會議：立法院第10屆第8會期交通委員會第5次全體委員會議（2023-10-23）
議程：一、審查113年度中央政府總預算案關於數位發展部單位預算；二、審查113年度中央政府總預算
案關於數位發展部數位產業署單位預算；三、審查 113年度中央政府總預算案關於數位發展部資
通安全署單位預算
發言委員：陳素月

陳委員素月：（10時26分）謝謝主席，請主席邀請唐鳳部長。
主席：部長請。
唐部長鳳：委員好。
陳委員素月：部長早安。我們知道資安就是國安，這是我們一再強調的一個觀念，所以我們也看到數發部針對資安的部分，針對公務機關及特定非公務機關有做一個所謂責任的等級，由高到低分了五級；針對不同的等級，我們有不同管理的一個面向，包括制度的面向、包括管理面、技術面以及認知訓練面，有不同層次的一個要求。本席在這邊想請教一下部長，有關跟民生息息相關的果菜市場或者是肉品市場，應該是屬於哪一個等級？
唐部長鳳：其實是要看它是不是自己建置了它自己的系統，這個時候等級就會比較高，或者它都是用它的上級機關，或者其他已經有共構的系統，這個時候等級就比較低，比較難一概而論。
陳委員素月：好。我們看到最近不久前才發生的，就是彰化的肉品市場跟臺中的肉品市場遭到駭客的入侵，所以導致豬隻沒有辦法拍賣，請問部長你覺得這個嚴不嚴重？
唐部長鳳：實際影響到民生當然就嚴重啊！
陳委員素月：是啊！還好隔天他們就恢復了拍賣，我們跟它想想看，假設這是一個非常嚴重的，而且是真的是針對性的一個攻擊，它導致我們的豬隻或者是果菜市場沒有辦法拍賣，持續幾天下來的話，是不是會導致我們國內整個民生的紊亂，也會導致民怨？
唐部長鳳：對，其實委員講得非常好，如果是A級機關，他們是有全國人民的個資等等，當然機密性來說是非常的重要，但是有些是跟民生相關的，這個時候的可用性，即使它當機當了大概幾個小時，這個時候這個威脅反而更大，因為這是大家每天要用的。
陳委員素月：所以針對這個情況我們應該要引以為戒，因為已經有發生這樣一個狀況了，所以我們也不排除未來也有可能會受到這樣特定的一個攻擊，在這樣的情況之下，我們要怎樣來因應，避免這樣的情況發生？
唐部長鳳：我想在資安署的規劃裡面，不只是本來的對於機密性、完整性等等的防護，其實有的時候不是被網攻，而是一下子太多人湧上來使用，這樣子也會塞車、也會有可用性的問題，所以我們是透過數位韌性這個概念去擴大了傳統資安守護的範圍，能夠主動地提供一些共用的、有韌性的元件，就好像它的建材比較好，換上去之後，就可以承受比較大的壓力，這部分我們都持續在做。
陳委員素月：這個是我們數位部應該做的基礎設施的一個部分，可是就機關來說，它可能涉及到觀念的問題，就是資安意識的問題，或者是人力的問題，在這部分我們數位部有可以提供協助的地方嗎？
唐部長鳳：是。這個其實在我們新的資安法中，因為資安法在預告時我們有收到一些意見，所以可能還要再1個月左右才會送到行政院，但是裡面就有提到，在發生這種嚴重事情的時候，我們可以暫時性的去調度其他機關的資安人員，當然一方面來排除問題，二方面也是學到說，怎麼樣來解決方法比較好，在他們回到他們機關後也可以使用。
陳委員素月：是，所以部長的意思就是，我們在目前的資安法裡面就是會把這個部分放進去？
唐部長鳳：我們的修法草案裡面有這樣的想法。
陳委員素月：在草案裡面就有把它納入考量。我們希望藉由這樣一個例子，我們就要去思考未來各種的狀況來避免這種狀況的發生。我們也知道有關普及通訊傳播的關鍵基礎設施，以及強化通訊傳播網路的韌性是我們重要的政策，是重點的施政目標。我們也知道臺灣就是一個海島，我們的地理環境就是一座海島，所以海纜的通訊非常的重要，就是我們極度的仰賴海底電纜，所以一旦海底電纜被切斷或是受到攻擊的時候，會造成我們整個臺灣的網路傳輸受到很大的影響，也會影響到不管是國防等各項資安的問題、還有民生的問題都會受到很大的衝擊，所以我們對於發展低軌道衛星就顯得特別的重要。我們也看到最近我們部長接受訪問的時候也有特別提到這個部分，是不是也可以請部長再說明一下，目前我們的進度怎麼樣，以及未來的期程上什麼時候可以完成這個建置？
