沈發惠 @ 第11屆第1會期司法及法制委員會第17次全體委員會議

時間: 0
Start Time End Time Text
00:00:12,922 00:00:13,602 主席各位同仁
00:00:14,858 00:00:43,076 我想我也非常高興說今天終於可以順利的來就我們這個國會改革的相關法案能夠進入實質的討論那過去有關於程序上面的這些紛紛擾擾本席這也是能夠有這個機會覺得進入這個實質的討論我也是覺得非常的欣慰那我想這個有關國會改革的這些法案除了
00:00:44,090 00:01:11,024 我們已經有在經過正義程序中已經保留的這些相關的修正草案之外今天我們另外還有十個案子,這十個案子這個內容就是真正的針對國會改革自律的一些相關規範,包括議事規則包括我們國會幕僚的強化,包括國會的自通安全、性別平等
00:01:11,744 00:01:32,049 以及國會的相關自律甚至包括兩岸交流的資訊透明化等等這些我們認為屬於國會改革姿勢體大的一些問題我現在是不是先請主席,我們先請周秘書長來,請周秘書長
00:01:39,145 00:01:56,597 周秘書長早安我剛有講我們今天所審查的國會改革的相關議題是相當多我相信在等一下詢問過程中每位委員會有不同著重不同的重點跟秘書長
00:01:58,718 00:02:20,203 來進行了解因為秘書長因為基於做國會的幕僚長的角色因此你在書面報告上面有對於這些修正立法委員所提出來修正草案大部分都不便評論這個我們都可以理解那我就一些部分來跟秘書長來討論首先我就這個
00:02:23,544 00:02:51,081 我們民進黨所提的國會改革法案中一件很重要的事情就是有關國會強化國會資通安全相關的這個規定這個我們簡單講我們就是增列了這個我們的草案就是增列要求這個立法院必須設增設資安長以及增設資通安全處大概是這兩個部分
00:02:53,086 00:02:59,924 我想請問這個議員長齁我看到現在現在在我們除除了我們的這個這個立法院組織法
00:03:01,480 00:03:24,102 裡面目前沒有這樣的編制但是事實上我們在107年107年6月7年前就通過了這個資通安全管理法資通安全管理法裡面有一些相關的規範那這些相關規範它的主要規範對象就是所謂公務機關那立法院當然是公務機關之一吧是不是
00:03:26,612 00:03:38,222 因為本來資通安全法第11條都規定以後,立法院也有由副民進黨來兼資安長。所以簡單講我們立法院也受這個資通安全管理法的規範嗎?
00:03:52,654 00:04:07,627 因為他是公務機關嘛,立法院是公務機關,這應該毫無意義吧?沒有毫無意義啦齁那第十一條的部分有秘書長說明了說我們目前已經有設這個自通安全長啦齁但是第十二條呢,接下來第十二條齁,他有說公務機關每年
00:04:09,245 00:04:34,799 應每年向上級機關或監督機關提出資通安全維護計畫實施情形,無上級機關者其資通安全維護計畫實施情形應送交主管機關。」請問我們立法院有沒有做?每年?我們每年有沒有做這個資通安全管理法所規定的?
