公報發言紀錄

發言片段

lineno: 539

發言片段: 0
何委員欣純：（10時48分）謝謝召委，本席想請國科會副主委跟數位發展部次長上台備詢。二位好！因為我也很關心剛剛王委員所關心的政府資安的體系問題，對於你們剛剛回答王委員的部分，我覺得我聽得很模糊啦，因為你們認為在現行公務體系下要另外有一個資安所，資安所的工程師要搭配行政體系下的公務人員來對各公務單位進行資安考核，我就先就我們現在的公務體系來談一談。我們現在有資安長沒錯，我記得在上次的委員會，甚至我還到交通委員會去問了唐鳳部長，現在各部會或是各相關單位都有資安長，通常是我們的副座，但是除了資安長之外，我又去盤點了，發現有很多單位沒有，我為什麼要先講這個？你們根據資通安全管理法訂定了一個子法規─資通安全責任等級分級辦法，其中針對行政院底下從部會到下面的二級、三級單位都有盤點，而且都有訂定它的資通安全責任等級，分為A級、B級和C級，A級要有4個專職人力，B級要有2個專職人力，C級要有1名專職人力，來統籌所有行政機關的資安業務。這個法令和辦法是你們在執行的，所以你們應該瞭解，也應該要力推，才能夠真正做到政府各單位的資安聯防，以及相關體系的建立。可是我必須提醒，我行文給18個部會，包括他們的二級、三級單位，目前收到回復的有10個部會、22個機關，很抱歉，他們雖然都有資安長，但是資訊專職人員都掛零！這些有資安長、但是沒有專職資安人員的部會和機關包括A級、B級和C級。國科會副主委知道這個現象嗎？政次，你知道這個現象嗎？請兩位分別回答一下。
發言片段: 1
主席：請國科會林副主任委員說明。
發言片段: 2
林副主任委員敏聰：我想還是請主管單位來說明好不好？
發言片段: 3
何委員欣純：國科會副主委不認為自己是主管單位，但是請你回報給行政院資安會報辦公室的副召集人，也就是吳政忠好不好？還有我們的行政院副院長。因為在資通安全管理法裡面，整個資安體系業務主管權責最高的單位叫做行政院，不是只有數位發展部喔！因為我剛剛講的這幾個機關裡面，光是一個數位發展部是沒有辦法幫他們解決問題的喔！所以我請國科會副主委回去……
發言片段: 4
林副主任委員敏聰：好，一定瞭解。
發言片段: 5
何委員欣純：這個資料我會給你，好不好？
發言片段: 6
林副主任委員敏聰：好，我們一定轉達。謝謝委員提醒。
發言片段: 7
何委員欣純：根據本席盤點的資料，法務部調查局是A級，它只有資安長，專職資安人員是零！交通部中央氣象局被定位的資安等級是B，它有資安長（副局長），但是很抱歉，他們專職的資安人員也是零！農委會農田水利署的資安等級是B，有資安長（副署長），很抱歉，它專職的資訊安全人員也是零！衛福部社家署也同樣是這個狀況。請問政次知道這個狀況嗎？
發言片段: 8
主席：請數位部闕次長說明。
發言片段: 9
闕次長河鳴：跟委員報告一下，這份資料在各部會統籌的時候可能會有一些誤解，比如說調查局有資安科，所以他們的人力不太可能是零，但是因為資通安全管理法施行以後，對於專職的資安人員跟專職的資安長，因為資安長大部分是兼任的，很多人力可能都是從原來公務系統裡面的IT人力去增加證照，逐步去……
發言片段: 10
何委員欣純：所以上次唐鳳部長曾經回答我，說你們現在培訓了一千多名所謂的資安專業人員，是不是就透過你們培訓的一千三百多位這樣的資安專業人員，去彌補人力不足的問題？
發言片段: 11
闕次長河鳴：這個問題有好幾個層次，如果他被列為專職的資安人員以後，資安署這邊每年有兩波的培訓計畫，我剛剛看到的數字是，今年兩波培訓計畫加起來大概有900人左右，可是這……
發言片段: 12
何委員欣純：可是我再請教一下，如果是這樣培植人力，請問你們是用什麼樣的聘任方式？
發言片段: 13
闕次長河鳴：委員是說……
發言片段: 14
何委員欣純：我先跟你講一件事，目前在各行政機關裡面，所謂的資訊人員分成兩類，一個是正式編制內，一個就是像其他委員所講的，不是委外就是約聘僱。現在很多公務機關資安人力不足，行政院說可以約聘僱或者是委外，既然要約聘僱或委外，就要跟民間競才，不然怎麼找得到的人？那麼跟民間競才要怎麼做？這是第一個。第二個，在目前的行政公務體系裡面，公務人員的考試職系雖然有「資訊工程與安全」，但是考試院考選部並沒有開考這個類科，所以正式編制內的公務人員到底有沒有此一類科的專業人員，他可以執行公權力、領導或帶領其他所謂的委外或約聘僱人員？這是行政體系裡面業務職掌的分工啊！還有代表公權力，他到底是不是正式的公務人員啊！
發言片段: 15
闕次長河鳴：我先從後面的問題開始回答，我們上上禮拜才跟考試院討論要如何增加資安職系的類科，包含資安職系類科要如何考試、如何進用，也就是說，我們其實已經啟動跟考試院的討論……
發言片段: 16
何委員欣純：什麼時候會有一個結果？如果有結果，可以給我一個書面報告嗎？
發言片段: 17
闕次長河鳴：好。但是因為這是第一次討論，對考試院來講，增加一個類科茲事體大，所以現在正在跟我們協調，就是他們要瞭解現在的資訊人員要變成資安人員的時候，要增加哪些證照，我們也在思考哪些證照是政府跟民間可以共用的。現在資安署在定義……
