|
00:00:04,996 |
00:00:06,265 |
徐委員富癸 |
謝謝主席,有請林部長。 |
|
00:00:07,290 |
00:00:07,431 |
主席 |
請林部長。 |
|
00:00:07,431 ≈
|
00:00:14,914 |
林部長宜敬 |
徐委員早安。 |
|
00:00:14,914 |
00:00:14,993 |
徐委員富癸 |
部長早。 |
|
00:00:16,033 |
00:00:45,888 |
徐委員富癸 |
今天還是有幾個問題要請教部長,也要請部長幫忙,上一次我在委員會有特別提到海纜防護的工作,根據國安會最近的書面報告統計,今年第1季中共對我們政府的網路侵擾高達1.7億次,非常地恐怖,等於平均一天就超過190萬次,部長,你們有掌握這個狀況嗎? |
|
00:00:45,888 |
00:00:46,407 |
林部長宜敬 |
有,當然有。 |
|
00:00:48,309 |
00:01:21,256 |
徐委員富癸 |
另外一個我們比較擔心的問題就是中共無所不用其極,用假漁船真軍艦的方式,所謂的「影子艦隊」的方式,藉由這樣的一個軍事訓練,甚至有可能針對我們整個國際通訊,在海纜的部分做蓄意破壞,我上次也特別請部長不管是跟海巡署也好,跟航港局也好,我們應該保持互動互助的模式,這部分目前的進度有掌握嗎? |
|
00:01:23,559 |
00:01:50,920 |
林部長宜敬 |
事實上我們韌性司最近才出了一個報告,針對海纜過去一年來發生斷纜的原因等提出報告,韌性司現在也訂出了一個指引,就是講說我們怎樣做分類,發生這種海纜斷裂的事情我們怎樣究責等等,有一個報告才剛發布,我們都有掌握到所有的狀況。 |
|
00:01:53,361 |
00:01:54,723 |
徐委員富癸 |
部長,我們應該要防患未然嘛!是。 |
|
00:01:57,365 |
00:02:26,710 |
徐委員富癸 |
針對不管是中共的船隻也好,或者是一些掛外籍的權宜輪也好,我們應該都要掌握他們的位置,甚至有些在我們的枋山到恆春海域部分,這是我們最密集的地方,過去他們就有在這邊出沒的跡象,有時候故意在那邊用什麼船隻故障的名義或是等待要入高雄港的名義,我想這部分我們確實必須要擔憂啦!是。 |
|
00:02:28,171 |
00:02:50,255 |
徐委員富癸 |
除了這個之外,我上次也特別提到,你有談到針對陸海空多元通訊的建置部分,屏東是很重要的一個基地,未來針對實體監控跟數位預警,跟國安單位跟海巡單位整合的部分是不是已經有做了一個合作的機制? |
|
00:02:51,036 |
00:03:01,568 |
林部長宜敬 |
有,因為關於衛星通訊,事實上是牽涉到國安跟國防,當然有些事情是比較機敏性,有機敏性。 |
|
00:03:01,568 ≈
|
00:03:02,568 |
徐委員富癸 |
對,當然、當然。 |
|
00:03:02,467 |
00:03:18,701 |
林部長宜敬 |
但是我們數發部這邊有一個很大的職責,就是想辦法找到商業的解決方案,像我們之前用的OneWeb,像SES,還有現在有一些同步衛星,還有我們持續在找譬如Amazon洽談…… |
|
00:03:18,701 |
00:03:19,862 |
徐委員富癸 |
就是我們有好幾個配套來做處理嘛? |
|
00:03:20,862 |
00:03:21,763 |
林部長宜敬 |
對,我們希望有更多的選擇更好。 |
|
00:03:23,345 |
00:03:36,042 |
徐委員富癸 |
部長,因為我知道目前,當然剛剛有特別提到總預算的問題,到目前為止,今年的總預算還沒有通過,所以對你們來講,真的是很多業務執行上遇到很多的困難。 |
