← 回到摘要列表

數位發展部成立前瞻公聽會：資安人力建制與產業發展策略探討

司法及法制委員會會議日期：2020-12-07

立法院司法及法制委員會召開公聽會，探討因應數位發展部成立，如何建制公私部門資安人力及探討產業資源。會議聚焦資安產業發展策略、人才培育、數位國力提升及政府數位轉型等四大議題。多位學者專家與立法委員提出從法規、人才、組織層面進行改革與前瞻規劃，行政部門亦就現行措施與未來方向進行回應，為數位發展部籌設提供多元建言。

討論事項一

因應數位發展部成立，公、私部門資安人力建制及產業資源探討公聽會

核心議題

本次公聽會旨在探討因應數位發展部成立，如何推動資安產業發展、培育公私部門資安人才及規劃單位部署，以提升國家數位實力並達成政府治理的數位轉型。
會議特別關注數位科技發展對個資保護、產業商機的影響，以及公私部門資安業務整合與人才建置的迫切性。

相關爭議

數位發展部定位與職權：部分學者與立委質疑數位發展部定位不明確、職責範疇太空泛，擔憂其業務多為既有部會平行移動，恐造成人力真空且跨部會協調能力不足；亦有意見認為其象徵意義大於實質，建議改為委員會以利跨部會協調。
資安人才培育與公部門薪資：多位專家指出資安人才薪資高，公部門現有待遇難以吸引及留住人才，導致資安專職人力缺額高達59%；人事行政總處則回應缺額在各部會，是首長未補，並將研議薪資加給與三年認證淘汰機制。
資安法規與執法成效：有意見認為現行個資法執法不力導致企業不重視資安，需修正加強；但亦有學者不贊成修個資法，認為可能導致法規越修越嚴，建議應制定國家級數位專法，並明確遊戲規則以促進產業發展。
政府委外政策：有專家批評政府過度委外導致資安技術能力喪失，是國家資安面臨的最大風險，強調應配置合度人力並建立自有資安團隊。
數位身分證（eID）的資安疑慮：多位學者及立委對數位身分證的資安與人權保障表達高度疑慮，認為政府應先建立民眾對資安的信任度。
資安處層級與效能：部分立委及專家認為行政院資安處層級過低，稽核機制鬆散，難以有效應對當前嚴峻的資安威脅與未來量子電腦等新技術挑戰。
資安產業採購與發展：產業界抱怨政府資安採購常以價格標衡量，導致廠商不願提供更多專業知識，建議修訂採購法規，並鼓勵資安新創公司走向國際市場。

立法委員發言

蔡易餘立法委員

強調因應各國擴大個資保護規範及5G時代來臨，政府組改增設數位發展部，有必要聆聽專家意見以利審議法案。
提出資安產業發展策略、資安人才培育與單位部署、數位國力提升及政府治理數位轉型為公聽會四大討論提綱。

劉世芳立法委員

強調資安即國安，支持數位發展部成立，並希望其能確立數位主權，避免國家遭受霸凌。
指出公務機關資安人力缺口高達1,024人，質疑資安人才來源及培育方式。
建議數位發展部成立後，應設立資通安全署或資安鑑定委員會，並修訂身分證件法、數位簽章法、個資法、公共資訊法及數位通訊傳播法等相關法規，以確保數位主權及治理。
建議可討論課徵數位稅，以確保公部門投資基礎建設後，軟體應用部分資源能回饋國家。

范雲立法委員

強調臺灣面對中國龐大資訊戰，資安盤整極為重要，目前各部會資安投入嚴重不足，專職人力缺額高達59%。
質疑政府連依法所需資安人力都補不足，應超前部署公務員資格與薪資制度，並檢討心態是否不夠重視。
提出數位主流化概念，認為數位發展部應帶領所有公私部門落實數位轉型，而非僅作為專責機構。
支持成立個資資安專責獨立監理機構，認為其層級不能太低，且需修法以符合國際趨勢。

