0 |
陳委員冠廷:(9時5分)你好,我們請國安局局長。 |
1 |
主席:請國安局局長。 |
2 |
蔡局長明彥:謝謝主席,陳委員早。 |
3 |
陳委員冠廷:局長好。局長,這一兩個禮拜我們聽到在野黨的立法委員說有國軍營區使用華為的路由器,有沒有聽到類似這樣的情資? |
4 |
蔡局長明彥:對!知道。 |
5 |
陳委員冠廷:有這樣的情資嘛,對不對? |
6 |
蔡局長明彥:對! |
7 |
陳委員冠廷:那有沒有掌握到這樣的路由器影響範圍多大?有沒有可能──或者已經被滲透的可能性?相關的資訊是不是有被掌控? |
8 |
蔡局長明彥:對。事實上,對於國軍營區相關的資安問題,我們都非常重視,也透過我們的協調會報請國軍系統、特別是政戰局跟軍安總隊來進行相關可能使用陸製通訊產品的查察。以委員剛剛所提到的案子,基本上來講在相關的合約過程當中,應該都會排除陸製的相關產品,可能這個案子要特別注意的是在履約過程當中,以及在驗收的過程當中,是不是有什麼地方可以再策進?因為這部分國防部已經有對外做一些說明,我們尊重國防部應處的基本原則。 |
9 |
陳委員冠廷:好。有相關的情資,我希望可以趕快給國防及外交委員會的委員。 |
10 |
蔡局長明彥:好,是! |
11 |
陳委員冠廷:因為這個事件,我想也不是單一事件。第二個部分,最近國軍行車紀錄器的攝影設備,有沒有聽到相關的情資,也使用中國製? |
12 |
蔡局長明彥:對!我們也注意到這個問題,事實上,對於行車紀錄器使用到陸製的產品,確實是應該要事先禁絕的。我剛剛在進入會場之前,也跟媒體朋友說明,就本局來講,我們已經有查察過相關的狀況,我們局裡面並沒有使用陸製的行車紀錄器,包括外車進入到我們營區,我們是要求外車都必須要關閉行車紀錄器,即使他的車輛因為是所謂的電動車,沒有辦法關閉行車紀錄器,我們也都會事前通報,請他更換車輛再到我們營區,或是沒有更換車輛的,到營區門口就必須下車走進來,所以我們對營區的資安管理還算到位。 |
13 |
陳委員冠廷:您說是營區,因為我現在聽到包含三軍總醫院、國防大學、海軍艦隊都有使用華為或者是相關中國製的路由器,所以我想之後相關的定義,還是希望局長能夠分享給其他的單位,不管是國防部還是相關的單位。 |
14 |
蔡局長明彥:好,對!剛剛跟委員說明的是,我們在這部分已經有做一些滿完整的規劃,我們會把我們的經驗跟其他國軍的單位分享。 |
15 |
陳委員冠廷:剛才局長您提到營區嘛? |
16 |
蔡局長明彥:對! |
17 |
陳委員冠廷:那我想請問國防院是不是營區? |
18 |
蔡局長明彥:委員指的是國防安全研究院,對!它應該還是在國防部整體的管轄範圍。 |
19 |
陳委員冠廷:還是營區嘛! |
20 |
蔡局長明彥:對! |
21 |
陳委員冠廷:我們最近有聽到這一個營區裡面,有來自中國滙豐銀行也是政協的高層進入營區,進入營區的時候錯置他的護照號碼,這樣相關的資訊有沒有掌握? |
22 |
蔡局長明彥:對,對個案的部分,國防部已經有做一些查處了,我想我們尊重國防部查處的狀況,對於這一些相關的類案,我們也會加強透過剛剛跟委員提到的,不管是政戰局或軍安總隊在國軍系統增加一些宣導的機會,避免這樣的狀況將來再度發生。 |
23 |
陳委員冠廷:謝謝局長,因為我剛才提到這幾個案件,一件接著一件,每一件他們不管是採購中國的產品,或者是中國政協的人士直接進入營區,這一些理論上都應該要事先查核、事先排除,但是我們現在聽起來就國防院的說法,好像還有前官員說這又沒有涉及機敏事項,所以只要他們轉述沒有涉及機敏事項,就可以進去、就可以錯置護照號碼嗎? |
24 |
蔡局長明彥:以我們局裡面來講,我們一般大概都是從嚴來查核進入營區的管制,那這部分…… |
25 |
陳委員冠廷:我還是強調這不是任何一個人的問題,我想從營區到不管是哪一個單位,既然有這個制度,我們就把它遵守。 |
26 |
蔡局長明彥:是!應該是這樣。 |
27 |
陳委員冠廷:那也不要是因為哪一個研究員怎麼樣,我們不針對哪一個研究員、不針對哪一個人,我們針對的是這件事情,如果要查核就查核,不能由主觀認定這涉不涉及機敏事項。之前國防部長有提到應該就涉密的內容,而不是說他官階的大小,所以如果可以排除掉,那就排除掉沒有關係,但如果已經有這個制度,那就確實要執行,比方說這個路由器,我覺得就是必須要澈底執行;如果是一些非機敏的設備,現在中國製的設備也很多種,但是跟資訊相關的,你們有相關的情資,請局長務必要分享給其他國防安全相關的部門。 |
28 |
蔡局長明彥:對!這是制度面的問題,我們來加強。 |
29 |
