iVOD / 160626

林國成 @ 第11屆第3會期交通委員會第8次全體委員會議

Index Text
0 林委員國成：（10時3分）謝謝主席，請黃部長。
1 主席：請部長。
2 林委員國成：還有蔡署長。
3 主席：還有蔡署長。
4 黃部長彥男：委員好。
5 林委員國成：部長早。首先我有兩個小建議，第一個，我還是要建議部長，所屬所有人上台答詢的時候，用語要精準，有就有，沒有就沒有，不要模稜兩可，以免委員在整個詢答過程當中會有錯誤的判斷，這是我良心的建議。
6 黃部長彥男：好。
7 林委員國成：第二個，我看今天所有的14個提案，包括行政院版，對資安的方向都非常正確，委員是站在民意機關的立場，看到整個基層所需要的東西，所以大方向都沒有問題，只是一些修法的文字納入，這是非常重要的。既然方向一致，只是在細節部分有所不同，我要很冒昧地請教部長，你們到底有沒有針對這些委員的提案內容做過綜合歸納，並且就文字如何修改跟委員做過溝通？就像我們台灣民眾黨提出來和行政院版不一樣的就是我們希望擴大納入管理，但是行政院版只有政府機關，所以這個部分我不曉得部長有沒有責成屬下去做研究，並跟委員說明、溝通？這樣下次逐條討論會減少很多麻煩耶！請問部長，你有沒有做這個動作？
8 黃部長彥男：有。關於這些條文，我們已經拜訪過滿多委員了。委員剛剛講得沒錯，我們方向一致，至於文字的修改，我們有針對不同的版本進行比較和研析，再來就會進一步跟委員溝通，文字確定以後，後面再進行二讀、三讀。
9 林委員國成：部長，資通安全管理法的修正確實刻不容緩，因為過去我們想做卻於法無據，既然現在要修法，行政院有版本，立法委員也有提案，在我看來，資通安全未來的發展和監督管理是非常重要的，大家也都有共識，所以在這個部分我還是要……因為我長期參加交通委員會，每當我看到數位部責任重大但方向有時候是錯誤的，我也私底下建議過部長很多次，也就是我們現在這個單位看起來要人沒人，要錢沒有什麼錢，但是責任就很重大啊！所以這個部分我希望部長要加強溝通，好不好？
10 黃部長彥男：好，我們會……
11 林委員國成：這樣逐條討論的時候會減少很多麻煩。好不好？
12 黃部長彥男：謝謝委員的意見，我們會持續跟委員討論。
13 林委員國成：好。
14 另外，大家都知道有些人認為數位部沒有什麼重要性，但是我認為是非常重要的，因為資安的發展也是你們要來處理、資安的管理也是你們要來處理，可是現在的問題是，在科技日新月異的情況之下，數位部就非常重要。記得我在3個月以前就針對馬偕醫院發生資安問題質詢過你們，前幾天又有一家醫院發生類似的事件，針對醫院一連串的資安問題，我就感覺很奇怪，他們竊取資料完完全全是針對醫院，而且有階段性，所以這就是有計畫的攻擊嘛！3個月以前我就提出質詢，不曉得蔡署長這邊針對所有的醫院，包括馬偕醫院，做了什麼的處置、採取了什麼做法？
15 黃部長彥男：我請蔡署長回答。
16 林委員國成：好，署長。
17 蔡署長福隆：謝謝委員剛剛的寶貴建議，有關醫院資安的防護，第一線是在衛福部這邊，他們有做一些相關的包括……
18 林委員國成：你不要推這個！蔡署長，我要知道的是你們這3個月有採取什麼防範措施。
19 蔡署長福隆：謝謝委員，在資安處置的部分，目前我們除了在聯防機制上面協助衛福部之外，在今年相關的資安服務團裡面有20個單位，其中10個單位是針對醫療體系來做相關的輔導跟服務的工作。
20 林委員國成：署長，你不用跟我說那麼多，如果你有書面報告，私底下再提供給我，我要你說的是你們做了什麼事，你講那麼多幹嘛！第一個，你知不知道這個被竊以後，有些新藥品的廠商直接找病人去兜售？你有沒有去掌握相關資訊？我要的是這些答案！像馬偕醫院1,600萬筆資料，相關病患都有廠商去跟他們兜售藥品，你有沒有掌控？還有另外一個，你有沒有告訴這些醫院要告知所有病患資料被竊的事情？有沒有去做防範的動作，告知如果有人做其他事情的話，要小心？有沒有做這些動作？我要的是這些，有沒有？
21 蔡署長福隆：跟委員報告，就剛剛提到的，衛福部是醫院的目的事業主管機關，所以剛剛委員提到的……
