iVOD / 160477

劉建國 @ 第11屆第3會期社會福利及衛生環境委員會第7次全體委員會議

Start Time End Time Text
00:00:00,069 00:00:20,376 中國召委質詢好,謝謝召委,有請部長部長剛剛那段話,最後那段話,我覺得很重要會詳細的調查,然後給做深刻的檢討改進,甚至於,請部長,甚至於來做這樣的一個回應那部長早上應該有接到一個訊息吧
00:00:21,664 00:00:44,964 國光生技是台灣第一家研發生技疫苗的上市公司每年到市上有提供五成以上的公會疫苗給國人接種疫苗給國人接種就說是在體內嘛那之前爆發出流感疫苗變色事件之後今天又被內部的吹哨者來爆料爆料什麼在整個實驗室內有百隻老鼠的亂竄部長什麼時候掌握這事情
00:00:49,667 00:00:52,011 部長你第一個時間是什麼時候了解?
00:01:01,946 00:01:24,202 今天一早今天食藥署就會派人去應該是因為食藥署會派人去但是部長接到訊息是今天早上所以是因為部長知道這個訊息之後才指示食藥署原來就要派就要今天去集合實際上去了解實際上的狀況那部長有掌握到食藥署是什麼時候掌握到這個訊息的
00:01:26,591 00:01:39,844 那等於是說部長你是事後才知道這個訊息但是食藥署是今天早上才派員到國關生技的實驗室去了解實際上的狀況那AODA食藥署是什麼時候掌握到這個訊息
00:01:48,342 00:02:02,032 部長的訪問是今天早上才接到這個訊息嘛但是部長接到這個訊息之前,使用署是今天早上就要派員到國光生技的實驗室去了解實際上的狀況嘛,應該是這樣嘛,對不對?所以FDA什麼時候跟部長回報這個訊息?一家生產疫苗的上市公司,發生這麼重大的事情我們衛福部什麼時候要掌握到?嗯...
00:02:20,456 00:02:46,349 等一下問一下食藥署的那個因為食藥署署長去開國安的一個會議啦那他我想以食藥署署長他現在的日式的積極幾乎日以繼日應該是第一時間就掌握到那因為我們早上七點多就開會所以七點多我就知道這個訊息所以我等到食藥署就直接跟我報告今天已經安排派人要去國安所以部長你現在答應我就是今天早上您
00:02:46,949 00:03:05,351 跟12署才知道這個訊息是這樣嗎因為你是不是今天早上7點多的揮之后之報然後才派人去喔我個人是7點 早上7點多知道好 你個人是7點多知道那12署是幾點的時候確定接受到指令要到國防生技場去調查
00:03:06,252 00:03:31,921 至少七點多的時候已經直接告訴我石鑰匙的林副署長今天早上我們在開會的時候就告訴我說今天石鑰匙會派人去調查他是他跟我報告這樣子的好 那也請部長掌握到底石鑰匙是什麼時候接收到這個訊息因為這是去年七月份颱風發生之後所發生的事情
00:03:33,294 00:03:34,942 去年7月根據報導是這麼寫因為颱風
00:03:38,496 00:04:03,572 發生颱風然後產生這樣的事件然後怎麼會讓一個專門在製造疫苗給國人來施打的這個大廠而且是一個上市的公司發生這種離譜即逝的狀況只因為颱風只因為颱風就可以讓實驗室的保養署亂竄產生相關的排泄物甚至有毛屑來影響到整體的實驗室這對國人的
00:04:08,212 00:04:19,932 接打疫苗的這樣的一個信心會匱乏我們長期為部隊國光生技補救多少 支持多少
00:04:21,909 00:04:39,518 怎麼可以發生這種事情我跟劉兆偉報告一下第一個我們當然馬上就去查實際上的情況是怎麼樣那第二個那個第二個就是說我違反EMP的規定的話我們會重罰那可以罰三萬到要是法規定是可以罰三萬到兩百萬
00:04:41,439 00:05:06,317 這個我想第三個在疫苗的製造過程當中必須要經過11道詳細的一個檢驗才能空間來使用所以疫苗的安全跟品質的確是做到嚴格的管控這個是我們對國人至少應該的一個安全跟品質的一個堅持請國人放心在疫苗方面的一個品質我們是非常嚴格的管制
00:05:07,148 00:05:20,342 部長要去回應我這樣,我基本上沒有去質疑到後端,我沒有去質疑到整個疫苗出廠之後的這樣的一個安全性問題,但是在前端上在整個實驗室來發生這個事情,