00:04:35,560 00:04:43,068 委員好這個資通安全維護計畫實施情形我們每年都有做每年都有做啊做了之後我們是什麼我們沒有上級機關嗎
00:04:44,701 00:04:46,262 第14條公務機關因應資通安全事件應訂定通報及應變機制
00:05:10,835 00:05:33,879 請問我們有沒有制定第14條這個相關的通報跟應變機制因為我查遍了我們的我們的這個公開資訊都找不到啦其實都找不到所以包括你剛剛所說的這個資通安全維護計畫我查這個公開資訊也沒有查到啦所以我現在要了解一下第14條呢第14條的規定的這個這個應訂定通報及應變機制我們有訂定嗎
00:05:42,250 00:05:59,965 有沒有?我們沒有訂定那個計畫,但是依照速發部的這個訂定的相關規範,我們有訂定了18種這個相關的內規。也就是說之風安全法第14條的部分我們還沒有做到,立法已經7年了,我們立法院自己本身還沒有做到,這個部分我覺得
00:06:00,916 00:06:23,296 我覺得法永明定我們就應該要做了這就是我們為什麼民進黨黨團會提出說應該要設立資通安全處的一個看法因為你們現在都是這個我們的這個資安長是兼任那我們這些資通安全由資訊目前由資訊處的同仁在也是兼任
00:06:24,957 00:06:41,751 其實資訊處的同仁他們在資通安全上面他們並不是專門在針對資通安全的部分處理他對整個立法院的所有資訊系統都是他的責任這責任很過於重大另外針對第15條公務機關所屬人員對於機關資通安全維護績效優良者應予獎勵請問我們有沒有
00:06:53,400 00:07:22,611 這七年來我們例如啦我舉例像教育部啦教育部他就有教育部人員資通安全事項獎懲基準他們有訂立這個獎懲基準請問我們立法院針對資通安全法第15條有沒有做到我們還沒訂立獎懲的這樣一個基準所以這七年來也沒有針對這些所謂資通這個資安人員的獎勵都沒有嗎你沒有基準就沒有獎勵嘛對不對這七年都沒有嗎秘書長這部分齁
00:07:24,790 00:07:38,750 這部分我再舉就是說我們立法院的事實上這個是依法明定的我剛所講的都是依法明定的就是我們的自通安全法從第11條到第15條除了第11條設一個資安長之外我們其他通通沒有做到
00:07:40,963 00:08:05,703 是這樣,由於從組織架構來說明,因為大概院之間,大概因為其他各院也沒有特別針對資通安全設一個處,就是一個單位。那我想雷氏總是當面也有稍微提供是各院都目前都沒有,都由資訊處來監。至於剛才沈委員所提的這些部分,
00:08:06,623 00:08:29,871 我們今天沒有關係啊,我們要做到法定該做的事情要做啊。我們會,如果是說我們沒有跟各院一樣,沒有設置中央安全處,在資訊處我們可以把他強化,但是這個沒有問題啊。先不要說強化,先不要說到我們修法之後的強化,我光現在依法該做的事情我們就還沒做啊。七年了也都還沒做啊。
00:08:35,049 00:09:04,209 民進黨這個部分是不是我們自己立法院定定的資通安全法我們自己立法院拜託我們該做的事情都要做好不好我們這個我們立法我們自己立法院有定一個立法院資通安全管理要點事實上我們立法院有吧有定這個資通安全管理要點裡面有關資通安全組織提到說未落實本院資通安全管理由機關首長、指派副首長或適當人員兼任治安長
00:09:05,818 00:09:32,457 並成立資通安全集合小組。」請問我們現在有沒有資通安全集合小組?現在有。有集合小組?有集合小組。它是臨時編制嗎?對,它是一個臨時編制。是一個臨時性的編制。資通安全工作小組呢?也有,目前也有。也有,也是臨時編制?對對對。對不對?這個個人資料管理小組?也有。也有齁?對,都有。那這個
00:09:34,198 00:10:00,863 我們這個立法院的資通安全管理要點吼,裡面有提到第六點,第六點有提到要實施資通安全教育訓練及宣導。第二十點提到說本要點應該要定期宣導,請問我們有做什麼宣導?我們每年吼,八月會有統一的一個教育訓練。第十六點吼,有提到說我們應該要訂定營運持續緊急應變演練。
00:10:04,763 00:10:15,509 及復原計劃。」我們有做演練嗎?有有有,每年兩次。每年兩次,我們演練就是演練我們立法院的資訊系統,有包括到各委員的研究室嗎?
