| 0 |
林委員思銘：（10時27分）謝謝主席，請秘書長。 |
| 1 |
主席：請周秘書長。 |
| 2 |
周秘書長萬來：林委員好。 |
| 3 |
林委員思銘：秘書長好。因為時間的關係，我想我今天謹就主要星期一詢答的這幾個法案來請教秘書長。第一個就有關立法院組織法第十四條修正草案，立法院置秘書長一人，特任；副秘書長一人，並兼任本院資通安全長，推動及監督院內資通安全相關事務。資通安全非常重要，我想秘書長一定同意，但是這麼重要的職務，現在修法說要由我們的副秘書長，就特別因為要設資通安全長，那麼我們修法要建置一個副秘書長，然後又由這個副秘書長來兼任我們的資通安全長。我想就教秘書長，副秘書長是不是一定就具有資通安全的專業背景？ |
| 4 |
周秘書長萬來：一般來講現行的規範就是由副的幕僚長來兼任，所以現行已經就是副秘書長來兼任了。 |
| 5 |
林委員思銘：這個部分資通安全法裡面有提到，因為現行就是由副秘書長來兼任，其實這點我是很有意見的，不是每一個副首長都對資通安全是瞭解、理解的。我們來看資通安全管理法的規定，資通安全管理法第十一條規定「公務機關應置資通安全長，由機關首長指派副首長或適當人員兼任」，所以依這一條的規定來看，資通安全長不是一定要由副首長來兼任，可以指派適當的人員兼任。所以對於這個修正法條說，由副秘書長承院長之命，並兼任本院資通安全長，也就是說資通安全的事項就是由副秘書長來兼任，但是現在遇到一個狀況，副秘書長如果對資通安全完全外行，他能夠領導統御嗎？ |
| 6 |
周秘書長萬來：從法上來看，資安長大概是來督導，他應該是督導這個資通安全的業務。 |
| 7 |
林委員思銘：秘書長講得很好，「督導」，督導的內容很廣，督導當然本身就要具有這方面的專業嘛，你要督導，你沒有這方面的專業背景，怎麼督導？你怎麼督導？對於資通安全相關的細節、業務完全一竅不通，你跟我講說你要去督導？ |
| 8 |
周秘書長萬來：副秘書長在這邊，我請副秘書長…… |
| 9 |
林委員思銘：不要緊，我趕時間，因為我剛剛聽到秘書長的詢答，現階段我們立法院對於資通安全的事項，是怎麼樣來處理？ |
| 10 |
張副秘書長裕榮：謝謝委員，跟委員報告一下。我們目前資通安全的管理組織架構，資通安全長是副秘書長擔任，然後再下來有一個執行秘書，是由資訊處的處長來擔任，然後再下來有三個小組，第一個是資通安全工作小組，是由資訊處組成的；第二個是資通安全稽核小組，它是任務編組；第三個是個人資料管理小組，是本院各單位來組成。 |
| 11 |
林委員思銘：你現在唸的這個是現階段我們立法院的相關規定？ |
| 12 |
張副秘書長裕榮：對，沒錯，依照我們的要點「立法院資通安全管理要點」來成立。 |
| 13 |
林委員思銘：所以，現在我們看這次要修的版本又說要成立資通安全處，依照現行的要點，就資通安全的相關業務，在資訊處裡面就已經有相關的處理方式了嘛，是不是？ |
| 14 |
張副秘書長裕榮：對的，沒錯。 |
| 15 |
林委員思銘：所以我要就教你們，你認為現在這樣的修法有必要嗎？要在我們的組織上再去成立一個資通安全處嗎？ |
| 16 |
張副秘書長裕榮：其實目前其他單位都是在資訊處底下就有辦理這樣的工作，當然有設資通安全長這個職務，但是並沒有另外再設資通安全處這樣的狀況。 |
| 17 |
林委員思銘：是，所以我剛才聽到秘書長，你是講說你要加強資訊處關於資通安全的相關功能，就可以達到維護資通安全的目的了，是不是？你的意思是不是這樣？ |
| 18 |
周秘書長萬來：因為我們有研議過，研議過資訊處的處務規程，在它的處務規程裡面把資通安全納入進去，我們處長是說業務上是沒有問題的，而且考量其他各院的衡平性，其他各院也沒有設資通安全處這樣的情況。 |
| 19 |
林委員思銘：是。那我現在問你，資訊處，你現在確定，依照現行的要點，對於資通安全的相關事項，依照現在資訊處的編制，你有能力去維護、處理嗎？ |
| 20 |
鄭處長輝彬：報告委員，目前資訊處這邊針對整個資通安全的要求事項，我們都有依照A級機關的應辦事項辦理相關的作業。 |
