iVOD / 160655
廖先翔 @ 第11屆第3會期交通委員會第8次全體委員會議
| Index | Text |
|---|---|
| 0 | 廖委員先翔：（11時28分）謝謝主席，邀請黃部長及蔡署長。 |
| 1 | 主席：請部長及蔡署長。 |
| 2 | 黃部長彥男：委員好。 |
| 3 | 廖委員先翔：兩位午安。今天討論資安法，一個法令訂定之後，很重要的就是落地，落地就是執行，也就是法令裡面有明確規範到一些公務機關或者是非公務機關的特定機關必須要有資通安全的專責人員。請問你們有評估過在這個法令通過之後，會衍生出多少的資通安全人員需要去補嗎？不含現在缺的，是未來衍生新增的需求。 |
| 4 | 黃部長彥男：我們有一個統計，我請署長說明。 |
| 5 | 蔡署長福隆：謝謝委員，就剛剛所提到的部分，目前我們對於資安專職人員的配置，若是公務機關，A級機關要配置4位專職人員、B級是2個、C級是1個，D跟E可以不需要配置，因為它比較簡單，目前所缺的資安專職人員大概是239人。 |
| 6 | 廖委員先翔：需要新增的？ |
| 7 | 蔡署長福隆：對，需要新增的有239人。 |
| 8 | 廖委員先翔：需要新增的，含非公務機關？ |
| 9 | 蔡署長福隆：未來如果是新增所管的非公務機關的話，可能會比這個還更多。 |
| 10 | 廖委員先翔：所以二三級是公務機關？ |
| 11 | 蔡署長福隆：我們目前是分A、B、C、D、E五個等級。 |
| 12 | 廖委員先翔：對，剛剛您講的就是公務機關嘛。 |
| 13 | 蔡署長福隆：對，公務機關。 |
| 14 | 廖委員先翔：239？ |
| 15 | 蔡署長福隆：對。 |
| 16 | 廖委員先翔：非公務的你們還沒有統計出來？ |
| 17 | 蔡署長福隆：因為現在的法令沒有去要求非公務機關要設置專職人員，新法通過之後就會要求…… |
| 18 | 廖委員先翔：對，所以我才講落地嘛，就是法令通過之後、落地之後，非公務機關的特殊機關需要多少人，你們現在還沒統計出來？ |
| 19 | 蔡署長福隆：目前還沒有統計出來，因為法還沒有通過。 |
| 20 | 廖委員先翔：你們應該會算法過了之後要多少人，你們要先算出來才知道這個法令有沒有辦法實際去執行啊！ |
| 21 | 蔡署長福隆：因為目前有些機關其實都有配置專職的資安人員，這個他們也有配置，我們還沒有去精算新法通過之後會缺多少…… |
| 22 | 廖委員先翔：好啦，你們應該是要早點去算好需要多少人，然後才會知道現在既有的缺多少、未來新增的需求是多少，你才能夠去協助機關補足。我確認一下，機關的資通安全專職人員，他可能會去兼其他的業務嗎？還是他就專職在資安的業務？ |
| 23 | 蔡署長福隆：如果是專責的話，他只能做資安的工作，專職的話就可以做其他資訊的工作等等。 |
| 24 | 廖委員先翔：就是資通訊相關的工作，可能資安只是他工作的一個部分？ |
| 25 | 蔡署長福隆：對。 |
| 26 | 廖委員先翔：好，討論到資安的這個部分，其實它有點像是網路警察的概念，每個機關配置幾個人，每個機關的大小、業務性質不太一樣，其實可能也會衍生出同工不同酬的一些問題，你們有沒有考慮過，既然它是一個類似警察的概念，因為像立法院或者是其他單位有需要安全防護的時候，我們會請警政署協助，它就會派駐人員。如果是比較沒有那麼高強度的維安需求的話，機關可能就是委託保全公司來做基本的管理，我覺得網路安全的部分也有點類似這個概念，如果是需求比較低的，它可能就委託資安公司來做維安管理；比較有需求的，目前我們的狀態是每個機關都要自己設置人員，你們有沒有考慮過，資安署就類似警政署這樣的概念，來統籌所有需要的人員，因為資安人員不一定要在現場，資安人員原則上都是在網路上面操作，相對於警政機關來講，更不需要在每個機關裡面去派駐，你們有沒有討論過這件事情？ |
