iVOD / 168235

本逐字稿內容由 AI 自動生成，可能包含錯誤、遺漏或誤譯之處。請使用者務必與原始影片音訊內容交叉比對，以確保資訊正確性。另可參考立法院日後釋出的正式公報以取得最終權威版本。

魯明哲 @ 第11屆第5會期交通委員會第5次全體委員會議

Start Time End Time Text
00:00:04,144 00:00:09,465 好 現在主席有請我們社會部林部長好 我們請林部長部長早委員長好 直接進入主題資安及國安這個是現在全民都很了解這個問題特別看到你的業務報告針對於這個資安問題你有從多面向立體性的希望能夠架構資安的一個網包括建構資安
00:00:33,610 00:00:59,320 智慧化的資安資安防禦的生態系打造資安科研團隊跟資安人才的培育我覺得這中間最重要的是資安的人才的培力是非常非常重要的因為很多的不管系統在AI在資安的一個防守端面對每一天的一個變化你真的我覺得這樣的一個專家的人才培育是非常重要的那你現在整個資安
00:01:00,060 00:01:27,282 我們的數位部站在第一線我們資安人才守得怎麼樣我們現在那個資安人才坦白講非常的缺因為台灣事實上資安產業非常的強他們開出的薪資條件非常好所以我們在留才的方面我們的確是遇到不少的挑戰所以我們想辦法就是提高我們資安人員的這個家籍還有一些那個留任的獎金等等我們想辦法把好的人才留住好
00:01:28,343 00:01:53,277 這個部長 是資安人才這麼難找又少了三位又少了三位是所以發展部滿滿的資安的一個願景政策結果沒想到這個案子敵人就在本能市就是我們認為說資安是一堵牆我們不光是自己資安守得好是整個國家的單位協助他們甚至有能力對一個重大的一個民間單位這是大家的一個期待是結果我們這個城牆裡面居然這個是3月20號
00:02:00,397 00:02:21,369 這個進電視的報導 當然很多新聞都有出來了 是這個標題實在是很難聽啦 最強內鬼就出現在國家治安院研究員寫成是害自家的系統 社運端包括許願池啊 因為X Max計畫等等的都不管嘛下面講的 包括原來有分級制的機密
00:02:22,329 00:02:48,631 機密文件結果因為這個系統一些也跳脫了不能看的也看了然後一次這個全部下載我覺得這個東西很離譜就是我們在這邊從唐副部長一直到林部長我們從第一天跟我們保證說成立數位部也好 數發部不管你怎麼叫它最大的目的最基本的一件事你知道嗎 最基本的最基本的一件事就要做到的結果
00:02:49,372 00:03:11,164 我們沒有做到居然在治安院裡面請問一下你是幾月幾號知道的這件事情我們在部長你幾月幾號接到報告你是說我還是那個我大概是一個多月前知道的三月幾號我不記得確定我大概知道大概一個多月前知道但是確實的信息我講不出來請一下院長院長
00:03:13,817 00:03:32,808 院長你知道這件事情這個嚴重程度不光是這個事件那事件我就不再描述了新聞媒體都有不管他怎麼說這三個人反正已經被解職了移送法辦了我也理解你知道這個事情嚴重在什麼因為這些人才怎麼來的誰選的什麼時候來的
00:03:39,412 00:04:01,487 我跟你講 數位發展部是民國111年8月份才成立的帶著國人的期待 國家安全 資安及國安這樣的有你們多一層保障 這樣的運營而生的結果資安院呢 是在112年隔一年的2月10號才掛牌正式成立
00:04:02,347 00:04:23,492 我們治安署又得力的駐守了很多的部分研究發展最棒的治安院來了當時我幾世民的前院長也跟我們溝通現在我發覺他在跟我們講的過程中就有人在惡搞了我就回想那段時間跟笑話一樣這第一個
00:04:24,690 00:04:50,356 那第二個是這個人三個人中間有一個位階是總監他是一個中心的總監除了主任副主任第三個就是總監實務性的很多作物都是作業總監在操作那這個總監這個職務不是一般研究員一個總監帶頭在幹這件事情他不是在總理他是他在監守治道的總監
00:04:52,316 00:05:10,803 但是他是在治安院112年2月10號成立他的任用日期是112年的1月16號也就是他是創院員啦我跟你講不是唐東部長用的就是什麼眾中之眾人才請問一下這個人誰用的資歷是不是比你還早啊
00:05:15,141 00:05:31,046 這位是,這位主管是在資安院成立前就有一個資安卓越中心的成立那在兩年前,更早的兩年前的成立的時候就進來然後隨著資安院成立並入資安院
00:05:31,926 00:05:51,144 所以有人看到會是112年的1月中他直接就轉過來了嘛對不對好 重中之重但不管嘛因為人才你要講這麼多願景要找適合人才尤其在治安的部分你自己要做好嘛就一來你給一個會降的
