公報發言紀錄

發言片段

lineno: 201

發言片段: 0
林委員俊憲：（9時31分）部長好。誠品疑似個資外洩這個事情，現在看起來這是怎麼外洩的？
發言片段: 1
主席：請數位部唐部長說明。
發言片段: 2
唐部長鳳：委員好。目前正在調查中，大概有幾個可能性，一個是它本身的網站，另外一個是它的物流、它後面的金流或其他的地方。
發言片段: 3
林委員俊憲：15日發生到現在已經一個禮拜，你還不知道是因為什麼原因發生的？
發言片段: 4
唐部長鳳：我們做出裁處才會對外說明。
發言片段: 5
林委員俊憲：已經一個禮拜了，我在此提醒你，你當部長還不知道？到底哪個比較有可能性，你也沒把握？
發言片段: 6
唐部長鳳：我們做出裁處的時候會對外說明。
發言片段: 7
林委員俊憲：好。
再來，過去發生這種詐騙，幾乎都是為了騙錢，我第一次看到這種，這個是認知詐騙，算不算？不是要騙他的錢，而是打電話跟他說，武統是必然的，然後講一些意識型態的話，所以現在看起來，好像又有新的模式了，以前我們都認為所謂詐騙、取得個資主要都是為了錢；以前需要查證的假訊息都是文字、影像，現在、這次則是新的模式，用打電話、散播電話耳語的方式，而且它是一種認知上的宣傳、擾亂、詐騙等等。部長剛剛有提到，現在所謂的資安問題或是我們常講的個資外洩，其實很多發生在政府單位，包括健保署、華航，剛剛有提到iRent，所以其實民間也有，像微風百貨、YouBike、統聯等等，部長說有預先處理、有主動巡檢，是不是？
發言片段: 8
唐部長鳳：是，那個是特別對有全國個資的機關，今年開始我們會去主動巡檢。
發言片段: 9
林委員俊憲：那是針對公部門？
發言片段: 10
唐部長鳳：是。
發言片段: 11
林委員俊憲：但完全沒有針對民間的企業。就你們專業上的評估，對於一些高風險的企業單位，當它達到一定的規模，比如說它的客戶或是它的會員人數達到一定程度，基本上我認為數發部應該也要把他們納入主動巡檢的對象。
發言片段: 12
唐部長鳳：這是我們產業署在辦理，所以事實上是有的，之前刑事局告訴我們產業署屬於特別高風險的，即使還沒有發生事件，產業署也會輔導他們導入像隱碼技術等技術。
發言片段: 13
林委員俊憲：你現在輔導了誰？
發言片段: 14
唐部長鳳：本人請產業署代為說明。
發言片段: 15
林委員俊憲：你們主動輔導了哪一家民間企業？
發言片段: 16
唐部長鳳：大的電商。
發言片段: 17
主席：請數位部產業署林副署長說明。
發言片段: 18
林副署長俊秀：我們最近有紅隊演練，包括博客來、創業家兄弟，另外我們每年……
發言片段: 19
林委員俊憲：對民間企業的部分開始了沒？
發言片段: 20
林副署長俊秀：關於民間企業，我們每年會有40家次，協助他們去做資安的健檢。
發言片段: 21
唐部長鳳：紅隊先試著去攻擊。
發言片段: 22
林副署長俊秀：紅隊就是試著去攻擊的。
發言片段: 23
唐部長鳳：亦即在有人攻擊之前，我們先找人去攻擊。
發言片段: 24
林委員俊憲：對，所以現在你所謂的主動巡檢，也要把民間企業納入。
發言片段: 25
唐部長鳳：產業署這邊也有同樣……
發言片段: 26
林副署長俊秀：有，我們每年至少會巡檢40家。
發言片段: 27
林委員俊憲：什麼樣的對象，你們會主動去篩檢，是不是這樣子？
發言片段: 28
林副署長俊秀：當然是比較高風險的、有個資外洩的優先。
發言片段: 29
唐部長鳳：可能是個資比較多或之前被通報比較多的。
發言片段: 30
林委員俊憲：關於誠品書店這件，數位部就可以主動介入，因為它是網路平臺。
發言片段: 31
唐部長鳳：無店面。
發言片段: 32
林委員俊憲：其他的像iRent，主管單位是公總，如果照法律規定，應該是交通部的事情，但是交通部哪有能力去處理資安的問題。
發言片段: 33
唐部長鳳：我們資安院可以協助，這沒有問題。
發言片段: 34
林委員俊憲：對，它只能找數位部。我覺得數位部現在應該反過來，你們必須要主動出擊，現在政府單位有主動巡檢，民間單位也要主動開始進行。當時數位部成立時社會各界寄予很大的期望，但數位部成立以後，民怨卻更強烈、詐騙更嚴重，這樣看起來數位部的成立讓大家失望，你們並沒有達到當時所設想的功能性目標，這一點請部長應該要加強一下。
發言片段: 35
唐部長鳳：是。
發言片段: 36
林委員俊憲：那我再請教唐部長，我以前有要求NCC要主動抽測手機的資安問題。
發言片段: 37
唐部長鳳：對，特別是比較具有危害可能性的產品。
發言片段: 38
林委員俊憲：NCC本來沒有抽測，我特別要求他們要抽測，後來NCC果然抽測了15款手機，現在NCC把這個業務切割給數位部，然後這項業務就停了，你們什麼時候會公布？
發言片段: 39
唐部長鳳：是，NCC把這項業務切割給我們韌性司，我請韌性司跟您報告。
發言片段: 40
主席：請數位部韌性司鄭司長說明。
發言片段: 41
鄭司長明宗：報告委員，我們並沒有停止這項業務，這項業務會持續在我們數位部進行。剛剛委員說去年15家中的10家……
發言片段: 42
林委員俊憲：那你們公布了嗎？
發言片段: 43
鄭司長明宗：我們即將要公布結果，因為我們要輔導業者做好修補。
發言片段: 44
林委員俊憲：你不要在那邊胡說八道。以前NCC都是什麼時候公布？
發言片段: 45
鄭司長明宗：差不多也是這個時間。
發言片段: 46
林委員俊憲：他們都是1月、5月公布啦！你們數位部從8月成立到現在沒有做任何公布。
發言片段: 47
鄭司長明宗：因為剛好業務交接關係，請給我們一點時間。
發言片段: 48
林委員俊憲：你們根本沒有做啊！
發言片段: 49
鄭司長明宗：已經做好了，我們即將公布。
發言片段: 50
唐部長鳳：我們有做，現在正在彙整要公布的報告。
發言片段: 51
林委員俊憲：你們從8月到現在已經成立多久了？我一直注意這個問題，從NCC開始做這件事情，它所抽測的都是一些大廠牌，包括三星、OPPO、Google、Apple等，結果發現Android系統幾乎都要複測才會通過，表示抽測是有效的。它第一次都不會通過，要經過第二次以上複測才會通過，這就表示這樣的抽測是有必要的，而且有效，因為它改善了，複測才通過。Apple大概第一次就會通過，可能因為它是iOS系統。數位部應該把這個工作納入你的職掌範圍，你看你們自己的官網有寫啊！
發言片段: 52
唐部長鳳：有，如同剛才司長所說的，我們現在是所謂回溯性揭露，待他們修好了，我們就公布，因為如果還沒有修好就公布的話會有安全上的顧慮。
發言片段: 53
林委員俊憲：以前NCC大概是每年1月會公布一次，然後年中再公布一次，但是數位部從8月到現在根本沒有做任何資訊的揭露，你說你們有做，誰知道？
發言片段: 54
唐部長鳳：我們會儘快盤點之後加以揭露。
發言片段: 55
林委員俊憲：部長，你在官網上還清楚載明：是項業務，於本部成立後由本部接替NCC持續推動，你們自己把NCC的職務切割。
發言片段: 56
唐部長鳳：沒錯，這是我們的工作。
發言片段: 57
林委員俊憲：既然是你們的工作，就要做給我們看，但是現在看不到，你現在一直說你有做，誰知道是真的還是假的？縱使有做但沒有公布……
發言片段: 58
唐部長鳳：我們接下來公布時也會專程讓委員知道。
發言片段: 59
林委員俊憲：目的不是要讓我知道，我們主要是希望這些手機廠商真的要去注意資安的問題，也就是政府有在管這件事情。過去基本上很多Android系統都需要經過複測才會通過，所以表示這樣的抽測是有必要的。我希望數位部成立後，跟NCC推動業務交接，重要工作不能中斷。
發言片段: 60
唐部長鳳：同意。
發言片段: 61
林委員俊憲：剛剛司長答復說，搞不好是工作交接的時候造成原本應該要公布的時間沒有公布，我希望這點應該要儘速改善，好不好？
發言片段: 62
唐部長鳳：好的。
發言片段: 63
林委員俊憲：好，謝謝部長。
發言片段: 64
主席：請陳委員素月發言。

