劉建國 @ 第11屆第3會期社會福利及衛生環境委員會第7次全體委員會議
時間:
0
| Start Time | End Time | Text |
|---|---|---|
| 00:00:00,069 | 00:00:20,376 | 中國召委質詢好,謝謝召委,有請部長部長剛剛那段話,最後那段話,我覺得很重要會詳細的調查,然後給做深刻的檢討改進,甚至於,請部長,甚至於來做這樣的一個回應那部長早上應該有接到一個訊息吧 |
| 00:00:21,664 | 00:00:44,964 | 國光生技是台灣第一家研發生技疫苗的上市公司每年到市上有提供五成以上的公會疫苗給國人接種疫苗給國人接種就說是在體內嘛那之前爆發出流感疫苗變色事件之後今天又被內部的吹哨者來爆料爆料什麼在整個實驗室內有百隻老鼠的亂竄部長什麼時候掌握這事情 |
| 00:00:49,667 | 00:00:52,011 | 部長你第一個時間是什麼時候了解? |
| 00:01:01,946 | 00:01:24,202 | 今天一早今天食藥署就會派人去應該是因為食藥署會派人去但是部長接到訊息是今天早上所以是因為部長知道這個訊息之後才指示食藥署原來就要派就要今天去集合實際上去了解實際上的狀況那部長有掌握到食藥署是什麼時候掌握到這個訊息的 |
| 00:01:26,591 | 00:01:39,844 | 那等於是說部長你是事後才知道這個訊息但是食藥署是今天早上才派員到國關生技的實驗室去了解實際上的狀況那AODA食藥署是什麼時候掌握到這個訊息 |
| 00:01:48,342 | 00:02:02,032 | 部長的訪問是今天早上才接到這個訊息嘛但是部長接到這個訊息之前,使用署是今天早上就要派員到國光生技的實驗室去了解實際上的狀況嘛,應該是這樣嘛,對不對?所以FDA什麼時候跟部長回報這個訊息?一家生產疫苗的上市公司,發生這麼重大的事情我們衛福部什麼時候要掌握到?嗯... |
| 00:02:20,456 | 00:02:46,349 | 等一下問一下食藥署的那個因為食藥署署長去開國安的一個會議啦那他我想以食藥署署長他現在的日式的積極幾乎日以繼日應該是第一時間就掌握到那因為我們早上七點多就開會所以七點多我就知道這個訊息所以我等到食藥署就直接跟我報告今天已經安排派人要去國安所以部長你現在答應我就是今天早上您 |
| 00:02:46,949 | 00:03:05,351 | 跟12署才知道這個訊息是這樣嗎因為你是不是今天早上7點多的揮之后之報然後才派人去喔我個人是7點 早上7點多知道好 你個人是7點多知道那12署是幾點的時候確定接受到指令要到國防生技場去調查 |
| 00:03:06,252 | 00:03:31,921 | 至少七點多的時候已經直接告訴我石鑰匙的林副署長今天早上我們在開會的時候就告訴我說今天石鑰匙會派人去調查他是他跟我報告這樣子的好 那也請部長掌握到底石鑰匙是什麼時候接收到這個訊息因為這是去年七月份颱風發生之後所發生的事情 |
| 00:03:33,294 | 00:03:34,942 | 去年7月根據報導是這麼寫因為颱風 |
| 00:03:38,496 | 00:04:03,572 | 發生颱風然後產生這樣的事件然後怎麼會讓一個專門在製造疫苗給國人來施打的這個大廠而且是一個上市的公司發生這種離譜即逝的狀況只因為颱風只因為颱風就可以讓實驗室的保養署亂竄產生相關的排泄物甚至有毛屑來影響到整體的實驗室這對國人的 |
