| 0 |
陳委員菁徽：（12時25分）謝謝主席，謝謝委員，謝謝部長。我想邀請邱部長。 |
| 1 |
主席：邱部長。 |
| 2 |
邱部長泰源：委員好！ |
| 3 |
陳委員菁徽：部長好。部長，昨天相信你有看到這個新聞，行政院卓院長說了，要在這幾天內提出所有的解凍報告，所以我想要在這邊請問一下，衛福部是不是也會在這幾天提出解凍報告？ |
| 4 |
邱部長泰源：針對委員的要求，各部門一直在進行中，所以如果要一個時間的話，我想我們會全力來完成任務。 |
| 5 |
陳委員菁徽：大概是什麼時候？ |
| 6 |
邱部長泰源：我會去盤點各部門完成的進度，我們希望寫得更周全，送進來大院的時候讓大院能夠滿意，能夠接受我們這樣的回應，然後順利來解凍，所以這個時間點，我想我們會儘快。 |
| 7 |
陳委員菁徽：儘快會是一週內？類似這樣子。 |
| 8 |
邱部長泰源：一週內我是比較不敢講有辦法全部完成啦！但是如果行政院有怎麼樣的整體配合，我們也日夜加班來完成。 |
| 9 |
陳委員菁徽：因為這個是昨天講的，行政院說有整體的配合。 |
| 10 |
邱部長泰源：我們會配合行政院來努力，總是大家一起努力嘛！ |
| 11 |
陳委員菁徽：好，因為我們從其他內部的文件看到行政院是要求各位在禮拜四中午以前繳交，你有看到這個嗎？ |
| 12 |
邱部長泰源：在衛福部是沒有接到這樣的指示。 |
| 13 |
陳委員菁徽：反正你現在會配合行政院就對了。 |
| 14 |
邱部長泰源：對，我們當然會做最好的準備。 |
| 15 |
陳委員菁徽：好，我先讓您回憶一下，我們上禮拜其實有進行這樣子的詢答，因為教育部當天還是那幾天就在樓下說他們預計兩到三週完成，這個是您回答我的，我播放一下。 |
| 16 |
（播放影片） |
| 17 |
陳委員菁徽：你一開始是說兩到三週，你要配合教育部，但是到質詢快要結束前，你說其實你沒有辦法預測時間，然後你會努力，所以我說你還是沒有給我一個具體的答案。上禮拜我們最後的結論是，你原本說兩到三週，但是現在你似乎又說配合行政院的一聲令下，你又可以送了。 |
| 18 |
好，我在這邊讓您看一下，當我們陸陸續續質詢教育部或是質詢衛福部的時候，大家的答案大概都落在還需要一點時間或是還需要很多時間，沒有辦法給出一個正確的答案。這個是上禮拜有一位具名的公務人員出來爆料，他很確認他準備好的預算解凍報告，拒絕提送立院審議，只為了讓你們那個狗屁宣講可以繼續誇大「在野黨刪凍預算癱瘓政府」，裂解這個社會，這算什麼愛臺灣？這算什麼團結臺灣？這叫什麼勤政清廉愛鄉土？後面是一點點髒話，我就不用再多說了，大家可以自己看螢幕。好，也許卓院長是害怕有更多公務員站出來，所以他在昨天就說會儘快把全部的報告都送出來，他昨天早上講了這件事，馬上又有人截圖，文化部的人截圖爆料說，請各位把所有的解凍報告內容瀏覽一次，而且他知道什麼地方可能會被抓出是早早就準備好的字眼，因為他提醒大家適時地更新相關的數據，確認不要被解讀成很早就寫好的報告。 |
| 19 |
我在這邊也想要呼籲啦！我想呼籲部長體恤您下面所有的基層公務員，因為您上禮拜說至少需要兩到三週，或者還需要滿長的時間，那個時候我建議您，兩到三週沒關係，但是把最重要的先送進來，這個我們可以接受。您心中覺得最重要的，但是您也是需要兩到三週，假使因為類似這樣子的文件，我們又讓人家加班了就不好，因為你一開始就說我們會全力配合，我們會加班，所以我在這邊也想跟目前許多正義的、勇敢的公務員說，你們可以來告訴我，因為之前我與陳昭姿委員都曾經在這邊呼籲，有被霸凌的人可以來告訴我們，當時有一個保發中心的工讀生因此自殺身亡，這一位主管已經離職了，在當時我有開了一個協調會來協助。後來也有一個海科館的員工來跟我們爆料如何濫用公帑出國的事件，現在海科館的館長也下臺了，所以我希望有看到這段質詢的公務員，如果你們被惡整，如果你們很久以前就已經很負責地準備好這些解凍報告，但是現在有人逼你們在幾天之內確認這些內容還有這些字眼，更新數據以免被發現是很早就準備好，只是被壓住不能送出來的話，請你們告訴我好嗎？ |
| 20 |
部長，如果你覺得你的同仁們需要更多時間，你也不希望他們加班，你可以在這邊具體跟我們說一下，說你不一定會配合行政院的節奏，依照你自己的節奏就好了。 |
| 21 |
邱部長泰源：謝謝委員這麼體恤我們政府單位的員工，我從以前擔任立委到現在回到公務人員，我都檢討我當時擔任立委也造成行政部門很大的壓力，也深感內疚，因為有時候我們5點才跟人家要資料…… |