發言片段: 18
何委員欣純：所以我們的證照還沒有建立嗎？
發言片段: 19
闕次長河鳴：民間的資安證照非常多，可是……
發言片段: 20
何委員欣純：但是沒有政府的資安認證？
發言片段: 21
闕次長河鳴：如果要考試院增加一個類科或證照，因為考的大部分是術科，所以如何在現有制度裡面去突破還需要時間，但是在此之前，有關行政法人跟資安人力的進用，資安署的把關方式就是他們每年有辦兩波在職訓練，這個在職訓練的形式會跟民間一些證照的方式非常類似，也會有線上的考試、上機的考試。
發言片段: 22
何委員欣純：民間的證照我們有採認嗎？
發言片段: 23
主席：請數位部資安署林副署長說明。
發言片段: 24
林副署長春吟：跟委員報告，我們對資安人員要求的證照有兩種，一種就是外面那種資安證照，第二種就是政府機關有的那種職能證書，這兩個都要有。
發言片段: 25
何委員欣純：政府機關的職能證書是誰發的？
發言片段: 26
林副署長春吟：我們委託技術服務中心，等於政府發的啦！
發言片段: 27
何委員欣純：我必須確認一件事，因為剛剛政次講，民間的認證機構很多，執照種類也很多，到底哪一種才是真正有資格被任用的？
發言片段: 28
林副署長春吟：在我們的網站上有公告資安法認可的資安證照有哪些，讓公務同仁可以依此去取得證照，職能證書就是我們發的。
發言片段: 29
何委員欣純：我請教一下，有關跟考試院考選部和人事長討論加開類科的事情，剛剛政次說那只是第一次討論，所以未來什麼時候定案還不知道，那麼在這個過渡時期有什麼辦法可以解決問題？
發言片段: 30
林副署長春吟：跟委員報告，有關考試的部分，因為公務機關缺資安人才缺得很凶，所以其實大家也報了考試缺，像今年的高考三級就錄取118名，普考有86名，其實從考試那邊就開始在廣招人才。我們現在也在鼓勵機關裡面的同仁可以想辦法轉成資安人員，所以我們有進行相關的培訓。
發言片段: 31
何委員欣純：所以現有的資訊室或資訊人員並不等同於資安專業人員，對不對？
發言片段: 32
林副署長春吟：對。
發言片段: 33
何委員欣純：所以我認為這個部分是第一個要加強的。我為什麼講這個？因為我認為全國資安主管機關所有的人事配置應該要制度化，這個制度化第一個就是我剛剛一直講的，要跟民間搶資安人才。跟民間搶資安人才的部分，行政院有說可以協調數位發展部增加專業加給，請問這件事情有討論嗎？
發言片段: 34
闕次長河鳴：這件事情蘇俊榮人事長有持續在跟我們討論。
發言片段: 35
何委員欣純：還沒有定案？
發言片段: 36
闕次長河鳴：還沒有定案。因為現在資安人員並不是一條鞭，所以我能夠討論的部分是針對資安署或資通安全研究院，在成立資通安全研究院的過程中，要怎麼去設計它的薪資級距，這個級距出來以後，人事長跟考試院這邊的思考方式就是，我們在組織改造的過程中先產生一個範本，用這個範本再去跟人事總處和考試院來看看，是否有可能把這個範本逐步推行到其他的公務機關，因為這跟人事、主計不一樣，它不是一條鞭的制度……
發言片段: 37
何委員欣純：所以你認為全國的資安人員要不要一條鞭？
發言片段: 38
闕次長河鳴：這個……
發言片段: 39
何委員欣純：還在討論中？
發言片段: 40
闕次長河鳴：這不是在我的權責範圍，因為這在組織改造的過程中已經決定了，現在是類一條鞭的制度。
發言片段: 41
何委員欣純：現在是類一條鞭的組織方式的調整方向？
發言片段: 42
闕次長河鳴：所謂的類一條鞭就是它的資格和認證是由資安所在辦這些職能認證，可是基本上它的調動和人事並不是由資安所來決定。
發言片段: 43
何委員欣純：所以有一個名詞叫做類一條鞭的任用模式，是不是？我的時間到了，請你給我一個書面報告，好不好？因為這部分我們還要多加討論，但是我只是希望全國各行政機關要走在前面，民間在搶資安長和資安專業人才，我們也要有，在這樣的情況下，第一、就現有的編制要怎樣去擴充，所以要加開類科加考；第二、我們在還沒有之前，現在所有的委外或是約聘僱，不管是專業認證也好或類一條鞭也好，要能夠形成全國政府的資安聯防體系，好不好？以上，謝謝。
發言片段: 44
主席：請吳委員怡玎發言。

公報詮釋資料

page_end 100
meet_id 委員會-10-6-22-9
speakers ["鄭正鈐","陳秀寳","黃國書","王婉諭","林宜瑾","賴品妤","萬美玲","何欣純","吳怡玎","張廖萬堅","吳思瑤","林奕華","陳椒華","范雲","李德維","游毓蘭"]
page_start 41
meetingDate ["2022-11-21"]
gazette_id 11110901
agenda_lcidc_ids ["11110901_00003"]
meet_name 立法院第10屆第6會期教育及文化委員會第9次全體委員會議紀錄
content 邀請國家科學及技術委員會主任委員吳政忠、經濟部部長王美花、衛生福利部部長薛瑞元、數位 發展部部長唐鳳列席就「科技會報跨部會署科發基金計畫之各部會歷年執行成效」進行專題報告 ，並備質詢
agenda_id 11110901_00002