洪孟楷立法委員

認為數位發展部成立有其必要性，但「數位發展」概念過於籠統，應明確技術與業務界線，定義部會職責。
指出交通部與NCC在數位業務上存在人力重疊與員額配置不均問題，應藉組改機會通盤檢視，避免疊床架屋。
擔憂資安大旗無限上綱，數位發展部若新增偵查或警察行政權力，恐造成越權。
強調數位發展部應明確核心價值與推動法案，避免徒有組織卻無核心目標。

賴香伶立法委員

指出政府組織變革落後實務需求，資安人力缺口高達1,000多位，質疑人事總處解決能力及公務員不願擔任資安專才的原因。
擔憂資安法通過後兩年仍原地打轉，未來數位發展部成立後問題恐無法解決。
提及臺灣政府每月遭駭客攻擊次數達2,000萬至4,000萬次，每年成功攻擊達360次，對資訊外流構成重大疑慮。
呼籲政府應前瞻性規劃，面對量子電腦等新技術挑戰，國家相關數位委員會應更有效整合公私部門資源，而非僅靠四年方案。

張其祿立法委員

質疑有無專責部會與政策成效無直接關聯，應先釐清問題，避免未來組織成立後仍存在舊問題。
批評現行資通安全政策鬆散，如資安長背景不符、稽核頻率不足，導致資安問題嚴重。
指出資安人力缺乏問題已點出多年仍未解決，且行政院資安處任務規範不足以協助產業長期發展與人才培育。
認為數位發展部成立任重道遠，需明確配套措施、產業培植與人才培訓等任務，而非僅負責安全防護。

陳椒華立法委員

強調資訊人才培育的重要性，政府應超前部署從教育階段培訓相關人才，並提供前瞻就業願景。
呼籲政府應儘早修訂相關法規，並立法建立制度，以因應網路安全及資訊安全的重要性。

高虹安立法委員

質疑政府對數位發展部規劃一日三變，對其成立目標與實際功能感到困惑。
指出製造業面臨勒索攻擊頻繁，但數位發展部資安署僅規劃負責各部會資安防護，未見提升全國產業資安的具體策略。
批評資通安全管理法空泛，導致各部會資安工作被動，且資安人才缺口長期存在未解決。
強調資安訓練應在實務中進行，且公部門薪資低難以吸引資安人才，呼籲政府應提出明確的法規、人才及部會目標。

相關人員回應

吳明蔚常務監事台灣國防產業發展協會

指出資安是臺灣軟實力，新創產業正走向世界，但也面臨資料外洩、駭客攻擊日益嚴重等全球性困境。
舉例說明暗網個資外洩嚴重，詐騙集團利用竊取資料難以防範，以及製造業頻繁遭受勒索軟體攻擊。
建議資安人才培育應分為人手（工程師）、人才（優秀資安專業者）和人物（領導者），並針對不同目標因材施教。
強調臺灣資安產業必須國際化，因國內產值有限，需準備好應對國際激烈競爭，特別是專利布局。
建議資安教育應生活化、趣味化，透過虛實整合遊戲吸引年輕人學習資安技能，並結合臺灣硬體製造優勢發揮綜效。
呼籲公部門規劃人才時應考量個人生涯願景，並擴大資安人才培育範圍至各領域，同時建立產業秩序、標準認證與稽核機制。

黃士修創辦人核能流言終結者

樂見數位發展部方向，但質疑其定位不明確，多為既有業務平行移動，未見新增業務或跨部會協調能力。
批評資安產業政策與國家政策混淆，應先談資安再談產業，並指出政府若自行開發資安系統恐有資安疑慮與國際競爭落差。
建議行政部門應清點過去各部會資安系統花費與成效，並要求統一公文系統，作為數位轉型最淺薄的要求。
指出公務體系資安人才招募困難，因待遇低、升遷難，建議若從外部挖角，現有公務體系恐難支付高薪。
認為提升數位國力議題空泛，建議數位發展部應專注監理而非發展，並參考NCCC模式統一資料規格與建立裁定機制。
擔憂政府治理數位轉型可能導致疊床架屋、侵犯地方自治權責，並存在過度擴權問題，希望數位發展部避免淪為空降酬庸單位。

