陳素月 @ 第11屆第1會期交通委員會第2次全體委員會議

時間: 0
Start Time End Time Text
00:00:02,401 00:00:28,789 謝謝主席。請主席邀請唐鳳部長。請部長。委員好。部長早安。我們知道這個訴發部成立最重要的任務就是這個治安。這是大家都非常關心的。就是關於防害防詐。這是我們主要的重點的這個任務。那有關這個防害的這個治安的一個部分
00:00:29,589 00:00:50,485 我們知道就是說在這個資通安全管理法裡面有針對我國的這個關鍵基礎設施的治安有進行規範也有分這個八大領域那這八大領域裡面包括就是能源、水資源、通訊傳播、交通、金融、緊急救援與醫院還有政府機關
00:00:51,526 00:01:05,983 科學園區、工業區這八大領域我先就這部分請教就是說雖然其中通訊傳播主管機關是數位部數發部可是其他不是我們主管的
00:01:06,664 00:01:28,090 事實上也是跟我們息息相關嘛因為是要仰賴我們的關鍵基礎設施跟網路的一個韌性所以針對這個部分我們就是數法部在目前或者是未來針對這個網路韌性關鍵基礎設施的這個進度或者是會有什麼更積極的作為是不是可以請我們部長先說明一下
00:01:28,850 00:01:49,864 謝謝委員讓我們有機會說明確實除了通訊傳播以及政府機關的內部網路這兩個是在這一層是我們主責之外我們在上面還有一層國家級的所以這些八大領域的其實都會往這個國家級來進行通報那這個通報我們現在因為由資安院來進行技術上面的分析資安署進行政策上面的規劃
00:01:50,744 00:02:07,404 這一部分我們現在都採取一些整合式分析的方式所以不會像以前那樣子完全說好像是他們八個分別來進行這方面情資的分析現在在資安院我們已經開始去做這方面整合分析那至於就是新的資安法對於關鍵基礎設施的新一步的做法是不是請署長來跟委員說明好
00:02:10,614 00:02:27,236 跟委員報告其實我們對到每一個關鍵基礎設施除了數位不管的之外每一個我們都很重視所以我們要求第一個平常要聯訪情質要交換第二個如果遇到事件要怎麼樣通報應酬也有一定的規定那第三個我們會有一個就是
00:02:28,117 00:02:28,157 提供討論．
00:02:52,981 00:03:13,912 是,好,謝謝署長,因為我們知道提升政府資訊安全的防護能力非常的重要因為這個關係到整個國家安全關係到我們國人的一個民生的一個需求因為在去年我有關心過像彰化的這個肉品市場的一個當機的一個事件本來懷疑是駭客入侵後來應該是
00:03:14,892 00:03:15,092 陳素月委員
00:03:35,351 00:03:56,670 包括說在這個媒體傳播的部分因為在這個通訊傳播主管機關是這個速發部可是我們看到其實在最近幾年也有發生媒體遭受攻擊的這個事件那在這個部分想請教一下部長就是說在這部分我們速發部可以提供媒體什麼樣的一個支援
00:03:58,592 00:04:25,154 我想首先當然如果是講新聞或什麼內容的話那個不是我們但是我們對他們的資通系統確實是在我們聯防的過程裏面我們會去強化一方面就是強化他們的專責人員的這個訓練二方面我們新的資安法裏面特別設了一個調度權就是有這些重大事件發生的時候不會只有他們四個人或兩個人或一個人來負全部的這個應處的責任我們會把附近的就是地點相近的或者說他能夠透過
00:04:26,014 00:04:48,432 就是相同的共用的系統來支援的這些把他以戰帶訓把這一次的攻擊當作一個訓練機會一起來支援這個重大事件是因為我們知道媒體的傳播無遠弗屆因為真的是而且速度很快對整個社會安定會造成很大的衝擊那我們也看到之前也曾經發生那個烏龍事件就是這個新聞台物質這個跑馬燈後來他們說是他們對話說明是物質