22 林委員國成：你有沒有督促他們做嘛？
23 蔡署長福隆：是、是、是……
24 林委員國成：有沒有嘛？
25 蔡署長福隆：我都有請衛福部資訊處李處長充分地處理這件事情。
26 林委員國成：我問第一題，你就這樣了。部長，其實像這種東西就是亡羊補牢的動作要做，既然被侵犯了，以後要如何建立資安事件的SOP？這很重要。既然對方的資料被盜、被破解，當然你要告知對方，舉例：黃部長，你的資料已經被盜，所以你以後要小心。這個部分要怎麼樣去亡羊補牢？你要有SOP。部長，說實在的，我也知道你們的人很少，但是最起碼的保護措施要做，部長，我是給你建議。
27 另外一個問題，不是只有醫院，剛剛蔡副院長已經講了，包括私人，最近比較夯的就是關稅措施開始的時候，航運公司這幾天也被駭客攻擊，部長，這個問題你來回答，蔡署長都回答那種答案，我聽了不太「爽快」。要針對問題答復，我已經跟你講過了，所以如果你以後要這樣答復，坦白跟你講，你送書面報告給我，我就不問，對不對？部長，航運公司的資料現在也被盜，如何處理？這幾天而已喔！好啦，我跟你講，醫院盜完以後，他們現在在盜航運公司的資料，他們做這個行為，我不曉得要做什麼，可是最起碼任何一個犯罪行為，我想法務部或相關單位他們都知道，犯罪一定有他的目的，不然他做什麼犯罪動作？
28 黃部長彥男：委員，這就是為什麼資安法在這裡非常重要，因為……
29 林委員國成：是，很重要。
30 黃部長彥男：因為可以擴大我們去稽核這些單位，剛剛講了，這是交通部下面航港局的工作，我們做的是資安法，通過之後我們可以去稽核。
31 林委員國成：部長，我跟你講，我對你的業務一向都非常支持，但是對於數位部所有的答復，我是極度不滿，也就是推三阻四。沒錯，它是航港局管的，它是航運公司管的，可是最起碼你要給它資訊，這不是你監督的一部分嗎？你已經發現問題，應該告訴對方這件事情要如何防範，趕快未雨綢繆、亡羊補牢、提出防範措施，這些動作都要做。我今天還沒有跟你談如何去做補救、如何去做求償，因為今天也有資訊保安等等，所以我還是希望部長真的要加油。
32 黃部長彥男：我們會。
33 林委員國成：我沒有指責的意思，但是最起碼既然要修法，就要一次到位、一次修得更為完整，這是非常重要的，就像我剛才一開始就跟你建議的，要蒐集所有資料，各委員提出來的如果有不足的部分，我們接受；有困難的，你們加以解說，這樣逐條討論的時候才不會浪費時間，這個法接下來也會更完整、更完善，真正達到制定法律的目的。部長，這點我還是給你一個建議，好不好？
34 黃部長彥男：好，謝謝委員。
35 林委員國成：謝謝。
36 主席：謝謝。
37 請何欣純委員。
公報詮釋資料
page_end 380
meet_id 委員會-11-3-23-8
speakers ["許智傑","葛如鈞","黃國昌","黃捷","李柏毅","洪孟楷","李昆澤","蔡其昌","林國成","何欣純","徐富癸","游顥","林俊憲","魯明哲","黃健豪","廖先翔","陳素月","邱若華","邱鎮軍"]
page_start 1
meetingDate ["2025-04-24"]
gazette_id 1144202
agenda_lcidc_ids ["1144202_00002"]
meet_name 立法院第11屆第3會期交通委員會第8次全體委員會議紀錄
content 審查一、行政院函請審議、二、委員沈伯洋等17人、三、委員葛如鈞等21人、四、委員賴瑞隆等 17人、五、委員黃捷等17人、六、委員林宜瑾等18人、七、委員陳素月等24人、八、委員林俊憲 等16人、九、委員羅美玲等21人、十、委員吳思瑤等17人、十一、台灣民眾黨黨團、十二、委員 邱若華等17人分別擬具「資通安全管理法修正草案」案、十三、委員蔡其昌等18人擬具「資通安 全管理法部分條文修正草案」案及十四、委員李柏毅等18人擬具「資通安全管理法第二條及第十 一條條文修正草案」案【僅進行詢答及宣讀提案條文】
agenda_id 1144202_00001