公報發言紀錄
發言片段
lineno: 857
| 發言片段: 0 |
|---|
| 魯委員明哲：（11時53分）部長，其實相關問題我們也談過滿多次了，我記得上次向你質詢時曾經特別談到，其實數位部在成立的時候民眾是有很多的期待，當然可能有些期待是幻想吧！過去我們發覺很多不管是詐騙或其他相關的問題，以檢警調現有的能力及結構來說，反正不是早到就是晚到，要不就是去看的時候還沒發生事情，要不就是發生了事情之後才去，然後於事無補，該做的破壞也破壞了。所以我們真的有點期待在數位部成立之後，因為資訊上的強度，至少能先期偵查到，這是很多人的期待。 |
| 部長，我們看到從去年年底到今年年初發生了很多事件，包括企業個資外洩的相關資安問題，你那時候有接受專訪，2月23日到現在整整三個月了，我幫你整理了一下，大概可以說是資安三支箭，這是我整理的，當時你說要補足通報的機制，對不對？因為過去只通報主管機關跟國發會，未來數位部應該會展現不一樣的一個力道，是嗎？ |
| 發言片段: 1 |
| 主席：請數位部唐部長說明。 |
| 發言片段: 2 |
| 唐部長鳳：委員好。是的，這個有。 |
| 發言片段: 3 |
| 魯委員明哲：第二個是企業本身及政府本身要強化資安，包括資安健檢跟零信任機制，包括你要成立紅隊進行攻擊行為，也就是自己先試用一下。 |
| 發言片段: 4 |
| 唐部長鳳：是。 |
| 發言片段: 5 |
| 魯委員明哲：我剛剛聽到一個訊息感到很開心，就是你們準備進入地方政府去做資安健檢，請問剛剛上台來說明的是哪一位？ |
| 發言片段: 6 |
| 唐部長鳳：資安署林副署長。 |
| 發言片段: 7 |
| 魯委員明哲：請問對於中央政府的部分，你們的紅隊攻擊已經攻完了嗎？ |
| 發言片段: 8 |
| 唐部長鳳：中央政府一向都有，紅隊一直都在。 |
| 發言片段: 9 |
| 魯委員明哲：財政部的健檢如何？ |
| 發言片段: 10 |
| 唐部長鳳：我請資安署林副署長向委員簡單說明。 |
| 發言片段: 11 |
| 魯委員明哲：財政部的健檢報告如何？你們的紅隊攻擊及零信任機制，所謂零信任機制就是每一次登入的時候都不要相信它，你們弄了半天，你說要弄到地方政府，我們還期待你來協助大型企業，以免市民受害，可是我不知道耶，你們在機關繞過一圈了，如果在財政部也繞過一圈了，那你給他打了甲等嗎？PASS了嗎？過關了嗎？ |
| 發言片段: 12 |
| 唐部長鳳：其實以現在的狀態來說，就像之前您這邊提到的零信任和T-Road什麼的，我想各部會都已經有建立這套系統，問題是別的比較不安全的系統是不是停止使用或廢棄使用，這個才是最重要的。 |
| 發言片段: 13 |
| 魯委員明哲：好，我不知道你們的資安健檢到底怎麼樣算通過、怎麼樣算不通過，但就在你覺得中央已經繞一圈準備進入地方政府的時候，其實我也不要只是光講財政部，各部會存在的危險因子看起來並沒有減少多少！你希望能夠墊高攻擊的成本，可是我們看到這次財政部電子發票服務平臺所產生的資安危機，就出現在沒有很高深的學問，所謂沒有很高深的學問就是企業統編加上財政部的預設密碼，因為很多企業沒有改密碼，大家就繼續這樣去用，不過我想這個也不能怪你，因為在成立數位部之前早就是這樣去弄了，可是你現在弄完這些部分，你的資安三支箭，至少是數位部做政策的制定，資安署去做政策的執行，再加一個資安院來做技術的支援，鐵三角也弄好了，三支箭也射出去了，結果三個月之後，我的天啊，最基本的、你剛剛講的這三件事，我也不是說這個事情要你一個人做，包括財政部自己也要努力嘛，到底為什麼犯了這樣一個我覺得是很低層次的錯誤，我覺得不應該！部長，你要不要給他們建議？不光是財政部啦，像這樣的事情，你覺得多久的時間可以去面對與改善？請你說明一下。 |
| 發言片段: 14 |
| 唐部長鳳：是，謝謝委員讓我有機會說明。有關財政部的這個案子，就像剛剛所講的，它並不是沒有強的登入方法、工商憑證、自然人憑證等等，但是為了方便，就運用比較弱的方式，雖然外洩的不是個資而是企業的資訊，但那當然也是不應該的事情，所以我們今天在全國資安長的會議上特別請財政部把這個當作教案，讓大家知道要怎麼樣去盤點。我想我們接下來會特別注重的，不管是在資安的巡檢或是在稽核上面，不要只是覺得有強的認證就好了，還要特別去問是不是有些地方的小徑、小道竟然還存在，這些其實常常就是有破口的地方。 |
