數位部業務報告：聚焦資安、防詐、個資與數位落差
交通委員會會議日期：2023-03-08
立法院交通委員會邀請數位發展部部長唐鳳列席報告業務概況並備質詢。會議聚焦於數發部在全民數位韌性、資安防護、個資外洩、詐騙防制、偏鄉數位落差等核心業務的推動與挑戰。委員們就數發部成效、防詐機制、戶政資料外洩責任、AI風險、馬祖海纜斷線及T-Road建置等議題提出質疑與建議，部長及相關署長則就政策方向、技術策略及未來規劃進行回應。
討論事項一
邀請數位發展部部長唐鳳列席報告業務概況，並備質詢
核心議題
- 數位發展部就全民數位韌性願景、資安院及兩署業務、國際策略、政府數位服務、資料應用、產業數位轉型等面向進行報告。
- 質詢環節主要圍繞個資外洩事件頻傳、防詐騙機制成效、偏鄉數位落差、AI技術風險及數位部職責定位等議題展開。
相關爭議
- 數位部成效與「點麵線」爭議：洪孟楷委員質疑數發部成立半年來，國人對其印象僅停留在「點麵線」，且其防詐騙App與民間服務重複。唐鳳部長澄清雲市集是媒合資服業者，防詐騙機制亦非重複開發App，而是研發在電信端運作的機制，且本年度無公務費用。
- 公務機關個資外洩責任歸屬：陳椒華委員質疑戶政資料外洩是否為數發部督導不力。唐鳳部長與謝翠娟署長說明內政部戶政系統未被駭侵，而是透過不安全管道（如光碟片）交換資料導致，並已修訂申請辦法強化安全交換。
- 偏鄉數位落差與宜蘭定位：陳歐珀委員質疑數位部將宜蘭劃為北部，忽略東部偏鄉數位發展，並關切非同步軌道衛星強化偏鄉通訊的佈點進度。唐鳳部長承諾寬頻是人權，非同步衛星將加速推動，並會將東部納入規劃。
- AI技術風險與政府監管：林俊憲、何欣純委員關切ChatGPT等AI技術可能被用於詐騙或造成資安攻擊，詢問政府如何管理與因應。唐鳳部長表示行政院有專門小組處理，並將持續關注驗測技術及相關法規研擬。
- 馬祖海纜斷線與關鍵基礎設施地位：陳雪生委員質疑馬祖海纜斷線後，國內海纜為何未被列為關鍵基礎設施，影響備援與補助，並建議建置海纜修復船及與中國大陸接軌。唐鳳部長說明正拓寬微波備援、協調修復，並將優先在馬祖佈設非同步衛星接收器。
- 個資法罰則過低與民間稽核能力不足：林俊憲、游毓蘭委員指出個資法對民間企業罰則過低（最高20萬元），且主管機關缺乏資安稽核能力，導致個資外洩事件頻傳。唐鳳部長同意罰則上限低，並表示未來獨立個資會將會統籌處理。
- 數位部政治中立與社群媒體屏蔽疑慮：賴士葆委員質疑其批評數發部的臉書貼文按讚數驟減，懷疑數位部介入屏蔽。唐鳳部長否認，強調數位部恪守行政中立，沒有傳播監理權限，並解釋社群平台演算法變動的可能原因。
立法委員發言
洪孟楷 立法委員
- 質疑數發部成立半年僅做出「點麵線」系統，與民間服務重複，且花費公務預算，國人期待應是從源頭管理資安。
- 關切防詐騙App的預算編列與透明度，並要求數發部提供相關進度資料。
- 呼籲數發部應針對假投資廣告問題，與金管會及平台業者研擬具體管制源頭的作法。
- 質疑電信技術中心代表在無人機管理規則說明會上無法回答問題，建議舉辦公聽會釐清權責。
- 認為無人機資安檢測費用過高，應採型式驗證而非一機一測，並呼籲數發部不要干擾80%的個人休閒娛樂玩家。
陳椒華 立法委員
- 質詢數發部對政府機關（特別是戶政資料）個資外洩事件的責任歸屬，並要求釐清洩漏原因及依法應負責任。
- 關切資通安全管理法下，公務機關資安維護計畫的提交與稽核執行情況，質疑過去稽核不力導致大量資料外洩。
- 詢問資安院未來針對民間單位個資保護的稽核辦法與SOP，強調應有具體實施辦法而非僅SOP。
- 要求數發部承諾未來公家機關不會再發生透過不安全方式交換資料的漏洞，並將稽核情形上網公開。
陳歐珀 立法委員
- 指出宜蘭在數位發展規劃中定位不明，呼籲數發部應強化偏遠地區電信網路韌性，並透過非同步軌道衛星強化偏鄉行動通訊。
- 要求數發部提供外島偏鄉機站及未來700個衛星接收站於東部各縣市的具體規劃內容。