00:05:22,344 00:05:45,140 你覺得你可以容許嗎我想可能是不是老鼠亂竄或者是說他擺不應該擺的地方這個我們今天一定會去查清楚以免有時候信息如果不夠準確我們也很難去跟他做處罰所以我們今天一定要去確定了解當時的情況是怎麼樣
00:05:45,920 00:06:04,435 對 我當然是希望部長第一個時間知道 第一個時間就趕快處理然後讓委員會 讓社會大眾知道不要產生施打對施打疫苗的信心會話應該是過去 曾經某一段時間發生然後現在 因為最近被激發嘛所以我們就馬上去查嘛 就這樣子
00:06:05,711 00:06:16,972 我們馬上要去處理這樣子對啊 所以部長那個答覆我就是說是因為最近有被舉花所以你們瞭解說第一個時間馬上去查那等於還沒有舉花之前我們完全沒有掌握這個狀況嘛應該是這麼說嘛
00:06:19,782 00:06:36,515 因為有時候實驗室我們當然譬如說我們也定期都有去國光生技在查它整個製造的我要講到繼續一個重點嘛部長因為這是我們有定期查的嘛如果這個事情如果根據這個吹哨者中去年7月因為台灣的事件
00:06:37,296 00:07:06,033 就發生了怎麼沒有定期查核我們到現在才後知後覺那定期查核應該就是查那個疫苗的製造過程嘛那這個也許是在實驗室齁另外的實驗室的地方這個我們會去查清楚再跟大家報告這樣子事情的始末到底是真是假啦齁我還是希望部長可能要要責成FDA詳細的調查啦然後以讓社會大眾了解到事實的真相為何啦好不好如果真的是有
00:07:07,918 00:07:15,064 陳獨這個吹哨子所這樣舉發的事情我覺得這是絕對不能堪恕的如果沒有也一定要回我們家一個清白人家去查核也要說明清楚還有第二件事情你看一下資料2月的時候馬歇議員被害1660萬筆的這個批判資料
00:07:27,654 00:07:56,129 然後3月彰化基督教醫院系統被癱瘓4月中壢長盛醫院超過8萬名的病患資料外洩部長這有掌握嗎有這兩個尤其是在馬介醫院跟張基這連續的時候我們整個衛福部尤其是資訊處其實做了很多的事情包括馬上就是組黨還有跟特別是治安署方面的一個專家大家一起去做同時也召開了全國關鍵
00:07:57,330 00:08:20,607 比較關鍵性的醫院的一個會議來看看怎麼樣來應驗同時也製造了一個SOP來看看那個醫院怎麼樣來防範所以可以做到防範應該可以做到防範嘛不會二三四有三家醫院五月又變成另外一家醫院可以做到防範嗎容許處長簡單報告一下
00:08:25,522 00:08:51,064 跟會員報告那我們現在就是針對這個勒索軟體醫院最常見就是勒索軟體有做一個SOP而且也給他們都裝上這個所謂的主動防疫系統但是今天這次發生的這個長盛醫院它不是所謂的關鍵設施基礎醫院那不是這60家醫院在列管的所以目前的指通法裡面它並沒有在裡面需要去列管但我們第一時間還是把SOP怎麼做立刻都教他
00:08:51,724 00:09:17,243 不是 我真的不敢說講的啦能不能做到防範嘛我想怎樣的這個駭客的攻擊啦防範這個事就好像說兩邊一直在進步駭客一直在更新我們一直在努力所以說沒有辦法講說百分之百一定可以防範但是就是要一直加精進就對了所以你也沒有幫我回答說不會百分之百保證五月就不會有其他一些醫院被駭
00:09:18,544 00:09:46,658 沒有辦法保證嘛對不對這問題就很嚴重請委員放心李建昌教授是我們臺大醫學院臺灣大學裡面資訊最強的一個醫師所以他能夠到衛福部來為國家做事情他一定會盡力來做到委員所期待的一些在資訊的安全跟發展以後跟安全我可以應部長講的我可以對他放心但是我不放心哪一家醫院被攻擊
00:09:49,707 00:10:07,377 所以當時60家我當然是希望能夠全部的醫院,因為每一家醫院都有病人的資料我們也在乎即使比較小的醫院,我想未來應該要他們納入整個保護罩裡面
00:10:08,257 00:10:25,227 刑事警察局現在已經公佈,透過IP所定的這一連串的攻擊來自中國浙江省的一位20歲的羅姓男子雖然現在也啟動了兩岸共打,已經啟動了,但可能又要石沉大海了了解到了源頭在那邊,要怎麼樣
00:10:26,209 00:10:49,525 可以怎麼樣?2023年在中國有一個學生不斷地發這個炸彈恐怖信嘛大家應該雞油油心嘛然後發給我們國內各大的單位機關然後最後還是透過共打平台不了了之不了了之所以我剛剛才會特別在跟部長跟專家強調說你們的防範到底能不能做到什麼樣程度?
