LYZER
← 回到摘要列表

財政部專案報告:強化資安防護與財稅政策質詢

財政委員會會議日期:2023-12-04

立法院財政委員會邀請財政部就「資安疑慮頻傳,如何強化財稅機關及公股行庫資安防護與區域聯防」進行專題報告與質詢。會議聚焦於資安漏洞、防詐措施、公股行庫營運與福利、稅務政策調整、國有地管理及特別預算運用等多項議題。委員們對現行資安稽核成效、公股銀行福利落差、稅務系統便利性及青年貸款漏洞等提出多項質疑與改進建議,財政部及相關單位承諾將檢討並提交書面報告,部分議題將持續研議。

討論事項一

邀請財政部莊部長翠雲就「資安疑慮頻傳,如何強化財稅機關及公股行庫資安防護與區域聯防」進行專題報告,並備質詢。

核心議題

  • 本次會議核心聚焦於財政部所屬財稅機關及公股行庫面對日益嚴峻的資安威脅,如何有效強化其資安防護機制、建立跨部門區域聯防體系,以及應對資安事件的策略。
  • 同時,會議也廣泛討論了財政部相關的經濟政策、稅務管理、公股銀行治理及民生議題,包括出口景氣、新台幣匯率、物價平抑、青年安心成家貸款、小規模營業人行動支付租稅優惠、中國大陸暴險、國有土地管理、印花稅與娛樂稅存廢,以及預算編列等。

相關爭議

  • 資安稽核成效與漏洞:委員質疑財稅機關的資安稽核頻率與有效性不足,導致電子發票平台曾出現預設密碼漏洞,且財資中心自稱未曾洩漏個資,但又坦承有被攻擊情況。
  • 公股銀行福利不均:不同公股行庫間在生育津貼、死亡定存轉期處理方式上存在顯著差異,引發員工與存戶的相對剝奪感與權益受損疑慮。
  • 稅務系統便利性不足:營所稅、營業稅、遺產稅及贈與稅仍需下載特定軟體才能申報,與綜所稅的網頁申報便利性脫節,遭批未與時俱進。
  • 稅務資料外洩風險:委員指出,利用公開可查的公司統編及負責人身分證字號,可能透過財政部電子申報系統更改稅務資料,質疑資安防護不足。
  • 小規模營業人行動支付租稅優惠成效不彰:推廣多年申請家數仍低,租稅優惠規範的疑義解答措辭模糊,未能有效鼓勵業者導入。
  • 青年安心成家購屋優惠貸款漏洞:新青安貸款未設最高年齡上限,且「首購」定義僅限名下無自用住宅,被質疑可能成為投機客炒房工具,而非真正幫助青年。
  • 公股銀行廣告費用與決策透明度:傳出公股銀行被要求共同分攤企業形象廣告費用,但多位董事長對金額與發起單位表示不知情或不願正面回應,引發委員對大內宣與行政施壓的質疑。
  • 機敏職務資安審查與國籍問題:委員關切公股行庫對資安敏感職務的定義、人員背景審查(尤其針對外籍或具中國背景人士)及資通訊產品的中國廠牌禁令落實情況。

立法委員發言

林德福 立法委員

  • 關切公股行庫及財稅機關近期是否有網路攻擊事件,並強調資安防護的重要性。
  • 詢問財政部對台灣經濟景氣復甦的看法,特別是出口表現與國際經濟組織預測的差異。
  • 關注新台幣升值對出口商的影響,以及大宗物資降稅對物價的平抑效果。

吳秉叡 立法委員

  • 質疑公股銀行是否曾發生資料外洩事件,並要求加強防詐措施,包括客戶開戶審查、警示帳戶處理與櫃員關懷。
  • 關切公股銀行對中國大陸的授信暴險風險,要求財政部統計臺商與非臺商的暴險比例。
  • 建議公股銀行應慎重考慮在中國大陸設立分行的風險,並持續追蹤相關放貸人員的違規案件。