- 關切全民普發6,000元現金專案的領取管道與發放時程，特別強調偏鄉造冊領取的完善處理。
- 建議打詐國家隊應定期發布執行情形，並加強防範網路平台與遊戲點數詐騙。
- 強調資安問題的重要性，要求數位部注意個資保護，並支持未來成立獨立個資會，對未善盡責任者應議處。
邱顯智 立法委員
- 詢問在獨立個資專責機關成立前，數位部資安署及資安院在改善個資外洩現況上能扮演的角色，強調資安院應提供技術量能協助目的事業主管機關進行行政調查。
- 釐清未來個資專責機關的職責，應側重於監督行政部門落實個資保護，並積極帶領各部會提升個資防護能力。
- 主張未來個資專責機關應扛起責任，專責調查戶政、健保等公務機關的個資外洩事件，而非僅由檢調處理。
- 詢問數發部規劃高齡者免安裝、免付費防詐軟體的具體方案，傾向與電信業者合作將防詐機制內建於電信端。
- 建議數發部應加速進行詐騙簡訊的過濾機制，以更前置的方式防範詐騙。
何欣純 立法委員
- 關切國家資安公私聯防機制，要求數發部與NCC及電信公司合作，有效遏止詐騙，並應將階段性成果迅速向國人說明以重建信任。
- 詢問如何防範釣魚信等惡意程式，唐鳳部長提出導入零信任的三重驗證機制及推廣免密碼登入。
- 強調數位部應以國人能理解的方式宣導資安防護知識，使其具備自我保護能力。
- 質疑ChatGPT等AI技術的資安風險，要求數發部作為專家應向國人說明風險、政府管理現況及問題責任歸屬。
- 建議修法管理政府各單位委託民間取得民眾個資的問題，應納入罰則並規範資料庫管理期程。
林俊憲 立法委員
- 強調數位時代大規模個資外洩即是資安問題，數發部責無旁貸，不應切割責任。
- 質疑現行個資法對民間企業罰則過低，且業務主管機關缺乏資安稽核能力，導致無法有效防堵個資外洩，呼籲加速修法並設立專責單位。
- 關切AI技術（如Deepfake、語音造假）可能被用於詐騙或政治干預，呼籲政府應提早面對AI風險管控，並加速研擬相關法律，定義AI並進行風險分級。
李昆澤 立法委員
- 指出資安事件中近三成無法確認成因，呼籲數發部加強協助各機關釐清資安事件成因，避免應變機制不足及無法作為改善借鏡。
- 要求政府機關加強資安攻防演練，提升資安意識，並與民間企業合作培養藍隊、紅隊，進一步養成紫隊。
- 關切民間企業個資外洩頻傳，呼籲數發部應提供更具體的防範協助，並要求企業實質改善資安防護。
- 擔憂全民普發6,000元現金線上申請可能引發詐騙，要求數發部與警政署合作防範，並以民眾能理解的方式進行宣導。
陳雪生 立法委員
- 質疑馬祖海纜斷線後，國內海纜為何不被列為關鍵基礎設施，影響備援與補助，並指出微波備援頻寬不足。
- 建議政府應建置海纜修復船，並考量第四條海纜與福建中國移動接軌以強化備援。
- 呼籲即使國內海纜不核定為關鍵基礎設施，也應確保足夠經費到位以保障離島通訊韌性。
- 邀請唐鳳部長於3月25日至26日赴馬祖考察，實地瞭解當地數位建設需求。
許智傑 立法委員
- 詢問T-Road作為公部門資料交換平台的功能與資安防護程度，並強調其建置完成後能百分之百防護大規模個資外洩。
- 指出T-Road能實現公部門資料自動更新（如改名一次改所有證件），大幅節省行政耗費，呼籲數位部應大力宣傳此重要建設。
- 強調T-Road的建置目標是解決所有公部門的資安問題，並減少個資疑慮，讓國人對公部門資安更有信心。
魯明哲 立法委員
- 質疑無人機管理規則修法說明會溝通不足，派出的數發部代表無法回答問題，且未充分準備民間業者的主要疑問。
- 釐清無人機資安檢測應採「型式驗證」而非「一機一測」，要求數發部向民眾解釋清楚，避免造成誤會。
- 建議無人機管理應採80/20法則，將重點放在政府採購與違法廠商，避免過度干擾個人休閒娛樂玩家或自製農用無人機者。
- 關切個資外洩問題，質疑公務部門資安委外情況普遍，且資安漏洞可能比想像中嚴重，要求數發部找出真正的破口來源。
賴士葆 立法委員
