|
00:00:00,088 |
00:00:00,168 |
何委員欣純 |
謝謝，我們請黃部長。 |
|
00:00:00,209 |
00:00:00,490 |
主席 |
麻煩黃部長。 |
|
00:00:00,490 |
00:00:01,792 |
黃部長彥男 |
委員好。 |
|
00:00:08,615 |
00:00:08,714 |
何委員欣純 |
部長好。 |
|
00:00:08,714 |
00:00:20,122 |
何委員欣純 |
剛剛很多委員在擔心數位皮夾，之前我是反對數位身分證的，為什麼？ |
|
00:00:20,122 |
00:00:57,168 |
何委員欣純 |
因為大家都知道是資安的問題，所以你現在要推動數位皮夾，最重要的是要取得人民的信任，要取得人民的信任就是資安要能夠讓人家信任，所以我今天就要來討論資安的問題，你剛剛跟我講數位皮夾有經過很多項的認證，然後現在的技術，還有什麼、什麼，應該都沒問題，可是我給你看一個數據，我們公部門的資安通報，三成的原因未知，個資沒有保障的情況之下，民眾如何安心？ |
|
00:00:58,450 |
00:01:33,690 |
何委員欣純 |
我想這個數據是從你們數位發展部來的，如果以2023年公部門的資安通報697件，你們當然有示警，但你們示警只是告訴各個部門怎樣有這個風險，可是問題是要真正維護各個公部門資安通報後的個資安全跟所謂的處理因應，還是要來自於各部門的資訊人員、資安人員，對不對？ |
|
00:01:33,690 |
00:01:35,190 |
黃部長彥男 |
對，通報之後，各部門就是…… |
|
00:01:35,710 |
00:01:37,131 |
何委員欣純 |
是不是也要來自於各部門的資安人員？ |
|
00:01:39,440 |
00:01:40,200 |
黃部長彥男 |
對，是沒錯。 |
|
00:01:40,200 |
00:01:43,502 |
何委員欣純 |
是沒錯嘛，對不對？好。 |
|
00:01:43,721 |
00:01:52,924 |
何委員欣純 |
問題在於我們如何能夠信任政府的資安人員，第一個，人力夠不夠？ |
|
00:01:52,924 |
00:02:42,940 |
何委員欣純 |
你自己來看，現在112年中央及地方政府的資安專職人員配置情形表，這是你們給我的數字，我們統計了一下，真正的資安專職正式人員僅占各個政府機關通報出來的人員六成，專職正式人員只有占六成，而且我必須要跟部長提醒一下，這個表格裡面所提報的人數，我跟你講是由各機關提報，至於各機關提報，他們所認定的資安專職人員到底是不是真的資安專職人員，我不知道，你們有查核嗎？ |
|
00:02:42,940 |
00:02:43,401 |
何委員欣純 |
我不知道。 |
|
00:02:45,242 |
00:03:05,792 |
何委員欣純 |
而認定標準又是如何，它是依據什麼來填報，數發部又是如何盤點、檢討，在整個提報裡面，資安專職的正式人員僅占六成，其他四成都不是正式人員，這是以數字來講。 |
|
00:03:05,792 |
00:03:44,674 |
何委員欣純 |
第二個，是以這麼多的機關裡面，包括ABC，因為你們資安的層級有分ABC級，以ABC級來看，中央、地方就有人數上、人力上還有專業上，大家沒辦法放心的地方，也就是說，如果你沒辦法讓人家放心，沒辦法讓人家安心，那要如何去做資安，真的要讓大家肯定政府推的任何數位東西都是OK的，都不會被詐騙、不會被駭入、不會被怎樣？ |
|
00:03:45,075 |
00:03:45,756 |
何委員欣純 |
部長，你知道我的提醒嗎？ |
|
00:03:45,756 ≈
|
00:03:53,684 |
黃部長彥男 |
好，了解，謝謝委員的提醒。 |
|
00:03:53,684 ≈
|
00:04:01,613 |
黃部長彥男 |
的確，資安人力的不足確實是個問題，所以我們在資安署、資安院有不同的program在訓練人才，剛剛我一開始業務報告時也提過，基本上，資安轉職訓培養大概至少2,000人…… |
|
00:04:01,613 ≈
|
00:04:09,542 |
何委員欣純 |
這個就是我接下來要跟你討論的問題。 |
|
00:04:09,542 |
00:04:26,144 |
何委員欣純 |
