|
00:00:14,039 |
00:00:15,187 |
葛委員如鈞 |
謝謝主席,有請黃部長。 |
|
00:00:15,187 ≈
|
00:00:19,127 |
主席 |
請黃部長。 |
|
00:00:19,127 ≈
|
00:00:23,065 |
黃部長彥男 |
委員好。 |
|
00:00:23,065 |
00:00:23,766 |
葛委員如鈞 |
謝謝,部長好。 |
|
00:00:24,707 |
00:00:27,688 |
葛委員如鈞 |
數位信任很重要,也希望全民可以信任數發部。 |
|
00:00:29,849 |
00:00:44,660 |
葛委員如鈞 |
本席非常感謝,也仔細閱讀你們過去一年所做的事和相關計畫,在相關的資安和技術上,本席覺得有精進,有不錯的成果,先予以感謝,但是有幾個議題還是想要就教一下。 |
|
00:00:45,339 |
00:00:56,049 |
葛委員如鈞 |
請教部長,在新的計畫書裡面,你們有編列MOCN的預算5.6億元,低軌衛星是編列1.7億元。 |
|
00:00:56,049 |
00:01:06,539 |
葛委員如鈞 |
但是你們在第15頁也寫了,其實用傳統的5G網路或者一般的電信基地台,重大災難發生的時候,可能會有部分業者失效。 |
|
00:01:07,561 |
00:01:15,773 |
葛委員如鈞 |
全球現在都在布建低軌衛星,但是我們的MOCN預算卻反而是將近它的三倍,您知道這個規劃案嗎? |
|
00:01:15,773 |
00:01:16,134 |
葛委員如鈞 |
您同意嗎? |
|
00:01:16,134 ≈
|
00:01:17,134 |
黃部長彥男 |
關於MOCN,我們剛才說到韌性,它需要多個solution。對呀! |
|
00:01:17,134 ≈
|
00:01:18,134 |
葛委員如鈞 |
但是災難發生的時候,地面上的沒辦法用,尤其是傳統網路,但是衛星還在啊! |
|
00:01:18,134 ≈
|
00:01:19,134 |
葛委員如鈞 |
當然,還是需要地面機站,但是你們花6億元布建傳統網路,這樣對嗎? |
|
00:01:17,312 |
00:01:18,211 |
黃部長彥男 |
這個部分請司長說明。 |
|
00:01:18,211 ≈
|
00:01:19,211 |
鄭司長明宗 |
謝謝委員。 |
|
00:01:18,792 |
00:01:48,328 |
鄭司長明宗 |
MOCN這個技術是這樣的,現在三大業者並沒有用這個合成的技術,所以它需要一些資本支出,這6億元是因為我們需要重新布建。 |
|
00:01:48,509 |
00:01:50,951 |
葛委員如鈞 |
對,但是現在全世界都在建低軌衛星啊! |
|
00:01:51,832 |
00:01:56,298 |
葛委員如鈞 |
本席知道你們現在是在補足多網路或跨網路,可是這樣合不合邏輯? |
|
00:01:57,098 |
00:01:57,900 |
葛委員如鈞 |
部長有沒有了解過? |
|
00:01:59,571 |
00:02:06,220 |
葛委員如鈞 |
我們看了各國的狀況,都是低軌衛星支出開始高於傳統網路,就算是多網路也是一樣,對吧? |
|
00:02:07,861 |
00:02:09,823 |
鄭司長明宗 |
委員,衛星只有Mega級的流量,那…… |
|
00:02:11,105 |
00:02:12,727 |
葛委員如鈞 |
救災的時候是怎麼樣? |
|
00:02:12,747 |
00:02:14,430 |
葛委員如鈞 |
要下載2G、上傳2G嗎? |
|
00:02:14,430 |
00:02:14,591 |
葛委員如鈞 |
不是吧!是。 |
|
00:02:14,591 ≈
|
00:02:15,591 |
鄭司長明宗 |
但是因為MOCN是要給民眾使用,所以這個…… |
|
00:02:15,591 ≈
|
00:02:16,591 |
葛委員如鈞 |
沒有關係,謝謝。 |
|
00:02:16,591 ≈
|
00:02:17,591 |
葛委員如鈞 |
部長,希望您了解一下,好不好? |
|
00:02:17,591 ≈