| 00:04:08,212 | 00:04:19,932 | 接打疫苗的這樣的一個信心會匱乏我們長期為部隊國光生技補救多少 支持多少 |
| 00:04:21,909 | 00:04:39,518 | 怎麼可以發生這種事情我跟劉兆偉報告一下第一個我們當然馬上就去查實際上的情況是怎麼樣那第二個那個第二個就是說我違反EMP的規定的話我們會重罰那可以罰三萬到要是法規定是可以罰三萬到兩百萬 |
| 00:04:41,439 | 00:05:06,317 | 這個我想第三個在疫苗的製造過程當中必須要經過11道詳細的一個檢驗才能空間來使用所以疫苗的安全跟品質的確是做到嚴格的管控這個是我們對國人至少應該的一個安全跟品質的一個堅持請國人放心在疫苗方面的一個品質我們是非常嚴格的管制 |
| 00:05:07,148 | 00:05:20,342 | 部長要去回應我這樣,我基本上沒有去質疑到後端,我沒有去質疑到整個疫苗出廠之後的這樣的一個安全性問題,但是在前端上在整個實驗室來發生這個事情, |
| 00:05:22,344 | 00:05:45,140 | 你覺得你可以容許嗎我想可能是不是老鼠亂竄或者是說他擺不應該擺的地方這個我們今天一定會去查清楚以免有時候信息如果不夠準確我們也很難去跟他做處罰所以我們今天一定要去確定了解當時的情況是怎麼樣 |
| 00:05:45,920 | 00:06:04,435 | 對 我當然是希望部長第一個時間知道 第一個時間就趕快處理然後讓委員會 讓社會大眾知道不要產生施打對施打疫苗的信心會話應該是過去 曾經某一段時間發生然後現在 因為最近被激發嘛所以我們就馬上去查嘛 就這樣子 |
| 00:06:05,711 | 00:06:16,972 | 我們馬上要去處理這樣子對啊 所以部長那個答覆我就是說是因為最近有被舉花所以你們瞭解說第一個時間馬上去查那等於還沒有舉花之前我們完全沒有掌握這個狀況嘛應該是這麼說嘛 |
| 00:06:19,782 | 00:06:36,515 | 因為有時候實驗室我們當然譬如說我們也定期都有去國光生技在查它整個製造的我要講到繼續一個重點嘛部長因為這是我們有定期查的嘛如果這個事情如果根據這個吹哨者中去年7月因為台灣的事件 |
| 00:06:37,296 | 00:07:06,033 | 就發生了怎麼沒有定期查核我們到現在才後知後覺那定期查核應該就是查那個疫苗的製造過程嘛那這個也許是在實驗室齁另外的實驗室的地方這個我們會去查清楚再跟大家報告這樣子事情的始末到底是真是假啦齁我還是希望部長可能要要責成FDA詳細的調查啦然後以讓社會大眾了解到事實的真相為何啦好不好如果真的是有 |
| 00:07:07,918 | 00:07:15,064 | 陳獨這個吹哨子所這樣舉發的事情我覺得這是絕對不能堪恕的如果沒有也一定要回我們家一個清白人家去查核也要說明清楚還有第二件事情你看一下資料2月的時候馬歇議員被害1660萬筆的這個批判資料 |
| 00:07:27,654 | 00:07:56,129 | 然後3月彰化基督教醫院系統被癱瘓4月中壢長盛醫院超過8萬名的病患資料外洩部長這有掌握嗎有這兩個尤其是在馬介醫院跟張基這連續的時候我們整個衛福部尤其是資訊處其實做了很多的事情包括馬上就是組黨還有跟特別是治安署方面的一個專家大家一起去做同時也召開了全國關鍵 |
| 00:07:57,330 | 00:08:20,607 | 比較關鍵性的醫院的一個會議來看看怎麼樣來應驗同時也製造了一個SOP來看看那個醫院怎麼樣來防範所以可以做到防範應該可以做到防範嘛不會二三四有三家醫院五月又變成另外一家醫院可以做到防範嗎容許處長簡單報告一下 |