| 27 | 蔡署長福隆：跟委員報告，大概就是從兩個角度去想，這是一個聯防的角度，這是剛剛委員講的，可能有一些機關是D級、E級或是C級，它的防護需求沒有那麼高，我們透過一些聯防的機制來協助這個部分。像政府機關來講，透過GSN政府網路裡面一些相關的攔阻或是防護的部分來協助他們。 |
| 28 | 廖委員先翔：那是透過誰？你說的聯防。 |
| 29 | 蔡署長福隆：在資安院這邊，我們跟數政司有一個GSN，可以對政府的網路做一些防護的相關措施。 |
| 30 | 廖委員先翔：所以你們這邊有一批人，可以協助級數比較低的？ |
| 31 | 蔡署長福隆：對，技術上面的協助，就是看有什麼問題，需要的時候可以協助他們。另外一個是目前的法令規定，假設機關裡面沒有聘到足夠的專責人員，可以用委外人員暫時替代，這個也可以補足目前資安人力不足的需求。 |
| 32 | 廖委員先翔：對，你們有沒有辦法像警政署這樣，把所有的資安人員編列在資安署裡面，協助各個機關來做資通訊的安全維護？不管是人力的調度，還是相關人員的待遇、編制、工作時數等等，都在同一個部會裡面，相對起來，他是比較穩定的，然後你可以跨機關去支援，譬如你剛剛講某個機關是4個人，可能突然遭遇到大量攻擊的時候，4個人不一定有辦法負荷，而如果是統統在資安署裡面的話，那就可以很輕鬆地去調派，我剛剛要請教的就是這個東西。 |
| 33 | 蔡署長福隆：是，謝謝委員，這個的確是一個滿好的方向，假設人力可以集中的話，不管是教育訓練、專業技能的提升，我覺得這是一個滿好的想法，但是因為整個資安人力是一條鞭，涉及到人事、人總等等相關的一些法令規定、體制，是不是容我們後續再研究，也要跟人事總處再進行相關的溝通。 |
| 34 | 廖委員先翔：對，這個當然還牽扯到人事組織法的問題，所以部長這邊也是認為如果能夠一條鞭，由你們資安署統一來做一些管理跟協助機關做資安的話，會是一個比較有效率的方式嘛。 |
| 35 | 黃部長彥男：對，這個同意，但這個確實牽涉到組織法的調整，要再跟人總討論一下。 |
| 36 | 廖委員先翔：好，沒關係，如果我們的目標一致的話，我希望後續不管是我們需要提出修法的部分，還是需要跟跨機關協調的部分，大家一起來努力。以上，謝謝。 |
| 37 | 黃部長彥男：謝謝。 |
| 38 | 主席：謝謝。 |
| 39 | 我們請陳素月委員。 |
公報詮釋資料
| page_end | 380 |
|---|---|
| meet_id | 委員會-11-3-23-8 |
| speakers | ["許智傑","葛如鈞","黃國昌","黃捷","李柏毅","洪孟楷","李昆澤","蔡其昌","林國成","何欣純","徐富癸","游顥","林俊憲","魯明哲","黃健豪","廖先翔","陳素月","邱若華","邱鎮軍"] |
| page_start | 1 |
| meetingDate | ["2025-04-24"] |
| gazette_id | 1144202 |
| agenda_lcidc_ids | ["1144202_00002"] |
| meet_name | 立法院第11屆第3會期交通委員會第8次全體委員會議紀錄 |
| content | 審查一、行政院函請審議、二、委員沈伯洋等17人、三、委員葛如鈞等21人、四、委員賴瑞隆等 17人、五、委員黃捷等17人、六、委員林宜瑾等18人、七、委員陳素月等24人、八、委員林俊憲 等16人、九、委員羅美玲等21人、十、委員吳思瑤等17人、十一、台灣民眾黨黨團、十二、委員 邱若華等17人分別擬具「資通安全管理法修正草案」案、十三、委員蔡其昌等18人擬具「資通安 全管理法部分條文修正草案」案及十四、委員李柏毅等18人擬具「資通安全管理法第二條及第十 一條條文修正草案」案【僅進行詢答及宣讀提案條文】 |
| agenda_id | 1144202_00001 |