| 發言片段: 15 |
| 魯委員明哲：好，部長，我還是要拜託你啦，我聽說你們要進入地方去做資安健檢，但我覺得中央應該藉這個機會好好去巡檢一下，好好的輔導一下，像財政部真的讓人感到非常非常的擔心，因為你們下面管理了非常多的單位，這不光是一個資料而已，有些買賣東西的資料還會被拿來騙我們，還有金管會也有很多的問題，我們真的希望透過這個來去加強一下。 |
| 部長，對於這五年來詐騙案的財損及被害人數，刑事局有初步的統計，當然我認為還有滿大的黑數，從2018年到2022年已經有統計的財損是20億、將近21億，我在想我們能夠做什麼呢？有些東西真的很難去啟動，有些東西只是被動要讓各個機關、各個機構自己要自立自強的去努力，可是有些看得到的，像警政署刑事局雖然是在第一線，但坦白講他們都是補破網啦，發生事情了補破網，去累積一些數據，我就覺得這個東西可能要快點處理，近世紀，從最右邊的111年到112年，就是現在剛過的第一季，所有發生的詐騙案件，就像是你要到某個場域，警察告訴你要小心，因為那邊都沒有路燈，如果去那裡可能會發生一些問題，這叫做治安的死角，現在這種詐騙的死角、詐騙的場域，事實上已經統計出來了。當然有很多我們沒有辦法統計到，但是警政系統，甚至我們被騙的人民用他的財損、血汗錢累積出來的數據，我覺得你們要更快速、更嚴厲的面對這樣的問題去要求他們。 |
| 你看近四季每一季統計出來的前五名，但我又發覺真的很棒，每一季都上榜，可是第一名、第二名也無所謂，反正蝦皮購物、旋轉拍賣也不怕。我對他們沒有敵意，可是他們的場域，他們的場域如果他們自己沒有能力處理，我又覺得在這樣的市場上面你完全不管，任由這樣的詐騙因子在這裡上架，你一直不作為，你季季上榜，我覺得這個部分是不是要有一點作法，好不好？ |
| 發言片段: 16 |
| 唐部長鳳：完全同意，而且之前本來的個資法規定，他只要一直有改善我們就一直不能裁罰，這個問題已經解決了，新版的個資法規定，只要確定是他們的問題，我們就先裁罰再要求改善，不改善再罰更多，這個沒有問題。 |
| 發言片段: 17 |
| 魯委員明哲：我覺得現在要趕快進行、趕快處理，大家把這個事情談清楚，至少讓我們所有的國民要進去這些場域，不是一進去就是治安的死角，對不對？詐騙的那種死角。我覺得這個部分，我們看得到的，我們多盡一些責任，好不好？麻煩你。謝謝。 |
| 發言片段: 18 |
| 唐部長鳳：當然。謝謝委員。 |
| 發言片段: 19 |
| 主席：請鄭天財Sra Kacaw委員發言。 |
公報詮釋資料
| page_end | 264 |
|---|---|
| meet_id | 委員會-10-7-23-11 |
| speakers | ["陳雪生","邱臣遠","林楚茵","陳椒華","林俊憲","陳素月","蔡培慧","李昆澤","邱顯智","何欣純","許智傑","游毓蘭","鍾佳濱","江啟臣","洪申翰","李貴敏","王鴻薇","劉櫂豪","魯明哲","鄭天財Sra Kacaw","高嘉瑜","王婉諭","張其祿","趙正宇","洪孟楷","陳歐珀","吳欣盈","傅崐萁"] |
| page_start | 189 |
| meetingDate | ["2023-05-22"] |
| gazette_id | 1125902 |
| agenda_lcidc_ids | ["1125902_00005"] |
| meet_name | 立法院第10屆第7會期交通委員會第11次全體委員會議紀錄 |
| content | 一、邀請數位發展部及財政部就「『電子發票整合服務平台』登入系統出現資安缺失，如何就全 國政府部門各系統進行資安系統盤點及改善」進行專題報告，並備質詢；二、審查委員賴品妤等 36人擬具「資通安全管理法部分條文修正草案」案；三、繼續審查委員陳以信等16人擬具「資通 安全管理法第二條條文修正草案」案；四、審查台灣民眾黨黨團擬具「資通安全管理法第三條及 第七條條文修正草案」案；五、繼續審查委員林楚茵等18人擬具「資通安全管理法第十一條條文 修正草案」案 |
| agenda_id | 1125902_00004 |