| 00:08:25,522 | 00:08:51,064 | 跟會員報告那我們現在就是針對這個勒索軟體醫院最常見就是勒索軟體有做一個SOP而且也給他們都裝上這個所謂的主動防疫系統但是今天這次發生的這個長盛醫院它不是所謂的關鍵設施基礎醫院那不是這60家醫院在列管的所以目前的指通法裡面它並沒有在裡面需要去列管但我們第一時間還是把SOP怎麼做立刻都教他 |
| 00:08:51,724 | 00:09:17,243 | 不是 我真的不敢說講的啦能不能做到防範嘛我想怎樣的這個駭客的攻擊啦防範這個事就好像說兩邊一直在進步駭客一直在更新我們一直在努力所以說沒有辦法講說百分之百一定可以防範但是就是要一直加精進就對了所以你也沒有幫我回答說不會百分之百保證五月就不會有其他一些醫院被駭 |
| 00:09:18,544 | 00:09:46,658 | 沒有辦法保證嘛對不對這問題就很嚴重請委員放心李建昌教授是我們臺大醫學院臺灣大學裡面資訊最強的一個醫師所以他能夠到衛福部來為國家做事情他一定會盡力來做到委員所期待的一些在資訊的安全跟發展以後跟安全我可以應部長講的我可以對他放心但是我不放心哪一家醫院被攻擊 |
| 00:09:49,707 | 00:10:07,377 | 所以當時60家我當然是希望能夠全部的醫院,因為每一家醫院都有病人的資料我們也在乎即使比較小的醫院,我想未來應該要他們納入整個保護罩裡面 |
| 00:10:08,257 | 00:10:25,227 | 刑事警察局現在已經公佈,透過IP所定的這一連串的攻擊來自中國浙江省的一位20歲的羅姓男子雖然現在也啟動了兩岸共打,已經啟動了,但可能又要石沉大海了了解到了源頭在那邊,要怎麼樣 |
| 00:10:26,209 | 00:10:49,525 | 可以怎麼樣?2023年在中國有一個學生不斷地發這個炸彈恐怖信嘛大家應該雞油油心嘛然後發給我們國內各大的單位機關然後最後還是透過共打平台不了了之不了了之所以我剛剛才會特別在跟部長跟專家強調說你們的防範到底能不能做到什麼樣程度? |
| 00:10:53,337 | 00:11:07,045 | 還是誠如剛剛所講的我們在進步他也在進步啊但是我們的進步比他比他如果晚一點那我們就五月不想要來家六月不想要來家最後會不會我們整個健保的資料 |
| 00:11:09,784 | 00:11:32,308 | 健保的資料又有另外一個系列很嚴格的管制如果健保的這個系統是一個更嚴謹的管制那全國的這些醫院是不是要有整體更新相關的計畫我們才可以做到 |
| 00:11:33,988 | 00:11:54,030 | 我們真正的防範中央健保署的資料它是屬於在自通安全是屬於A級的它是A級的機關所以必須要經過嚴格的見證那在醫院裡面因為有將近500家的醫院那他們當然有很多資訊都是需要一直在更新所以就如劉兆偉所提的我們 |
| 00:11:56,392 | 00:12:13,363 | 國家真的在這個部分應該要投入更多的資源引進更多的人才來發展、來努力、來超越世界各國這樣子是啦,所以金毛鼠是A級的那像你看二月份是馬街喔馬街應該是醫學中心嘛,對不對連馬街都被害1660萬筆那馬街是B級的 |
| 00:12:17,711 | 00:12:46,560 | 那其他醫院是C級的嗎那成所就變成D級了目前在我們的法裡面嘛馬街叫關鍵設施基礎醫院所以它的確是在我們防範之內但是這個包含在你們防範的範圍裡面嘛對不對對 但是廣大的這些其他不是這60家關鍵基礎設施醫院的話在目前法裡面是沒有拉近這些保護網那這個需要很大的資源我們也是請委員來支持就是說它不是衛福部資訊處我就是支持 今天才有這個議題 |