00:04:53,396 00:05:20,255 可是我們如果把它想成如果說假設這個是一個駭客入侵新聞媒體的一個事件的話我想這個就非常的一個嚴重那所以根據本席瞭解就是說目前在這個通訊傳播的這個領域除了公廣集團及特定媒體之外多數的新聞單位不在我們的資安管制範圍內是不是這樣就是說它並沒有被指定成關鍵基礎設施
00:05:21,650 00:05:25,615 報告員其實所有的機關除了資安法指定因為他就一定要付出很多代價
00:05:39,751 00:05:39,771 獲得獎項
00:05:56,164 00:06:12,342 是,我想這部分很重要因為我們也曾經看到之前美國的有一個案例雖然這個時間比較早就是在2013年的時候一個就是駭客運用apt攻擊成功接管這個美聯社的官方twitter帳戶
00:06:13,542 00:06:32,072 當時這個事件就造成那時候的美國股市下跌所以這個對整個社會安定就衝擊很大所以這部份我們也希望數位部未來也會要做一個全盤的一個考量我想我們在自通安全管理法裡面當然我們定義自通安全包含資訊系統
00:06:33,352 00:06:54,927 的完整性等等但是您剛剛提的比較像是資訊本身的完整性就不一定是系統怎麼樣了但是這個資訊本身能不能及時更正等等那這部分當然可能比較不是自動安全法這一次修法的狀態但是我們目前也透過像我們的數位產業署透過一些就是審議士民調等等的方式來蒐集民間對於資訊完整性的具體期待
00:06:56,524 00:07:18,698 謝謝部長接下來就是針對有關防炸的部分我想這個也是大家都非常關注的一個議題在這部分因為民眾對於防炸的部分期待也非常的高我們也希望政府要有更具體的一些成效讓民眾可以感受得到
00:07:19,598 00:07:45,192 對於詐騙、打詐其實從源頭的防詐是非常的重要這部分就是跟我們數位部非常的密切關係在這部分剛剛部長在做報告的時候有提到就是要推動這個數位簽章這部分剛剛很多委員也有關心所以我想再請教一下就是這部分未來實施之後是不是可以真的可以發揮它的效果主角這個詐騙的廣告
00:07:46,852 00:08:08,358 謝謝委員給我們時間說明目前這個圖卡上面講的是說他比較在選舉期間如果要登政治或社會類的廣告Facebook他作為就是他的自律的這個做法他是要求你證明說你是本國人而且就是是本人那目前的做法是上傳像身份證反面照片或護照照片等等
00:08:08,718 00:08:33,592 但這個的挑戰是說第一個他可能提供他的身份證正反面的照片是辦別的事情用的然後那個人拿那個照片去幫他申請那這個就比較像是用身份驗證的這種方式去做類似數位簽章的事情但是沒有像硬件證明就是蓋這個章就是我本人嘛所以我們現在把它提升到數位簽章的層級的話那就一定要是那個人為了來看登投資廣告
00:08:34,273 00:08:35,693 主席陳素月主席陳素月主席
公報發言紀錄

發言片段

lineno: 305

發言片段: 0
陳委員素月：（10時23分）謝謝主席，請主席邀請唐鳳部長。
發言片段: 1
主席：請部長。
發言片段: 2
唐部長鳳：委員好。
發言片段: 3
陳委員素月：部長早安。我們知道數發部成立最重要的任務就是資安，這是大家都非常關心的，就是關於防駭、防詐，這是我們主要的重點任務。有關防駭的資安部分，我們知道在資通安全管理法裡面，針對我國關鍵基礎設施的資安有進行規範，同時也有分八大領域，這八大領域包括能源、水資源、通訊傳播、交通、金融、緊急救援與醫院，還有政府機關、科學園區與工業區這八大領域。我先就這部分請教，雖然其中通訊傳播主管機關是數發部，可是其他並不是由你們主管，但事實上也是跟你們息息相關，因為是要仰賴你們的關鍵基礎設施跟網路的韌性。針對這部分，數發部在目前或者是未來，針對網路韌性、關鍵基礎設施的進度或者是會有什麼更積極的作為，是不是可以請部長先說明一下？
