會議：立法院第10屆第8會期交通委員會第10次全體委員會議（2023-11-29）
議程：一、邀請行政院公共工程委員會主任委員吳澤成列席報告業務概況，並備質詢；二、審查113年
度中央政府總預算案關於行政院公共工程委員會單位預算；三、處理112年度中央政府總預算關
於行政院公共工程委員會主管預算凍結書面報告案計6案；四、繼續審查113年度中央政府總預算
案關於國家運輸安全調查委員會單位預算；五、繼續審查113年度中央政府總預算案關於交通部
中央氣象署單位預算
發言委員：何欣純

何委員欣純：（9時52分）謝謝主席──雪生召委，我們請主委。
主席：好，主委請。
吳主任委員澤成：委員，你好。
何委員欣純：主委好。主委，我一向都很關心政府的資安問題，還有政府應該要協助民眾來識詐、防詐、打詐的問題，也許你會想說這跟我公共工程委員會有什麼關係，其實有很大的關係喔！第一個，我要請教一下，我們政府所有資安設備的採購跟公共工程委員會所宣示的公共採購是有關係的，現在我看到的是你們在9月份有訂定一個指引，並且要編專款來採購資安防護的相關設施設備，但是因為機關的資安層級不同，所以它所需要的資安防護設施設備以及他們對採購契約範本的要求也會跟著不同，像這個部分，我請教一下主委，我們現在是怎麼樣來分？是用個案來分還是用ABC不同資安等級的機關來分？你們是怎麼樣來區分？在公共採購的時候，不管是契約或者是相關的採購問題，你們是怎麼執行法令的解釋跟要求？
吳主任委員澤成：跟委員報告，有關資安採購，我們訂出的指引是兩方面，一方面是資安安全的防護方面，一方面是委員所關心的資訊採購發生很多爭議的問題，在資安方面，我們是協同數位部一起訂定的，必須從資訊安全的採購到軟體到整個安全的防護，我們是協同數位部一起來做防護的工作。
何委員欣純：是，所以接下來我就要請教，你說是協同數位發展部，就資安的部分，以我們在9月25號所拿到你們的作業指引來看，我比較關心三件事情，因為在這個指引裡面，你們認為各機關所提有關資安的中長程計畫應該依其資訊建設經費編列一定比例之資安經費，我第一個要請教的是一定比例是多少？你們又怎麼樣去盤點、要求及制定那個標準？第二個要請教的是我們開始做了嗎？因為我們現在正在審查明年度的預算，但是你這個作業指引是9月25號才出來的，意思是說在9月25號這份指引出來的當下，各部會的預算書已經在立法院了，所以第三個問題是到底在明年度的總預算裡面，各個部會有沒有按照你的指引去編列預算？主委，三個問題。
吳主任委員澤成：這個比例大概是5到7個percent……
何委員欣純：5到7個percent？
吳主任委員澤成：嗯，至於編列的情形，在這些計畫的審查過程當中我們會來加以確認。
何委員欣純：請問計畫的審查是誰審？
吳主任委員澤成：有關計畫的審查，比方說在計畫的時候國發會會做聯合的審查，工程會也會來加入。另外，在基本設計的部分我們也會來控管。
何委員欣純：基本設計的部分，你們會跟數位發展部來幫忙各部會的意思嗎？
吳主任委員澤成：對。
何委員欣純：是這樣子嗎？
吳主任委員澤成：對，來做一個確認。
何委員欣純：做一個確認，所以5到7%，不分資安的ABC等級嗎？
吳主任委員澤成：對。
何委員欣純：好。再請問一下，我剛剛所講的，你們在9月25號公布指引，但那個時候總預算已經在立法院了，請問一下，如果這個計畫的審查通過了，那部分的預算在明年總預算裡面編列了嗎？
吳主任委員澤成：它應該是涵蓋在總預算裡面去做一個提列。
何委員欣純：涵蓋在總預算裡面去做編列？
吳主任委員澤成：對。
何委員欣純：我是建議啦，主委，雖然這不是由你主責，而是數位發展部，但是因為公共採購是在我們公共工程委員會，你現在是做原則的指引，但是很多個案的特性，我再強調一次，每個部會的資安等級是不一樣的，因為資安等級不一樣，所以資安的設施、設備跟強度的要求也不一樣，在這樣的情況之下，預算5到7%這樣通案式的，適合嗎？這個我覺得你要再審慎地去思考一下，跟數位發展部好好的討論一下，好不好？主委，這是第一件事。