| 00:12:47,640 | 00:12:49,762 | 所以部長你跟我講健保署A級的A級的我真的是擔心喔 |
| 00:13:07,952 | 00:13:34,424 | 對對不對再補充一點就是說現在我們就是從防守變成叫韌性韌性的意思就是說我們開始在這個所有的這些資料裡面都給他備援加密就算你被害被攻擊以後可以很快速的備份現在我們這些醫院都是這樣去給他做然後呢我們開始要把這些資料加密你被害了以後那資料你沒有解密也是不能用的所以這個是韌性就是說我們第一關除了防守之外第二關的話也在韌性的部分做了相關的準備跟維護 |
| 00:13:34,904 | 00:13:54,479 | 對,你講這是兩個防範的手段之二啦,之一跟之二嘛,對不對但是我的期待是說,如果今天誠如部長所講的健保署的資料是A級的就是你不輕易的,你可以來公佈你駭客怎麼駭,都非常的,不是這麼簡單啦但是你剛剛又講馬街 |
| 00:13:57,180 | 00:14:18,317 | 應該是屬於這個範疇裡面60家重要的我們的關鍵的一個一個一個一個範圍內的這些重要的醫院的資料可以這麼輕易的被害的1660萬筆呢是 等一下跟委員報告因為畢竟這個醫院跟這個健保署不太一樣健保署是一個封閉的系統現在一個醫院都有五六十家的這個對外的供應商 |
| 00:14:18,777 | 00:14:35,251 | 那參政制被害資料是在供應商在外面的所謂的檢驗室的機構所以這種當一個醫院都有幾百家供應商如果連外面都有他的資料的時候這個就是變成很難去防但健保署不是這樣健保署是一個比較封閉的一個系統那請部長就針對剛剛所講的這幾個面向可能要來檢討到底怎樣你還有這麼多的外部供應商會發生這個事情 |
| 00:14:43,537 | 00:15:04,204 | 那可能那是不是成更多的就像你們講這六十家是不是要朝向像健保署這種A級的然後蜜室的處理的方式來做整體的提升是不是可以給我們一個一個詳細的一個調查然後未來怎麼做的一個一個計畫提供給委員會做參考好沒問題好謝謝蜜室謝謝好謝謝趙委員好謝謝劉委員謝謝部長 |
公報發言紀錄
發言片段
lineno: 378
| 發言片段: 0 |
|---|
| 劉委員建國:(9時55分)謝謝召委。有請部長。 |
| 部長剛剛那一段話、最後那一段話,我覺得很重要,會詳細的調查,然後深刻的檢討改進,甚至於做這樣的回應。 |
| 發言片段: 1 |
| 邱部長泰源:委員好。 |
| 發言片段: 2 |
| 劉委員建國:部長早上應該有接到一個訊息吧?國光生技是臺灣第一家研發生技疫苗的上市公司,每年提供五成以上的公費疫苗給國人接種,就注射在體內嘛,之前爆發出流感疫苗變色事件之後,今天又被內部吹哨者爆料,爆料什麼?整個實驗室內有百隻老鼠亂竄,部長什麼時候掌握這事情? |
| 發言片段: 3 |
| 邱部長泰源:報告召委,我們第一個時間了解了以後,馬上…… |
| 發言片段: 4 |
| 劉委員建國:對不起,部長說第一個時間了解是什麼時候? |
| 發言片段: 5 |
| 邱部長泰源:今天一早。 |
| 發言片段: 6 |
| 劉委員建國:今天一早你才…… |
| 發言片段: 7 |
| 邱部長泰源:今天食藥署就會派人去,應該是…… |
| 發言片段: 8 |
| 劉委員建國:今天食藥署會派人去?但是部長接到訊息是今天早上,所以是因為部長知道這個訊息之後,才指示食藥署…… |