00:10:19,584 00:10:42,761 都是應用系統跟設備因為研究室的話設備是要測試啦但是這個資通安全是要演練啦我們有演練嗎我這個立法院國會辦公室我沒有看到哪一個任何一個委員的辦公室有做過資通安全的演練啊主要是系統對外的這個部分啦這部分齁這部分齁這個秘書長
00:10:47,418 00:11:04,270 我所提的這些其實都是已經是法定該做的事情但事實上我們都沒有做到為什麼我個人認為就是因為我們自通安全沒有專責機構了就是因為沒有專責機構大家都是兼任了剛剛所講的飢餓小組工作小組個人資料這些小組都是臨時性編制
00:11:06,246 00:11:23,564 所以民進黨才會提出這樣子的修正草案希望說我們在組織法上面能夠明定設立資訊安全、自通安全的這個專責機構因為畢竟立法院是國家重要的一個機構它的自通安全絕對不容忽視以上謝謝
公報發言紀錄

發言片段

lineno: 201

發言片段: 0
沈委員發惠:(9時25分)主席、各位同仁。非常高興今天終於可以順利地來就國會改革的相關法案能夠進入實質討論。過去有關於程序上面的紛紛擾擾,本席認為能夠有這個機會進入實質討論,我也是覺得非常欣慰。我想有關國會改革的這些法案,除了經過爭議程序中已經保留的這些相關的修正草案之外,今天我們另外還有10個案子,內容就是真正的針對國會改革、自律的一些相關規範,包括議事規則、國會幕僚的強化、國會資通安全、性別平等以及國會相關自律,甚至包括兩岸交流的資訊透明化等等,這些我們認為屬於國會改革、茲事體大的一些問題。
請主席先請周秘書長。
發言片段: 1
主席:請周秘書長。
發言片段: 2
周秘書長萬來:沈委員好。
發言片段: 3
沈委員發惠:周秘書長早安。我剛剛有講今天所審查的國會改革相關議題是相當多,我相信在等一下的詢答過程中,每位委員會著重不同的重點來跟秘書長進行瞭解。秘書長因為基於作為國會的幕僚長角色,因此你在書面報告上對於這些立法委員所提出來的修正草案,大部分都不便評論,這個我們都可以理解,我就一些部分來跟秘書長討論。
首先,我就民進黨所提的國會改革法案中一件很重要的事情,就是有關強化國會資通安全相關規定,簡單講,我們的草案就是要求立法院必須增設資安長以及增設資通安全處,大概是這兩部分。請問秘書長,現在除了我們立法院組織法裡面目前沒有這樣的編制,但是事實上立法院在107年6月,就是7年前通過了資通安全管理法,對不對?資通安全管理法裡面有相關規範,它的主要規範對象就是所謂公務機關,而立法院當然是公務機關之一,是不是?
發言片段: 4
周秘書長萬來:因為資通安全法有第十一條的規定以後,立法院也由副秘書長來兼資安……
發言片段: 5
沈委員發惠:第十一條的資安長有……
發言片段: 6
周秘書長萬來:對,第十一條規定已經有設資安長,現在已經有了。
發言片段: 7
沈委員發惠:現在是由副秘書長兼任?
發言片段: 8
周秘書長萬來:對,細節上我在內部也……
發言片段: 9
沈委員發惠:所以簡單講,立法院也受資通安全管理法的規範,因為立法院是公務機關,這應該毫無疑義。
發言片段: 10
周秘書長萬來:沒錯。
發言片段: 11
沈委員發惠:第十一條的部分秘書長說明了,目前已經有設資通安全長,但是接下來第十二條有說「公務機關應每年向上級或監督機關提出資通安全維護計畫實施情形;無上級機關者,其資通安全維護計畫實施情形應送交主管機關」,請問我們立法院每年有沒有做?
發言片段: 12
周秘書長萬來:請副秘書長跟沈委員報告一下。
發言片段: 13
沈委員發惠:我們每年有沒有做資通安全管理法所規定的「資通安全維護計畫實施情形」?
發言片段: 14
張副秘書長裕榮:委員好。有,我們每年都有做。
發言片段: 15
沈委員發惠:每年都有做?做了之後是什麼?我們沒有上級機關,所以我們做完是怎樣?放在存查?
發言片段: 16
張副秘書長裕榮:我們會陳報。
發言片段: 17
沈委員發惠:陳報哪裡?
發言片段: 18
張副秘書長裕榮:陳報數發部。
發言片段: 19
沈委員發惠:就是剛剛所講的,無上級機關的情形要送主管機關,主管機關就是數發部。
發言片段: 20
張副秘書長裕榮:是。
發言片段: 21
沈委員發惠:我們每年都有做?