- 質疑數位部「點麵線」與民爭利，及防詐騙App與民間重複，不解其業務方向。
- 指出賴清德行政院長時期要求政府網站強制導入HTTPS，但勞動部、公平會、營建署等單位仍未強制轉址，質疑數發部督導不力。
- 高度質疑其臉書貼文按讚數驟減，懷疑數位部資安人員介入屏蔽，影響在野黨政治人物的社群互動，並要求數發部說明。
- 提醒唐鳳部長應恪守行政中立，不應介入選舉或干擾候選人言論。
游委員毓蘭 立法委員
- 詢問網路賣場個資執法權責由經濟部轉移至數位部後，對誠品、金石堂等業者資安改善的追蹤進度。
- 強調數位部不應僅是從旁協助或當「教練」，應作為打詐國家隊的「球員」，主動檢查並強化資安監理職能。
- 質疑行政院規劃3至5月才進行行政檢查，恐無法及時遏止猖獗的詐騙犯罪，要求數位部應主動積極檢查高風險平台。
- 指出個資保護專責機關成立進程延宕，要求數位部與行政院加速推動，以解決個資外洩問題，避免臺灣淪為「詐騙天堂」。
邱委員臣遠 立法委員
- 關切政府機關與產業界遭受網路攻擊的情況，指出臺灣各組織平均每週遭攻擊3,118次，年增率10%，且總統大選將至，對岸認知作戰將更密集。
- 要求數位部掌握網路攻擊關鍵因素、擬定應變措施及反制計畫，並在技術防護與軟體協調外，提供國人自我保護建議及推動數位公民意識。
- 詢問防詐騙內建App方案的推行進度，希望能在今年上路，並要求數位部與NCC及業者積極協調，化被動為主動，並做好社會溝通與法制盤點。
- 指出臺灣手機號碼外洩率高達65%，推估有1,040萬國人手機號碼外洩，強調加速推動手機防詐騙內建App的必要性，並要求提供書面報告。
鄭天財Sra Kacaw 立法委員
- 指出原住民家庭與全體家庭家戶上網率存在落差，質疑數位部與NCC在普及服務業務職掌不清，導致相關工作停擺。
- 要求數位部承擔普及服務業務，提高原住民家庭上網率，並將原住民族地區實際需求納入檢討規劃。
- 呼籲數位部落實蔡總統原住民族政策，增加原住民到數位部工作的機會，建議在職缺公告中註記原住民優先錄取，並主動向人事行政總處爭取原住民行政特考名額。
賴委員香伶 立法委員
- 詢問數位部是否考慮與電信業者合作，將防詐騙App（如Whoscall）內建於電信業者端，作為政策方向，並建請NCC將此方案列入與電信業者的溝通協調事項。
- 強調資安防護與大規模個資外洩是數位部重要的主責業務，並詢問數位部資安管理的責任分級。
- 關切公務機關資安管理問題，建議將B、C級機關的資安管理朝「向上集中管理」方向調整，以提升整體防護水平。
- 詢問資安滲透測試中的「紫隊」概念及訓練進度，呼籲數位部與考試院合作，將資安人員考科納入術科考試，並提升政府部門資安人才專業度與薪給。
張委員其祿 立法委員
- 指出國人對數位部在資安監理上的期待過高，但其定位更偏向產業政策執行部會，建議應加速獨立監理機制（獨立個資會）的建立。
- 關切公務部門個資外洩漏洞可能比私部門更多，強調獨立個資會應涵蓋公務與非公務機關的監理，並加速其成立進程。
- 詢問數位部如何因應ChatGPT等新興AI技術的快速發展，包括人才培育、技術瞭解及應用方向，並建議加強同仁的在職訓練。
相關人員回應
唐鳳 數位發展部部長
- 說明數位部各司署（策略司、韌性司、資源司、數政司、民主司、多元創新司、產業署、資安署、資安院）業務概況，旨在達成全民數位韌性，並強調資安院在公私部門資安防護中的關鍵作用。
- 回應「點麵線」系統是媒合資服業者促進中小企業數位轉型，防詐騙App是研發機制而非重複開發App，且本年度無相關公務費用。
- 澄清戶政資料外洩非內政部系統被駭，而是透過不安全管道交換資料，已要求內政部修改申請辦法，未來將透過T-Road及零信任機制防堵。
- 說明偏鄉網路韌性將透過前瞻基礎建設及普及服務基金促使業者鋪設網路，並運用非同步衛星解決電力難達地區的通訊問題，承諾東部地區將納入衛星佈點規劃。
- 解釋全民普發6,000元系統領取管道包含登記入帳、ATM提領、郵局臨櫃及偏鄉造冊，並表示該系統作為公共建設可重複使用。
