00:00:00,329 |
00:00:24,240 |
好 謝謝 麻煩蔡局長謝謝蔡局長好 謝謝主席 王委員早局長早我們今天這個題目其實訂的還蠻精準的三個名詞C.I.關鍵基礎設施第二個新型態威脅第三個因應這三個題目精準但是很大 |
00:00:25,287 |
00:00:42,346 |
那我就拿一些比較集中的部分來請教我們這幾年有沒有做什麼準備美國拜登總統在2021年5月跟7月有簽署一個行政命令要求國土安全部網路安全跟基礎設施安全局CISA針對公部門與 |
00:00:47,232 |
00:00:55,741 |
關鍵基礎設施工業控制系統這是指民間在應對資安攻擊要建立SOP定義跟處理方式 |
00:00:56,843 |
00:01:21,440 |
那我現在要先請教局長在你們定義的關鍵基礎設施是怎麼去定義它對關鍵基礎設施事實上在行政院的我們相關關鍵基礎設施安全防護的指導綱要裡面都有做完整的規定那韌性的定義以及相關後續的安全維護我們是一個正面表現的方式嗎對對都有正面表現的方式因為現在時代進步非常快 |
00:01:22,000 |
00:01:48,375 |
比如說NVIDIA的AI晶片在大概5年前其實是那個圖像晶片並沒有像現在那麼受重視可是過了3、5年團間它就進入到另外一個level或者這個Low Orbit就是那個低軌道的衛星在幾年前這個東西還不見現在因為馬斯克等等所以這個正面表列你們多久更新一次把關鍵基礎設施放在裡面對我們定期都會有開相關的一個相關的表定期是多久一次 |
00:01:49,016 |
00:01:54,043 |
每一年都有召開一年一次會不會太那個間隔會不會太長 |
00:01:55,484 |
00:02:20,912 |
對,但每一次在開會的過程當中,我們也會針對一些比較新的發展那我們現在有專責單位去收集、定義什麼叫做關鍵基礎設施嗎?這部分,行政院的國土辦這邊是負責那國土辦你現在手上有多少人力去做這個事情?報告委員,目前有24位人力,但是國土辦主要是做統合啦你其實還要指揮其他單位那剛才講一年討論一次,renew什麼叫做關鍵基礎設施 |
00:02:23,124 |
00:02:37,297 |
幫委員,那個政策匯報是一年一次,但是適時的時候會召開,而有相關的業務匯報由政委來做你們上次召開是什麼時候?上次是在今年的一月多一月多召開?對,副院長有指示,有指示要進行這個一月多有沒有增設? |
00:02:39,779 |
00:02:58,731 |
目前沒有但是剛剛委員所提的在我們另外有一個叫做關鍵的這個科技技術裡面在相關的其他法令有些規範因為我們這邊講的是關鍵基礎設施那基礎設施裡面通常講的是有水我是建議林傑主任第一個我們現在520新的部會首長會上來 |
00:03:00,100 |
00:03:14,816 |
會有些新的想法是那我們常常太分散尤其講到資安啦講到灰色地帶啦或者叫Hybrid Warfare啦它會分散在很多單位我們在軍方也會看到國安局會看到你們那裡也會看到所以有時候會鬆散掉 |
00:03:17,340 |
00:03:43,021 |
這個東西不能掛一漏萬的那我現在請問就是說既然公司領域都有公司領域都有那美國有公布這個標準作業程序跟定義還有處理方式2021年5月跟7月後來他們就編了錢開始去做這個設施甚至於我印象是拜登總統把半導體列為關鍵基礎設施還弄了一個很大的一個很大筆金額的法案 |
00:03:44,002 |
00:04:02,217 |
我們台灣現在關鍵基礎設施公民營都有嗎有那民營的有哪些可以舉例出來有一些通訊的或者是廣播的通訊基地台灣那還有一些是醫療設施你的通訊是指 |
00:04:03,318 |
00:04:17,548 |
光線網絡啦、出地台啦、交換機啦是指什麼?就是我們講的通常是...抱歉委員因為這個個別的我可能不方便說明但是就是在通訊方面相關的射擊機密你可不可以在這邊說我尊重 |
00:04:18,700 |
00:04:43,917 |
比如說台積電很清楚媒體有報告他算嗎台積電是民間的業者是單純他提供的是一些服務啦所以他並不是提供給大眾的公共的我們所定義的基礎服務啦但他是重要的設施還有關鍵的這個科技的技術他算是戰略設施戰略的設施那公眾場合的電子布告板算不算這就是看他的營運的單位那通常是算的 |
00:04:44,517 |
00:04:57,072 |
因為我在大會問過唐鳳大概裴洛西來的那一年我們整個一萬多家的CVS就是便利商店那個報告板啪就變變掉了 |
00:04:58,308 |
00:05:21,376 |
這如果在天災或者面臨威脅的時候他突然間給你丟一個假訊息會形成政府跟民間的訊息被切斷或者錯誤的這個訊息導致混亂那臺灣處處都便利商店所以當那裡出現深層造假或相關的假說訊息是很危險的你們把它納入嘛就這個題目本席要問最後一題就是 |
