部長，我知道你的一些想法都非常進步、非常好，但我現在問的是，我們有沒有相關健全的法規或是相關的技術？而不是說我們要怎樣、要怎樣，我問的重點是，在目前11月就要開放低軌衛星的申請了，我們對於相關的技術、法規，以及相關的驗證程序，在目前有沒有一定的、符合資安的規範？
發言片段: 27
唐部長鳳：我覺得以目前開放的申請範圍是足夠的，但是按照業者實際的營運，我們一定會發現不足之處。
發言片段: 28
李委員昆澤：好，就是重點了，部長，針對接收站跟終端用戶的設備，我們必須要研擬資安檢測的相關規範及技術來加強檢驗，這個問題請部長說明一下。
發言片段: 29
唐部長鳳：這個當然完全同意啊，我們會按照他的申請，因為申請就包含去國安那邊進行評估，以及我們在供應鏈上面進行評估，如果我們發現可能有漏洞、可能有不足之處，我們會針對那個來申請的特定業者，再來加強規範技術抽驗等等的程序。
發言片段: 30
李委員昆澤：部長，最後，我想對於低軌衛星未來的應用，以及相關資安相關的法規、相關技術的健全，你都有一定的想法跟時程，現在11月就可以開放申請，你認為低軌衛星從申請到運用大概有多少時間、時程？
發言片段: 31
唐部長鳳：如果以非同步，就是包含中軌跟低軌的話，我們應該是明年的上半年就會按照概念驗證的方式，先按照我們應變的需求來進行使用。
發言片段: 32
李委員昆澤：11月就要開放申請了，相關法規的健全、相關的技術、資安的防護都必須要加強，再次提醒部長。
發言片段: 33
唐部長鳳：完全同意，謝謝。
發言片段: 34
主席：請傅委員崐萁發言。

公報詮釋資料

page_end 204
meet_id 委員會-10-6-23-5
speakers ["劉世芳","洪孟楷","陳椒華","李昆澤","傅崐萁","陳素月","林俊憲","魯明哲","許智傑","呂玉玲","蔡易餘","張其祿","江啟臣","邱臣遠","謝衣鳯","鄭天財Sra Kacaw","高嘉瑜","李貴敏","陳以信","何欣純","趙正宇","許淑華","廖婉汝"]
page_start 141
meetingDate ["2022-10-27"]
gazette_id 1119901
agenda_lcidc_ids ["1119901_00004"]
meet_name 立法院第10屆第6會期交通委員會第5次全體委員會議紀錄
content 一、邀請數位發展部部長唐鳳列席報告業務概況，並備質詢；二、審查112年度中央政府總預算 案關於數位發展部資通安全署單位預算；三、審查112年度中央政府總預算案關於數位發展部數 位產業署單位預算
agenda_id 1119901_00003