唐部長鳳：謝謝委員讓我們有機會說明。確實非同步衛星包含中軌道跟低軌道，在發生災難的時候是非常有價值，所以在年底前我們大概會先挑十幾個地方，特別像是離島或是像委員提到的，如果斷掉了，就沒有別的方式備援的這些地方，這些我們就會優先來驗證及測試，確保它資安沒有問題及可用性沒有問題之後，我們明年就會擴大建置，到明年年底就會有七百七十多個點建置出來。除了我們自己的這個計畫之外，因為我們也是商用頻譜的主管機關，所以現在也有電信商提出申請，未來等我們低軌衛星驗測沒有問題，民間如果也想要租用這樣子的低軌衛星設備，也可以去向電信商租用。
陳委員素月：我們也知道目前低軌道衛星運作比較成熟的就是馬斯克的星鏈，所以我們會跟馬斯克合作嗎？
唐部長鳳：目前像我之前去英國談到的就是，因為英國政府對於OneWeb這家公司，它有所謂的特別股跟黃金股，等於是說它可以用否決權的方式來確保只有它信任的供應鏈的夥伴能夠進入OneWeb，所以這個在資安上相對來講是比較沒有問題的；至於像委員提到Starlink，或者是Kuiper，或者是其他的，只要它符合我們對於資安的要求，我們都很願意來驗測。
陳委員素月：好。我們也期待數發部在低軌道衛星這個部分能夠加速相關的期程。
唐部長鳳：謝謝委員。
陳委員素月：我們也知道很多委員都在關心的，因為年底就是總統跟立委的大選，所以我們也看到目前的假訊息真的是滿天飛，而且就是針對政府的施政來做一個惡意的扭曲跟攻擊，所以就這個部分，我們數發部可以有什麼樣的積極作為？
唐部長鳳：其實冒充整個網站，尤其是在網站上面甚至還有一些深偽─就是合成的，包含嘴型、聲音甚至影片來冒充特定候選人，像這樣子的攻擊型態，其實全球的民主國家，因為現在AI生成這些東西幾乎沒有成本了，所以我想大家都是非常的警惕，這是第一個。第二個，同樣的狀況也發現在我們所主管的電商上，所以也有電商它的整個網站，它網址只差一個字就被別人整個co過去，但是你在那邊下單什麼都買不到，而是會被騙，所以針對這樣子的整個網站、一頁式詐騙的情況，我們在5月就已經啟動了DNS RPZ的機制，我們電商的協會等等，他們都可以透過及時舉報、通報的方法，來讓整個網域可以變成預設連結不到，所以同樣的方式，如果有候選人的整個網站被冒充等等的，也可以循相同的方式，當然不是說我們自己來發動，而是包含檢警調等等來合作。
陳委員素月：剛剛部長回復的是針對網站的部分，本席呈現的這個畫面是社群軟體的一個散播，我覺得這個部分真的是更嚴重，這是我手機收到的，所以針對這個部分，我們數發部有可以因應的措施嗎？
唐部長鳳：現在是採聯防，就是以行政院所提出來的快、對、準的概念，就是快速的用正確的訊息、精準的去回應，這部分跟我們部會相關的，當然我們一定都會自己來做。第二個部分，我們也有將我們這樣做出來的提供給其他的部會，包含委員講到的圖卡等等，我們也能夠加深去跟像事實查核中心，或者一些民間第三方的這種查核組織快速的合作，因為我之前在擔任政委的時候大概跟這一些組織多少都有一些接觸，所以我想這部分我們一定會更緊密來聯防，如果他們需要一些相關的技術支援等等，就這部分，因為我們在防詐這邊的技術大概有一些是在權責機關，包含NCC等等，也可以用來防假啦，雖然權責是NCC來承辦，但是技術的部分我們也會投資。
陳委員素月：那我覺得這個假訊息對整個政府傷害很大，所以我們希望在這個部分，我們數位部就可以做到部分能夠加強這個力道。
唐部長鳳：我們也會要求我們所督導的四個法人在這方面的技術投資上繼續精進。
陳委員素月：OK，好，謝謝部長。
主席：好，謝謝素月委員，謝謝部長，我們現在休息5分鐘。休息（10時35分）繼續開會（10時41分）
主席：好，謝謝各位媒體朋友，請回座，請各位官員趕快就座。現在繼續開會。接下來質詢的委員是蔡培慧委員。