00:05:22,136 |
00:05:37,949 |
那你們有公佈相關的guideline導引以及執行導引的規範包含獎勵或罰則或怎麼樣我告訴你民間該這麼做因為這屬於關鍵基礎設施屬於這個CI設施那你必須要達到這個達到這個達到那個規範 |
00:05:39,830 |
00:06:04,525 |
那你規範你做不到的我怎麼輔導你你該做卻不做的我該怎麼去要求你我們有沒有這個事情報告委員這個有齁在因為剛剛提的大部分都是在資通安全的這樣的領域的運用啦資通設備的一些運用所以在關鍵基礎設施的這些營運者都是資通安全管理法裡面的特定非公務機關所以他有相關的義務跟事項我希望你們準備一份你們怎麼要求 |
00:06:05,365 |
00:06:19,718 |
怎麼落實要求要求哪些單位該用機密就機密該可以公布就公布讓本席或本委員會看到我們才能去追蹤你每一年到底增加什麼東西啊你怎麼要求啊你懂我意思嗎那個主任先請回回到局長 |
00:06:21,179 |
00:06:35,155 |
520快到了齁那在520前夕包含各國情報單位都顯示說中國對台灣有相當多的做法我認為叫圖謀不軌就是不正當的做法滋擾的做法 |
00:06:35,776 |
00:06:37,497 |
你們掌握他的情緒到目前為止 |
00:06:59,861 |
00:07:00,842 |
最嚴重的他會怎麼做? |
00:07:25,008 |
00:07:48,698 |
包括像比較新的就是他們現在的聯合戰備警巡開始在夜間來進行那這已經有三次了那另外在聯合戰備警巡的期間他們也動用到空中的加油機來延長他們的相關的空中的武力滯空的時間那另外也開始動用其他的機艦包括登陸艦跟掃雷艦在聯合戰備警巡的時候來加入運作那這都是今年以來新的樣態 |
00:07:49,318 |
00:08:14,595 |
你沒有掌握以外,我們現在因應的方式是什麼?對,我們現在大概在因應這樣的樣態當然國防部這邊有它的一個相關的應處的一個既有的一個機制那特別也要注意的,除了剛剛講的這些樣態以外灰色地帶的操作,包括在今年的2月金門的翻船事件之後他們開始派出一些公務船,有在我們的外離島的周邊水域來進行一些活動那這也是我們特別要注意的一點布林肯專程跑了中國,中國也不撲黃地毯 |
00:08:16,696 |
00:08:18,977 |
美國對中國政策主要是在做管理管理雙方的紛爭然後在管理 |
00:08:43,291 |
00:08:45,152 |
有沒有可能在520前夕會產生主權領海上的糾紛事項 |
00:09:13,277 |
00:09:36,562 |
那對於各種的可能的狀況我們都不能夠排除要繼續的來注意那我剛在進來會議室之前媒體朋友也在問這一點那除了520之前也要注意到520之後6月到11月是中共軍事演習的熱季那到時候也要注意到他們會用各種的藉口透過他們例行性的軍事演習來對新政府的兩岸政策施壓 |
00:09:37,142 |
00:09:37,883 |
現在五眼聯盟是日本 |
00:10:04,820 |
00:10:09,102 |
我最後一分鐘請教你另外一個問題就國安局了解臺氣聯算是純民間組織還是中共的覆水組織 |
00:10:28,210 |
00:10:28,390 |
台企聯 |
00:10:52,441 |
00:11:11,744 |
他是受國台辦業務指導跟監督管理甚至於國台辦的相關人都會名列他的什麼職務什麼職務榮譽的職務那在陸委會有沒有把台七年定義為中共黨政軍相關的覆水組織這是第一件事要釐清第二個如果他是 |
00:11:12,705 |
00:11:24,522 |
他向台灣的國會議員要求去放鬆修改修掉國安相關法律那這裡面有沒有法律層次問題我覺得是嚴肅要去面對的交流對話我們都不反對 |
00:11:25,919 |
00:11:48,002 |
台灣人也很愛和平,但和平不是把國家主權、主產賣掉的和平。和平對侵略者來講是一個假象,對於被侵略者是一個努力捍衛的真相。所以對話OK,平等互惠OK,不講話其實也OK,但是如果在法律的程式,那個界定的定義就很清楚。 |
00:11:48,763 |
00:12:13,863 |
他是不是中共黨政軍的覆水組織有沒有接受他的授命或指導或要求去從事相關權威脅我們國家安全他大概有幾個層次如果他交流是要求你回家要拜拜孝順父母OK不危及國家安全沒問題所以這幾個要件國安局跟相關單位要釐清清楚免得在面對中國的灰色地帶脅迫結果我們自己的法律也灰色地帶的話那 |
00:12:15,625 |
00:12:17,011 |
副副不會得勝的好不好 局長恭喜參考 謝謝 |