吳主任委員澤成：好。
何委員欣純：第二個，到底明年的總預算裡面有沒有相關的計畫跟資安的經費，我也請你去確認一下，為什麼？這會牽涉到我接下來要問的，因為如果政府資訊系統裡面的資安風險沒有降到最低，雖然你有訂定指引，雖然我要求一定要編預算要確保，但是民眾期待的是什麼？在看到有編列預算之後，還要看到什麼時候可以做到，如果可以提升政府各部會的資安防護，也許民眾的個資就不會loss掉、不會外洩，如果政府各單位對於識詐、防詐、阻詐可以幫民眾做得好的話，那民眾身家財產的喪失風險就有可能會降到最低，我要的是這個，要保護我們人民的生活跟財產。接著，最近最流行的一個詐騙簡訊叫做水費，到昨天我的後援會系統地方群組裡面還有人收到這樣子的簡訊，當時我對數位發展部質詢的時候，還有對NCC質詢的時候，二個部會的首長都跟我保證，他們跟各大電信業者都已經協調好了，只要是有關詐騙的簡訊，一通都不會發得出去。但是我很抱歉地告訴你，很可惜、很遺憾的是，到現在像剛剛那樣的一個詐騙簡訊還在我們各地方群組、人民的手機上在流通，所以我要告訴你的重點是，即使是我們已經宣示了各電信業者會配合，簡訊的代收業者也已經配合了，絕對不會有詐騙簡訊，結果還是發生。我就問了唐鳳為什麼會這樣子，他跟我說唯一可以的解方是什麼，解方之一就是要111政府簡訊平臺，然後他還跟我承諾明年1月一定會正式上線。可是我要問主委，如果所有各部會的簡訊要能夠上得了111的簡訊平臺系統，就必須在你的電子採購網裡面、必須在你的公共採購裡面是有這個111簡訊平臺系統，可以讓各部會下單子給數位發展部或是下單子簽契約，成立了之後才可以去發111簡訊平臺系統啊。如果沒有這個過程，其實講的都是空話。所以主委，我要求的是什麼？如果像唐鳳部長所承諾的，明年1月各國營事業、各政府機關都能夠使用111簡訊平臺系統，讓我們的國人看到這個簡訊就知道這個是真的政府單位、國營事業所發的簡訊，不是假的，這個111簡訊平臺系統要在公共採購網上、要在電子採購裡面，讓各部會的採購人員看得到啊。主委，你覺得明年1月來得及嗎？
吳主任委員澤成：既然數位部已經有這樣的宣示要執行，那工程會就採購這方面的相關作業……
何委員欣純：數位發展部有跟你們討論過這件事了嗎？
吳主任委員澤成：有，他們有在溝通……
何委員欣純：有在溝通？
吳主任委員澤成：我同意剛剛委員的講法，我們可以從採購端這一邊的系統管理來勾稽，把它建立起來，讓它真正能夠落實。
何委員欣純：那你需要多久的時間？明年1月喔，唐鳳部長告訴我們明年1月希望各國營事業、各政府單位都能夠上這個111簡訊系統平臺喔！
吳主任委員澤成：我們配合他們來落實、要求……
何委員欣純：一定做得到嗎？
吳主任委員澤成：我們來配合辦理。
何委員欣純：因為我現在抓了幾個數字，是你們公共採購的行政流程所需要的時間，我把時間抓了一下，數位發展部說大概要44天到50天，就快2個月了，現在已經11月二十幾號了，快12月了啦。
吳主任委員澤成：我們來瞭解他們的作法，然後……
何委員欣純：到明年1月只剩下1個月，你來得及嗎？
吳主任委員澤成：我們儘量來配合。
何委員欣純：你們儘量配合？我是希望一定要做到！
吳主任委員澤成：好。
何委員欣純：我希望明年1月我們不會再看到這些假的國營事業的簡訊，然後來詐騙民眾，這讓民眾對我們政府是失去信心耶！成立一個數位發展部，說我們是一個數位科技大國，結果我們連一個詐騙簡訊都不能防止，現在弄了一個111簡訊平臺，好，很好，但是要能夠上路，要能夠有用，如果上不了路，如果用不了，那也是白搭！所以主委，你的重要性是在這裡啊！公共採購，各部會、各國營事業的採購是要從你開始啊！所以要拜託你，好不好？
吳主任委員澤成：好，我們全力來做……
何委員欣純：明年1月，好不好？
吳主任委員澤成：好。
何委員欣純：以上，謝謝。
主席：謝謝何欣純召委。下一位請陳椒華委員發言。