會議：立法院第10屆第7會期交通委員會第9次全體委員會議（2023-05-11）
議程：邀請數位發展部部長唐鳳、財政部、國家科學及技術委員會就「網路報稅、ChatGPT 等使用率高
，數位發展部如何協助使用者防止資安外洩」進行專題報告，並備質詢
發言委員：陳椒華

陳委員椒華：（9時5分）部長，今天要問數發部的「強化通訊網路數位韌性驗證計畫」，這個計畫在4月26日已經招標了，目前是不是還在進行審查作業？
主席：請數位部唐部長說明。
唐部長鳳：目前還在審查。
陳委員椒華：我們知道這個計畫補助專案的內容就是低軌道（LEO）衛星系統之布建，國內至少700個、國外至少3個LEO衛星終端設備站點，還有離島及國外的設備站點。這個計畫的申請對象限定研究機構及學術機構，請問這次在這個圖表上面列出來的，包括中研院、工研院、資策會、網路資訊中心、電信技術中心，還有國內大專院校等，請問限制申請對象的考量是什麼？
唐部長鳳：委員，先補充一下，剛才您提到低軌衛星，但是我們這個計畫裡面也會同時使用中軌道衛星，因為這並不是一個維運計畫，這是一個驗證測試計畫，我們的目的是要找出在緊急災難發生的時候，哪些情況下低軌道比較好？哪些情況下中軌道比較好？是這個廠商比較好，還是那個廠商比較好？等等，所以它要一次驗測非常多個廠商，如果它本身就是一個電信營運商的話，它有比較密切的合作夥伴，那它來當作驗測的第三方，可能比較不適合，這是第一個。第二個，因為學研機構在接受這個工作的時候，哪裡發生災難、哪裡發生事件，我們就隨時可以直接調設備過去支援，好比說……
陳委員椒華：所以部長的意思是說，因為是驗證測試，所以是研究跟學術機構才適合，是不是？
唐部長鳳：是的，不然我們受到動員法的限制，就必須要真的是緊急動員令的時候才能去徵用廠商的設備。
陳委員椒華：好。請問4月28日發布的新聞稿指出，數發部申請截止後，有數家機構遞件，請問部長，「數家」是哪幾家？
唐部長鳳：「數」就是有好幾家，是不是請司長報告？
陳委員椒華：包含哪些領域的機構？是研究還是學術？
主席：請數位部韌性司鄭司長說明。
鄭司長明宗：其實剛剛委員提的那些機構都是我們的範圍，為什麼我們……
陳委員椒華：現在有幾家？
鄭司長明宗：因為家數不是重點，跟委員說明一下……
陳委員椒華：有幾家，你可不可以先講一下？
鄭司長明宗：家數真的不是重點，因為基本上這個我們也是……
陳委員椒華：對，不是重點，但是幾家你總可以說吧！
鄭司長明宗：不是……
陳委員椒華：幾家有個資的問題嗎？
鄭司長明宗：有，因為這部分不是重點……
陳委員椒華：幾家？
鄭司長明宗：因為我們一旦選商完畢後，會立刻發新聞稿告訴外界，我們選定了這家研究機構，要怎麼來做，因為……
陳委員椒華：我知道啦！現在有幾家可以講一下。
鄭司長明宗：真的不方便說，因為家數……
陳委員椒華：不方便說的理由是什麼？
鄭司長明宗：第一個，它只是在程序中，給了家數就會問是哪幾家；至於會干擾到……
陳委員椒華：哪些領域可以講一下嗎？
鄭司長明宗：就是剛剛委員……
陳委員椒華：現在投標的……
鄭司長明宗：剛剛委員呈現的機構，只要是研究機構，甚至學校等都可以來。
陳委員椒華：好，不公布的原因到底是在怕什麼？我真的是想不通。
鄭司長明宗：不公布是不要干擾到我們獨立的審查，因為我們有外部委員……
陳委員椒華：不是！只是問你幾家，又不是叫你說哪些！哪些研究機構我們也沒有要求，只是問你幾家，你就不方便講，這個真的是有一點問題！
鄭司長明宗：也藉這個機會跟委員及外界說明，因為家數真的不是重點，重點是我們選出來的那家才重要，我們會立刻發布新聞稿。
唐部長鳳：是，不只一家。
陳委員椒華：這個理由本席不能接受！有包含這些學術研究機構，對不對？
鄭司長明宗：對。
陳委員椒華：部長，對不對？
唐部長鳳：當然。
