|
00:00:07,135 |
00:00:09,759 |
陳委員清龍 |
謝謝主席，邀請數發部林部長。 |
|
00:00:09,759 |
00:00:09,898 |
主席 |
請林部長。 |
|
00:00:09,898 |
00:00:09,918 |
林部長宜敬 |
陳委員早安。 |
|
00:00:10,118 |
00:00:10,198 |
陳委員清龍 |
部長早。 |
|
00:00:10,279 |
00:00:37,259 |
陳委員清龍 |
我這邊先問一個簡單的問題，請問部長，我們的資安院就是國家資通安全研究院，這一個行政法人我們部長這邊應該管轄得到吧？ |
|
00:00:37,859 |
00:00:38,661 |
陳委員清龍 |
監督得到？是。 |
|
00:00:39,681 |
00:00:41,203 |
陳委員清龍 |
今天院長也有來吧？ |
|
00:00:41,203 |
00:00:43,184 |
林部長宜敬 |
不是，這位是資安署署長。 |
|
00:00:43,184 |
00:00:46,747 |
陳委員清龍 |
好，那院長有來嗎？ |
|
00:00:47,368 |
00:00:47,930 |
陳委員清龍 |
請院長好不好？ |
|
00:00:50,424 |
00:00:51,384 |
林部長宜敬 |
院長好像上洗手間了。 |
|
00:00:51,384 |
00:00:52,905 |
陳委員清龍 |
好，待會請他也來備詢。是。 |
|
00:00:55,467 |
00:01:57,138 |
陳委員清龍 |
依我判斷，我可以很精確的確認部長對資安院絕對有監督的責任，資安院的部分就我了解目前有兩個問題，一個問題是資安院本身內部有家賊，就是內賊，資安院的同仁有涉及院內的機密，把敏感的文件上傳到雲端，讓各界去下載，這個案子也經由北檢去處理，而同仁最後好像也都有交保，這個案子部長知道嗎？ |
|
00:01:57,138 |
00:02:01,444 |
林部長宜敬 |
我知道，我先簡單的說明一下，等一下請資安院院長說明。 |
|
00:02:01,444 ≈
|
00:02:02,444 |
陳委員清龍 |
這個案子你了解嗎？ |
|
00:02:01,963 |
00:02:21,542 |
林部長宜敬 |
這件事情分三個方面來講，第一個是這件事情是我們資安院主動發現、主動找調查局來調查；第二個是發現院內有同仁利用駭客的手法去閱讀他不應該閱讀的文件；第三個部分是他拿到這些文件以後，是內部的同仁自己在看還是說有外部…… |
|
00:02:21,542 |
00:02:21,641 |
陳委員清龍 |
還是外部在看嘛，對不對？ |
|
00:02:21,802 |
00:02:22,263 |
林部長宜敬 |
這件事情我們還在調查。 |
|
00:02:22,282 |
00:02:22,602 |
陳委員清龍 |
還在調查當中，其實我們檢調單位也出手了，對不對？ |
|
00:02:22,602 |
00:02:22,782 |
陳委員清龍 |
這三位同仁，可能有三位吧？ |
|
00:02:22,943 |
00:02:55,168 |
陳委員清龍 |
現在也在交保候傳，這樣的案子在我們國家級的資安單位發生，還好是你們內部發現了主動報案，我請問院長，這樣的事情會再發生嗎？ |
|
00:02:55,168 |
00:03:02,834 |
陳委員清龍 |
我們對內部人員的管控，有什麼機制可以來防止這樣的事件再發生？ |
|
00:03:03,855 |
00:03:06,315 |
陳委員清龍 |
你們有什麼因應作為嗎？ |
|
00:03:06,315 |
00:03:06,776 |
陳委員清龍 |
還是只有報案就結束了？ |
|
00:03:08,336 |
00:03:10,858 |
林院長盈達 |
跟委員報告，我們主動找調查局介入…… |
|
00:03:11,278 |
00:03:12,017 |
陳委員清龍 |
主動，我們了解嘛！ |
|
00:03:12,197 |
00:03:12,737 |
陳委員清龍 |
我現在是…… |
|
00:03:13,157 |
00:03:18,319 |
林院長盈達 |
原因是因為我們擔心他資料有沒有外洩的問題。對。 |
|
00:03:18,319 |
00:03:24,562 |
林院長盈達 |
有沒有透過他的手機或個人使用的電腦外洩，因為他個人的家裡電腦…… |
|
00:03:25,483 |
00:03:26,362 |
陳委員清龍 |
這個還在調查當中，我OK。 |
|
00:03:27,644 |
