徐巧芯 @ 第11屆第1會期外交及國防委員會第2次全體委員會議
時間:
0
| Start Time | End Time | Text |
|---|---|---|
| 00:00:00,613 | 00:00:01,922 | 謝謝主席那我們有請這個主委 |
| 00:00:12,182 | 00:00:32,595 | 委員早安早安 呃馮主委您好 呃這個很多人都覺得呢你是超過100分的主委那現在呢面臨到這個520的前後之際也很多人關注你未來的動向你的生涯規劃如果有機會的話你會希望留在退府會繼續擔任主委的職務跟工作嗎報告委員 |
| 00:00:39,127 | 00:00:39,327 | 徐巧芯 |
| 00:00:53,513 | 00:00:54,293 | 首先呢 |
| 00:01:19,175 | 00:01:46,463 | 我要堅持我們應該要繼續的執法當然這個執法中間有很多技術性的可以去協調互相諒解在20多年前我當情報次長到金門去訪問可以說是四島當初兩岸的漁民是非常的和諧而且越界的一定會請回來 |
| 00:01:49,670 | 00:01:57,255 | 不是關而是扣留兩天三天大家很平和的再放回去我們也會被他們這樣子 |
| 00:01:58,729 | 00:02:25,195 | 希望再恢復到那個年代那個年代我們用什麼智慧保存到兩岸的這種平和現在是時候了要去做這個事情現在有一種說法呢那是說如果我們應該要比照比方說像阿根廷說如果今天看到大陸的漁船過界的話我們就要炮擊他們你覺得這樣是一個能夠回到以前過去那個年代的方式嗎 |
| 00:02:25,575 | 00:02:33,400 | 我覺得這不是最好的方式這不是最好的方式對我們不應該這個樣子好的因為什麼因為對岸是我們也是中國人嗯 |
| 00:02:35,080 | 00:02:35,400 | 徐巧芯徐巧芯 |
| 00:02:58,502 | 00:02:59,782 | 這個資安當然非常的重要第一個我們可以防制非親友親屬 |
| 00:03:28,120 | 00:03:37,702 | 徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯 |
| 00:03:57,845 | 00:04:14,996 | 但是我們像你們請教之後發現我們包含在板橋榮家也好那這些您看一下現在上面的畫面我們詢問你們說是否有產品具有資安認證但我們得到的結果是都沒有的但這些比方說像是生命真相量測自動上傳系統 |
| 00:04:16,937 | 00:04:17,958 | ﹚徐巧芯﹚徐巧芯﹚徐巧芯﹚徐巧芯﹚ |
| 00:04:44,639 | 00:05:07,754 | 我才去過巴德跟桃園榮家我覺得我目前來講很滿意我相信這些榮家系統他都是可以去做治安認證的因為我們在很多其他的單位比方說可能其他像醫院我就不會問您這個問題因為醫院的系統我們像榮總等等他一定都是有的 |
| 00:05:08,234 | 00:05:29,316 | 但其實實際上這些公司他也基本上可以做出有資安認證的產品可是我們看到的是我們在整個過程當中都是沒有的我會建議這個部分需要提升因為包含我們未來會建制像是無線網路的建制計劃那包含是很多的一些失智照顧的計劃等等這些我們會想說他的網 |
| 00:05:30,037 | 00:05:31,057 | 臺灣22家醫療場所受到勒索病毒的攻擊 |
| 00:05:59,728 | 00:05:59,908 | 好的 |
| 00:06:23,018 | 00:06:46,815 | 跟委員做一下補充報告我是統計資訊處處長基本上因為現在對於資安的認證比如說是地方第三方的認證基本上是對整個資安的作為包括可能管理面技術面策略面這個部分是比較大對單一產品的有但是目前比較少但是針對這個情況現在引進的產品大概都是單一的產品所以 |
| 00:06:47,415 | 00:06:47,755 | 這個我們本來就知道啦 |