卓政宏執行長財團法人資訊工業策進會

強調成立數位發展部是因應數位科技對生活影響日益加深，需建立信賴機制以推動數位發展，特別是資安與個資規範。
指出數位發展部的重要任務之一是實現數位平權，確保民眾有權利接取網路與服務，且服務提供者與民眾權利對等。
建議資安推動需從人才培育和生態圈建立兩方面著手，人才培育應分長期學校培養與短期業界快速建立，並擴大到公私部門各領域。
強調建立產業秩序的重要性，需有分工與稽核機制，如標準認證，以促進產業合作抵抗資安威脅。
認為數位發展部未來除資安外，還需與其他部會合作，扮演跨部會協調角色，並透過政策與法令引導產業發展與社會正向循環。

陳泉錫前主任財政部財政資訊中心

提出資訊安全無法單獨存在，必須資訊與資安並重，且個資保護應從系統設計初期就納入考量。
批評政府過度委外資訊系統，導致喪失技術能力，無法有效控制資安，是國家資安最大風險。
建議政府應配置合度資訊與資安人力，並指出我國資訊部門人力遠少於人事部門，且自有資訊人力比例遠低於美國。
建議資安部署應「藏兵於民」，在各部會建立類似白帽駭客團隊，平時保護自身並協助所屬機關進行資安健診。
強調數位發展部應解決跨部會協調、整合及創新業務，並舉家暴電子監控與不動產過戶為例，說明跨部會整合困難導致問題無法解決。
建議訂立數位國家專法或資訊基本法，建立允許新創計畫失敗的文化，引導學校研究能量與產業結合。
建議數位發展部應統籌資訊預算規劃、調度與配置，並建立虛擬社會爭議調處或違規執法體制，以應對國外電商不設籍課稅等問題。

馬宏燦執行副總經理中華電信股份有限公司

建議資安產業發展策略應從八大關鍵產業拓展至六大核心戰略產業，並加強參與國際資安合作。
強調資安法之外，國安法、情工法、刑法等相關法令配套需同步修改，以提供資安沙盒創新發展的法律基礎。
建議國家設置資安投資基金鼓勵資安新創公司，並以政府力量協助中小企業建立資安應用共同平台。
指出資安人才培育需結合網路與資訊專長，並在實作中訓練，臺灣資安研究所數量不足以供應需求。
建議提升數位國力需確保基礎網路建設到位（如5G與光纖到戶），推動電子化政府與智慧城市，並強化企業數位轉型技術，輔佐中小企業數位化。
強調政府治理數位轉型應走向數據驅動，並垂直整合各都會的應用服務，確保服務貫穿。

許毓仁創辦人 TEDxTaipei

強調成立數位發展部前，應先確立臺灣數位發展願景，思考政府在網路無國界下的治理邊界與模式（基礎建設/法律規範或企業自治/政府管制）。
指出OTT專法等跨境交易模式難以透過法律有效課稅，質疑數位發展部能否有效管理跨境交易。
反對將各部會數位業務人員併入新部會，擔憂形成多頭馬車，並強調新部會需有足夠高位階處理新經濟平台爭議。
建議數位發展部應具備共通性跨界能力，以迭代方式運作，並解決公部門IT大量外包導致數位人才不穩定的問題。
強調數位化應提升至數位治理與資料治理、資料素養層次，將資料視為資產加以保護。
建議參考新加坡智慧國家計畫與英國數位戰略，從基礎建設、人才培養、創新商業等多面向推動公私部門數位轉型。
呼籲數位發展部成立前應想清楚國家數位發展願景，特別是資料經濟、資料保護、扶持本土企業及提升國民數位能力。

徐千洋理事社團法人台灣駭客協會

指出資安產業與人才發展錯綜複雜，駭客協會致力於人才培育，台灣駭客在國際競賽屢獲佳績，但產業發展若不跟進，人才易外流。
強調資安人才培育最大問題在於缺乏師資與課程規劃，且產業薪資與國外大廠仍有落差。
建議加強個資法或其他法規執法力道，因目前執法不力導致企業不重視資安，影響產業發展。
批評政府資安採購常要求比去年便宜，且服務常包裝成硬體銷售，建議鬆綁採購法令。
指出中小企業缺乏資安資源、人力與資金，卻是勒索病毒主要攻擊對象，呼籲數位發展部應關心中小企業資安投入。

