會議：立法院第10屆第7會期教育及文化委員會第17次全體委員會議（2023-05-18）
議程：一、邀請中央研究院院長廖俊智列席報告業務概況，並備質詢；二、審查 112年度中央政府總預
算有關中央研究院主管預算(公務預算)解凍案4案；三、審查(一)行政院函請審議「太空發展法
部分條文修正草案」案、(二)台灣民眾黨黨團擬具「太空發展法第二條條文修正草案」案、(三)
委員萬美玲等19人擬具「太空發展法第二條條文修正草案」案、(四)委員謝衣鳯等19人擬具「太
空發展法第二條條文修正草案」案、(五)委員陳明文等20人擬具「太空發展法第二條條文修正草
案」案、(六)委員陳秀寳等21人擬具「太空發展法第二條條文修正草案」案、(七)委員張廖萬堅
等17人擬具「太空發展法第二條條文修正草案」案、(八)時代力量黨團擬具「太空發展法第二條
條文修正草案」案、(九)委員吳思瑤等17人擬具「太空發展法第二條條文修正草案」案、(十)委
員林宜瑾等21人擬具「太空發展法第二條條文修正草案」案、(十一)委員賴品妤等17人擬具「太
空發展法第二條條文修正草案」案、(十二)委員蘇巧慧等32人擬具「太空發展法部分條文修正草
案」案、( 十三) 委員萬美玲等16 人擬具「太空發展法增訂第十八條之一及第十八條之二條文草
案」案、(十四)台灣民眾黨黨團擬具「太空發展法第十八條之一、第十八條之二及第二十二條條
文修正草案」案；四、審查(一)行政院函請審議「核子事故緊急應變法第三十一條之一、第三十
一條之二及第四十五條條文修正草案」案、(二)台灣民眾黨黨團擬具「核子事故緊急應變法第三
十一條之一、第三十一條之二及第四十五條條文修正草案」案
發言委員：張廖萬堅

張廖委員萬堅：（9時47分）院長早。我看到您的口頭報告有提及，這二十年來，中研院在過去這一年有非常多同仁得到國際學術獎項的肯定，這一點我們必須予以肯定，在這麼關鍵的時期，我們做了非常多學術研究，在國際上是被肯定甚至獲獎，這是第一個；第二個，對於解凍案4案，我是支持的；第三個，我必須談一談現在大家比較關心的資安問題。幾天前我們有看到一則新聞，這真的是時事題，本來以為是一個笑話，但它是真的。我想院長應該有注意到這則新聞，就是有一本書叫做阿共打來怎麼辦，他是透過誠品的網站買了一本書，結果他因為這本書的內容涉及比較敏感的問題，臺灣是一個民主自由的國家，買書的人居然會接到電話，對方的口音不是臺灣人，所以他第一個感覺就是他的資料可能透過網路購書時已經外洩了，還接到對岸「+28」開頭很奇怪的電話，詢問他的讀後心得，這實在讓人匪夷所思，阿共真的打來了，是打電話來了，所以資安問題真的讓人非常憂心。關於個資外洩、資安的問題，現在有兩個問題，一個是國安的問題；第二個是詐騙的問題，人民財產會損失。立法院現在在修打詐三法，包括個資法的修法，我們也看到中研院有資通安全專題中心，你們作為政府的資安智庫，三天前（5月15日）有一個資安廠商（Check Point）公布一個數字，全球第一季各個組織包括政府的組織、團體，受到網路攻擊的平均數字大概是1,248次，增加7%，而臺灣是3,250次，增加24%，可見資安問題對臺灣來講是一個非常重要的課題，而且政府也非常頭痛，也在修法，不知道執行長對這個事件有什麼看法？除了提高罰則以外，作為政府的資安智庫，你們有沒有什麼建議？你們從2005年成立到現在，最近詐騙的問題也好，甚至是阿共打來這種個資的外洩，其實這也涉及到國安的問題，他們有一個辦公室，後來從對話中瞭解到他們有十幾個人專門在打這種電話來影響民心，這實在讓我們覺得匪夷所思。在個資外洩之後，不管是要詐騙或是要影響民心，他們會有一個很縝密的後面的動作，就類似這樣，這對臺灣的影響非常大。院長先說好了，你的看法為何？
主席：請中研院廖院長說明。
廖院長俊智：我非常同意委員的講法，資安非常重要，而且現在臺灣處於一個非常艱鉅的時代，我們是資安攻擊對象，幾乎是首當其衝，這方面我請我們院裡面的專家來向委員做報告。