賴士葆 立法委員

  • 質詢公股行庫的加薪幅度與員工伙食費(600元免稅額)是否應外加而非內含,以避免員工權益受損。
  • 要求財政資訊中心儘速推動營所稅、營業稅、遺產稅、贈與稅等稅目改為網頁申報,無需下載專用軟體。
  • 揭露財政部電子申報系統可能存在資安漏洞,允許駭客透過公開資訊竄改稅務資料,並質疑紅隊演練的範圍不足。

沈發惠 立法委員

  • 質疑「小規模營業人導入行動支付適用租稅優惠作業規範」實施成效不彰,要求財政部檢討申請要件與宣導方式。
  • 肯定「青年安心成家購屋優惠貸款」新制成效顯著,要求財政部加強宣導,讓更多青年受惠,並反駁「大內宣」說法。

郭國文 立法委員

  • 要求財政部提供惡意資安攻擊的目標、對象及次數數據,以利重點防範。
  • 建議財政部對稅務詐騙應有更斷然的處理方式,如通知數位部立即斷網,而非僅通報165專線。
  • 建議CRS共同申報準則應擴大至更多國家,並強調其既可查稅又可查詐騙的功能。
  • 質疑「促參2.0」方案中農業設施冷鏈的必要性,並建議將軌道建設納入重點推動項目。
  • 建議入境旅客攜帶行李免稅額度應參考物價指數,合理調升至3萬4,000元左右。

李貴敏 立法委員

  • 質疑彰化銀行發起公股行庫共同託播廣告的函件內容與費用分攤,並不滿公股銀行董事長們迴避問題。
  • 批評特別預算淪為年度預算的巧門,破壞財政紀律。
  • 質疑財政部在打詐國家隊無功能,稅務詐騙猖狂,並關切個資外洩問題,指出利用公開的公司統編與簡易密碼設定可能導致稅務資料被竄改。

鍾佳濱 立法委員

  • 要求官員備詢時應對麥克風發言,而非以肢體動作回應。
  • 要求關務署承諾調整入境旅客免稅額度,並建議參考物價指數調漲1.7倍。
  • 擔憂開放中國學生來台就業可能帶來資安風險與間諜活動,要求公股行庫定義敏感職務、加強資安教育及人員背景審查,特別針對非本國籍或具中國籍背景人士。

高嘉瑜 立法委員

  • 要求臺銀、土銀、合庫及華銀應比照其他公股及民營行庫,對死亡存戶的定存依約自動轉期,保障存戶權益。
  • 批評公股行庫生育津貼福利落差大,尤其臺銀與土銀缺乏補助,要求財政部與人事行政總處儘速研議解決方案。
  • 質疑財資中心資安稽核成效不彰,未能及時發現電子發票平台弱密碼等漏洞,要求提出具體檢討。
  • 質疑新青安貸款的年齡與「首購」定義漏洞,可能被投機客利用炒房,要求財政部防堵重複申貸與炒作行為。

林楚茵 立法委員

  • 質疑財政部資安健檢與稽核人力不足,導致部分單位5年內未曾被稽核,恐造成資安漏洞。
  • 要求財政資訊中心提供更明確的資安稽核報告,說明人力配置、量能及未被稽核單位的補強計畫。

羅明才 立法委員

  • 要求財政部兌現前部長承諾,廢除印花稅與娛樂稅,批評財政部以地方政府反對為由拖延改革。
  • 建議國有財產署盤點閒置國有地,活化利用,並質疑其以訴訟解決土地糾紛的效率。
  • 關切公股銀行經營績效與專業治理,建議加強對美債等投資的積極度,並學習兆豐銀行的成功經驗。

張其祿 立法委員

  • 質疑數位發展部在資安防護上的教練角色是否稱職,以及其對財政部及公股行庫的協助成效。
  • 指出電子發票平台預設密碼等資安問題的普遍性,要求財政部強化防呆機制,強制使用者變更密碼。
  • 建議增加紅隊演練的頻率與範圍,納入更多國營事業及上市櫃公司,並呼籲各部會協力防堵資安漏洞。