| 00:07:04,697 | 00:07:32,812 | 所以我的意思是說其實我們在其他的單位如果要跟政府投標單一系統他仍然會要求你有治安認證所以這些系統進來了以後包括他的原碼掃描落點掃描還有要經過我們的內部網路的時候都會經過我們防火牆跟其他的防護措施做處理甚至於我們自己本身也對著這些導入的時候會有一個注意事項我建議你們未來在採購這些系統的時候就應該一開始在標上面就要說你要去取得治安認證 |
| 00:07:33,752 | 00:07:41,000 | 徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯徐巧芯 |
公報發言紀錄
發言片段
lineno: 294
| 發言片段: 0 |
|---|
| 徐委員巧芯：（10時19分）謝謝主席，我們有請主委。 |
| 發言片段: 1 |
| 馮主任委員世寬：委員早安。 |
| 發言片段: 2 |
| 徐委員巧芯：早安。馮主委您好，很多人都覺得你是超過100分的主委，現在面臨到520的前後之際，也很多人關注你未來的動向、你的生涯規劃，如果有機會的話，你會希望留在退輔會繼續擔任主委的職務跟工作嗎？ |
| 發言片段: 3 |
| 馮主任委員世寬：報告委員，國軍有很多高階、屆齡、現在沒有職務的將領，我當部長以後知道的更多，我想應該把這個機會讓給他們來工作。 |
| 發言片段: 4 |
| 徐委員巧芯：如果要讓給他們做的話，也希望你可以傳承一下你的經驗。您也經常接受媒體的採訪，比方說最近金廈海域的快艇翻覆事件，你說兩岸應該要有智慧，化危機為轉機，如果是你的話，會建議現在我們中華民國應該要怎麼樣來處理這樣子的事件？ |
| 發言片段: 5 |
| 馮主任委員世寬：首先，我要堅持我們應該要繼續的執法，當然這個執法中間有很多技術性的可以去協調、互相諒解。在二十多年前，我當情報次長到金門去訪問，可以說是視導，當初兩岸的漁民是非常的和諧，而且越界的一定會請回來，不是關，而是扣留2天、3天，大家很平和地再放回去，我們也會被他們這樣子，希望再恢復到那個年代，那個年代我們用什麼智慧保存了兩岸的這種平和，現在是時候了，要去做這個事情。 |
| 發言片段: 6 |
| 徐委員巧芯：現在有一種說法，我們應該要比照……比方說像阿根廷，如果今天看到大陸的漁船過界的話，我們就要炮擊他們，你覺得這樣是一個能夠回到以前、過去那個年代的方式嗎？ |
| 發言片段: 7 |
| 馮主任委員世寬：我覺得這不是最好的方式。 |
| 發言片段: 8 |
| 徐委員巧芯：這不是最好的方式？ |
| 發言片段: 9 |
| 馮主任委員世寬：對，我們不應該這個樣子。 |
| 發言片段: 10 |
| 徐委員巧芯：好的。 |
| 發言片段: 11 |
| 馮主任委員世寬：因為什麼？因為對岸也是中國人。 |
| 發言片段: 12 |
| 徐委員巧芯：也希望說能夠和平地來處理，但是執法仍然是我們中華民國一定要的，瞭解您的意思。 |
| 再來想要跟您請教，我看到我們報告裡面，最近我們的榮家做了很多跟長照有關係的一些設備，很多長照的工作是正確的方向，現在長照的系統也越來越科技化、越來越需要資安，但是我們去向你們詢問了相關的資料之後，發現這個所謂的資安認證部分，似乎出了一些問題。首先請教主委，你覺得我們在配這些長照系統的過程當中，資安重不重要？如果沒有重視資安的話，會發生什麼樣的一些情況？ |
| 發言片段: 13 |
| 馮主任委員世寬：資安當然非常的重要，第一個，我們可以防止非親友、親屬來準備請領他的遺產或者是遺物。第二個，我們不願意把這些資料拿回去以後，被對方或者他的友人做一種非正確性傾向於政治的宣傳，這個我們不同意。 |
| 發言片段: 14 |
| 徐委員巧芯：是，而且還有一些保險公司或許也會很需要這些資料，反而就會造成我們的榮民受到不公平的對待。但是我們向你們請教之後，發現包含在板橋榮家也好，您看一下現在上面的畫面，我們詢問你們是否產品具有資安認證？但我們得到的結果是都沒有。但這些比方說像是生命徵象量測自動上傳系統，或者是安心智慧床墊，它會紀錄到你可能的翻身次數等等，這些跟我們的榮民朋友他切身相關的數據，如果沒有資安認證的話，是否會影響到剛剛主委您講的這些問題？ |
