iVOD / 156610

沈伯洋 @ 第11屆第2會期教育及文化委員會第7次全體委員會議

Start Time End Time Text
00:00:05,097 00:00:06,801 請教育部部長與數位發展部副署長
00:00:13,973 00:00:38,466 委員好你好那因為時間有限我想說趕快問因為我知道這個教文校還要發案那我今天趁這個機會因為剛好書發跟教育部都在所以我想問一個就只有一個問題而已就是Trunk ClassTrunk Class是現在大學大部分都用的這一個課程的點名什麼系統我想教育部應該很清楚那你看各大學其實都有在使用那因為他也會拿到定位資訊所以說真的他能夠拿到的個資也算多
00:00:39,306 00:00:58,974 那我發現就是在這一個之前還在治安處的那一個時候那個時候有說到底他是不是中國廠商那個時候說沒有他應該是台灣但我們後來去看了之後發現在這個董監事的資料裡面可以很清楚的看到他目前是港資啦那我知道那個時候認定港資跟現在認定港資標準不太一樣
00:00:59,794 00:01:18,637 所以現在我們比較有疑慮的地方是因為他有港資那接下來可以看到他在西安這個智源軟件名字一模一樣他的軟體有沒有可能在中國研發因為他這邊有他的這個硬他按照中國的用語硬體跟軟體他寫硬件軟件然後他的開發是不是有可能是在中國
00:01:19,478 00:01:47,055 這個對我們來講會有疑慮嗎?因為學生都在使用這樣的一個系統然後呢根據新北地方法院的一個地方判決也可以看到他有自己提到他是跟另外一家公司有價格上的爭議他有中國的子公司所以呢我們這邊並不是說港資完全不能用喔我們這邊最主要只是要先盤點那個風險因為他在中國有子公司他的軟體開發也可能在那一邊中國的工程師能不能拿到台灣的資料
00:01:47,675 00:02:05,597 我為什麼會有這樣的疑慮就是因為之前在這一個資安的回報裡面就已經有人回報說他能夠遠端攻擊的漏洞他有被回報過一次而且是在2023年2月蠻近的時候然後再來就是我們能夠在哔哩哔哩就中國的平台裡面看到還有人教學怎麼去破解這個Trump Class
00:02:06,798 00:02:35,938 他會有一些資安的疑慮那有資安的疑慮對我們來講並不是說什麼我們現在就不要用這些系統不是而是希望教育部看能不能有機會跟事務發布一起稍微盤點一下這家公司有沒有可能相關的風險以及如果之後類似像這種要簽約的廠商等等之類可能要有一個SOP就是說因為這都是現在新型態的威脅那舊時代的可能有一些認定的方式可能比較不同所以在這邊稍微問一下事務發布跟教育部就這樣子而已
00:02:39,399 00:03:02,224 謝謝委員的一個提醒我想我們跟樹花部一起來合作如果有這個我們講說有這些風險存在委員所提的風險跟遠端的監控這些我們一定會來盡致好對齁然後因為這是因為他現在他是港資嘛齁那他就是兩邊都有公司那他資料能不能夠確保說欸台灣的資料是不能不能夠被中國的工程師拿走又或者說他軟體如果在中國開發的話在這邊有沒有後門
00:03:04,404 00:03:04,504 黃建豪委員