早在2022年，那時候數位發展部剛成立，吳政忠是政委兼國科會主委，也是行政院資安會報召集人，我曾經問過他國內各機關的資安人員夠不夠？ |
|
00:04:26,144 ≈
|
00:04:34,786 |
何委員欣純 |
他跟我說不夠。 |
|
00:04:34,786 ≈
|
00:04:43,427 |
何委員欣純 |
好，在資安會報針對中央、地方各機關以ABC分級之後，針對資安人員不足的問題要如何解決？ |
|
00:04:43,427 ≈
|
00:04:52,068 |
何委員欣純 |
那時候我們討論了，就是要招考資安人員，對不對？ |
|
00:04:52,068 |
00:04:58,434 |
何委員欣純 |
所以今年也增設了資安類科，可是部長你知道嗎？ |
|
00:04:58,654 |
00:05:00,096 |
何委員欣純 |
目前看到的只有開缺6人，為什麼會這樣？ |
|
00:05:00,818 |
00:05:01,138 |
何委員欣純 |
你知道嗎？ |
|
00:05:01,138 |
00:05:01,398 |
黃部長彥男 |
請資安署署長說明。 |
|
00:05:09,813 |
00:05:10,755 |
謝署長翠娟 |
謝謝委員。 |
|
00:05:10,755 |
00:05:19,782 |
謝署長翠娟 |
的確今年開缺比較不多，我也有去詢問各個部會，他們是覺得目前還不太確定…… |
|
00:05:20,263 |
00:05:26,148 |
何委員欣純 |
那我問你，先不管地方，在中央政府部分，屬於A級資安機關的有幾個？ |
|
00:05:29,075 |
00:05:33,999 |
謝署長翠娟 |
A級有47個。 |
|
00:05:33,999 |
00:05:56,882 |
何委員欣純 |
47個，就像我剛剛講的，你們資安專職正式人員僅占全部人員六成左右，而A級機關又特別需要注重資安，可是我們好不容易跟人事總處爭取、跟行政院爭取增設了資安類科，以國家考試方式招考專業正式資安人員，那為什麼只有6個缺？ |
|
00:05:56,882 ≈
|
00:06:04,263 |
謝署長翠娟 |
第一年開缺的時候，因為機關也想要……我們訪談的結果，各機關想要被訓練成熟、已經拿到證書的人，他們覺得剛考上的人沒有辦法立刻上手，這點是必須再溝通，跟必須要…… |
|
00:06:04,263 ≈
|
00:06:11,644 |
何委員欣純 |
剛考上沒有辦法上手？ |
|
00:06:11,644 ≈
|
00:06:19,025 |
何委員欣純 |
在資安類科考試上，你們不是本來就有要求他們的專業背景能力…… |
|
00:06:19,025 |
00:06:21,267 |
謝署長翠娟 |
報告委員，因為開缺到報考的時間其實有點短，所以今年的確您看到的數字是比較低，我想明年應該會有所改善，因為大家其實都很缺人。是啊！ |
|
00:06:21,668 |
00:06:22,230 |
何委員欣純 |
其實各機關都缺人啊！是。 |
|
00:06:22,230 ≈
|
00:06:37,028 |
何委員欣純 |
嚴重的不足嘛！ |
|
00:06:37,028 ≈
|
00:06:51,825 |
何委員欣純 |
對不對？ |
|
00:06:51,825 |
00:06:54,566 |
何委員欣純 |
2022年我們在爭取的時候，就要求要增加資安類科的考試，你記不記得2022年跟2023年，我就不斷要求數發部，不管是之前的唐鳳部長，甚至後來黃部長來拜訪我，我就要求你們要進行全國各機關的盤點，就算各機關你們沒辦法盤點，至少針對A級的、A類的機關，你們要瞭解真正需要的資安專業正式人員到底多少人？ |
|
00:06:54,607 |
00:06:55,667 |
何委員欣純 |
然後要怎麼跟行政院建議，怎麼跟各部會來溝通、協調？ |
|
00:07:16,811 |
00:07:43,424 |
何委員欣純 |
然後在溝通協調的時候，就應該跟各機關說明我們有爭取到加開增設資安類科，國考要增加這一個類科，如果各機關有缺專業正式人員，應該要趕快提報，結果你現在被動的來跟我說因為開缺的時間太晚，所以報名的只有6個，這不是理由吧！ |
|
00:07:43,424 ≈
|
00:07:44,424 |
謝署長翠娟 |
報告委員…… |
|
00:07:43,966 |
00:07:50,530 |
何委員欣純 |