張廖委員萬堅：我們在基層跑的時候都會聽到有人被詐騙，以前的詐騙是用電話，現在隨著科技的進步，比方說虛擬實境，竟然還騙到虛擬實境的app裡面，然後在裡面不斷的投資，結果賠了很多錢，這實在是讓人匪夷所思。像這樣的國安問題，阿共打來了，這也是真的，是打電話來，不是飛彈打過來，他們是用電話攻勢來擾亂民心甚至進行認知作戰。請問執行長對此有何看法？
主席：請中研院資創中心黃主任說明。
黃主任彥男：委員好。我是資創中心主任黃彥男，同時也兼資安專題中心執行長。委員剛剛講的沒有錯，我們現在有很多問題，第一個問題就是資料外洩的問題，即個資外洩，我個人在這方面做了一些研究，個資外洩分成兩部分，一個是內部的問題，一個是外部的問題，內部問題就是自己內部管理不善，比如說自己的員工，不管是沒有好好執行資安的一些規範，甚至於攜帶資料外出、販賣，這種問題都有，所以第一個是內部的管理要做好，當然這裡面就牽涉到我們現在開始推動的一些技術，像零信任的一些資安技術，這個我想要全面去推廣，我們在這方面，就是所謂零信任的一些資安技術有跟國內很多單位合作，比如說國安局、資策會、工研院都有合作，我們要認真的把內部管理做好。第二個就是外部的防禦，沒有錯，很多駭客還是會想入侵，他們入侵以後的第一件事情就是去偷資料，所以怎麼樣去防範外部的入侵，尤其是對岸的入侵，這也是一個很重要的議題，這牽涉到我們在資安的這些單位，不管是技術上面還是所謂的資安防護的更新，都要能夠趕上世界的潮流，這也是我們必須做的事情。我相信如果這些事情做得好的話，我們在資安的防護上會好很多，資料外洩的問題就會少很多。
張廖委員萬堅：這個是匪夷所思啦！臺灣是一個民主的國家，我在網路上買了一本書，這本書的內容對於人民的認知上，他會有一些知識的獲得，或者在情報上，他認為他從書裡面得到了一些訊息，可是卻因為這樣，對岸、中國那邊會有專門的辦公室知道買這本書的人，然後可能不知道是什麼人甚至會進行對話，我覺得這個真的讓人匪夷所思，如果是詐騙的話，那更是可怕，就是對他個人的資料非常熟悉，甚至想法都非常熟悉了。主任，你們作為政府的智庫，目前對這個情況，您是不是表示憂心？你講的這兩個建議，有沒有更積極的作法？我們現在在修法，修了打詐三法真的有用嗎？就是提高罰則，企業界或者政府本身還要做什麼樣的努力，才能夠確保這樣的情況不要發生？
黃主任彥男：剛剛委員講的是屬於企業的資料外洩問題，現在政府準備修改資安法，我想一定要從法規上去做一些規範，剛剛講的沒錯，另外要再加重罰則，這樣應該會讓企業更重視資安的保護，尤其是資料的保護，對於這個問題以後應該會有很多改善。
張廖委員萬堅：我知道政府很重視，不過我想因為資安外洩造成的各種情況越來越多，就是剛才院長講的，臺灣現在非常嚴峻，不管是在國際關係上或者在內政，包括詐騙，都有這個問題，所以我滿希望看到中研院有更積極的一些作法，我想政府當然很重視，2月也成立了一個資安院，作為你們專題研究，希望更能夠接地氣去瞭解現在臺灣面臨的問題，好不好？
黃主任彥男：好，謝謝委員。
張廖委員萬堅：因為時間的關係，我沒有辦法再問第二題，請主席再給1分鐘，我大概問一下。有關臺中市很重要的空污議題，我非常關心，也很感謝周崇光執行長特別在臺中市政府設研究站，我就簡單講，今年7月你們要公布一個詳細的數字，就是研究的成果，包括臺中空污從都市氣象學的觀點來看，它是怎樣造成這樣的情況，你們7月就要公布詳細的報告了，現在有沒有一個初步的成果，可不可以跟我們透露一下？
廖院長俊智：請陳主任說明。
主席：請中研院環變中心陳主任說明。
陳主任于高：跟委員報告，這個觀測站是建在臺中環保局的樓上，說7月是我們完整觀測……
張廖委員萬堅：到7月？
陳主任于高：對，完整觀測一整年。這個資訊我們會做一個整理，現在因為時間還沒有到，還沒有完整的一整年，所以都還沒有初步的分析，7月的時候會有一個成果呈現。
張廖委員萬堅：我們很期待，因為我有看到你們分析過臺中的盆地環境，是一個很複雜的環境，移動污染源和中火的問題到底怎麼樣交錯成臺中空污的問題？我們其實都非常期待，也希望7月份你們分析出來之後，能夠帶給地方政府也好、中央政府也好，有一些政策上的引導。
陳主任于高：好的。
張廖委員萬堅：謝謝，因為時間的關係，我就到這裡，謝謝。
主席：請吳委員思瑤發言。