國安局科技情報與資安報告:聚焦兩岸情勢、網路攻擊及法制因應
外交及國防委員會會議日期:2020-05-07
立法院外交及國防委員會第20次全體委員會議,邀請國家安全局局長報告我國科技情報工作現況與未來策進作法。會議核心討論包括中國對臺網路攻擊、兩岸關係在520後之發展、美中新冷戰情勢、數位身分證資安疑慮、以及情治機關歷史檔案處理等議題。立法委員質詢內容廣泛,涵蓋商業間諜、南海局勢、資安防護與國際合作。國安局長邱國正針對各項提問進行答覆,並承諾強化科技情報能量與跨部會協調。會議最終決定質詢未及答復部分,請國安部會於2週內以書面答復,並同意國家安全局部分預算解凍。
討論事項一
邀請國防部部長報告「國軍軍風紀案件之處置、反霸凌、性騷擾與自殘防治等相關作法」,並備質詢
核心議題
國防部部長就國軍軍風紀、反霸凌、性騷擾與自殘防治等相關作法進行報告,並接受委員質詢。
相關爭議
無相關爭議
立法委員發言
無相關發言紀錄
相關人員回應
嚴德發 國防部部長
無相關發言紀錄
黃國明 總督察長室總督察長
無相關發言紀錄
相關後續
- 登記質詢在場委員均已發言完畢,報告及詢答結束。
- 委員口頭質詢未及答復或要求提供之資訊,請國防部於2週內以書面答復本會各委員並副知本會。
討論事項二
邀請國家安全局局長報告「我國科技情報工作之現況與未來策進作法」,並備質詢
核心議題
- 國家安全局就我國科技情報工作現況及未來策進作法進行報告,並接受委員質詢,討論範圍涵蓋兩岸情勢、美中關係、網路資安威脅、商業間諜、金正恩動態、數位身分證安全及情報機關歷史檔案等。
- 會議重點在於強化資安防護、提升情報蒐集與研析能量,以及因應來自境外的複合式威脅,特別是中國在520前後可能採取的各種干擾與施壓手段。
相關爭議
- 科技情報蒐集與商業間諜:委員關切國安局對中國「彎道超車」策略下,竊取臺灣高科技及商業機密的掌握與因應,特別是反滲透法實施後的具體調查進展。
- 美中關係與新冷戰:委員質疑路透社報導中國智庫報告指出美中可能兵戎相見、全球反中情緒達天安門事件以來最高點的掌握度,以及臺灣如何避免捲入美中新冷戰的代理人戰爭。
- 網路攻擊來源與防護:委員質詢中油、台塑等基礎設施遭駭客攻擊的來源歸因(國安局稱境外有組織,媒體報導指向中俄),以及我國資安防護能力是否足以因應520前後日益頻繁的網路威脅。
- 數位身分證資安疑慮:多位委員對數位身分證可能造成的個資外洩風險表達高度擔憂,質疑其資安保證與中資介入晶片標案的可能性,並要求國安局提出具體建議。
- 國安局在資安會報中的角色:委員質疑國安局在行政院國家資通安全會報中的參與層級不足,無法有效整合各部會資安防護,影響國家安全決策。
- 情報機關歷史檔案處理:委員針對國安局在林宅血案中涉嫌隱匿監聽資料的歷史爭議提出質詢,要求國安局正視威權時期負面遺產並給予社會合理交代。
- 南海防空識別區劃設:委員關切中國可能在南海劃設防空識別區對臺灣的影響,特別是太平島的運補航線安全,並詢問國安局的因應策略。
立法委員發言
林昶佐 立法委員
- 關切情工法修正後商業間諜案的情報蒐集與研析,特別是大同公司經營權爭議中的中國資金問題。
- 建議國安局應對民間企業進行國安層級影響評估分類,以因應商業間諜對國安的潛在威脅。
- 要求國安局強化預算與編組以因應情工法第七條新增的負荷,特別是針對高科技精密工業的情報掌握。
羅致政 立法委員
- 研判中國兩會選在520後召開,可能對臺灣總統就職演說及未來兩岸政策造成更多壓力。
- 質詢國安局對路透社報導中國智庫報告中「全球反中情緒最高」及「美中不排除兵戎相見」的掌握度。