| 發言片段: 9 |
| 邱部長泰源:沒有,食藥署原來今天就要去稽核、去清查,去了解實際上的狀況。 |
| 發言片段: 10 |
| 劉委員建國:那部長有掌握到食藥署是什麼時候掌握到這個訊息的?那等於是部長是事後才知道這訊息,但是食藥署是今天早上才要派員到國光生技的實驗室去了解實際上的狀況,FDA食藥署是什麼時候掌握到這個訊息?部長的答復是今天早上才接到這個訊息嘛?但是部長接到這個訊息之前,食藥署是今天早上就要派員到國光生技的實驗室去了解實際上的狀況嘛?應該是這樣,對不對?所以FDA什麼時候跟部長回報這個訊息?一家生產疫苗的上市公司發生這麼重大的事情,衛福部什麼時候掌握到? |
| 發言片段: 11 |
| 邱部長泰源:等一下問一下食藥署,因為食藥署署長去開國安會議,我想以食藥署署長任事的積極,幾乎日以繼夜,應該是第一時間就掌握到,因為我們早上七點多就開會,所以七點多我就知道這個訊息,然後食藥署就直接跟我報告今天已經安排派人要去國光…… |
| 發言片段: 12 |
| 劉委員建國:所以部長現在答復我,就是今天早上您跟食藥署才知道這個訊息,是這樣嗎? |
| 發言片段: 13 |
| 邱部長泰源:我相信食藥署應該更早…… |
| 發言片段: 14 |
| 劉委員建國:因為你是不是今天早上七點多的會議之後知道,然後才派人去喔! |
| 發言片段: 15 |
| 邱部長泰源:我個人是早上七點多知道。 |
| 發言片段: 16 |
| 劉委員建國:好,你個人是七點多知道,那食藥署是幾點確定接受到指令,要到國光生技廠去調查? |
| 發言片段: 17 |
| 邱部長泰源:至少七點多的時候,食藥署林副署長已經直接告訴我,今天早上我們在開會的時候,就告訴我,今天食藥署會派人去調查,他是跟我報告這樣子。 |
| 發言片段: 18 |
| 劉委員建國:好,也請部長掌握情況,到底食藥署是什麼時候接受到這訊息。 |
| 發言片段: 19 |
| 邱部長泰源:好。 |
| 發言片段: 20 |
| 劉委員建國:因為這是去年7月份颱風之後所發生的事情,去年7月,根據報導是這麼寫的,因為發生颱風,然後產生這樣的事件,怎麼會讓一個專門在製造疫苗要給國人施打的大廠,而且是一個上市公司,發生這種離譜至極的狀況,只因為颱風,就可以讓實驗室的老鼠亂竄,產生了相關的排泄物,甚至有毛屑影響到整體的實驗室,這會讓要接打疫苗的國人的信心匱乏,長期衛福部對國光生技補助了多少、支持了多少?怎麼可以發生這種事情? |
| 發言片段: 21 |
| 邱部長泰源:我跟劉召委報告一下,第一個,我們當然馬上就去查實際的情況是怎麼樣;第二個,若違反GMP規定的話,我們會重罰,依藥事法規定是可以罰3萬到200萬;第三個,在疫苗的製造過程當中,必須要經過11道詳細檢驗才能封緘使用,所以疫苗的安全跟品質的確是做到嚴格管控,這是我們對國人至少應該要有的安全跟品質的堅持,請國人放心,疫苗方面的品質我們是非常嚴格的管制。 |
| 發言片段: 22 |
| 劉委員建國:部長回應我這樣,我基本上沒有去質疑到後端,我也沒有去質疑到整個疫苗出廠之後的安全性問題,但是在前端上,整個實驗室發生這個事情,你覺得你可以容許嗎? |
| 發言片段: 23 |
| 邱部長泰源:報告委員,是不是老鼠亂竄或者是他們擺在不應該擺的地方,這個我們今天一定會去查清楚,以免有時候訊息如果不夠準確,我們也很難去給它做處罰,所以我們今天一定要去確定、了解當時的情況是怎麼樣。 |
| 發言片段: 24 |