公報詮釋資料

page_end 264
meet_id 委員會-10-7-23-11
speakers ["陳雪生","邱臣遠","林楚茵","陳椒華","林俊憲","陳素月","蔡培慧","李昆澤","邱顯智","何欣純","許智傑","游毓蘭","鍾佳濱","江啟臣","洪申翰","李貴敏","王鴻薇","劉櫂豪","魯明哲","鄭天財Sra Kacaw","高嘉瑜","王婉諭","張其祿","趙正宇","洪孟楷","陳歐珀","吳欣盈","傅崐萁"]
page_start 189
meetingDate ["2023-05-22"]
gazette_id 1125902
agenda_lcidc_ids ["1125902_00005"]
meet_name 立法院第10屆第7會期交通委員會第11次全體委員會議紀錄
content 一、邀請數位發展部及財政部就「『電子發票整合服務平台』登入系統出現資安缺失，如何就全 國政府部門各系統進行資安系統盤點及改善」進行專題報告，並備質詢；二、審查委員賴品妤等 36人擬具「資通安全管理法部分條文修正草案」案；三、繼續審查委員陳以信等16人擬具「資通 安全管理法第二條條文修正草案」案；四、審查台灣民眾黨黨團擬具「資通安全管理法第三條及 第七條條文修正草案」案；五、繼續審查委員林楚茵等18人擬具「資通安全管理法第十一條條文 修正草案」案
agenda_id 1125902_00004