|
00:02:18,591 |
葛委員如鈞 |
這個實務上到底符不符合國際趨勢,麻煩了解一下。 |
|
00:02:18,591 ≈
|
00:02:19,591 |
葛委員如鈞 |
能不能回復本席? |
|
00:02:19,591 ≈
|
00:02:20,591 |
黃部長彥男 |
好,我們回去再做研究調查。 |
|
00:02:20,591 ≈
|
00:02:21,591 |
葛委員如鈞 |
好,謝謝。 |
|
00:02:16,572 |
00:02:18,674 |
葛委員如鈞 |
第二個,你們新增1億元的計畫,這是一個新項目,新增AI網路主動式防禦關鍵技術研究計畫,它只是一個研究計畫喔! |
|
00:02:43,594 |
00:02:45,196 |
葛委員如鈞 |
請問這兩頁的內容有什麼具體產出? |
|
00:02:45,595 |
00:02:47,096 |
葛委員如鈞 |
用什麼技術? |
|
00:02:47,096 |
00:02:47,096 |
葛委員如鈞 |
誰來執行? |
|
00:02:48,417 |
00:02:53,002 |
葛委員如鈞 |
1億元要培養出30位資安人才,部長知不知道這個計畫? |
|
00:02:53,401 |
00:02:54,483 |
葛委員如鈞 |
你們能不能簡要回答? |
|
00:02:54,944 |
00:03:03,851 |
黃部長彥男 |
第一個,因為用生成式AI來做網路防禦是一個新的發展,我們這個計畫是委託…… |
|
00:03:03,851 |
00:03:04,591 |
葛委員如鈞 |
會做一套自己的系統嗎? |
|
00:03:04,591 |
00:03:04,971 |
葛委員如鈞 |
委託誰? |
|
00:03:04,971 ≈
|
00:03:05,971 |
黃部長彥男 |
資安院。 |
|
00:03:04,971 |
00:03:05,232 |
葛委員如鈞 |
會外包嗎? |
|
00:03:05,232 |
00:03:06,892 |
葛委員如鈞 |
是資安院執行嘛! |
|
00:03:11,075 |
00:03:14,858 |
葛委員如鈞 |
因為是資安院執行就不用開標案了,然後還會訓練30位人才? |
|
00:03:16,358 |
00:03:17,719 |
葛委員如鈞 |
會產出一套自己的軟體嗎? |
|
00:03:17,719 |
00:03:18,598 |
葛委員如鈞 |
使用什麼樣的AI? |
|
00:03:19,839 |
00:03:21,440 |
葛委員如鈞 |
什麼樣的技術? |
|
00:03:21,440 |
00:03:22,381 |
葛委員如鈞 |
已經確定了嗎? |
|
00:03:22,381 |
00:03:24,062 |
葛委員如鈞 |
還是需要另外報告? |
|
00:03:26,923 |
00:03:30,463 |
何院長全德 |
這個部分是委託資安院執行,會由我們內部執行,並沒有再委外。 |
|
00:03:30,463 ≈
|
00:03:31,624 |
何院長全德 |
大概是從防禦的角度切入,包括AI的資安訓練、模型,還有人才的培育。 |
|
00:03:31,624 ≈
|
00:03:32,785 |
何院長全德 |
人才培育不是只有30位,我們一年培養的高階人才大概是150位。 |
|
00:03:32,785 |
00:03:33,345 |
葛委員如鈞 |
謝謝,您可以在旁邊協助回答。 |
|
00:03:33,345 |
00:03:55,180 |
葛委員如鈞 |
部長,書面上就是寫30位,現在又突然變150位。 |
|
00:03:56,482 |
00:03:58,144 |
葛委員如鈞 |
到底是採用什麼技術? |
|
00:03:58,144 |
00:04:00,165 |
葛委員如鈞 |
請你們說清楚,因為這是1億元的計畫,好不好? |
|
00:04:01,647 |
00:04:02,568 |
葛委員如鈞 |
能不能提出報告? |
|
00:04:04,869 |
00:04:06,351 |
葛委員如鈞 |
多久可以提出詳細一點的報告? |