發言片段: 4
唐部長鳳：謝謝委員讓我們有機會說明，確實除了通訊傳播以及政府機關的內部網路，在這一層是由我們主責之外，在我們上面還有一層國家級的，所以這八大領域其實都會往國家級來進行通報。關於這個通報，現在是由資安院來進行技術上面的分析，由資安署進行政策上面的規劃，這部分我們現在都採取一些整合式分析的方式，所以不會像以前那樣子，好像是完全由他們八個分別來進行這方面情資的分析，現在在資安院我們已經開始去做這方面的整合分析。至於新的資安法對於關鍵基礎設施新一步的作法，是不是請署長來跟委員說明？
發言片段: 5
陳委員素月：好。
發言片段: 6
謝署長翠娟：跟委員報告，其實我們對於每一個關鍵基礎設施，除了數位部管的之外，每一個我們都很重視，所以我們要求第一個平常要聯防、情資要交換；第二個，如果遇到事件要怎麼樣通報應處也有一定的規定；第三個，我們會有駭侵的監控，針對網路上的駭侵，也就是危害的流量我們也會隨時監控。遇到任何的事件，我們就隨時通告，所以所有八大基礎關鍵設施裡面的資訊提供者，也就是關鍵基礎設施的資料提供者或者是他的資訊系統提供者，我們都是隨時有任何的情資就是告訴他，我們都是發通告，然後請他立刻應處，同時也會追蹤。
發言片段: 7
陳委員素月：好，謝謝署長。我們知道提升政府資訊安全的防護能力非常的重要，因為這關係到整個國家安全，關係到國人民生的需求。去年我有關心過像彰化肉品市場的一個當機事件，本來懷疑是駭客入侵，後來發現應該是一個病毒造成的事件。可是我們要去想像如果這個真的是駭客入侵的話，影響的層面跟嚴重性會有多大，所以我們不能抱著僥倖的心理，事先一定要有一些防範的規劃跟想法。包括在媒體傳播的部分，通訊傳播主管機關是數發部，我們看到最近幾年也有發生媒體遭受攻擊的事件，我想請教一下部長，針對這部分數發部可以提供媒體什麼樣的支援？
發言片段: 8
唐部長鳳：首先，如果是講新聞或者是什麼內容的話，那個不是我們主管，但是對於他們的資通系統，確實是在聯防的過程裡面我們會去強化，一方面是強化他們專責人員的訓練，二方面是在我們新的資安法裡面，特別設了一個調度權，就是有這些重大事件發生的時候，不會只有他們四個人或兩個人或一個人來負全部的應處責任，我們會把附近的、地點相近的或者是能夠透過相同共用系統來支援的這些人以戰代訓，把這一次的攻擊當作一個訓練機會，一起來支援這個重大事件。
發言片段: 9
陳委員素月：我們知道媒體的傳播無遠弗屆，而且速度很快，對整個社會安定會造成很大的衝擊，我們看到之前也曾經發生烏龍事件，也就是新聞台誤植跑馬燈。後來他們對外說明是誤植，可是我們如果把它想成這是駭客入侵新聞媒體事件的話，我想這個就非常嚴重了。根據本席瞭解，目前在通訊傳播的領域，除了公廣集團及特定媒體之外，多數的新聞單位不在我們的資安管制範圍內，是不是這樣子？
發言片段: 10
唐部長鳳：就是說它並沒有被指定成關鍵基礎設施。
發言片段: 11
陳委員素月：這樣子的話，這部分我們之後有可能去加強嗎？
發言片段: 12
唐部長鳳：這部分當然我們在新的資安法修法的時候，各界都有提供相關意見，是不是請署長稍微說明一下？
發言片段: 13
謝署長翠娟：報告委員，其實所有的機關，除了資安法指定它一定要付出很多代價去做系統的強化之外，因為現在大家都有系統，所以我們是採聯防的方式跟情資分享的方式，包含我們現在辦的教育訓練，很多數位學習的平臺我們都開放給所有的民眾使用，包含民間機關都可以來使用，我們就是儘量的協助大家。