我們推資安專業正式人員的這件事情，又不是今年才開始。 |
|
00:07:51,032 |
00:07:58,838 |
謝署長翠娟 |
是，報告委員，委員的指導其實我們都有認真聽，我們也真的做了全國的巡迴，跟機關說明這個…… |
|
00:07:58,838 ≈
|
00:08:07,454 |
何委員欣純 |
你們就只有去巡迴，然後巡迴是跟誰講，我不知道啦！ |
|
00:08:07,454 ≈
|
00:08:16,070 |
謝署長翠娟 |
不好意思，其實機關有想要增額錄取，問題是他們提出來的時間沒搭上，所以我會覺得今年…… |
|
00:08:16,070 ≈
|
00:08:24,686 |
何委員欣純 |
時間沒搭上？ |
|
00:08:24,686 ≈
|
00:08:33,302 |
謝署長翠娟 |
對，不好意思，因為去年才剛開始第一次考試，所以機關準備的時間其實也不夠多，因為提報考缺可能要比較長時間，譬如半年前…… |
|
00:08:33,302 |
00:08:35,204 |
何委員欣純 |
署長、部長，我們講這件事並不是今年第一年講啊！ |
|
00:08:35,204 ≈
|
00:08:36,204 |
黃部長彥男 |
委員，回去我再…… |
|
00:08:35,404 |
00:08:41,914 |
何委員欣純 |
不是今年第一年講，你現在跟我說什麼時間太短，所以造成這個後果，明年會更多…… |
|
00:08:41,914 ≈
|
00:08:45,730 |
謝署長翠娟 |
我們機關都有同意他們要報…… |
|
00:08:45,730 |
00:08:48,211 |
黃部長彥男 |
對，委員，我們回去會檢討，然後加速處理。 |
|
00:08:50,132 |
00:09:10,687 |
何委員欣純 |
除了開國考之外，第二個就是剛剛部長所講的廣發英雄帖，就是各個機關裡的資訊處理人員也可以轉職，或者是一般職組，只要他的專業背景或者曾經有過那樣的經驗，也可以來轉職系，對不對？ |
|
00:09:14,121 |
00:09:18,265 |
何委員欣純 |
你們說每年要拚5,000名資安人才，現在呢？ |
|
00:09:18,704 |
00:09:20,006 |
黃部長彥男 |
訓練5,000名為目標。 |
|
00:09:20,405 |
00:09:23,888 |
何委員欣純 |
今年目標5,000名，有達到嗎？ |
|
00:09:23,888 |
00:09:26,349 |
何委員欣純 |
部長，我跟你講，你們達不到啊！ |
|
00:09:26,750 |
00:09:29,911 |
何委員欣純 |
我跟你們要資料，你們還不敢跟我講今年到底幾千人欸！ |
|
00:09:29,911 ≈
|
00:09:30,911 |
何委員欣純 |
你們沒有給我答案，不給我資料欸！ |
|
00:09:30,911 ≈
|
00:09:31,911 |
黃部長彥男 |
我們回去補資料給委員，我們是包括資安院和資安署的訓練加起來。 |
|
00:09:31,911 ≈
|
00:09:32,911 |
何委員欣純 |
加起來多少人，你現在可以告訴我嗎？ |
|
00:09:32,911 ≈
|
00:09:33,911 |
何委員欣純 |
因為我跟你要資料，你不給我啊！ |
|
00:09:31,801 |
00:09:53,308 |
謝署長翠娟 |
報告委員，我們訓練資安有專職證書是2,500人，然後其他專職人員，譬如工作坊訓練的60人…… |
|
00:10:03,052 |
00:10:12,556 |
何委員欣純 |
第一個，我再強調一次，我已經先給你題目了，但你沒有給我書面資料，在我質詢之前你不給我，你們說拿不出來。 |
|
00:10:12,556 |
00:10:20,500 |
何委員欣純 |
第二個，我現在問的，是因為我給你題目，你告訴我這個答案，但是我質疑的是，這個答案是說有證書的，但他就等於是資安人員嗎？ |
|
00:10:22,069 |
00:10:22,448 |
何委員欣純 |
不是喔！ |
|
00:10:23,670 |
00:10:42,503 |
何委員欣純 |
這有兩個層次的處理，回到我前面說的，各機關資安專業正式人員必須有這兩件事要處理，第一個，要修習20個學分以上，而且必須考試類科跟資訊處理職系相近。 |
|