|
00:04:06,450 |
00:04:08,453 |
葛委員如鈞 |
或者和我們分享你們內部的計畫,好不好? |
|
00:04:09,213 |
00:04:09,753 |
黃部長彥男 |
好,我們會提報告給委員。 |
|
00:04:10,615 |
00:04:11,355 |
葛委員如鈞 |
這是人民的錢。 |
|
00:04:11,355 |
00:04:11,976 |
葛委員如鈞 |
一週內可以吧? |
|
00:04:12,135 |
00:04:13,256 |
葛委員如鈞 |
因為這個預算你們都編進去啦! |
|
00:04:13,677 |
00:04:14,477 |
葛委員如鈞 |
好不好?可以。 |
|
00:04:14,657 |
00:04:29,069 |
葛委員如鈞 |
再來是資安事件,現在有非常多監理站詐騙訊息,要特別提醒所有民眾,因為連我們辦公室的助理都有收到,而且他是剛被開完罰單,就收到監理站繳罰鍰的詐騙信件。 |
|
00:04:32,631 |
00:04:34,632 |
葛委員如鈞 |
請問數發部有沒有收到監理站詐騙案的訊息? |
|
00:04:35,792 |
00:04:38,114 |
葛委員如鈞 |
因為我們上網一查,發現一大堆人被騙。 |
|
00:04:38,114 |
00:04:51,158 |
葛委員如鈞 |
11月的時候爆發監理站的詐騙案,各種方式的都有,而且都是剛收到交通罰單,沒多久就收到繳費詐騙簡訊,監理站或交通單位有沒有向你們通報? |
|
00:04:51,158 ≈
|
00:04:52,158 |
黃部長彥男 |
如果是簡訊的話,我也要特別向民眾…… |
|
00:04:52,158 ≈
|
00:04:53,158 |
葛委員如鈞 |
對不起,部長,本席怕你搞錯問題,本席的意思是有沒有資料洩漏? |
|
00:04:53,158 ≈
|
00:04:54,158 |
葛委員如鈞 |
有沒有駭客入侵? |
|
00:04:54,158 ≈
|
00:04:55,158 |
葛委員如鈞 |
例如去查誰最近被罰,趕快寄詐騙簡訊給他。 |
|
00:04:55,158 ≈
|
00:04:56,158 |
葛委員如鈞 |
有沒有相關的通報? |
|
00:04:56,158 ≈
|
00:04:57,158 |
葛委員如鈞 |
數發部有沒有進行資安查核的協助? |
|
00:04:57,158 ≈
|
00:04:58,158 |
葛委員如鈞 |
有還是沒有? |
|
00:04:52,178 |
00:04:53,359 |
黃部長彥男 |
我們目前沒有收到通報。 |
|
00:05:17,802 |
00:05:18,361 |
葛委員如鈞 |
目前沒有嘛! |
|
00:05:18,542 |
00:05:19,903 |
葛委員如鈞 |
對不對?對。 |
|
00:05:19,903 |
00:05:24,966 |
葛委員如鈞 |
這個消息已經在網路上流傳,民眾都非常恐慌,可不可以麻煩你們,多久之內可以處理? |
|
00:05:25,385 |
00:05:27,006 |
葛委員如鈞 |
一週,好不好? |
|
00:05:27,286 |
00:05:32,430 |
葛委員如鈞 |
因為這是詐騙,所以你們的動作要快一點,先了解一下有或沒有就好,然後我們再看能幫什麼忙。 |
|
00:05:34,569 |
00:05:37,770 |
葛委員如鈞 |
再來,111的簡訊短碼破功,各位應該也知道這個消息了。 |
|
00:05:38,311 |
00:05:42,052 |
葛委員如鈞 |
當然,本席知道短碼是一個好的做法,但是有沒有解決方案? |
|
00:05:43,892 |
00:05:51,134 |
葛委員如鈞 |
現在短碼有問題,gov.tw可能也有問題,我們在防詐方面到底應該如何做? |
|
00:05:51,934 |
00:05:55,397 |
葛委員如鈞 |
本席希望要更加落實。 |
|
00:05:55,397 |
00:06:02,704 |
葛委員如鈞 |
你們有很多跨部會的預算,應該加強落實跨部會合作資安、打詐,這一題之後有機會再交流,因為時間很有限。 |