00:03:29,864 |
林院長盈達 |
跟手機，是不是我們沒有權限去調查？ |
|
00:03:29,884 |
00:03:32,905 |
陳委員清龍 |
對，所以你們請調查局嘛。 |
|
00:03:32,905 |
00:03:33,206 |
林院長盈達 |
所以交給調查局。 |
|
00:03:34,325 |
00:03:34,706 |
陳委員清龍 |
這我了解。 |
|
00:03:34,706 ≈
|
00:03:35,706 |
林院長盈達 |
這是第一個…… |
|
00:03:35,407 |
00:03:47,492 |
陳委員清龍 |
我現在要確認的，我們已經發生這樣的漏洞，再來資安院怎麼去防止類似的事件再發生？ |
|
00:03:48,131 |
00:04:03,923 |
林院長盈達 |
我們做了幾件事，就技術上我們做了很多漏洞的檢測，因為這是一個內部公文系統的漏洞，我們做了很多檢測，也通知了數家有用這個公文系統的機關。 |
|
00:04:03,923 |
00:04:20,352 |
陳委員清龍 |
了解，你已經知道這個嚴重性了，所以資安院面對這樣一個資安漏洞，至少我在這邊要提醒你，不是光報案，再來我們要怎麼防範，這是重點。 |
|
00:04:21,253 |
00:05:39,923 |
陳委員清龍 |
第二個，資安院還有一個問題，就是人事管理的問題，我在這邊也要跟部長講，我辦公室也接獲到人民的檢舉、陳情，我循正常程序跟資安院要資料，你們竟然不給，這是第一個，我需要國家資通安全研究院主管任用及加給支領要點來了解你們的人員任用，結果你對我的辦公室說，這屬於內部的管理文件，未曾對外公布，所以不便提供給本席，但是在這樣的索資過程當中，我們已經看到資安院在資安的管理上有漏洞、有出包，在人事任用上，今天讓你們成立行政法人就是要讓你們更有彈性，但是在這個調查報告裡面，你看你們回復的結論：「有關主管任用案，宜確實依據院內規定……。 |
|
00:05:46,266 |
00:06:05,595 |
陳委員清龍 |
」，「宜」是「合宜」的「宜」，用這個「宜」字就代表沒有，所以你的調查報告才會用「宜」這個字，就代表你的人員任用沒有照要點來辦理。 |
|
00:06:06,996 |
00:06:38,821 |
陳委員清龍 |
在這個過程當中，當然我尊重資安院的人員進用，但是我們國會辦公室收到了人民的檢舉案、陳情案，我們要索資，你竟然不給；我們也從這個資料判斷人員的任用應該是有狀況的，但是你們也置之不理，所以是不是請院長能夠針對我剛剛的這兩個問題回答？ |
|
00:06:42,282 |
00:06:47,308 |
林院長盈達 |
委員要索取的資料，我們可以給的我們都會給…… |
|
00:06:47,308 ≈
|
00:06:48,308 |
陳委員清龍 |
就沒給啊！ |
|
00:06:47,308 |
00:06:56,598 |
林院長盈達 |
這一個部分沒有給的原因，是我們內部的同仁跟我表示，這個部分不能給。 |
|
00:06:56,598 |
00:06:58,180 |
陳委員清龍 |
好，院長，你認為不能給我。 |
|
00:06:58,180 |
00:07:02,283 |
陳委員清龍 |
那我請問部長，可以不可以給？ |
|
00:07:02,283 |
00:07:04,266 |
陳委員清龍 |
這個資料是機密資料嗎？ |
|
00:07:06,648 |
00:07:11,815 |
陳委員清龍 |
主管任用及加給的支領要點不能給？ |
|
00:07:11,815 |
00:07:13,496 |
陳委員清龍 |
連這個都不能給？來！ |
|
00:07:13,496 |
00:07:15,438 |
陳委員清龍 |
部長可以給嗎？ |
|
00:07:15,438 |
00:07:16,660 |
陳委員清龍 |
如果是你，可以給嗎？ |
|
00:07:17,881 |
00:07:23,263 |
林部長宜敬 |
這個要看各個法人，因為資安院是數發部下屬的行政法人。對啊！ |
|
00:07:23,382 |
00:07:24,362 |
陳委員清龍 |
我知道它是一個行政法人，所以他說不給就不給？ |
|
00:07:24,362 ≈
|
00:07:25,362 |
林部長宜敬 |
對，他照理說他應該要…… |
|
00:07:24,362 |
00:07:24,923 |
陳委員清龍 |
那你的預算該給，我們也可以不給啊！ |
|
00:07:24,943 |
00:07:26,763 |
林部長宜敬 |
沒有，這個有法律規定，那個有哪些是…… |