發言片段: 14
陳委員素月：我想這部分很重要，我們也曾經看到之前美國有一個案例，雖然時間比較早，是在2013年的時候，一個駭客運用APT攻擊，成功接管美聯社的官方推特帳戶，當時這個事件就造成那時候的美國股市下跌，所以這對整個社會安定衝擊很大。針對這部分，我們希望數位部未來也要做一個全盤的考量。
發言片段: 15
唐部長鳳：對，在資通安全管理法裡面，當然我們定義資通安全包含資訊系統的完整性等等，但是您剛剛提的比較像是資訊本身的完整性，就是不一定是系統怎麼樣了，但是這個資訊本身能不能即時更正等等，這部分當然可能比較不是資通安全法這次修法的狀態，但是我們目前也透過像我們的數位產業署、透過一些審議式民調等等的方式，來蒐集民間對於資訊完整性的具體期待。
發言片段: 16
陳委員素月：好，謝謝部長。接下來針對有關防詐的部分，我想這個也是大家都非常關注的議題，因為民眾對於防詐的部分，期待也非常地高，我們也希望政府要有更具體的成效讓民眾可以感受得到。對於詐騙、打詐，其實從源頭的防詐是非常地重要，這部分跟數位部有非常密切的關係，剛剛部長在報告的時候也有提到要推動數位簽章，剛剛很多委員也有關心，所以我想再請教一下，這個部分未來實施之後，是不是可以真的發揮它的效果，阻絕詐騙的廣告？
發言片段: 17
唐部長鳳：謝謝委員給我們時間說明。目前這個圖卡上面講的是，好比在選舉期間如果要登政治或社會類的廣告，Facebook的自律做法是要求證明你是本國人而且是本人，目前的做法是上傳像身分證正反面照片或護照照片等等，但是這個的挑戰是，第一個，他可能提供他的身分證正反面照片是辦別的事情用的，然後那個人拿那個照片去幫他申請，這個就比較像是用身分驗證的方式去做類似數位簽章的事情，但是沒有像印鑑證明，蓋這個章就是我本人，所以我們現在把它提升到數位簽章的層級的話，那就一定要是那個人為了來刊登投資廣告，才能夠去證明他是本人，這是第一個。
第二個，這邊提到的緩衝期並不是在講民間，是在講各個部會的業務現在它如果只能臨櫃、只能用紙本這些，我們希望3年之後，除非它另外定個法律來排除，不然的話，這些就要落日，但是這邊因為我們用的是投信投顧法，所以我們這邊如果改了之後，它立刻生效，不用等到3年，這兩個是兩回事。
發言片段: 18
陳委員素月：OK，謝謝部長的說明。
發言片段: 19
唐部長鳳：謝謝。
發言片段: 20
主席：陳委員發言完畢。
現在請林俊憲委員發言。林俊憲委員發言完畢之後，我們休息10分鐘。

公報詮釋資料

page_end 412
meet_id 委員會-11-1-23-2
speakers ["李昆澤","徐富癸","林國成","許智傑","葛如鈞","黃健豪","魯明哲","陳素月","林俊憲","邱若華","蔡其昌","廖先翔","謝衣鳯","游顥","林沛祥","何欣純","徐巧芯","羅智強","李坤城","陳冠廷","黃珊珊","翁曉玲","洪孟楷","劉建國","楊瓊瓔","牛煦庭"]
page_start 349
meetingDate ["2024-03-07"]
gazette_id 1130901
agenda_lcidc_ids ["1130901_00006"]
meet_name 立法院第11屆第1會期交通委員會第2次全體委員會議紀錄
content 一、邀請數位發展部部長唐鳳列席報告業務概況，並備質詢；二、邀請數位發展部部長唐鳳就 「112年度出國預算辦理成效及113年度預計效益」進行專題報告，並備質詢
agenda_id 1130901_00005