錢宗良教授國立臺灣大學醫學院解剖學暨細胞生物學研究所

建議應訂定數位國家專法，並在行政院組織架構中成立數位創新委員會，而非管理委員會，各部會設置數位創新辦公室及數位創新長。
呼籲人事總處應給予足額人力與經費，並彈性延攬民間數位創新菁英。
建議修正個人資料保護法，並配合採購法革新，增列數位資訊採購專章。
強調任何國家發展數位經濟，必須先做好立法與遊戲規則，參考美國白宮OSTP政策白皮書。
不贊成再修個資保護法，認為立法院常將草案越修越爛，建議應制定國家級數位專法，與歐盟GDPR接軌。
提出可考慮課徵數位稅，但前提是政府應先講清楚遊戲規則，顧及產業發展，而非站在管理者角度。
建議數位發展部應回歸數位發展委員會形式，因跨部會協調困難，委員會層級更能有效整合資源。

王怡惠計畫負責人台灣經濟研究所研究四所

指出數位轉型包含發展數位能力、數位使用與數位工具創新，但面臨監理機構、基礎設施與公眾信任三大障礙。
建議提升數位國力應借鏡美國國家關鍵和新興技術戰略，政府需打造環境，透過公私協力布建關鍵技術。
強調人才培育需長期投入，歐盟數位歐盟計畫重視公民與公司行號數位能力提升，不只技術開發人才。
認為數位經濟核心是數據經濟，需重視資料保護與監理，探討資料擁有權、儲存與保護義務，以及演算法運用與民眾拒絕權。
提出數位監理生態系統概念，強調數位發展需跨部會協力與多方利益關係人參與，監理模式應朝鬆綁、自律或共管方向，促進創新與引進投資。
建議網絡安全與資料保護是數位經濟發展重點，需確保民眾對新興技術的信心，並培育技術開發與民眾數位能力。
強調未來數位發展部門應重視法規制定以促進連結與基礎建設，透過鬆綁促進創新環境，並建立彈性協作的監理模式。

陳炳廷董事長久鼎資本股份有限公司

指出臺灣是網通製造大國，擁有豐富資安風險數據庫，但缺乏軟硬體整合的產業鏈。
建議臺灣發展國人自行研發的軟硬體整合UTM+AI模式，可望成為下一個兆元產業，並建議政府透過半官方或官方投資帶動。
強調「AI+資安」的產業方向，應發展通用人工智能，整合用戶端到雲端所有網通設備的資安。
建議資安人才培育應同時具備資安技術與資安管理能力，以彌補兩者溝通鴻溝。
建議臺灣可主辦國際型資安競賽，吸引全球人才來臺進行教育訓練與認證考試。
呼籲公部門資安應在資訊安全與資訊自由間取得平衡點，並建立專責監理機構。
建議加強國民資安觀念教育，因國人資安意識不高，易洩漏個資，並建立資安威脅數據中心提供全球使用。

林瑞慶總處長凌群電腦股份有限公司資安產品推進處暨資安研發處

指出資安人才培育嚴重問題，學校培育偏理論化，業界需從頭培訓，耗時且易被挖角，造成企業困境。
建議學校應成立資訊安全學系，從大學階段扎根培育人才，並由企業界協助提供實戰經驗講師。
建議公部門應設置專職資安長或專責單位，以具備專職職能，加速資安事件溝通與處理，避免責任推諉。
強調資安法規（如資通安全通訊法和個資法）應嚴格執法，否則私部門因不懼怕罰則而不在乎資安，無法建構產業發展策略。
認為資訊安全是高度知識經濟，不應以價格量化，建議數位發展部應協調修訂採購法，避免價格標衡量資安服務。
建議可仿效美國和以色列的資安發展模式，並強調資安雖無法直接賺錢，但可為企業省下大量成本。