- 詢問亞太區域近期有無異常軍事行動,並關切Zoom視訊軟體的資安漏洞及其潛在問題。
江啟臣 立法委員
- 請教國安局未來6個月美中關係的關鍵變數,包括疫情、貿易戰、科技對峙及美國總統大選,並研判軍事衝突機率。
- 認為美中可能進入「新冷戰」,詢問其具體表徵(軍事、經濟、科技管制)及臺灣可能受到的最嚴重影響。
- 建議臺灣應強化自主防衛能力,趨利避害,不捲入紛爭,並呼籲國安局向高層提出因應建議,尤其在520前夕適當宣示立場。
溫玉霞 立法委員
- 關切中油等企業遭惡意程式攻擊,詢問攻擊來源是否確定為大陸和俄國,以及過去臺大醫院、總統府遭駭事件的歸因。
- 強調應加強科技能力與資安人才培養,並質疑全國繳費網資安漏洞及數位身分證發行可能觸犯個人隱私權的風險。
陳柏惟 立法委員
- 質詢中國「彎道超車」策略在科技、產業、智慧財產權領域的手段(求搶偷),以及臺灣產業因此受到的波及。
- 關切反滲透法通過後,國安局針對中國商業間諜及竊取商業機密的具體調查進展與案件數量。
- 強調臺灣海島國家以商業立足,核心產業若被綁架將造成國力重傷害,要求國安局加強防範並提供相關報告。
呂玉玲 立法委員
- 詢問金正恩詐病疑雲是否為北韓藉機細查情報來源,以及大陸協助北韓可能帶來的危機與國安局因應措施。
- 關切中油、台塑遭駭客攻擊是否為520前測試性攻擊,並質詢基礎建設系統受攻擊掌握狀況及網攻防禦能力強化。
- 質疑國安局情資掌握不應僅依賴媒體報導,應超前部署,並關注貝克漢貼文及Zoom軟體等網路訊息是否為有心人士操作。
王定宇 立法委員
- 關切我國石油、金融、公衛醫療體系遭駭客網攻的層面、成功程度及攻擊量是否升溫,特別是疫苗研發單位。
- 詢問美國國安單位是否分享防疫及疫苗研究單位遭駭情資,以及我國有無強化相關單位防護牆。
- 強調國安局應參與經濟部資安防護基準及前瞻基礎建設數位部分,並掌握美臺資安合作工作小組的進度。
陳以信 立法委員
- 質疑敦睦艦隊決策過程中,國安局長及疾管中心指揮官均未參與,導致防疫體系與國安體系脫鉤。
- 建議國安局人員應納入流行疫情指揮中心情報體系層級,參與決策判斷,以補足國安考量。
- 要求國安局超前部署,提出「國安層級因應各國逐漸解封之我國邊境防疫應變計畫」,以應對未來風險。
蔡適應 立法委員
- 質疑負責科技情報的副局長未出席本次科技情報專案報告,要求局長未來應妥善安排。
- 建議國安局報告應區分衛星偵照、空中訊號截收及網路情蒐等科技情報取得管道,並詢問是否有其他合作友邦提供情資。
- 關切海底電纜資安問題,特別是中國華為在海底電纜領域的影響力,以及臺灣駐外單位資料傳輸的安全性,要求國安局評估替代方案。
何志偉 立法委員
- 請教國安局對中國內部報告警示「全球反中情緒史上最高」及「美中武裝衝突」的可信度與掌握度。
- 詢問國安局對所謂「最壞狀況」的研判,以及除了美國之外,亞太地區還有哪些可能的衝突點。
- 關切多國對中國求償疫情損失可能引發的制裁、杯葛與懲罰性作為對臺灣的影響,並詢問北京當局對臺、對美異常行動的掌握。
曾銘宗 立法委員
- 詢問520後中國大陸海軍作戰船艦是否會刻意進入我國鄰接海域,以及萬一發生如何因應。
- 關切中國大陸在全球疫情紓緩後加大力道挖我國邦交國,詢問國安局掌握度及外交部對邦交國的穩定評估。
- 請教國安局對中國大陸「窒息性經濟施壓」的具體措施,如縮減兩岸航班及要求臺商政治表態的預判與因應。
吳斯懷 立法委員
- 強調科技情報戰已是現在進行式,政府應做好準備,並關切重要國家資通基礎建設發生問題的因應措施。
- 質疑行政院國家資通安全會報組織編組未納入國安局、國防部,導致情報整合與決策困難,建議局長向層峰報告應納入指揮鏈。