發言片段: 22
張副秘書長裕榮:有、有。
發言片段: 23
沈委員發惠:接下來,第十四條「公務機關為因應資通安全事件,應訂定通報及應變機制」,請問我們有沒有制訂第十四條相關的通報和應變機制?因為我查遍我們的公開資訊都找不到,其實都找不到,包括你剛剛所說的資通安全維護計畫,我查公開資訊也沒有查到,所以我現在要瞭解一下,第十四條規定的「應訂定通報及應變機制」,我們有訂定嗎?有沒有?
發言片段: 24
張副秘書長裕榮:報告委員,我們沒有訂定那個計畫,但是依照數發部訂定的相關規範,我們有訂定了18種相關的內規。
發言片段: 25
沈委員發惠:也就是說,資通安全法第十四條的部分我們還沒有做到,立法已經7年了,立法院自己本身還沒有做到,這部分我覺得法有明定,我們就應該要做,這就是為什麼民進黨黨團會提出應該要設立資通安全處的看法,因為我們的資安長是兼任,我們這些資通安全目前由資訊處同仁也是兼任,其實資訊處同仁在資通安全上並不是專門在針對資通安全的部分處理,整個立法院的資訊系統都是它的責任,這個責任也過於重大。
另外,針對第十五條「公務機關所屬人員對於機關之資通安全維護績效優良者,應予獎勵」,請問我們有沒有?這7年來,我舉例教育部就有「教育部人員資通安全事項獎懲基準」,他們有訂定這個獎懲基準,請問我們立法院針對資通安全法第十五條……
發言片段: 26
張副秘書長裕榮:報告委員,這個部分我們還沒訂定獎懲基準。
發言片段: 27
沈委員發惠:所以這7年來也沒有針對資安人員的獎勵,都沒有嘛?你沒有基準就沒有獎勵,對不對?這7年都沒有。秘書長,這部分我們立法院,事實上這是依法明定的,我剛剛所講的都是依法明定的,就是我們的資通安全法從第十一條到第十五條,除了第十一條設了一個資安長之外,我們其他統統沒有做到。
發言片段: 28
周秘書長萬來:是這樣,從組織架構來說明,大概在院之間,因為其他各院也沒有特別針對資通安全設一個處,就是說一個單位,我想人事總處那邊也有稍微提供各院目前都沒有,都是由資訊處來兼,至於剛才沈委員所提這些部分,我們可以……
發言片段: 29
沈委員發惠:我們兼沒有關係,我們要做到法定該做的事情……
發言片段: 30
周秘書長萬來:沒錯,我們跟各院一樣沒有設資通安全處,我們可以在資訊處把它強化,這個沒有問題,依照規定。
發言片段: 31
沈委員發惠:不要說強化,先不要說到修法之後的強化,光現在依法該做的事情,你們就還沒做,7年了也都還沒做。秘書長,我們立法院自己訂定的資通安全法,拜託!我們該做的事情都要做,好不好?我們立法院自己有訂一個「立法院資通安全管理要點」,事實上,我們立法院有嘛,對不對?有訂這個「立法院資通安全管理要點」,裡面有關資通安全組織提到,為落實本院資通安全管理,由機關首長指派副首長或適當人員兼任資安長,並成立資通安全稽核小組,請問我們現在有沒有資通安全稽核小組?
發言片段: 32
張副秘書長裕榮:報告委員,現在有。
發言片段: 33
沈委員發惠:有稽核小組?
發言片段: 34
張副秘書長裕榮:有稽核小組。
發言片段: 35
沈委員發惠:它是臨時編制嗎?
發言片段: 36
張副秘書長裕榮:對,它是一個臨時編制。
發言片段: 37
沈委員發惠:資通安全工作小組呢?
發言片段: 38
張副秘書長裕榮:目前也有。
發言片段: 39
沈委員發惠:也是臨時編制,對不對?
發言片段: 40
張副秘書長裕榮:對,沒有錯。
發言片段: 41
沈委員發惠:個人資料管理小組呢?