江雅綺教授國立臺北科技大學智慧財產研究所

指出資料是未來產業發展與國安的重要元素，建議資安人力缺口與鑑定可參考歐盟GDPR的by design規範，將資安與隱私標準納入所有流程。
強調資安問題約46%來自社交工程，透過一般性資安教育訓練即可阻擋一半漏洞，建議加強跨領域人文與法律層面的資安教育。
肯定個資法修正曾帶來產業商機，證明良好法規制定能促進產業發展，而非僅靠鬆綁。
強調個資專責獨立機關的重要性，因各目的事業機關管理標準不一，無法讓人民放心，且影響與歐盟GDPR接軌。
認為數位稅是好的方向，但需考量方案是否能真正課徵境外平台業者，而非轉嫁境內消費者。
呼應數位主流化與跨領域概念，認為各部門需具備一定基礎數位知識與資安素養，並可透過公私部門與教育單位攜手做好社會基層教育與知識訓練。

周韻采教授元智大學資訊管理學系

認為數位發展部成立是可行的做法，因現今生活型態已數位化，舊有部會本位主義限制創新服務發展，部會形式較符合行政院組織法。
建議未來數位服務法應包含數據、演算法、平台經濟與反競爭議題，並參考歐盟GDPR資料落地與數據可攜性概念。
強調政府需界定關鍵數據並要求公開，以保障數位人權與避免反競爭問題，同時需建立演算法審計機制與區塊鏈人才。
質疑政府強調資安人力不足，但未考慮技術動態變遷，擔憂現有公務員制度導致資安部門僵化、人力過時。
建議政府資安應採最低限度人力，多採委外方式，並與業者簽訂良好保密協定，避免人力僵化與資源排擠。
擔憂資安人力擴張可能轉為「人二」數位監控，侵犯個人數位人權，呼籲大院應審慎評估行政院資安需求，並檢討數位身分證的人權疑慮。
修正看法，認為「部」仍較符合現行行政院組織法，但需國發會首長以數位轉型思維協助數位發展部進行跨部會協調，以避免部會本位主義。

詹為元董事財團法人青年和平團

支持資通訊單獨成立專責部門，因應歐盟GDPR通則與解決現行管理分散、跨部門流通性低的問題。
認為數位發展部成立的象徵意義大於實質，質疑其在現有資通安全管理法下，能否有效解決資安問題，或僅是頭痛醫頭。
建議應訂立數位發展基本法，以通盤性法令解決各部會各為其政的問題，整合政府資源。
建議成立行政院直屬的數位科技發展委員會，而非部會，以利更高層級的跨部會橫向溝通與整合專業領域。
指出電子簽章法被多個部會與地方政府排除，數位身分證也遭質疑資安，反映政府連簡單技術都不願使用，難以建立民眾信任。
強調政府應以身作則建立民眾對資安的信任度，並在數位人權與數位治理方面，向民眾解釋數位科技運作邏輯，營造友善環境。
質疑資安人力缺口問題長期存在，現行公務員薪資誘因低，難以吸引優秀資通人才進入政府，應思考如何解決此根本問題。

黃義佑副校長國立中山大學

贊成數位科技發展部成立，因數位經濟規模龐大，但現行硬體佔7成，軟體與服務僅3成，人才不足，傳產數位轉型動力缺乏。
指出過去大型數位計畫雖有主責部會，但跨部會合作不緊密，數位發展部成立有助整合資訊、資安、電信、網路與廣播等業務。
建議未來大型計畫應由產業需求端推動，避免政府自做自的，與產業脫節。
強調資安是威脅也是產業，臺灣每月遭駭客掃描3億次，攻擊3,000萬次，成立專責單位刻不容緩。
建議教育部應加速研擬資安科技與數位經濟相關系所，比照國家矽導計畫引進師資，並以公私合資模式培育人才。
建議借鑒以色列從軍中培養網路菁英模式，網羅駭客競賽優秀年輕人才，建立資安團隊。
呼籲政府推動資安產業應重視風險分散與區域平衡，考慮將資安產業放在南部，結合重工業進行軟硬整合。

