葛如鈞 @ 第11屆第3會期教育及文化委員會第11次全體委員會議

時間: 0
Start Time End Time Text
公報發言紀錄

發言片段

lineno: 136

發言片段: 0
葛委員如鈞：（9時14分）謝謝代理主席。我們有請蕭院長。
發言片段: 1
主席：有請蕭院長。
發言片段: 2
蕭院長宗煌：召委早安。
發言片段: 3
葛委員如鈞：早安。我想請教一下院長，我們都看到第二展覽館現在已經可以展覽了，接下來是以大都會博物館名作展作為第一檔特展。我想請教，在後面相關的資訊有提到，展期結束以後，會辦理空間跟展櫃設施的優化調整，應該就是在展覽完之後會稍微休息一下然後去調整，是吧？
發言片段: 4
蕭院長宗煌：對。
發言片段: 5
葛委員如鈞：所以不太可能展期結束後，一邊辦理空間展櫃設施優化調整，一邊去展覽，不太可能啦！所以第一檔展期結束之後，應該就會休館一段時間，辦理空間跟展櫃設施的優化，對不對？
發言片段: 6
蕭院長宗煌：跟委員報告，就是因為這樣所以容易產生誤解，其實不是休館，因為換展期間的空檔，本來就是博物館、美術館一個例行的慣例，所以如果……
發言片段: 7
葛委員如鈞：就是那段時間沒有辦法展覽，本來就不能展，對不對？
發言片段: 8
蕭院長宗煌：對，用「休館」的話會造成誤解，我覺得這個部分要特別說明。
發言片段: 9
葛委員如鈞：其實這一點我們也很遺憾，有媒體在這個過程當中，其實有提到故宮的第二展覽館，就是我剛剛提到的，首展後將休館，而且他提到的原因是受到預算刪除影響，節省水電費，其實不是嘛！剛剛我們已經看到白紙黑字講得非常清楚，是為了辦理空間及展櫃設施之優化調整。這部分可不可以請院長再說明一下？然後能不能請故宮做一個澄清？不然的話，我覺得民眾可能會誤解。
發言片段: 10
蕭院長宗煌：跟委員報告一下，大都會展覽結束之後，因為它是一個外借的特展，若是外借的特展，裡面的裝潢是重新裝潢，所以包括它的裝潢，其實前面也要一個多月的時間來做，而卸展的時候當然會比較快，可是卸展之後我們要清理、要整理，所以還是要有一點時間，因為它是6月展到10月，展到10月之後，我們會重新調整，在12月的時候會有陶器主題展「陶樣」，另外也會有一個玉器主題展「會心不遠」……
發言片段: 11
葛委員如鈞：太好了！
發言片段: 12
蕭院長宗煌：所以中間的時間若講「休館」的話，基本上會造成外面的誤解，好像是說我們開了館以後又關掉了，不是這樣子的。
發言片段: 13
葛委員如鈞：所以院長可不可以在這裡表示，故宮北院第二展覽館首展後的休館，其實不是受到預算刪除的影響，您可不可以在這裡說明？
發言片段: 14
蕭院長宗煌：當然它是一個博物館的慣例，並不是因為沒有錢可以去開館。
發言片段: 15
葛委員如鈞：好，謝謝。我希望故宮相關同仁可以提出澄清。我想中央社有一點小誤會，不要讓這個誤會造成民眾之後有更多的困擾，可以承諾嗎？
發言片段: 16
蕭院長宗煌：是。
發言片段: 17
葛委員如鈞：好，謝謝。
接下來想要和院長討論一下資安的議題，去年8月巴黎大皇宮傳出遭駭客勒索支付贖金的狀況，我們本次的預算審查裡面，本席有很多的提案是跟資安議題有關。故宮在您還沒上任的時候，111年1月到6月之間有發生過圖檔外洩事件，依據資通安全管理法第十四條，公務機關因應資通安全事件，有兩件事情要做，第一個，要訂定通報及應變機制；第二個，要通報上級或監督的機關，這個應該就是數發部。請教一下院長，故宮有沒有訂定資安事件通報跟應變的機制？
發言片段: 18
蕭院長宗煌：有，基本上通報機制跟流程圖都有。
發言片段: 19
