立法院第10屆第8會期交通委員會第5次全體委員會議（2023-10-23）
議程：一、審查113年度中央政府總預算案關於數位發展部單位預算；二、審查113年度中央政府總預算
案關於數位發展部數位產業署單位預算；三、審查 113年度中央政府總預算案關於數位發展部資
通安全署單位預算
議事日程：審查113年度中央政府總預算案關於數位發展部單位預算。二、審查113年度中央政府總預算案關於數位發展部數位產業署單位預算。三、審查113年度中央政府總預算案關於數位發展部資通安全署單位預算。
（以上3案合併詢答，本日僅進行詢答）
發言委員：陳椒華

陳委員椒華：（9時11分）謝謝主席。請唐部長。
主席：部長，請。
唐部長鳳：委員早。
陳委員椒華：部長早。這個月中陳建仁院長在立法院說政府發現詐騙廣告會要求平台在24小時內下架，各網路平台配合情形不錯。我必須要說24小時下架是最基本的，結果我們的院長卻拿來當政績得意洋洋，這樣的態度對於臺灣打詐是毫無幫助的，而且各平台真的都配合得不錯嗎？我打一個大問號，我很懷疑。所以這邊要請教唐鳳部長，目前數發部在打詐工作上做了哪些事情，對於打詐，數發部覺得自己該做的都做了嗎？
唐部長鳳：好，謝謝委員讓我們有機會說明。我想最近的這個新聞是因為內政部警政署有訂定一個辦法，之前24小時下架配合是一個情況，但現在是會有明確的罰則，如果不配合的話，這是警政署的部分。我們的防詐工作主要就是防堵跟防阻，就是在資訊流跟金流這兩個方面盡可能讓詐騙不要傳遞到大家的手上。舉例來講，我們明天就會把111這個簡訊平台啟用，啟用之後只要是111發出來的簡訊，大家就知道是公部門的，如果公部門都使用的話，其他冒充公部門用09什麼的簡訊，大家就會知道是詐騙了，所以就是從源頭來防止。
陳委員椒華：所以目前就是簡訊這個部分。好，部長，你先前也接受媒體採訪，就是出現假冒候選人或者是偽冒電商的網站，在檢調要求下，數位部會協助停止解析網域，斷開網站跟民眾的連結。有鑑於現今的假訊息多是透過社群媒體來傳播，大選將屆，陸續有委員表示臉書和LINE遭不明人士冒用，對此，數發部有什麼樣的防範？
唐部長鳳：無論是臉書或者是LINE，或者是其他巨型的跨境平台，我們都有協助確保所謂的綠色通道或紅色通道，就是快速的檢舉，他們就必須快速處理，因為像委員或者其他候選人來講……
陳委員椒華：警政署快速處理嗎？
唐部長鳳：對。這個是我們來協助的，這是第一個。
陳委員椒華：所以先前林俊憲委員表示臉書遭冒用，同時通知數發部、警政署，不久警政署來電說已經下架完畢，數發部則是晚了1個小時回覆。
唐部長鳳：那就表示我們建立警政署和平台中間的通道是有用的。
陳委員椒華：所以你們有協助？
唐部長鳳：對。
陳委員椒華：所以這個你們認為是你們有協助而得來的成果，是這樣嗎？
唐部長鳳：快速補充一點……
陳委員椒華：那為什麼你們晚了1個小時才回覆呢？
唐部長鳳：因為我們是建立這個管道，警政署也是運用這個管道。不過，我快速補充一點，有時候您看到網站上面的一頁式廣告，在臉書還沒有下架時，當然不要點進去，但如果你點進去就會看到那個網域已經被165扣押了。
陳委員椒華：那你怎麼告訴民眾不要點進去？我都點進去了。
唐部長鳳：對，但如果您點進去……
陳委員椒華：點進去了怎麼辦？
唐部長鳳：像您這邊看到「.vn」之類的，這些……
陳委員椒華：那你怎麼不教民眾、包括我，怎麼判斷可不可以點進去？
唐部長鳳：是，我想先說明，像您提到「.vn」這樣的網站，這些都是可以透過網域停止解析（DNS RPZ）……
陳委員椒華：那民眾知道了嗎？
唐部長鳳：不需要民眾……
陳委員椒華：民眾知道像這種釣魚、詐騙的訊息層出不窮，我跟我的朋友，我們很多都收到這樣的訊息，我們怎麼知道我們不可以點進去？點進去之後，包括個資、帳號，還有金融資訊都曝光了，這怎麼防範呢？
唐部長鳳：是，我剛要說明的是，啟動了這個網域RPZ的機制之後，您就算不慎點進去「.vn」的網站，也只會看到165反詐騙的宣傳，顯示這個網域已經處理了，這樣就等於有兩層防護。一層就是它是冒充政府的訊息，那不同於政府的就不要點……
陳委員椒華：部長，你認為數發部現在已經處理得當了嗎？因為現在每天還是有很多啊！很多這樣的假訊息。
唐部長鳳：我想這整個一站式網站的冒充，電商看到自己好不容易架設的電商網站，有一個跟他一模一樣的，網域只差了一個字，這樣的型態我們從5月開始都有在處理。