|
00:07:26,763 ≈
|
00:07:33,176 |
陳委員清龍 |
對啊，好…… |
|
00:07:33,176 ≈
|
00:07:39,588 |
林部長宜敬 |
他這個應該做他們的機密等級分級。 |
|
00:07:39,588 |
00:07:46,032 |
陳委員清龍 |
所以，好，那我要資料，你說不給就不給，部長也不敢講說應該要給，這樣的資料有機密嗎？ |
|
00:07:46,673 |
00:08:11,868 |
陳委員清龍 |
我們今天要一個資料，資安院說不給就不給，你的人員任用從你的調查報告看出來就是有瑕疵，你也不處理，那我請問你們去調查完之後你們怎麼做？ |
|
00:08:13,809 |
00:08:22,696 |
陳委員清龍 |
委員要資料不給，然後人員任用你們內部調查完之後認為沒事情，但是從文字裡面可以發覺就是有狀況、有問題，怎麼處理？ |
|
00:08:25,779 |
00:08:35,484 |
林院長盈達 |
我們自己在更早以前訂的內規，我們檢討以後發現不合時宜，所以我們有做了修改。 |
|
00:08:36,206 |
00:08:38,546 |
陳委員清龍 |
是因為這件事情做了修改嗎？ |
|
00:08:38,546 |
00:08:45,591 |
林院長盈達 |
有幾個case，我們內部有幾個case會不符合那一個內規，所以我們做了修正，那…… |
|
00:08:46,831 |
00:09:07,249 |
陳委員清龍 |
所以你們的內規一直在修正，委員辦公室要索取這個內規的資料來了解，你們不提供，所以你們就是自己內部來調整，自己因人來辦理、因人來調整這樣的規定，所以不敢提供給委員？ |
|
00:09:07,849 |
00:09:08,230 |
林院長盈達 |
因為那個內規訂的時間比較…… |
|
00:09:08,230 ≈
|
00:09:09,230 |
陳委員清龍 |
內規隨時在變嘛。 |
|
00:09:08,309 |
00:09:10,733 |
林院長盈達 |
因為那個內規訂的時間比較久，前面已經有幾個case是聘任的時候不符合…… |
|
00:09:10,792 |
00:09:11,052 |
陳委員清龍 |
就因人設事嘛！ |
|
00:09:11,433 |
00:09:11,614 |
陳委員清龍 |
因人調整內規…… |
|
00:09:11,634 |
00:09:12,053 |
林院長盈達 |
在我接任之前…… |
|
00:09:12,053 ≈
|
00:09:18,599 |
陳委員清龍 |
你就答復是不是這樣嘛！ |
|
00:09:18,599 ≈
|
00:09:25,145 |
陳委員清龍 |
所以索資不給。 |
|
00:09:25,145 |
00:09:27,887 |
林院長盈達 |
在我之前，因為在聘的時候沒有去注意到那個內規，後來發現聘了有幾位是不符合，然後就修正了那個內規。 |
|
00:09:27,887 |
00:09:28,687 |
陳委員清龍 |
我在這裡還是要跟資安院院長…… |
|
00:09:28,687 ≈
|
00:09:29,687 |
林院長盈達 |
確實是有…… |
|
00:09:28,687 |
00:10:11,194 |
陳委員清龍 |
再一次的告知，我們委員大家一視同仁，索資該給就給，不是機密資料；第二個，既然你的內規，任用人事可以因人而調整，那就代表沒有制度，這個制度就是走一個形式，在這裡我也要要求你的人事任用制度絕對要建立起來，好不好？好。 |
|
00:10:13,336 |
00:10:14,318 |
陳委員清龍 |
這就是一個要求啦，就是一個改進嘛！ |
|
00:10:15,959 |
00:10:18,540 |
林院長盈達 |
這件事情我們有深刻檢討。 |
|
00:10:18,540 |
00:10:22,124 |
陳委員清龍 |
這兩個破口你一定要處理，對不對？ |
|
00:10:22,203 |
00:10:26,346 |
陳委員清龍 |
資安院的資安破口、人事任用的漏洞，一定要把它補起來，好不好？ |
|
00:10:26,427 |
00:10:26,486 |
林院長盈達 |
我們深刻檢討，謝謝。 |
|
00:10:26,986 ≈
|
00:10:27,986 |
陳委員清龍 |
好，謝謝。 |
|
00:10:28,286 ≈
|
00:10:31,715 |
主席 |
謝謝陳清龍委員，也謝謝部長。 |
|
00:10:32,015 ≈
|
00:10:35,158 |
主席 |
接下來請邱若華委員發言。 |