陳椒華 立法委員

  • 質疑國有財產署在土地界址爭議中,未以實際鑑界為主要依據,卻頻繁訴訟,構成「濫訴」並浪費公帑。
  • 建議國產署撤銷不必要的上訴,並透過國土測繪中心重測等方式,以輔導合法使用為前提解決爭議,避免擾民。

相關人員回應

莊翠雲 財政部部長

  • 強調財稅機關依《資通安全管理法》建構多層次防護,包括整合性資安監控中心、多層次縱深防禦、存取安控、資安檢測、清查大陸廠牌產品、DDoS防護及紅隊演練等。
  • 說明公股行庫設有資安長,定期進行防駭演練,並透過金融資安資訊分享與分析中心(F-ISAC)進行資訊共享與聯防。
  • 回應景氣看法審慎樂觀,預估全年出口將突破4,000億美元,但仍需關注國際不確定因素。
  • 表示新台幣升值對出口影響因素多元,主管機關經濟部會密切關注並輔導產業。
  • 說明大宗物資降稅措施延長至113年3月31日,旨在減緩進口商成本壓力並平抑物價。
  • 承認公股銀行曾有非重大資安通報事件,強調資安不能鬆懈,需加強預防與系統完整性。
  • 說明銀行端應加強防詐、識詐,包括開戶目的瞭解、警示帳戶處理、灰名單管理及櫃員關懷,並承諾加強宣導。
  • 肯定公股銀行對中國大陸暴險逐年下降,將持續督請公股代表加強徵授信與貸後管理。
  • 回應公股行庫加薪及伙食費爭議,承諾瞭解各銀行「內含」與「外加」做法,並研究一視同仁。
  • 同意研議稅務系統便利化,但表示新系統預計114年運作,將規劃是否可無需下載軟體申報營所稅、營業稅、遺贈稅。
  • 說明紅隊演練效果良好,但因時間長、預算高,規劃每2年進行1次。
  • 回應稅務資料外洩疑慮,強調已強化密碼設定,強制變更預設密碼並定期變更。
  • 說明小規模營業人行動支付租稅優惠已核准1萬7,099家,但成長趨緩,將檢討申請要件並加強輔導。
  • 強調新青安貸款對於首購族有很大幫助,統計顯示75%為40歲以下,且需名下無住宅,否認其為炒房工具。
  • 表示印花稅與娛樂稅存廢涉及地方財政與共識,目前地方政府普遍反對廢除,財政部將持續溝通。
  • 回應資安敏感職務定義與人員審查議題,承諾將研議盤點機敏職務、加強訓練與背景審查,並於1個月內提交報告。

張文熙 財政部財政資訊中心主任

  • 說明駭客攻擊目標主要為個人資料、金錢或阻斷服務,財資中心因稅務資料機敏性高,是主要攻擊對象。
  • 承諾會後補充攻擊次數數據,並強調攻擊次數與攻擊成功不同,目前無個人資料洩漏。
  • 說明稅務詐騙會通報165專線,由刑事警察局協尋切斷偽冒網站。
  • 解釋資安健檢人力與時程限制,每年約健診3到5個單位,弱點掃描則幾乎全部執行,並透過委外稽核補充不足。
  • 澄清財資中心近5年已接受行政院數發部3次外部稽核,結果皆符合標準,並會自行稽核及委請第三方檢核。
  • 說明紅隊演練費用約400萬元,效果不錯,但因時間與預算考量,頻率為2年1次。
  • 解釋經濟部公開的營業人資料與財政部稅務系統密碼設定不同,已要求強化密碼驗證機制,並強制變更預設密碼。

宋秀玲 財政部賦稅署署長

  • 說明小規模營業人導入行動支付租稅優惠,稅率維持1%,稅負是否增加取決於實際銷售額,並承諾檢討Q&A措辭。
  • 說明印花稅與娛樂稅為地方稅,地方政府普遍反對廢除,但可討論調整項目與稅率。