|
00:03:36,042 ≈
|
00:03:37,042 |
林部長宜敬 |
是,沒錯。 |
|
00:03:36,221 |
00:04:11,391 |
徐委員富癸 |
加上我知道你們在人力的部分,現員跟編制還是有一定的落差,那這個1.7億次的攻擊對中央政府來講,我們有比較強大的資安系統跟人力系統可以去維護,但是我比較擔心的是,包含目前許多的地方政府,那麼多的鄉鎮市公所,甚至很多基層的國營單位,在所謂的非6都的系統裡面,他們的設備、他們的人力比你們更不足,未來怎麼樣因應資安的恐攻? |
|
00:04:12,091 |
00:04:13,153 |
徐委員富癸 |
有沒有什麼防範的措施? |
|
00:04:14,073 |
00:04:25,803 |
林部長宜敬 |
我們數發部這邊有幾項作為,第一個當然是我們最近修了資通安全管理辦法,想辦法加強我們監督的力道。 |
|
00:04:26,424 |
00:04:47,255 |
林部長宜敬 |
另外一方面,我一再跟我們資安署還有資安院講,我們不能單單以監督的角度去做這些事情,我們要想辦法主動去協助各級政府,包含地方政府,包含縣市,包含鄉鎮,因為很多政府它本身並沒有這麼多資源,這方面是不是請我們資安署署長補充說明?謝謝。 |
|
00:04:49,729 |
00:05:23,825 |
蔡署長福隆 |
謝謝委員的關心,地方政府的資安的確是我們最關心的部分,因為的確是資源跟人力比較不足,所以我們在去年底特別從預算裡面,我們自己本身有挪出一筆兩千多萬的經費,然後也調查各地方政府所欠缺的資通安全設備是哪些,我們也做了一些相關措施提供給他們採購,然後提供給他們來先做使用,所以這個部分也補足了一些政府機關目前所缺的資安設施跟設備,以上。 |
|
00:05:25,282 |
00:05:35,970 |
徐委員富癸 |
部長、署長,還是要請你們多費心,因為我知道很多基層的單位,不要說設備,你即使有設備也找不到人啦! |
|
00:05:36,829 |
00:05:41,273 |
徐委員富癸 |
尤其以我們的薪資結構,你一個月三萬多塊、4萬塊,是要怎麼找專業的人士? |
|
00:05:41,973 |
00:05:45,496 |
徐委員富癸 |
連你們在臺北都找不到了,所以怎麼樣去逐一盤點,真的還是要花一點時間來處理。 |
|
00:05:47,858 |
00:06:07,332 |
林部長宜敬 |
是,委員說的一點都沒錯,所以為了解決這個問題,我們現在想辦法提供一些各個縣市政府或者是鄉鎮政府可以用的軟體,就是用產品化的,譬如資安方面的軟體,讓大家可以直接採購就不用去找人了。 |
|
00:06:07,812 |
00:06:21,282 |
林部長宜敬 |
還有很多的工作可以雲端化,雲端化等於雲端的資安當然就是由那些雲端公司去處理,各個鄉鎮政府或者縣市政府就不用另外去請人來管它自己的伺服器。 |
|
00:06:22,391 |
00:06:32,114 |
徐委員富癸 |
部長,我還是要建議,因為即使你們把錢、把預算撥到地方上去,但是你們有沒有去檢視第一個,他們有沒有建構? |
|
00:06:32,114 |
00:06:37,255 |
徐委員富癸 |
第二個,建構之後,他們在使用上面有沒有照這個SOP去執行? |
|
00:06:38,016 |
00:06:40,276 |
徐委員富癸 |
不然錢花了沒有效果,沒有用啦! |
|
00:06:40,276 ≈
|
00:06:41,276 |
林部長宜敬 |
當然、當然。 |
|
00:06:41,176 |
00:06:47,038 |
徐委員富癸 |
我覺得你們還是要定期去做,每季或是半年要去檢測他們到底有沒有去落實這個制度。 |