| 劉委員建國:對,我當然也是希望部長在第一個時間知道、第一個時間就趕快處理,然後讓委員會、也讓社會大眾知道,不要讓人民對施打疫苗的信心匱乏。 |
| 發言片段: 25 |
| 邱部長泰源:這個應該是過去曾經某一段時間發生,然後因為最近被舉發,所以我們就馬上去查,我們馬上去了解並去處理。 |
| 發言片段: 26 |
| 劉委員建國:所以部長答復我的是,因為最近有被舉發,所以你們了解之後,在第一個時間就馬上去查,等於還沒有舉發之前,你們完全沒有掌握這個狀況,應該是這麼說嘛! |
| 發言片段: 27 |
| 邱部長泰源:因為有時候實驗室……譬如我們也定期都有去國光生技查它整個製造的過程…… |
| 發言片段: 28 |
| 劉委員建國:這就是一個重點,部長,就是因為你們有定期查核,但這個事情如果根據吹哨者的說法,是從去年7月因為颱風的事件就發生了,若你們有定期查核,怎麼到現在才後知後覺? |
| 發言片段: 29 |
| 邱部長泰源:定期查核應該就是查疫苗的製造過程,但這個也許是在另外實驗室的地方,這個我們會去查清楚,再跟大家報告。 |
| 發言片段: 30 |
| 劉委員建國:關於事情的始末到底是真是假,我還是希望部長可能要責成FDA做詳細的調查…… |
| 發言片段: 31 |
| 邱部長泰源:一定、一定。 |
| 發言片段: 32 |
| 劉委員建國:讓社會大眾了解到事實的真相為何,好不好? |
| 發言片段: 33 |
| 邱部長泰源:好。 |
| 發言片段: 34 |
| 劉委員建國:如果真的有誠如吹哨者所舉發的事情,我覺得這是絕對不能寬恕、也不能原諒的,如果沒有,也應該要還它一個清白。 |
| 發言片段: 35 |
| 邱部長泰源:謝謝大家的關心,我們一定嚴加去查核,也要說明清楚。 |
| 發言片段: 36 |
| 劉委員建國:第二件事情,部長,你看一下資料,2月的時候馬偕醫院被駭1,660萬筆的病患資料,3月彰化基督教醫院系統被癱瘓,4月中壢長慎醫院超過8萬名的病患資料被外洩,部長,這些有掌握嗎? |
| 發言片段: 37 |
| 邱部長泰源:有,尤其是馬偕醫院跟彰基連續發生的時候,整個衛福部尤其是資訊處其實做了很多的事情,包括馬上阻擋,特別是跟資安署在這方面的專家,大家一起去做,同時也召開了全國比較關鍵性的醫院的會議來看怎麼樣因應,同時也製作了一個SOP來看各醫院要怎麼樣防範,這一次的地區醫院…… |
| 發言片段: 38 |
| 劉委員建國:所以可以做到防範? |
| 發言片段: 39 |
| 邱部長泰源:對。 |
| 發言片段: 40 |
| 劉委員建國:應該可以做到防範嘛?不會2、3、4月有3家醫院,5月又變成另外一家醫院,可以做到防範嗎? |
| 發言片段: 41 |
| 邱部長泰源:委員,可否容許讓處長跟你簡單報告一下? |
| 發言片段: 42 |
| 劉委員建國:來,簡單報告。 |
| 發言片段: 43 |
| 李處長建璋:跟委員報告,醫院最常見的就是勒索軟體,我們現在針對勒索軟體有做了一個SOP,而且也給他們都裝上所謂的主動防禦系統,但是這次發生事情的長慎醫院,它不是所謂的關鍵基礎設施醫院,那不是這60家醫院在業管的,所以在目前的資通法裡面,它並沒有在裡面需要去列管,但我們第一時間還是把SOP怎麼做都立刻教它。 |
| 發言片段: 44 |
| 劉委員建國:不是,誠如部長所講的,能不能做到防範嘛?我想怎樣的駭客攻擊,很多種方式…… |
| 發言片段: 45 |
| 李處長建璋:防範就好像兩邊一直在進步,駭客一直在更新,我們也一直在努力…… |