蕭家旗 財政部國庫署署長

  • 確認公股行庫內部稽核制度完善。
  • 回應中國大陸暴險相關問題,表示2015年案件已進入司法程序處理。

曾國基 財政部國有財產署署長

  • 說明國有地試辦100公頃種樹減碳計畫,目的為引導多種樹,非以稅收為主要考量。
  • 回應土地界址爭議,強調地政機關為權責單位,國產署會以輔導合法使用為前提,並傾向由國土測繪中心重測,非故意占用者不會以訴訟為標的。

彭英偉 財政部關務署署長

  • 承諾將參考物價指數及國際作法,調整入境旅客攜帶行李免稅額度。

雷仲達 兆豐金融控股股份有限公司董事長兼兆豐銀行董事長

  • 表示兆豐銀預計加薪4.5%,並將加強員工福利。
  • 回應伙食費爭議,表示兆豐是外加600元。
  • 回應公股行庫廣告託播問題,表示有此宣傳需求,但不知具體金額,承諾會後提供兆豐的核辦金額。

董瑞斌 合作金庫金融控股股份有限公司董事長

  • 表示合庫預計加薪4%,另有晉級加薪2.66%。
  • 說明合庫銀行伙食費是外加,處理方式與其他行庫不同。

呂桔誠 臺灣銀行股份有限公司董事長

  • 回應死亡存戶定存轉期問題,表示將研議,承諾2週內盡快處理,但需考量法遵與系統等。
  • 回應生育津貼問題,表示臺銀屬單一薪俸,工會認為職工福利金是大家的錢,目前尚無定論。

凌忠嫄 彰化商業銀行股份有限公司董事長

  • 說明彰銀伙食費加600元是免稅所得,回應委員質疑其內含而非外加。
  • 否認有要求八大行庫託播廣告,表示每年會拍攝形象廣告。

蘇佐政 合作金庫商業銀行股份有限公司總經理

  • 表示合庫會加持美債,因財務分析預期美國可能降息。

張志堅 臺灣中小企業銀行股份有限公司總經理

  • 表示臺企銀預計加薪4%。

沈榮津 臺灣金融控股股份有限公司董事長

  • 表示臺灣金控預計加薪4%。

陳芬蘭 第一金融控股股份有限公司總經理

  • 表示第一金控沒有收到彰銀關於託播廣告的函件。

相關後續

  • 財政部及相關單位應於1週內以書面答復委員質詢未及答復或請補充的資訊。
  • 財政部應瞭解公股行庫伙食費「內含」與「外加」問題,並研議統一作法。
  • 財政資訊中心應研議營所稅、營業稅、遺贈稅等稅目改為網頁申報,並規劃於114年新系統運作後實施。
  • 財政部及公股行庫應於禮拜三下班前,提供各銀行配合辦理企業形象廣告託播的核辦金額。
  • 財政部應檢討「小規模營業人導入行動支付適用租稅優惠作業規範」的申請要件與Q&A措辭。
  • 臺銀、土銀、合庫及華銀應於2週內研議死亡存戶定存轉期問題,提出一致性規範。
  • 財政部應促請臺銀、土銀職工福利委員會加速討論生育補助方案,並於1個月內回復。
  • 財政部應研議盤點公股行庫資安機敏職務、加強人員訓練與背景審查(特別針對非本國籍或具中國籍背景人士),並於1個月內提交報告。
  • 財政資訊中心應提供更清楚的資安稽核報告,說明人力配置、量能及未被稽核單位的補強計畫。
  • 委員費鴻泰所提書面質詢列入紀錄,刊登公報,並請財政部以書面答復。

原始資料

公報
1129405
卷/期/冊
112/94/5
發布日期
2023-12-22
原始連結
立法院頁面官方 PDF文字檔Parsed JSON