發言片段: 42
張副秘書長裕榮:也有。
發言片段: 43
沈委員發惠:立法院資通安全管理要點第六點有提到要實施資通安全教育訓練及宣導;第二十點提到本要點應該要定期宣導,請問我們有做什麼宣導?
發言片段: 44
張副秘書長裕榮:我們每年8月會有統一的教育訓練。
發言片段: 45
沈委員發惠:第十六點有提到我們應該要訂定營運持續緊急應變演練及復原計畫,我們有做演練嗎?
發言片段: 46
張副秘書長裕榮:有,每年2次。
發言片段: 47
沈委員發惠:我們的演練就是演練立法院的資訊系統,有包括到各委員的研究室嗎?
發言片段: 48
張副秘書長裕榮:都是應用系統跟設備,因為研究室……
發言片段: 49
沈委員發惠:設備是要測試,但是資通安全是要演練,我們有演練嗎?立法院國會辦公室,我沒有看到任何一個委員的辦公室有做過資通安全演練。
發言片段: 50
張副秘書長裕榮:主要是系統對外的部分,委員的PC就沒有特別做演練。
發言片段: 51
沈委員發惠:秘書長,我所提的這些其實都是法定該做的事情,但事實上我們都沒有做到,為什麼?我個人認為是因為我們的資通安全沒有專責機構,就是因為沒有專責機構,大家都是兼任的,剛剛所講的稽核小組、工作小組、個人資料這些小組都是臨時性編制,所以民進黨才會提出這樣的修正草案,希望我們在組織法上面能夠明定設立資訊安全、資通安全的專責機構,畢竟立法院是國家重要機構,它的資通安全絕對不容忽視,以上。
發言片段: 52
周秘書長萬來:謝謝。
發言片段: 53
主席:謝謝沈委員,謝謝秘書長、副秘書長。
接下來有請羅委員智強發言。

公報詮釋資料

page_end 160
meet_id 委員會-11-1-36-17
speakers ["鍾佳濱","范雲","羅智強","陳俊宇","沈伯洋","沈發惠","莊瑞雄","黃國昌","林思銘","吳思瑤","柯建銘","鄭天財Sra Kacaw","王鴻薇","翁曉玲","傅崐萁","吳宗憲","謝龍介"]
page_start 1
meetingDate ["2024-04-25"]
gazette_id 1133401
agenda_lcidc_ids ["1133401_00002"]
meet_name 立法院第11屆第1會期司法及法制委員會第17次全體委員會議紀錄
content 一、繼續審查(一)民進黨黨團擬具「立法院組織法部分條文修正草案」案、(二)委員高金素梅等 23人擬具「立法院組織法第三十二條條文修正草案」案、(三)委員賴瑞隆等16人擬具「立法院組 織法第三條、第五條及第三十二條條文修正草案」案、(四)委員高金素梅等17人擬具「立法院組 織法第三十三條條文修正草案」案;二、繼續審查(一)民進黨黨團擬具「立法委員行為法第七條 之一及第三十條條文修正草案」案、(二)委員賴瑞隆等16人擬具「立法委員行為法部分條文修正 草案」案、(三)委員范雲等18人擬具「立法委員行為法第七條條文修正草案」案;三、繼續審查 ( 一) 民進黨黨團擬具「立法院議事規則第四十七條、第四十八條及第五十二條條文修正草案」 案、( 二) 委員賴瑞隆等16 人擬具「立法院議事規則第九條、第二十二條及第五十條條文修正草 案」案;四、(一)繼續審查民進黨黨團擬具「立法院職權行使法部分條文修正草案」案、(二)繼 續審查委員呂玉玲等17人擬具「立法院職權行使法第十五條之一條文修正草案」案、(三)繼續審 查委員呂玉玲等16人擬具「立法院職權行使法增訂第二十八條之三及第二十八條之四條文草案」 案、( 四 ) 繼續審查委員鄭天財 Sra Kaaw 等19 人擬具「立法院職權行使法部分條文修正草案」 案、(五)繼續審查委員翁曉玲等17人擬具「立法院職權行使法部分條文修正草案」案、(六)審查 委員羅智強等22人擬具「立法院職權行使法第二十五條條文修正草案」案
agenda_id 1133401_00001