|
00:06:03,645 |
00:06:17,197 |
葛委員如鈞 |
資安人力短缺的問題也麻煩注意一下,剛剛鍾佳濱委員有提到以薪續職這個方向,我們從阿宅的角度來看也是認同的,所以希望這個部分你們也要去了解。 |
|
00:06:17,937 |
00:06:29,164 |
葛委員如鈞 |
另外,資安人力的培育也要增加,11個、30個、150個,本席覺得遠遠不夠,其實你們的預算是很充足的,希望能夠補足資安人力,增加留才的誘因。 |
|
00:06:30,025 |
00:06:43,947 |
葛委員如鈞 |
最後本席想請教部長一件事,近期通查網算是不小心提前下架了,對雲端發票和很多政府機關的數位平台,大家都有點擔心,可能會有不被信任的問題。 |
|
00:06:45,688 |
00:07:00,315 |
葛委員如鈞 |
數發部應該帶頭被信任,而不是帶頭被不信任,所以本席想請教部長,這一題是很認真的,資通系統外包是否需要做外包廠商的適任性查核? |
|
00:07:00,315 ≈
|
00:07:01,315 |
黃部長彥男 |
一定要啦! |
|
00:07:01,315 ≈
|
00:07:02,315 |
黃部長彥男 |
現在就是共同供應契約會做一些查核,是不是請…… |
|
00:07:02,315 ≈
|
00:07:03,315 |
葛委員如鈞 |
都有做嗎? |
|
00:07:03,315 ≈
|
00:07:04,315 |
葛委員如鈞 |
這是法律喔! |
|
00:07:04,315 ≈
|
00:07:05,315 |
葛委員如鈞 |
資通安全管理法。 |
|
00:07:05,315 ≈
|
00:07:06,315 |
林代理署長俊秀 |
目前通報查詢網是委託工研院,他們有外包給一家民間企業。 |
|
00:07:01,157 |
00:07:02,678 |
葛委員如鈞 |
連查核都是外包啊? |
|
00:07:02,678 ≈
|
00:07:32,533 |
林代理署長俊秀 |
不是查核,我是說那個系統開發。 |
|
00:07:32,533 |
00:07:35,236 |
葛委員如鈞 |
抱歉,本席問的是適任性查核。 |
|
00:07:35,736 |
00:07:53,111 |
葛委員如鈞 |
抱歉,部長,本席和您溝通一下,這是你們資通安全管理法的施行細則,是資通安全管理法的規定,就算你們內部請資安院來做,或者由你們內部來做,都要做公務人員的適任性查核,不能由不適任的人來做我們的資通系統,這是第一點。 |
|
00:07:53,691 |
00:08:18,523 |
葛委員如鈞 |
第二點,連外包廠商都應該要有適任性查核,這是資通安全管理法規定的,而且資通系統的定義寫的非常清楚,這是資通安全法第三條第一項,用於資料的蒐集、控制、傳輸、儲存、流通、刪除資訊或對資訊為其他處理、使用或分享之系統,等於幾乎所有資訊系統外包時都應該做適任性查核。 |
|
00:08:19,084 |
00:08:19,104 |
葛委員如鈞 |
請問部長,你們有沒有做? |
|
00:08:19,104 ≈
|
00:08:20,104 |
黃部長彥男 |
據我的了解,是所謂的機敏系統要做查核。 |
|
00:08:20,104 ≈
|
00:08:21,104 |
主席 |
葛委員,時間差不多了。 |
|
00:08:21,104 ≈
|
00:08:22,104 |
葛委員如鈞 |
抱歉喔! |
|
00:08:22,104 ≈
|
00:08:23,104 |
葛委員如鈞 |
這是你們的法條,如果需要修就去修,這不是單指機敏系統喔! |
|
00:08:23,104 ≈
|
00:08:24,104 |
葛委員如鈞 |
請你們帶頭守法,落實適任性查核,關於這一點,本席希望內部也做個討論,我們雙方來交流,好嗎?謝謝。 |
|
00:08:20,279 |
00:08:20,299 |
黃部長彥男 |
好,謝謝委員。 |
|
00:08:20,799 ≈
|
00:08:25,371 |
主席 |
謝謝葛如鈞委員,謝謝部長和各位首長。 |
|
00:08:25,671 ≈
|
00:08:28,814 |
主席 |
接下來請洪孟楷委員發言。 |