陳委員椒華：現在越來越多啊！
唐部長鳳：有在處理。
陳委員椒華：你們5月開始就知道了，但為什麼到現在越來越多？怎麼辦呢？
唐部長鳳：我們5月就啟動了，這些被冒充的電商只要快速檢舉就會快速處理……
陳委員椒華：我是9月28日第一次看到，我不知道所以就點進去了，結果第二天凌晨我的信用卡就被盜刷了，到今天已經是10月23日，我要請教部長，現在這樣子的狀況越來越嚴重，你們數發部到底做了什麼？
唐部長鳳：是，就像剛剛講的「.vn」或「.io、.vn」等網域，這些網域是當有人舉報，比方說委員發現這看起來是詐騙網站，您跟Facebook舉報的話，這部分我們會有一個快速的通道，以後同樣一個網域就不容易……
陳委員椒華：部長，因為你講的我真的沒辦法知道這樣有沒有效？你今天是不是可以告訴我或是社會大眾，如果我們收到這樣不實的訊息、假訊息、釣魚，或者是詐騙訊息，我們要怎麼處理？因為包括我的朋友，很多人都在問要怎麼辦，大家都很恐慌啊，對不對？
唐部長鳳：其實最簡單的就是，如果裡面有附上網址，而這個發信的人不是你之前聯絡簿裡的朋友，也不是像111這樣已經認證的帳號的話，就不要點進去，這是最簡單的。
陳委員椒華：好，透過你今天這樣說民眾就可以知道怎麼處理了嗎？答案就是不要點進去就好了，是這樣嗎？
唐部長鳳：但是如果有人不慎點進去，然後他去檢舉了，那我們剛剛講的網域停止解析的機制，也可以保護後面的……
陳委員椒華：政府對這樣的假訊息有什麼樣的防範，或者是處罰機制嗎？如果沒有，這些假訊息越來越多就表示數發部簡直就是無能啊！
唐部長鳳：剛剛有講到、委員也提到，24小時是基本的，也就是如果不下架就罰款等等，所以我們現在都是在比24小時還要前面，在源頭上就來防阻。
陳委員椒華：好，希望數發部能夠給我們一個好的、可靠的、能夠信用的一個防詐機制，不然我們會覺得你們現在防詐機制，像剛剛資安的預算是不是一億多用來防詐騙，是不是很多數發部的預算都外包？請問部長，現在的防制詐騙都外包嗎？
唐部長鳳：不是這樣，我們資安署所編列的預算是用來強化公部門跟關鍵基礎設施抵抗網攻，特別是跨境網攻，您剛才……
陳委員椒華：所以是政策的擬定而已嗎？
唐部長鳳：也包含技術的投入啊！
陳委員椒華：真正的詐騙的防制要靠誰來幫我們呢？
唐部長鳳：我們特別綜合電商、遊戲或第三方支付，這個是編列在數位產業署的預算。
陳委員椒華：好，那還是在數發部啊！
唐部長鳳：是，當然！
陳委員椒華：但我覺得數發部現在做得不好、不及格啊！我自己的信用卡都被盜刷，我是今天才跟部長講，這真的是很嚴重。再來問一下，現在公民投票電子連署，數發部在3月時就已經完成行政院資安團隊跟數位發展部資通安全署建議加強的42項措施，資安署已經完成複測，確認資安無虞，請問部長，我們現在大概可以上路了嗎？
唐部長鳳：我們所負責的就是提出資安的建議事項，並複測中選會有做到這件事情，關於做到之後他們什麼時候要啟用，因為他們是獨立機關，可能要回到中選會來判斷。
陳委員椒華：好，由他們來決定就是了。你們認為資安無虞？
唐部長鳳：對，之前檢測出來他們都有改善。
陳委員椒華：好，謝謝。主席再給我1分鐘就好了。
主席：30秒，好不好？因為後面有委員在等。
陳委員椒華：好。請問資通安全管理法修法的爭議，有沒有明列禁用中國資通訊的產品？我們看到現在數發部還是以沿用2018年舊的函釋，就是第三地區含陸資成分的廠商及在臺陸資的廠商，非屬上述限制者從嚴認定的範圍，但是行政院秘書長函在2020年12月8日已經提到大陸廠牌認定方式由填報機關從嚴認定，所有屬大陸廠牌者，無論其原產地於我國、大陸地區或第三地區等，這些產品都應該納入填報範圍。現在數發部用舊的函釋，請問你們的考量為什麼會是這樣？這樣會造成我們資安很大的風險。
唐部長鳳：這二個沒有矛盾，委員如果看簡報右下角，它講的也是所謂的大陸廠牌，無論它原產地在哪裡都要填報，這確實是這樣，至於委員所提的第三地區，如果它只是含有陸資，但是從判斷上不是中共實質控制的話，這個不算是……
陳委員椒華：那你為什麼不用2020年12月18日的行政院秘書長函？
唐部長鳳：這兩個是在講同一件事。您看簡報右下角在講的是廠牌。
主席：陳委員，我請數發部用書面回答您，好不好？
陳委員椒華：好，部長，這個部分請你用書面寫清楚再回本辦公室。
唐部長鳳：沒問題。
陳委員椒華：好的，謝謝。
主席：謝謝陳椒華委員，接下來質詢的委員是陳雪生召委。