蘇俊榮副人事長行政院人事行政總處

澄清公務機關資安人力缺額並非人總吝嗇，而是各部會首長未將既有缺額調出來補資安職位。
提出資安人才培育短期可透過資訊人員轉置與公私合併，中期則鼓勵現有資訊人員考取資安證照，長期則從國中小、高中、大學擴大資安相關科系。
已行文教育部開放學校增設資安相關系所，並建議未來報考資安職位需有基本資安證照，以確保即戰力。
表示將適度盤點規劃資安專業加給，以提升公家機關吸引人才的競爭力。
規劃未來資安能力將採三年認證一次，未通過者淘汰，以確保技術與時俱進。
認為資安與GDPR應分開處理，因歐盟要求成立獨立機關，但其層級待定。

簡宏偉處長行政院資通安全處

說明資安處從在職、在學、在營多方面培育人才，與學校合作設立資安系所與博士班，並與工業局合作培訓在職資安人才。
指出資安管理法自108年施行後，將關鍵基礎設施納入管理，並課責中央目的事業主管機關及上層部會，提升資安稽核綿密度。
報告資安產業產值成長，並透過規定採購國產品優先、訂定資安自主產品自製率，鼓勵產業自主能量。
與工業局及通傳會合作訂定物聯網資安標準，並與歐盟ENISA、美國NIST介接，推動臺灣產品具備security inside概念。
鼓勵國內資安新創公司打開國內場域（如六都聯盟），進行攻防演練，並以國際市場為目標。
強調資安應藏兵於民，採洋蔥式模式，政府以管理為主，與民間合作，並與國際合作分享情資，如中油案協助美國司法部起訴駭客。
表示臺灣資安數據與攻擊模式對國際合作具吸引力，將去識別化後免費提供學術界研究，作為國際合作籌碼。

蔡志宏執行秘書行政院科技會報辦公室

說明科技會報辦公室協助數位發展部盤點科技計畫資料庫與管考資料，配合行政院進行業務移撥與整合。
強調未來跨部會數位業務協調將持續透過數位國家創新經濟發展方案推動小組，由院長親自主持。
報告政府在資安領域已投入120億元預算，用於各部會資安防護、技術提升與人才培育，未來將持續投入資源。
指出教育部在資安卓越深耕計畫中承諾增聘資安師資，並可綜合運用「國家重點領域產學合作及人才培育創新條例」引進相關師資。
說明資安產業已納入六大核心戰略產業方案，將擴及其他五個戰略產業，挹注資源強化各體系資安能量與防護。

謝翠娟處長國發會資訊管理處

強調不只專業資安人才，所有資訊人才與公務員都應具備資安觀念，將資安概念融入所有資訊教育訓練。
說明國發會在審議計畫時會特別著重資安落實與投資，並執行資安聯防工作與情資分享。
指出資料治理方面，將努力開放一般資料供公私協力共創資料經濟，並讓個資所有權人決定資料使用方式。
表示在跨部會計畫規劃上，國發會在計畫審議、輔導與追蹤時，會將資安與未來重點方向納入，持續追蹤與落實。

李水滄副主任經濟部資訊中心

說明經濟部配合行政院資安產業發展行動方案，推動資安社群活絡與產業化，透過國際資安競賽平台打造人才交流。
報告HITCON已連續五年獲全球最佳國際資安賽事，累計超過8,000隊、22,000人次參與。
指出已舉辦三屆資安新創合作平台，與荷蘭、盧森堡、日本、以色列及美國等國家交流，媒合國內外輔導機關與投資人。
表示將持續推動資安大會，使其成為亞太最大資安展，並撮合國內廠商與國際交流，簽署MOU。

陳宗權主任秘書科技部

回應量子電腦發展雖處起步階段，但科技部與中研院正積極投入推動，並將在全國科技會議中深入討論未來四年分工與投入方向。

相關後續

所有發言及書面意見均列入紀錄，刊登立法院公報。
將製作公聽會報告，送交本院全體委員及本日出列席人員參考。

原始資料

公報: 10910201
卷／期／冊: 109／102／1
發布日期: 2020-12-31
原始連結: 立法院頁面官方 PDF 文字檔 Parsed JSON