葛委員如鈞：院長，我也想讓您了解一下，關於這一塊，故宮的同仁是有理解、是有在配合，但是我們覺得還要多努力，為什麼呢？我們其實問了這個問題後，故宮交了三次資料，第一次交出來的資料是資通網路管理作業要點，還有所謂的取用及備份作業須知，但是事實上我們確認了以後發現，這裡面其實並沒有完整敘明相關的通報流程、負責人等等。我們作為一個負責任的在野黨，我們大家一起努力，我們也協助、幫忙跟資安署確認這兩個文件並不符合資安法第十四條所規範的資安事件跟通報的應變機制，所以我們就請你們同仁再提供資料給我們，很不幸的，我們第二次得到的資料就是一個連結，這個連結連過去就是數發部的網頁，是數發部的網頁，是數發部的資通安全事件通報及應變辦法的網頁。我們又再跟資安署確認，是不是各個機關、兩百多個單位都用這個網頁就好了？事實上也不是，資安署告訴我們這個必須考量各機關業務的內容差異，自行訂定規範以符合作業需求。我們持續溝通，第三次拿到的東西是一張圖片，就是您剛剛提到的流程圖，但是這個流程圖請院長仔細看一下，會發現其中有很多細節是缺漏的，譬如通報來源的第二段「資安事件通報窗口」，請問故宮的資安事件通報窗口是誰？
發言片段: 20
蕭院長宗煌：資訊長。
發言片段: 21
葛委員如鈞：是資訊長還是……這個都沒寫啊，資訊長您就是窗口嗎？這個太為難您了吧！您是資訊長卻作為一個contact window？
發言片段: 22
蕭院長宗煌：對不起。資安的通報是各個人員發現資安問題後，就要通報資安的承辦人、科長、主任，最後會通報資安長，然後資安長會告訴我……
發言片段: 23
葛委員如鈞：很好。
發言片段: 24
蕭院長宗煌：跟委員報告，這個部分故宮承認我們在文件上，因為我已經把故宮所有的相關法規彙整成一個法規彙編，但是新興的部分沒有被納入，我會回去檢討，把它做成一個完整的資安通報流程及標準作業程序。
發言片段: 25
葛委員如鈞：謝謝。院長，我們一起努力，因為不管是數位還是任何形式的國寶，如果在未來遭駭客入侵都有可能會影響民眾的權益，所以我們真的要及早準備，到時候才能儘速應變。關於這個應變的過程，剛剛您提到的很多細節在圖像上都沒有，所以希望您請同仁再補上。
另外我想問一下，假設真的發生資安事件，您知道應該多久之內要通報數發部嗎？
發言片段: 26
蕭院長宗煌：知悉一個小時內。
發言片段: 27
葛委員如鈞：很好，謝謝。按照數發部的規定確實是要在一個小時內，那您知道之前發生的圖檔外洩事件，故宮經過多久才通報數發部嗎？
發言片段: 28
蕭院長宗煌：對不起，因為這個是在我到任之前，據我瞭解，因為那時候他們發現這個不是資安通報裡面的典型案例，所以沒有通報，但是後來我問了數發部部長，他說可以用其他通報，所以後來才去通報，因此落差時間的確是蠻長的。
發言片段: 29
葛委員如鈞：好，274天。我還是要給蕭院長您一個鼓勵，我確認過您通報的時間，是在您上任之後一小段時間就立刻通報，我覺得這個還是好的。但是事實上，您可以看一下112年3月14日，其實院內的同仁對資安事件的認定，跟外界、跟專業、跟資安署有一點不同，這個事件在資安署的認定就是二級事件，並不是非駭客入侵就不算資安事件。不管是在現場的同仁或是看直播的同仁，我希望全部的人、全國都要一起瞭解，並不是只有駭客入侵才是資安事件，資安署關於這個部分的認定都非常清楚。我是不是可以很明確的表示，院長未來能否加強資安教育？兩週之內能不能向本席提出一個完整的規劃？
發言片段: 30
蕭院長宗煌：好。跟委員報告，因為這個不是資安的外侵事件，而是內部作為的疏失，基本上這是一個嚴重的情況，所以我們也有給同仁相關的議處。另外有關委員提到的資安教育訓練，我們一直在做，也會給委員一個完整的報告。
發言片段: 31
葛委員如鈞：好，這個再麻煩您了。接下來最後一段，因為現在是解凍案的期間，其中一個案子是新故宮計畫，其實我們理解也希望可以繼續推動，但是現在新故宮專案的計畫進度跟計畫的內容好像有點脫鉤，我想確認一下這個計畫經費107.47億，執行期間從107年到116年，能不能如期規劃完成？