00:05:52,505 00:06:09,967 寫爬蟲城市自己在裡面弄來弄去這樣的人做了總監做了總監第二個他任用日期等於你職在醫院從第一天開始就在一個不安全之下因為之前不是你啦我是覺得這個事情是真的有很多思考的部分
00:06:11,519 00:06:34,256 那我一樣問院長院長我請問一下這個去年12月你們內部巡查發現真的啦我不是治安專家啦內部巡查我問了一下你說例行性的結果後面剪掉一查已經搞了一年多請問一下例行性是多例行是每一天run一次還是一個月例行一次你說一下
00:06:35,740 00:06:58,261 我們有經常性的以及年度的那我們這個檢查是在年度的時候發現的一年度一次 平常不檢查平常就有檢查 但是年度的檢查是會所以他要持續在這裡的一個資訊你平常的前幾次在持續中你檢查不到是你巡查的方式 巡查的軟體 巡查的手段出了問題你是治安院
00:07:00,923 00:07:29,201 蠻可怕的他已經一年多了結果在他抓到了12月那他11月呢 10月呢你之前的巡查咧你的警覺度在哪裡你告訴別人要警覺這個東西出了很大的問題你查到之後最後叫這個調查局進場然後你們三月多為什麼這麼久我不知道你們兩個距離這麼遠部長你來回答一下好不好那時候那個
00:07:32,177 00:07:52,608 部長 他12月發現 其實是蠻嚴重的包括他2月11號 他知道報請調查局就已經報到外面的單位了我們知道當時還沒有報到部裡面你覺得這種制度好嗎這件事情是由資安院主動發現 然後他們主動找調查局
00:07:55,973 00:08:23,322 知會嗎這麼重要的事情當然要跟我知會他們在那個找調查局的時候就已經跟我講說他們去找調查局了因為這個事情的發生像這種資安事件因為必須收集那個機證那在收集機證的過程中事實上是非常保密的就是說只有那個負責這件事情的幾位資安院的主管知道這件事情然後他們在收集到足夠的證據以後他趕快來跟我報告等一下 部長你要保密的是所有資安的資料是
00:08:24,400 00:08:46,266 你現在跟我講說你要保密這個犯罪的人我叫他 他該不該針對這個犯罪事件有三個人發生什麼事 細節不一定要跟你講跟資料外洩有什麼關係啊我覺得你會被害到 你知道嗎是 我也很擔心啊哪裡別人問到你 你問三不知我覺得這不是面子的問題這件事情就是說在
00:08:48,169 00:09:13,858 應該就是一個多月以前他們已經來跟我報告了所以我都有掌握到這個狀況那因為一開始我們也不曉得說那個牽涉的範圍到底是多大所以這個當然是在這個調查的過程中當初是非常好 最後一個問題請教你那現在三位實質有涉及刑罰犯罪資安不管問題的人現在已經檢調在調查很清楚那你這個中心的主任副主任
00:09:15,253 00:09:36,985 主任副主任咖啡好喝嗎茶好喝嗎還要喝多久就跟我沒關係他的總監犯了一年多時間一年多治安的問題然後咧到總監犯這種事情所以你的主任副主任是擺設是沒有用的或者沒有技術能力的院長你說說看主任副主任要不要負行政責任
00:09:39,798 00:09:59,756 確實是有行政責任 我們內部也深切檢討那因為在資安的內部監控 這是我們資訊處資訊的同仁在負責 不是那個中心的主管在負責所以這一部分的督導不屬於他們的責任你知道嗎 你的員工在做什麼
00:10:02,793 00:10:27,695 他完全都不知道他裡面已經有很多傳來傳去說該怎麼樣去做麻煩你寫爬中程式你要該怎麼樣去做有兩個人是元老一個人是後面才來的整個體系在你眼前在那邊去做所以你就坐在辦公室嗎你什麼都不知道所以未來我們對於你這個七個中心的唯一期待主任副主任他
00:10:30,632 00:10:52,291 下面有任何重大的事情如果你要記得一件事喔這件事情可大可小還在查證中喔如果事情爆得非常大的時候你在處理的時候那不是這樣喔所以他這樣的一個行為主任副主任勢必是要負責他一個直屬主管監督的一個責任部長 部長你在最後再做個回答好了
00:10:52,987 00:11:10,901 是 當然部長你管的機構這麼多我想說一句話是你也經常要必須負一些行政的一個責任政治的責任去負責你根本不知道的事情是對不對 什麼院發生什麼事什麼署下面的什麼科什麼事到最後請問一下大家會不會來
00:11:12,423 00:11:23,987 向你找答案一定嘛你跑不掉嘛你是主管所以我也希望你跟治安院好好去講一下這件事情不能說誰犯錯就大家其他沒事大家繼續我覺得絕對不行這件事情有嚴重的管理問題要去處理管理上的問題絕對會處理這不管怎樣我們絕對會處理謝謝委員提醒