| 發言片段: 46 |
| 劉委員建國:是,對啊! |
| 發言片段: 47 |
| 李處長建璋:所以沒有辦法講說百分之百一定可以防範,但就是要一直精進。 |
| 發言片段: 48 |
| 劉委員建國:所以你也沒有辦法回答我說百分之百保證5月就不會有其他一些醫院被駭?沒有辦法保證嘛,對不對? |
| 發言片段: 49 |
| 邱部長泰源:我們努力…… |
| 發言片段: 50 |
| 劉委員建國:這問題就很嚴重。 |
| 發言片段: 51 |
| 邱部長泰源:請委員放心,李建璋教授是臺大醫學院、臺灣大學裡面資訊最強的一個醫師,所以他能夠到衛福部來為國家做事情,他一定會盡力做到全國所期待的資訊安全跟發展以後更安全。 |
| 發言片段: 52 |
| 劉委員建國:我可以應部長講的,我可以對他放心啦!但是我不放心5月又要有哪一家醫院被攻擊,對不對?我應該這麼講嘛! |
| 發言片段: 53 |
| 邱部長泰源:所以當時是60家,我當然希望能夠全部的醫院,因為每一家醫院都有病人的資料,所以我們也很在乎…… |
| 發言片段: 54 |
| 劉委員建國:部長,你聽一下…… |
| 發言片段: 55 |
| 邱部長泰源:即使比較小的醫院,我想未來也應該把他們納入整個保護罩裡面。 |
| 發言片段: 56 |
| 劉委員建國:刑事警察局現在已經公布,透過IP鎖定這一連串的攻擊是來自中國浙江省一位20歲的羅姓男子,雖然現在也啟動了兩岸共打,已經啟動了,可能又要石沉大海了,了解到源頭在那邊,但要怎麼樣、可以怎麼樣?2023年在中國有一個學生不斷發炸彈恐嚇信,大家應該記憶猶新,發給我們國內各大的單位、機關,最後還是透過共打平臺,但不了了之。所以我剛剛才會特別再跟部長、專家強調,你們的防範到底能不能做到什麼樣的程度?還是誠如剛剛所講的,我們在進步,他們也在進步,但是我們的進步如果比他們晚一點,那我們5月不曉得又有哪一家、6月不曉得又有哪一家,最後會不會我們整個健保的資料就成為他們的囊中之物? |
| 發言片段: 57 |
| 邱部長泰源:健保的資料又有另外一個系列很嚴格的管制,如果需要,當然健保署也可以報告。 |
| 發言片段: 58 |
| 劉委員建國:如果健保的這個系統是一個更嚴謹的管制,那全國的這些醫院是不是要有整體更新的相關計畫,我們才可以做到真正的防範? |
| 發言片段: 59 |
| 邱部長泰源:中央健保署的資料在資通安全是屬於A級,它是A級的機關,所以必須要請委員嚴格的見證,在醫院裡面,因為有將近500家的醫院,他們當然有很多資訊都需要一直更新,所以就如劉召委所提的,國家真的在這個部分應該要投入更多的資源、引進更多的人才來發展、來努力、來超越世界各國。 |
| 發言片段: 60 |
| 劉委員建國:是啦!所以健保署是A級的,你看2月份是馬偕喔!馬偕應該是醫學中心嘛,對不對?連馬偕都被駭1,660萬筆,馬偕是B級的,其他醫院是C級的…… |
| 發言片段: 61 |
| 邱部長泰源:馬偕醫院的…… |
| 發言片段: 62 |
| 劉委員建國:診所就變成D級了? |
| 發言片段: 63 |
| 李處長建璋:對,目前在我們的法裡面,馬偕叫關鍵基礎設施醫院,所以它的確是在我們的防範之內,但是這個包含廣大的…… |
| 發言片段: 64 |
| 劉委員建國:在你們防範的範圍裡面嘛,對不對? |
| 發言片段: 65 |
| 李處長建璋:對,但是廣大的其他不是這60家關鍵基礎設施醫院的話,在目前法裡面是沒有納進這些保護網的,這個需要很大的資源,我們也是請委員來支持,就是它不是衛福部資訊處現在只有兩個人…… |