| 發言片段: 15 |
| 馮主任委員世寬：因為它是一個封閉的網路，它是在榮家，出了榮家它就沒有效，別人也接觸不到，所以我在想目前這個狀況，我才去過八德跟桃園榮家，我覺得目前來講我很滿意。 |
| 發言片段: 16 |
| 徐委員巧芯：我相信這些榮家系統它都是可以去做資安認證的，因為我們在很多其他的單位，比方說像醫院我就不會問您這個問題，因為醫院的系統像榮總等等它一定都是有的，但是其實這些公司基本上可以做出有資安認證的產品，可是我們看到的是，我們在整個過程當中都是沒有的。我會建議這個部分需要提升，因為包含我們未來會建置像是無線網路的建置計畫，包含很多的失智照顧計畫等等，這些我們不會想說它沒有外網出去，它就不會有資安的疑慮。我的建議是我們還是要重新整理一下榮家的智慧系統，慢慢逐一地去改善，讓它的資安能夠更加地被重視，能夠取得認證的，我們應該要儘可能輔導。我們先選擇有資安認證的系統，才不會等到有漏洞之後……我舉個例子，2019年的時候，臺灣有22家醫療場所受到勒索病毒的攻擊，衛福部桃園醫院當時12臺主機遭影響，所以我們不希望類似的事情發生在我們榮家。所以我想要請教主委，針對我們目前榮家這一些長照系統當中都不具有資安認證的部分，我們可不可以重新回去盤點，逐一的、逐年的要求他們要做一個升級？ |
| 發言片段: 17 |
| 馮主任委員世寬：好的。 |
| 發言片段: 18 |
| 張處長志強：我是統計資訊處處長，跟委員做一下補充報告，因為現在對於資安的認證，譬如是第三方的認證，基本上它是對整個資安的作為，包括可能管理面、技術面、策略面這個部分是比較大，對單一產品的有，但是目前比較少。但是針對這個情況，現在引進的產品大概都是單一的產品，所以現在所提供的資料裡面，這些產品基本上沒有另外再去申請資安的認證，但是根據資安的規定，其實我們也做了很多保護的措施。比如第一個，它不能使用大陸的產品，這是一定規定的，所以現有先引進來的產品…… |
| 發言片段: 19 |
| 徐委員巧芯：這個我們本來就知道，所以我的意思是，其實我們其他的單位如果要跟政府投標，單一系統它仍然會要求你有資安認證。 |
| 發言片段: 20 |
| 張處長志強：對，所以這些系統進來了以後，包括它的源碼掃描、弱點掃描，還有要經過我們內部網路的時候，都會經過我們的防火牆跟其他的防護措施做處理，甚至於我們本身也對這些導入的時候會有一個注意事項。 |
| 發言片段: 21 |
| 徐委員巧芯：我建議你們未來在採購這些系統的時候，應該一開始在標上面就要要求取得資安認證，你們這樣的作法也有助於讓這些長照系統的公司更願意去取得資安認證，如果我們的公部門都說不需要、沒關係，那麼這些廠商幹嘛還要花費心力跟時間去升級呢？對不對？ |
| 發言片段: 22 |
| 馮主任委員世寬：是的，我覺得委員說得對。 |
| 發言片段: 23 |
| 徐委員巧芯：好，那就麻煩你們往這個方向去執行，謝謝。 |
| 發言片段: 24 |
| 馮主任委員世寬：是。 |
| 發言片段: 25 |
| 主席：謝謝徐巧芯委員。 |
| 接下來請王定宇委員。 |
公報詮釋資料
| page_end | 382 |
|---|---|
| meet_id | 委員會-11-1-35-2 |
| speakers | ["王定宇","沈伯洋","林楚茵","羅美玲","黃仁","陳永康","徐巧芯","洪申翰","陳冠廷","馬文君","楊瓊瓔","林憶君","謝衣鳯"] |
| page_start | 329 |
| meetingDate | ["2024-03-06"] |
| gazette_id | 1130601 |
| agenda_lcidc_ids | ["1130601_00011"] |
| meet_name | 立法院第11屆第1會期外交及國防委員會第2次全體委員會議紀錄 |
| content | 邀請國軍退除役官兵輔導委員會主任委員馮世寬報告業務概況，並備質詢 |
| agenda_id | 1130601_00010 |