|
00:06:47,138 |
00:06:49,799 |
林部長宜敬 |
這個資安稽核還是請資安署署長說明一下。 |
|
00:06:51,503 |
00:07:07,894 |
蔡署長福隆 |
謝謝委員的關心,資安法修法之後,我們可以到地方去做稽核,除了稽核之外,我們會去訪視各地方政府對資安的資源需求或是他們所碰到的相關問題,委員剛剛所提出的這些我們都會來進行。 |
|
00:07:09,775 |
00:07:11,456 |
徐委員富癸 |
對,因為恐攻不會只有從中央啦! |
|
00:07:11,937 |
00:07:12,336 |
徐委員富癸 |
無孔不入啦!對。 |
|
00:07:12,917 |
00:07:14,598 |
徐委員富癸 |
我們對每個環節都要去注意一下。是。 |
|
00:07:18,062 |
00:07:30,790 |
徐委員富癸 |
另外,針對AI詐騙的問題,我舉一個例子,芬蘭從2014年對於俄羅斯的資訊戰威脅,他們就把多元素養納入課綱。 |
|
00:07:31,391 |
00:07:43,999 |
徐委員富癸 |
尤其最近像我們屏東,非常地恐怖,甚至連小農的產地直銷都被詐騙,賣芭樂的、賣這些農產品的都被詐騙,真的是很恐怖。 |
|
00:07:44,759 |
00:08:06,391 |
徐委員富癸 |
根據行政院打詐中心的統計,光是今年3月份發生在FB跟Threads的網購詐騙案件就將近4,500件,占全體網購詐騙量將近87%,對於這種AI生成的假貼文要怎麼去面對? |
|
00:08:06,391 |
00:08:33,336 |
徐委員富癸 |
我想部長剛剛說了很多,但是我擔心我們的城鄉落差,尤其屏東縣33個鄉鎮,我們有8個原鄉,又有一個小離島,我們偏鄉的資訊數位落差非常地嚴重,怎麼樣強化偏鄉的AI資訊教育的部分,這個我上次也跟部長提過了,老人家會買東西,小朋友會買遊戲點數,都是最容易被詐騙的項目,怎麼樣防範? |
|
00:08:33,336 |
00:09:01,515 |
林部長宜敬 |
謝謝委員的提醒,的確,這個是我們之前著力比較少的地方,那我們會朝這個方向發展,儘量提供一些工具給各個鄉鎮的層級,然後要多做一些宣導,現在數產署也經常會辦一些活動,有一些補助,就是在區域在地方做一些AI識詐的宣導,希望讓民眾知道AI的詐騙到底長什麼樣子。 |
|
00:09:01,835 |
00:09:25,710 |
徐委員富癸 |
對,我上次有特別跟部長提到,比如我們的關懷據點,很多老人家長輩在那邊,所以我們應該結合衛福部、縣政府的社會處,警政署也可以透過派出所去做一些防詐宣導,學校端則可以透過教育部來結合做一些宣導,應該面面俱到去做這樣的防範教育,部長,這個部分能夠做到嗎? |
|
00:09:25,710 |
00:09:30,375 |
林部長宜敬 |
可以,我們會朝這個方向努力,謝謝委員的提醒跟指教。 |
|
00:09:30,454 |
00:09:33,177 |
徐委員富癸 |
好,把你們的做法再以書面資訊給我,好不好? |
|
00:09:33,177 ≈
|
00:09:34,177 |
林部長宜敬 |
OK,是。 |
|
00:09:33,197 |
00:09:33,197 |
徐委員富癸 |
好,謝謝。 |
|
00:09:33,697 ≈
|
00:09:34,839 |
林部長宜敬 |
謝謝委員。 |
|
00:09:35,139 ≈
|
00:09:39,425 |
主席 |
謝謝徐富癸委員的發言,也謝謝部長。 |
|
00:09:39,725 ≈
|
00:09:42,868 |
主席 |
接下來請陳雪生委員發言。 |