陳委員冠廷:這個要麻煩。包含矽谷,他們都在加大員工的審查。過去我在日商企業的時候,只是面板產業,還不是半導體產業,當我們進入之前,首先要看我們的身分證,看完身分證之後,我也沒有涉密啊!我只是一個sales啊!為什麼要如此?進入對他們來講智慧財產的核心就是核心,所以他們不管你,包含電腦事先都要先放在管理室,過去我們在商界的時候、在日商工作的時候就是最基本,你進入他們的廠,廠區喔!報車號,然後你要把你身分證提出來,然後你要把你的電腦、手機全部拿出去讓他們在那邊做檢核,甚至就不能帶進去,我不明白說如果只是過去……那個時候是7年前、8年前,只是在面板產業就用這樣子的方式來去做核實,那我們現在在國防部或者是相關的營區,特別是國防醫院96%的預算都是國防部提供的,我認為還是有相關的機敏性,當然它是文職人員比較多,我們可以理解,但是見微知著嘛!其他的這些比較重要的營區,我希望未來還是有統一的一套系統…… |
30 |
蔡局長明彥:有,這部分我們會非常注意,就國安局來講,我們自己的營區管理是用最嚴格的標準,有任何的廠商進入到營區都有專人陪同,然後任何的個資查察也都不能夠讓可能可疑的人士或特殊涉入背景的人士進入到我們的營區,相關經驗我們會跟國防部分享,謝謝委員提醒。 |
31 |
陳委員冠廷:謝謝。接下來,局長,我想請教一下,中共最近增加國安法令的赴中風險,局長,你認為現在國人赴中旅遊危不危險?應該是這麼講,我們是要先預判說我們是不是跟政界有關係,沒關係了就可以去嗎?還是其實這個危險程度,您是怎麼去定義的? |
32 |
蔡局長明彥:對,因為在上一屆的立法院專案報告,我們有特別去警示,當時是因為7月1日有中國相關的反間諜法案的推動,以及今年又有所謂的保守國家秘密法的提出,我們還是認為到對岸去應該要來警示我們國人可能相關的旅遊或經商入境的風險。也跟委員報告一下,從去年到現在,大概已經有15位國人在進入到陸港澳的地區遭到中共的拘留審判,另外有51位國人在入境過程當中遭到中共的留置詢查,我們覺得案例有增加的趨勢,對於整個暴露風險的提高,我想我們尊重權責單位陸委會在這部分把等級升為橙色、橘色的等級。事實上,國際社會包括歐美國家還有最近的應該是兩個禮拜前的韓國,也都有相關提高赴陸旅遊的警示,我想這是國際社會大家都普遍關切的議題。 |
33 |
陳委員冠廷:謝謝,謝謝局長,謝謝這樣子的解釋。其實,我在6月6日的時候,這個是另外一個跟最開始的第一題是有關聯的,我有直接質詢到說關於英國倫敦的醫院遭駭,其實最近應該也是這一、兩天,三軍總醫院因為不明的原因故障,所以改人工的方式,相關的情資有沒有掌握到?有沒有是由外部進來的?還是只是單純的內部故障?有沒有聽到相關的情資? |
34 |
蔡局長明彥:有,這個案子在第一時間就有進行通報,我們得到的報告內容是排除外力侵害的可能性,可能是內部系統管理的問題,不過我們還是會繼續來查察實際的原因到底是什麼。 |
35 |
陳委員冠廷:內部管理的問題,那剛好是一個很好的機會來去審視。 |
36 |
蔡局長明彥:是,當然,因為它是屬於我們的關鍵基礎設施…… |
37 |
陳委員冠廷:關鍵基礎設施,因為這一個在英國倫敦的醫院,我們剛剛提到,6月6日我在質詢的時候就已經有提過了,確實是從外部的因素,現在既然是內部的話,那就剛好可以做好準備,我們看到第一時間,在總醫院他們是開始採用人工的方式去做掛號登記,我的意思是說,包含我們的一些重要關鍵基礎設施的話,如果遇到駭客或者是外部侵入的時候,內部的演練是不是要先有一個SOP做好?不知道國安局有沒有提供指引讓這一些相關的部門能夠做…… |
38 |
蔡局長明彥:對,這部分主要是透過行政院的國土安全辦的系統,透過我們的國土安全協調會報來進行跨部會的協調,因為國安局也是協調會報的成員,我們會把剛剛委員特別提醒的樣態,在會報當中提醒各部會要繼續來加強相關機制還有演練的規劃。 |
39 |
陳委員冠廷:謝謝局長,因為其實聽局長剛才的說法,如果我們全部都落實的話,基本上之前我們剛剛提到的這些採購上的問題就都不會發生。 |
40 |
蔡局長明彥:對,很多真的是在執行面的問題。 |
41 |
陳委員冠廷:對。 |
42 |
蔡局長明彥:也老實跟委員報告。 |
43 |
陳委員冠廷:所以我們同時要做一些大膽的嘗試,可是其實最基礎的東西都要做好,因為其實就像你剛剛提到的關鍵基礎設施,關鍵基礎設施的保護完善,我們現在說很多要用AI的方式、用加入攝影機或者是部署相關的警力,這些其實在最前端之前,如果我們首先確保這些關鍵基礎設施不使用中國的產品,或者是相關的做法都已經先做好,不要說只有規則而沒有辦法去執行,到後端再去執行的話,其實前端的訊息可能就已經流失了,所以這部分我還是希望局長在跨部會協調的時候嚴正的跟這些執行的部門,特別是國防部相關的部門,直接跟他們講清楚。 |
44 |
蔡局長明彥:好,謝謝委員提醒。 |
45 |
陳委員冠廷:謝謝局長。 |
46 |
蔡局長明彥:我們來提醒,謝謝。 |
47 |
主席:好,謝謝。 |
48 |
接下來請沈伯洋委員上臺質詢。 |