- 提醒520前後可能會有大量假訊息干擾,要求國安局超前部署,有具體防處作為並提供層峰參考。
洪孟楷 立法委員
- 請教國安局研判2020年兩岸關係所處階段,以及我方應採取何種原則應對,以利中華民國生存發展。
- 質詢中油等企業遭駭客入侵事件,詢問是否已確實掌握駭客IP位置及背後組織,並提醒對外發言需謹慎。
- 強調資安議題不能輕忽,駭客喜歡挑戰,國安局對外發言應避免造成刺激,但要讓國人安心。
高嘉瑜 立法委員
- 關切臺灣個資外洩嚴重程度位居全球第五、亞洲第一,以及醫療機構、科技能源大廠遭駭客攻擊的掌握狀況。
- 質疑數位身分證資安問題,特別是總統府國安諮詢委員連署反對,以及晶片標案可能涉及中資介入,要求國安局說明。
- 建議國安局應扮演協調各部會建立資安清單的角色,保護國家資安,特別是針對可能掌握資安系統的臺灣企業。
李德維 立法委員
- 請教國安局對中資介入臺灣產業或系統的看法,哪些不適合、哪些無所謂,以及與經濟部的協調機制。
- 詢問國家情報工作法修正案納入竊取營業秘密行為後,國安局如何蒐集情資,有無已發生案件。
- 質疑國安法制需翻修,詢問國安局是否應重新賦予對間諜案件的偵查權或調查權,以及現有法律是否夠用。
陳椒華 立法委員
- 詢問五眼情報聯盟報告指出COVID-19病毒起源於武漢實驗室是否正確。
- 關切中油、台塑遭勒索病毒感染,以及公部門每月遭病毒攻擊次數,是否可能導致政府機關癱瘓運作。
- 質疑民間App顯示F-16飛航路徑朝中國、磐石艦AIS訊號遭竄改等事件,詢問國安系統如何注意與預防。
- 關切國光生技疫苗研發資料、疾管局、中研院等遭竊取或攻擊的預防措施,以及5G時代駐外館處通訊網路資安問題。
林俊憲 立法委員
- 詢問520前駭客網路攻擊的深度、頻率是否增加,以及臺灣是否受來自中國網軍對武漢肺炎相關設施的攻擊。
- 強調臺灣是公認遭受假訊息、網路攻擊最嚴重的國家之一,應加強防護,特別是中油、台電等基礎設施。
- 關切中國大陸可能設立南海防空識別區的相關情資,對臺灣的影響,以及如何因應或聯合周邊國家面對。
范雲 立法委員
- 肯定國安局檢討檔案限制應用註記及重新清查檔案的努力,並要求儘速落實「最大開放、最小限制」。
- 指出國安局在林宅血案中對監察院說謊,且刻意隱匿關鍵電話資料,涉嫌阻礙調查。
- 要求國安局內部調查當年林宅血案監聽資料丟失及刻意隱匿的責任,並釐清誰有權力下令,以重建民主國家情治機關的社會信任。
趙天麟 立法委員
- 關切中共網攻日益嚴峻,特別是520前對中油、台塑、力成等企業的攻擊,詢問是否掌握特定人員或組織。
- 擔憂駭客攻擊可能擴大至電力、石油、天然氣、供水、醫療等基礎設施,以及對臺大醫院、軍醫局、中研院等醫療科研單位的攻擊。
- 詢問今年世衛大會臺灣參與機會,以及美國國務院支持臺灣加入聯合國是否為結構性改變的趨勢,臺灣應如何把握。
相關人員回應
邱國正 國家安全局局長
- 說明國安局對外來資訊有掌握,但對國內民間事件需經法定程序,並與相關部會即時橫向聯繫共享情資。
- 指出中國兩會因疫情延期,雖非針對520,但會利用總統就職前後情勢對臺施壓,壓力從未放鬆。
- 回應路透社報導中國智庫報告,證實全球反中情緒高點及美中可能武力相向的分析存在,但認為是綜合多篇論述。
- 表示目前亞太區域無異常軍事行動,但疫情後軍事操練頻次增加,強調北韓動態研判需依徵候而非個人狀況。
- 澄清國安局未指明中油等遭駭攻擊來源為特定國家,僅稱境外有組織,並強調中共對臺干擾從未停止,520前會加大力度。