陳委員椒華：再來我們知道過去有許多行政部門的計畫，縱使只是在撰寫、草擬的階段就已經委託給外部單位來處理，本席要請問這項計畫整體架構的撰寫及擬定，初始是由行政部門業務單位寫的，還是有委託給其他外部單位？
鄭司長明宗：跟委員說明，是我們公務員自己寫的，我們沒有委託案，在撰寫RFP的時候並沒有委託。
陳委員椒華：是哪一個部門？
鄭司長明宗：我們沒有委託，就是我們韌性建設司。
陳委員椒華：對，是哪一個部門寫的？
鄭司長明宗：從通傳會到數位部都是由我這個單位，在通傳會是基礎處，到數位部是韌性建設司寫的，以上。
陳委員椒華：好，韌性建設司，那通傳會是什麼？
唐部長鳳：基礎處。
陳委員椒華：那我們往前來推，這個計畫應該是在去年8月核定的，顯然這個計畫的規劃更早，就像剛剛司長說的，而數位發展部是前年年底三讀，在去年8月才正式揭牌，目前這個計畫的計畫主持人是司長，是不是？是鄭司長嗎？是韌性建設司鄭司長；鄭司長之前，你剛剛說你是在通傳會的資通安全處……
唐部長鳳：基礎處。
陳委員椒華：包含過去計畫的相關簽核，我們也看到是NCC的陳耀祥主委。本席要請問部長、司長，我剛剛有問到，這個計畫沒有委託其他外部單位嗎？好，那關於原先這個撰寫計畫的單位，你說是司長過去在通傳會的部門寫的？
唐部長鳳：基礎處。
陳委員椒華：都沒有跟別的研究學術機構合作嗎？
鄭司長明宗：沒有。
唐部長鳳：我們有跟當時的科技會報辦公室，也就是現在的科技辦公室討論。
陳委員椒華：所以完全是由通傳會寫的，是不是？好，現在司長這邊不方便公布有幾家，然後你說這個計畫完全是通傳會寫的。而對於這個計畫，現在我們也看到一個問題，全國重要的基礎設施有6,882處，數發部在計畫摘要中有寫說，計畫將從中擇定超過700處的重要基礎設施場域設置這些終端設備，來提供寬頻上網、強化政府指揮等等，未來可能也會依國防、國安的需求來設置，請問這樣子的設計有徵詢國安相關單位的見解跟評估嗎？
唐部長鳳：我們在之前規劃的階段，透過當時的科技會報辦公室有瞭解到國安單位的需求。
陳委員椒華：他們的需求現在透過這個計畫，未來我們國安的這些問題是不是會有漏洞呢？
唐部長鳳：分成兩個部分，委員先前關心會不會有危害產品或是投資資本等等問題，這個我們在一開始就有規劃進去；另外一部分是說，在我們部署的這些點上面，我們所用的衛星系統會不會有資安漏洞，這個當然就是數位部的專長，我們就會去跟這家，不管最後是誰受到補助……
陳委員椒華：好，我知道，就是說不會有資安漏洞，採用的衛星也不會有中資背景、也不會有中國的廠牌，是不是？
唐部長鳳：在最一開始就寫進去了。
陳委員椒華：這樣就夠了嗎？你們未來要如何落實查核？因為這部分可能會層層分包，分包之後，你們未來怎麼訂定查核的基準？
唐部長鳳：這個在我們產業署其實有另外一支計畫叫做軍民通用的資安測試，我們會邀請民間的紅隊組成攻擊手，模擬對我們惡意的政權進行對這些設施的攻擊。
陳委員椒華：未來的合約也都會把相關的資安還有分包以後的查核規範放在裡面嗎？
唐部長鳳：對，因為這是一個驗證測試，所以也有一個可能是我們測試了好幾家之後，某幾家我們覺得沒有達到國安標準，只有其中幾家可以用，這也是一個很好的產出。
陳委員椒華：未來會把相關的資安查核、分包之後的機制都在合約訂清楚嗎？
唐部長鳳：一定會建立。
陳委員椒華：好。最後再問部長，剛剛是司長回答，為什麼不能說幾家？有什麼秘密？連幾家都不能說，我想這個已創我們立法院在質詢時的紀錄，連幾家廠商投標都不能講！請部長說明理由是什麼？
唐部長鳳：數家就是不只一家，所以並不是只有一家的意思。
陳委員椒華：對啊，究竟有幾家嘛？連幾家都不敢說，這部分我不能接受！召委，可不可以請部長回答？連幾家都不能講，這個我要抗議！
主席：請回答一下。
唐部長鳳：以我的瞭解有3家。
陳委員椒華：好，謝謝。謝謝召委。
主席：請洪委員孟楷發言。