發言片段: 32
蕭院長宗煌：我跟委員報告，關於這部分剛剛也報告過了，原來的按照計畫在進行，可是因為故宮的正館被臺北市政府定為歷史建築跟文化景觀，具有文資身分，所以都要重新經過臺北市文資局的文資委員會審查，因審查的過程有點延宕，所以正館的整修應該會有一點延遲。
發言片段: 33
葛委員如鈞：好，其實我們也理解到了，你們可能要啟動第四次行政院修正計畫，對不對？現在期程到底怎麼樣？什麼時候可以完成報院的核定？能不能趕上115年的預算編列作業？如果沒有辦法完成，到時候要審明年預算到底在審什麼？我審的部分可能你根本還沒報院，所以有沒有可能趕得及？
發言片段: 34
蕭院長宗煌：跟委員報告，總預算原來的107億現在還可以順利推行，目前的工作階段……
發言片段: 35
葛委員如鈞：沒有，我說你之後的修正，因為你現在的計畫已經跟之前都不一樣了。
發言片段: 36
蕭院長宗煌：之後的修訂，基本上要在文資審議同意進行可以發包的時候，才去編列相關的預算。
發言片段: 37
葛委員如鈞：所以來不來得及？因為我們現在看到的這個第四版其實已經改了三次，北院擴建的計畫和既有的計畫有七點不一樣，南院國保館的興建計畫也有六點不一樣。我想問個很明確的問題，在115年的預算審查之前來不來得及報院？
發言片段: 38
蕭院長宗煌：基本上我們已經提出115年的預算，但並沒有納在裡面，可是因為公建計畫是一個延續性的計畫，原來的經費預算還是可以運用，所以不會影響到整個公建……
發言片段: 39
葛委員如鈞：計畫內容變來變去也沒關係？
發言片段: 40
蕭院長宗煌：不是，你最後的話……
發言片段: 41
葛委員如鈞：不用報院嗎？不用報到行政院嗎？
發言片段: 42
蕭院長宗煌：當然要，可是因為現在的工項還沒有到那邊，所以不會影響到那個部分。
發言片段: 43
葛委員如鈞：我們是希望要完成報院才能審預算。最後幫忙你們一下，因為昨天審AI基本法，跨黨派的委員都很重視我們的主權AI訓練語料庫，數發部有在進行。請問數發部有沒有主動跟故宮洽談相關的語料、資料、圖庫等？有沒有找故宮？有或沒有？
發言片段: 44
蕭院長宗煌：這個部分的話，我們有跟TAIDE連結，然後在會議上是有……
發言片段: 45
葛委員如鈞：這個是新的東西，訓練語料庫。代理主席不好意思，馬上好，因為這個大家都很關心。
發言片段: 46
蕭院長宗煌：語料庫的部分，回去我請同仁再跟數發部那邊加強聯繫，看看怎麼樣可以導入。
發言片段: 47
葛委員如鈞：我們也在此鼓勵數發部主動跟故宮聯繫，故宮有非常多的重要資產跟資料，可以幫助臺灣本地的主權AI進行訓練，故宮跟數發部就串在一起，我們一起聯繫。謝謝院長，謝謝代理主席。
發言片段: 48
蕭院長宗煌：好，謝謝委員。
發言片段: 49
主席：謝謝葛如鈞委員，謝謝院長。
發言片段: 50
主席（葛委員如鈞）：接下來有請郭昱晴委員質詢。

公報詮釋資料

page_end 206
meet_id 委員會-11-3-22-11
speakers ["葛如鈞","郭昱晴","陳秀寳","劉書彬","林宜瑾","張雅琳","葉元之","伍麗華Saidhai‧Tahovecahe","吳沛憶","范雲","羅廷瑋","柯志恩","萬美玲","林沛祥"]
page_start 155
meetingDate ["2025-05-15"]
gazette_id 1144901
agenda_lcidc_ids ["1144901_00004"]
meet_name 立法院第11屆第3會期教育及文化委員會第11次全體委員會議紀錄
content 處理114年度中央政府總預算有關國立故宮博物院主管預算（公務預算）解凍案7案
agenda_id 1144901_00003