- 說明資安強化是必然投資,針對數位身分證資安疑慮,會向相關部會反映實況,並強調國安局非主導但會參與協調。
- 指出中國「彎道超車」持續謀取經濟科技利益,利用疫情機會拉攏高科技人才,國安局對此有持續掌握。
- 強調國安局對任何會造成國內不安的舉措(如中國軍艦進入鄰接海域、挖我邦交國、窒息性經濟施壓)都有預判與因應準備。
- 澄清國安局副局長參與行政院資安會報,並透過國安會體系與行政院橫向聯絡,持續提供情報與參與資安戰略。
- 說明國安局對駭客入侵是無時無刻,520前後會特別注意假訊息干擾,並強調國安局工作安靜進行,避免造成社會波動。
- 表示國安局對營業秘密竊取案件有掌握,修法是因此類案件發生,並將情資交由具調查權單位處理,國安局不具調查權。
- 回應五眼聯盟報告,指出武漢肺炎起源說法紛擾,國安局會持續關注網路攻擊與5G時代資安問題,並提供外交部保密建議。
- 說明疫情期間網攻數量比以往高,內容與520相關議題會提升,但政府部門主要鎖定對岸攻擊。
- 預判中國可能在南海劃設防空識別區,並承認南海劃設對臺灣影響更大,特別是太平島運補,將持續關注並做好準備。
- 表示國安局已將林宅血案相關文件交予促轉會,坦然面對歷史真相,並承諾會後由專人向委員說明詳細過程。
王處長 國家安全局第三處處長
- 說明國安局對商業竊密,特別是中共對高科技的竊密,列為情蒐重點,並統合各國安單位逐步進行。
呂處長 國家安全局第五處處長
- 說明Zoom軟體存在程式漏洞,駭客可利用其資安空隙,且中共境內公司負有協助情報工作義務,行政院已通令禁用。
- 回應中油遭駭,表示國安局持續蒐報,網路攻擊有擴大趨勢,並已通報行政院處理。
- 說明資通安全管理法要求關鍵基礎設施提供者提報資安維護計畫,每年都有資安旗艦計畫強化防護,但對手手段也在升級。
- 指出政府部門面對的攻擊主要來自中共,但在近期事件中不排除任何可能,未預設立場。
- 表示美臺資安合作工作小組等平台非國安局主責,但國安局會參與。
- 回應海底電纜資安疑慮,表示不排除任何可能,已由NCC成立國家通訊暨網際安全中心監控,國安局會分享情資,並確認駐外單位通訊經加密且路由不經中國大陸。
楊主任 國家安全局安作中心主任
- 回應「彎道超車」並非假訊息,而是中共在科技發展、產業發展與智慧財產權領域超越歐美的策略。
- 證實行政院已禁止使用Zoom軟體。
柯承亨 國家安全局副局長
- 說明其業務主管國際、兩岸及通勤事務。
胡木源 國家安全局副局長
- 說明其業務主管國內安全及一般行政事務。
許處長 國家安全局第四處處長
- 說明中國大陸「窒息性經濟施壓」可能包括ECFA問題及大幅縮減兩岸航班等措施。
相關後續
- 登記質詢在場委員均已發言完畢,報告及詢答結束。
- 委員口頭質詢未及答復或要求提供之資訊,請國安部於2週內以書面答復本會各委員並副知本會,委員另指定期限者,從其所定。
- 委員馬文君書面質詢列入紀錄,刊登公報,並請相關單位以書面於2週內答復。
討論事項三
處理院會交付109年度中央政府總預算決議,國家安全局主管提出書面報告後始得動支等4案
核心議題
處理國家安全局主管的109年度中央政府總預算中,因院會決議而凍結的「情報行政」項下「業務費」及「情報教育訓練」項下「業務費」共4案預算解凍事宜。
相關爭議
無相關爭議
立法委員發言
無相關發言紀錄
相關人員回應
無相關發言紀錄
相關後續
經書面報告送交本會且無異議後,同意動支該4案預算,並提報院會。
原始資料
- 公報
- 1094101
- 卷/期/冊
- 109/41/1
- 發布日期
- 2020-06-03
- 原始連結
- 立法院頁面官方 PDF文字檔Parsed JSON