00:10:53,337 00:11:07,045 還是誠如剛剛所講的我們在進步他也在進步啊但是我們的進步比他比他如果晚一點那我們就五月不想要來家六月不想要來家最後會不會我們整個健保的資料
00:11:09,784 00:11:32,308 健保的資料又有另外一個系列很嚴格的管制如果健保的這個系統是一個更嚴謹的管制那全國的這些醫院是不是要有整體更新相關的計畫我們才可以做到
00:11:33,988 00:11:54,030 我們真正的防範中央健保署的資料它是屬於在自通安全是屬於A級的它是A級的機關所以必須要經過嚴格的見證那在醫院裡面因為有將近500家的醫院那他們當然有很多資訊都是需要一直在更新所以就如劉兆偉所提的我們
00:11:56,392 00:12:13,363 國家真的在這個部分應該要投入更多的資源引進更多的人才來發展、來努力、來超越世界各國這樣子是啦,所以金毛鼠是A級的那像你看二月份是馬街喔馬街應該是醫學中心嘛,對不對連馬街都被害1660萬筆那馬街是B級的
00:12:17,711 00:12:46,560 那其他醫院是C級的嗎那成所就變成D級了目前在我們的法裡面嘛馬街叫關鍵設施基礎醫院所以它的確是在我們防範之內但是這個包含在你們防範的範圍裡面嘛對不對對 但是廣大的這些其他不是這60家關鍵基礎設施醫院的話在目前法裡面是沒有拉近這些保護網那這個需要很大的資源我們也是請委員來支持就是說它不是衛福部資訊處我就是支持 今天才有這個議題
00:12:47,640 00:12:49,762 所以部長你跟我講健保署A級的A級的我真的是擔心喔
00:13:07,952 00:13:34,424 對對不對再補充一點就是說現在我們就是從防守變成叫韌性韌性的意思就是說我們開始在這個所有的這些資料裡面都給他備援加密就算你被害被攻擊以後可以很快速的備份現在我們這些醫院都是這樣去給他做然後呢我們開始要把這些資料加密你被害了以後那資料你沒有解密也是不能用的所以這個是韌性就是說我們第一關除了防守之外第二關的話也在韌性的部分做了相關的準備跟維護
00:13:34,904 00:13:54,479 對,你講這是兩個防範的手段之二啦,之一跟之二嘛,對不對但是我的期待是說,如果今天誠如部長所講的健保署的資料是A級的就是你不輕易的,你可以來公佈你駭客怎麼駭,都非常的,不是這麼簡單啦但是你剛剛又講馬街
00:13:57,180 00:14:18,317 應該是屬於這個範疇裡面60家重要的我們的關鍵的一個一個一個一個範圍內的這些重要的醫院的資料可以這麼輕易的被害的1660萬筆呢是 等一下跟委員報告因為畢竟這個醫院跟這個健保署不太一樣健保署是一個封閉的系統現在一個醫院都有五六十家的這個對外的供應商
00:14:18,777 00:14:35,251 那參政制被害資料是在供應商在外面的所謂的檢驗室的機構所以這種當一個醫院都有幾百家供應商如果連外面都有他的資料的時候這個就是變成很難去防但健保署不是這樣健保署是一個比較封閉的一個系統那請部長就針對剛剛所講的這幾個面向可能要來檢討到底怎樣你還有這麼多的外部供應商會發生這個事情
00:14:43,537 00:15:04,204 那可能那是不是成更多的就像你們講這六十家是不是要朝向像健保署這種A級的然後蜜室的處理的方式來做整體的提升是不是可以給我們一個一個詳細的一個調查然後未來怎麼做的一個一個計畫提供給委員會做參考好沒問題好謝謝蜜室謝謝好謝謝趙委員好謝謝劉委員謝謝部長