| 22 |
陳委員菁徽：所以我說你兩到三週沒關係，因為你上禮拜就是告訴我兩到三週。 |
| 23 |
邱部長泰源：然後明天早上要用，所以他12點就要給你，我覺得真的是影響我們公務人員的居家生活啦！所以我現在很小心，儘量讓同仁不要加班，能夠快樂的上班。 |
| 24 |
陳委員菁徽：因為我們現在有你的三種答案，一個是兩到三週，一個是你不知道什麼時候，今天是你會配合行政院，好，我們就來看最後是不是可以讓公務員有良好的生活品質，我也不希望他們再改報告了。 |
| 25 |
下一個，我們來看一下，這個要關心很多基層的醫療院所，當然剛剛已經有一些委員詢問過了，今年3月底衛福部有推出醫院面對勒索軟體攻擊的應變指南，這個文件裡面有說我們要求救公機關，比如說N-CERT，或者是一個非公家的機關，私人的基金會，但是都缺乏明確的說明，中央層級支援團隊是不是可以協助災後接手或是介入？為什麼我們會點出這個問題？是因為最近被攻擊的醫院剛好就是比較小規模的，這個駭客他專門攻擊1,000人以下的中小型企業，可是我很仔細地翻了一下你們這份報告，你在這邊有寫初期立即應對的時候，必須要啟動事件應變團隊，在這個事件應變團隊裡面，我唸給你聽，有院長，有資安長，有資安主管，有資安專職人員，還有應變復原組，包括系統商，還有事件調查組，包括服務廠商，還有發言人。好，我們扣掉院長的話，資安相關的人員就需要5個，那你知道這個被攻擊的長慎醫院，它的資安人員就只有兩位，所以我想請衛福部提供，適用你們這個應變措施報告的醫療院所到底全臺灣有幾家？是不是還有很多人根本沒有辦法成立這個應變小組？ |
| 26 |
邱部長泰源：我想今天早上已經談過幾次了，謝謝委員關心醫療的資安，目前我們在保護的應該是60家，這60家也是所謂的關鍵醫院，可能它夠大型，資料夠多，所以必須要先保護。當然今天早上大家的討論是希望把這樣的保護傘，像今天這個地區醫院發生事情，我們也趕快去跟它做相關的輔導及協助，當然不是說爆發才去協助、爆發才去協助，而是逐漸把這樣的經驗擴展到全部。 |
| 27 |
陳委員菁徽：當然，為什麼會關心？是因為之前被攻擊的是馬偕醫院，是您講的嘛！比較大規模的有60家，您必須要優先保護，但是現在小規模的也很多，它適用不了你這個手冊啊！ |
| 28 |
邱部長泰源：這個部分請李處長來說明。 |
| 29 |
李處長建璋：委員好。跟委員說明一下，目前我們資安法規定A、B、C級的醫院所需要的資安人員是4、2、1，其實這個規定除了我們醫療院所之外，在全國的話，資安人員都聘不到這些人，因為資安人員太稀缺了，所以現在資安署裡面有研議說…… |
| 30 |
陳委員菁徽：我聽懂了，所以我也希望能夠看到你們一份檢討報告，第一，到底有幾家醫院其實不太適用你這個手冊？因為剛剛很明顯的，只要是中小型的醫院，它根本不可能臨時啟動這樣子的應變團隊，就需要你們公部門…… |
| 31 |
李處長建璋：這個手冊當初就是只有針對這60家關鍵基礎設施醫院。 |
| 32 |
陳委員菁徽：對，所以你必須要再做出一個新的手冊嘛！對不對？ |
| 33 |
李處長建璋：那個不是我們業管範圍，是在資安署的規定，我們不用去管那些東西，那是資通法規。 |
| 34 |
陳委員菁徽：好，第二點，這個也是陳情啦！就是這些醫療院所的陳情，他們很怕這些駭客留守、駐守或是進行第二次攻擊，因為大部分的威脅或恐嚇都不是一次性的，所以你提到說必須要長期監控機制，還有持續定期等等，但你裡面這個定期並沒有寫明頻率，你要怎麼輔導他們這種類似災後的重建？ |
| 35 |
李處長建璋：所謂的定期，其實我們每一年都有做資安稽核，也有做相關的演練。 |
| 36 |
陳委員菁徽：每一年？ |
| 37 |
李處長建璋：對。 |
| 38 |
陳委員菁徽：所以不同規模的醫院，你是用同樣的…… |
| 39 |
李處長建璋：現在一切都只有針對60家關鍵基礎設施醫院，只有我們列管在這裡，超過這60家的話，都是只有輔導性質而已。 |
| 40 |
陳委員菁徽：好，之後我應該會在比較大的質詢具體跟行政院長建議，是不是要拉進數發部的角色來協助你們建構真正的醫療韌性，因為這關乎國安議題，好，謝謝。 |
| 41 |
邱部長泰源：謝謝委員。 |
| 42 |
主席：謝謝陳委員，謝謝部長。 |
| 43 |
接續我們請盧縣一委員質詢。 |