| 發言片段: 66 |
| 劉委員建國:我就是支持,今天才會有這個議題提出來討論嘛! |
| 發言片段: 67 |
| 李處長建璋:對,所以這個要擴大到國家投入更多的資源才有辦法處理。 |
| 發言片段: 68 |
| 劉委員建國:馬偕是納入在基礎防範的範疇裡面,它就被駭了1,660萬筆,所以部長跟我講健保署是A級的,我真的是擔心喔,對不對? |
| 發言片段: 69 |
| 李處長建璋:再補充一點,現在我們是從防守變成韌性,韌性的意思就是我們開始在所有的這些資料裡面都備援、加密,就算它被駭、被攻擊以後,也可以很快速地備份,現在我們對這些醫院都是這樣去做,然後我們開始要把這些資料加密,它被駭了以後,資料沒有解密也是不能用的,所以這個是韌性,就是我們第一關除了防守之外,第二關也在韌性的部分做了相關的準備,跟委員報告。 |
| 發言片段: 70 |
| 劉委員建國:對,你講的這些是兩個防範手段的之一跟之二嘛,對不對?但是我的期待是,如果今天誠如部長所講的健保署的資料是A級的,就是不輕易可以來攻破,駭客怎麼駭,不是這麼簡單啦,你剛剛又講馬偕應該是屬於這個範疇裡面,60家我們關鍵範圍內重要的醫院,但資料可以這麼輕易被駭,有1,660萬筆耶! |
| 發言片段: 71 |
| 李處長建璋:跟委員報告,因為畢竟醫院跟健保署不太一樣,健保署是一個封閉系統。像一個醫院都有五、六十家對外的供應商,那他們這個被駭資料是供應商、是在外面的所謂檢驗室的機構,一個醫院都有幾百家供應商,如果連外面都有他的資料的時候,就變成很難去防,但健保署不是這樣,健保署是比較封閉的一個系統。 |
| 發言片段: 72 |
| 劉委員建國:那就請部長針對剛剛所講的這幾個面向可能要檢討,看到底怎麼樣,你還有這麼多的外部供應商會發生這種事情,是不是有更多的,就像你們講的,這60家是不是要朝向健保署這種A級的、封閉式的處理方式來做整體提升?是不是可以給我們詳細的調查,然後未來怎麼做的一個計畫,提供給委員會做參考?可不可以? |
| 發言片段: 73 |
| 邱部長泰源:沒問題。 |
| 發言片段: 74 |
| 劉委員建國:好,謝謝。謝謝召委。 |
| 發言片段: 75 |
| 主席:謝謝劉委員、謝謝部長。 |
| 接續我們請王育敏委員質詢。 |
公報詮釋資料
| page_end | 370 |
|---|---|
| meet_id | 委員會-11-3-26-7 |
| speakers | ["蘇清泉","陳昭姿","林月琴","葛如鈞","劉建國","王育敏","邱鎮軍","廖偉翔","林淑芬","王正旭","黃秀芳","羅廷瑋","鍾佳濱","陳菁徽","盧縣一","李坤城","陳培瑜","張雅琳","莊瑞雄","楊曜","陳瑩","林楚茵","林德福"] |
| page_start | 287 |
| meetingDate | ["2025-04-23"] |
| gazette_id | 1144101 |
| agenda_lcidc_ids | ["1144101_00005"] |
| meet_name | 立法院第11屆第3會期社會福利及衛生環境委員會第7次全體委員會議紀錄 |
| content | 邀請衛生福利部部長、財政部次長就「國家社會福利政策財源檢討及偏鄉兒童發展篩檢執行情 形」進行專題報告,並備質詢 |
| agenda_id | 1144101_00004 |