- 表示打詐國家隊已於去年7月成立並定期開會，數位部將積極參與，並承諾針對網路平台及遊戲點數詐騙提出因應措施。
- 同意個資外洩是資安事件，數發部對大規模個資外洩責無旁貸，並表示將全力協助籌備獨立的個資會，以強化個資保護與行政調查能力。
- 說明資安院將協助目的事業主管機關處理資安事件，提供技術量能進行通報、應變、調查及改善。
- 表示針對高齡者防詐軟體，傾向與電信業者合作，將防詐機制安裝於電信業者端，實現免安裝、免付費的防詐功能，並將與NCC洽談。
- 指出釣魚信防範將推動零信任三重驗證機制及免密碼登入，並責成資安院提出全民易懂的宣導作法。
- 說明ChatGPT等AI技術的資安風險，表示OpenAI已更新模型確保不記住個資，並關注相關驗測技術，強調政府有責任提供正確訊息與管理。
- 回應政府委託民間取得個資問題，表示iRent外洩事件是白帽駭客通報，未來將強化通報窗口，並同意修法加強管理與罰則。
- 說明T-Road是公部門專屬的安全資料交換通道，目標是加速在113年底將所有有全國個資的A級機關納入，以實現資料自動更新及消除資安疑慮，並將加強宣傳。
- 澄清無人機資安檢測採「型式驗證」而非「一機一測」，並表示民航局將採分批、逐步方式納管，不一定全部納入個人休閒娛樂用途。
- 否認數位部介入屏蔽賴士葆委員的臉書貼文，強調恪守行政中立，沒有傳播監理權限，並解釋社群平台演算法可能導致按讚數減少。
- 說明數位部是A級資安機關，資安院也是A級，產業署是C級；公務機關資安管理鼓勵向上集中，由上級機關協助下級建置系統以提高防護。
- 表示資安滲透測試已導入紅隊、藍隊演練及紫隊概念，資安院有模擬訓練平台，並正與考試院討論將資安納為專門類科，納入術科考試。
呂正華 數位發展部產業署署長
- 說明金管會與Meta、Google的會議將於3月9日下午召開，數發部已收到開會通知。
- 表示網路賣場個資執法移撥後無縫接軌，產業署持續要求業者補充說明並改善，並會找專家協助審查進度。
- 指出綜合電商部分並未等待行政院會議決議，從成立開始就接續進行檢查，並與警政署建立每週平台，主動積極檢查高風險平台。
謝翠娟 數位發展部資安署署長
- 說明行政院資通安全會報幕僚單位職責包含訂定討論議題及協助行政院進行資安稽核。
- 確認內政部及其他公家機關已提交資通安全維護計畫，資安署每年都會審核並要求改進事項，並稽核二級機關是否認真稽核其下級單位。
- 澄清內政部戶政系統未被駭侵，而是資料交換方式問題，並已訂定對公務機關及特定非公務機關（如關鍵基礎設施、政府捐助財團法人）的資安稽核實施辦法。
鄭明宗 數位發展部韌性司司長
- 補充宜蘭地區在前瞻計畫中有12站5G偏鄉補助，主要在大同鄉、南澳鄉等偏鄉。
- 說明非同步軌道衛星業務剛開放，數位部將積極辦理佈點，規劃每個縣市都會有接收點，並承諾會後提供東部地區的具體規劃內容。
何全德 資安院院長
- 說明資安院將配合目的事業主管機關，在資安事件發生時進行行政調查，並由專業技術人員出具鑑識報告，分析原因並提出改善建議。
- 指出資安院將整理對公務機關稽核的SOP並分享給各部會，協助其執行對民間企業的資安管理，尤其針對目前非資通安全法納管對象的民間企業。
相關後續
- 委員洪孟楷、陳歐珀、邱臣遠要求提供相關書面資料，數位發展部將儘速以書面答復。
- 委員陳雪生要求提供國內外海纜被破壞次數統計報告，數位發展部將提出書面報告。
- 委員陳雪生邀請唐鳳部長赴馬祖考察，部長表示將與幕僚討論行程。
- 委員劉建國、林楚茵等委員所提書面質詢列入紀錄，刊登公報，並請數位發展部以書面答復。
- 交通委員會臨時提案因時間已超過，將留待下一次會議處理。
原始資料
- 公報
- 1122501
- 卷／期／冊
- 112／25／1
- 發布日期
- 2023-03-30
- 原始連結
- 立法院頁面官方 PDF文字檔Parsed JSON