| 21 |
林委員思銘：是，所以你們是從原來的編制裡面去做任務編組？ |
| 22 |
鄭處長輝彬：我們就是資訊處的人員去辦理相關的事項，當然我們專責人員要適格，很多都是…… |
| 23 |
林委員思銘：就是你從現有的人員裡面去做調配嘛？ |
| 24 |
鄭處長輝彬：是，沒錯。 |
| 25 |
林委員思銘：成立剛才講的有好幾個小組嘛？ |
| 26 |
鄭處長輝彬：對，就現有的人員去調配…… |
| 27 |
林委員思銘：有一個資訊安全小組嘛？ |
| 28 |
鄭處長輝彬：對，是。 |
| 29 |
林委員思銘：所以我現在的問題就是，到底這些資訊處原來的人員有沒有接受過資訊安全相關的教育訓練，如果他本來會的就是修電腦或者電腦的維護，資訊安全他懂嗎？ |
| 30 |
鄭處長輝彬：報告委員，根據整個資安法的規定，我們的專責人員要取得專業證照跟職能訓練證書，我們都有依照規定…… |
| 31 |
林委員思銘：是，所以有去做教育訓練？ |
| 32 |
鄭處長輝彬：有。 |
| 33 |
林委員思銘：還有接受相關考試的認證？ |
| 34 |
鄭處長輝彬：是。 |
| 35 |
林委員思銘：有喔？ |
| 36 |
鄭處長輝彬：有，都有。 |
| 37 |
林委員思銘：好，這樣我瞭解了。所以，依剛才的說明來講的話，秘書長你是同意，你也認為這一次的修法應該是沒有必要的囉？ |
| 38 |
周秘書長萬來：我們有研究過，資安處不一定要成立，但是把資安長明定在那邊，因為現行就已經是這樣的規範，所以我們幕僚在處理的時候，認為明定資安長沒有關係，但資安處是……各院平衡下，是不是要設這個，我們傾向認為…… |
| 39 |
林委員思銘：其實我心中一直有一個疑問，為什麼不用資訊處長兼資安長呢？ |
| 40 |
周秘書長萬來：因為大家都是由副首長…… |
| 41 |
林委員思銘：但是我剛才唸那個法條給你聽了，資通安全管理法第十一條規定由機關首長指派副首長或適當的人選兼任。 |
| 42 |
張副秘書長裕榮：資通安全是跨機關、跨單位，所以如果由資訊處長擔任的話，他可能沒有辦法跟其他同級的單位整合，所以必須由副秘書長級以上…… |
| 43 |
林委員思銘：副首長。 |
| 44 |
張副秘書長裕榮：對，由他擔任會比較適合。 |
| 45 |
林委員思銘：OK，瞭解。 |
| 46 |
好，最後一個問題是針對國是論壇。秘書長，國是論壇從立法院第幾屆就開始有了？ |
| 47 |
周秘書長萬來：我沒有記錯的話，從第2屆第4會期第4次會議就有了。 |
| 48 |
林委員思銘：就有了嘛！ |
| 49 |
周秘書長萬來：對。 |
| 50 |
林委員思銘：我剛才聽您的詢答，對於國是論壇是不是有繼續存在的必要，你也做了很詳細的解釋。現在修法的一個理由好像是認為會延宕議事，秘書長認為會嗎？國是論壇這一個小時對政府機關提出建言、看法，你認為會延宕議事嗎？ |
| 51 |
周秘書長萬來：我個人比較保留，我知道有也有資深助理希望把它廢掉，這些我都看過，但個人比較保留，認為它有一個疏洪道，另外有其他衍生的，舉個例子來講，我們10點開會，差1個鐘頭的時間，讓委員針對他所要提的各個議題，對外藉這3分鐘闡述，我個人不認為…… |
| 52 |
林委員思銘：對我們的國是提出相關的建言。 |
| 53 |
周秘書長萬來：我個人不認為…… |
| 54 |
林委員思銘：增加立法委員監督的能量嘛！所以這是一個很好的機制，我不曉得為什麼執政黨的立委竟然要把它廢除，怕什麼呢？我不曉得執政黨的委員怕什麼，國是論壇你們也可以參加，大家針對發生的時事、重要的政事，在國是論壇提出自己的看法跟建言，增加立法委員的監督能量，這是非常正面、有意義的，把它廢除才叫自我閹割，所以我覺得這樣的修法非常不恰當。好，以上。 |
| 55 |
周秘書長萬來：謝謝。 |
| 56 |
主席：謝謝林委員，謝謝周秘書長。 |
| 57 |
先作會議程序的宣告，稍後在吳委員思瑤詢答完畢後休息5分鐘。 |
| 58 |
接續請沈委員伯洋進行詢答。 |