00:10:43,142 |
00:10:52,207 |
何委員欣純 |
第二個，資安專職人員還必須要有一、證照，二、訓練證書，各1張以上，因為你有不同層級，有的要求2張，有的要求3張，對不對？ |
|
00:10:55,990 |
00:11:14,970 |
何委員欣純 |
因為不同的訓練有不同的證照，所以你們有不同層級的資安人員，這個不是你們說的什麼每年拚5,000名，5,000名只是一個概括數字，我們真正要的是各機關裡的資安人員。 |
|
00:11:14,970 |
00:11:16,171 |
何委員欣純 |
現在到底人手足不足？ |
|
00:11:16,611 |
00:11:26,979 |
何委員欣純 |
我不希望像勞發署那個資訊人員一樣，只有他一名正式人員，其他都不是正式人員，所以他一個人要扛整個北分署的責任。 |
|
00:11:30,038 |
00:11:32,698 |
何委員欣純 |
這件事情上，我覺得人力不足，還有我們的訓練、專業訓練，政府到底有沒有給足力量、給足資源，這才是我們要做的，是不是？ |
|
00:11:32,698 ≈
|
00:11:55,046 |
謝署長翠娟 |
是，謝謝委員。 |
|
00:11:55,046 ≈
|
00:12:17,394 |
謝署長翠娟 |
第一個，現職轉職系部分，的確如委員剛剛講的，必須要有20個學分或360個小時的學習，但是在職人員必須要合格，也必須拿2張證照，所以這兩種訓練我們都有在辦，當然資源還是不夠，因為現在想要轉的人有3,307個，但我們爭取的預算還不夠，所以我們會儘量一直努力，然後也請委員多多支持。 |
|
00:12:17,394 |
00:12:19,016 |
何委員欣純 |
申請要轉銜的有三千多人，那也不是你說的5,000人啊！好吧！ |
|
00:12:19,355 |
00:12:20,836 |
何委員欣純 |
這三千多人，我們要有預算去支持他們，讓他們能夠轉銜成功，不是嗎？ |
|
00:12:20,836 |
00:12:22,477 |
謝署長翠娟 |
對，報告委員，其實部長講的5,000人是全面的訓練，就是已經是資安人員，也必須一直進步，所以是全部有拿執照的人的訓練，而我現在跟委員報告的是轉職系的部分。 |
|
00:12:39,648 |
00:12:43,069 |
何委員欣純 |
可是你們現行專業正式資安人員就很少啊！ |
|
00:12:45,431 |
00:12:57,997 |
謝署長翠娟 |
謝謝委員的支持，我也希望各個部會能夠儘量支持我們，讓正式專職人員能夠成立，這個在修法後，強制度可能會高一點，但是這部分我們真的還必須再努力，真的謝謝委員。是啦！ |
|
00:12:57,997 |
00:12:58,319 |
何委員欣純 |
拜託啦！ |
|
00:12:58,479 |
00:13:09,246 |
何委員欣純 |
部長，我今天會質詢這個問題，就是要讓你知道數字不代表一切，真正實際的問題是各機關資安專業正式人力的嚴重不足。 |
|
00:13:10,448 |
00:13:15,796 |
何委員欣純 |
好，在不足的情況下，要怎麼用最快的速度、用最足夠的資源趕快補足？ |
|
00:13:16,858 |
00:13:21,003 |
何委員欣純 |
第一，拜託你們要有效率的擬定一個策略。 |
|
00:13:21,003 ≈
|
00:13:22,003 |
何委員欣純 |
第二，儘速把補足資安人員的時程表提出來。 |
|
00:13:22,003 ≈
|
00:13:23,003 |
何委員欣純 |
第三是專業的輔導，資安人員的工作壓力、專業的輔導跟他們專業能力的提升，這些都非常重要，好不好？ |
|
00:13:23,003 ≈
|
00:13:24,003 |
何委員欣純 |
拜託部長，謝謝。 |
|
00:13:22,045 |
00:13:22,184 |
黃部長彥男 |
謝謝委員指導。 |
|
00:13:22,184 |
00:13:22,184 |
主席（魯委員明哲） |
謝謝何委員。 |
|
00:13:22,684 ≈
|
00:13:28,970 |
主席（魯委員明哲） |
先作以下宣告：待會到廖先翔委員發言完畢，休息10分鐘。 |
|
00:13:29,270 ≈
|
00:13:32,699 |
主席（魯委員明哲） |
接下來有請黃健豪委員發言。 |