交通委員會審查資通安全管理法修正草案：聚焦資安聯防、人力與禁用高風險產品
交通委員會會議日期：2025-04-24
LawTrace 法律歷程：資通安全管理法
立法院交通委員會審查「資通安全管理法修正草案」等14案，邀請數位發展部部長黃彥男及相關官員列席報告並備質詢。朝野立委針對資安人力不足、地方基層資安防護、關鍵基礎設施防駭、醫院個資外洩事件以及危害國家資通安全產品之法制化等議題進行深入討論。會議經詢答與宣讀提案條文後，決議另定期繼續審查。
討論事項一
審查「資通安全管理法修正草案」等14案
核心議題
- 因應全球資安威脅日益升高及新興資安風險，本次修法旨在擴大資安稽核範圍、強化特定非公務機關及委外廠商監督、建立中央與地方聯防機制，以及將危害國家資通安全產品之限制使用提升至法律位階。
- 針對近期國內醫療院所及企業頻遭駭客攻擊、個資外洩，以及公部門與地方基層資安人力嚴重不足等問題進行檢討與質詢。
相關爭議
- 公部門與基層資安人力短缺：立委指出公部門正式資安編制人員不足，且基層鄉鎮公所與地方機關缺乏專業資安人力，待遇不具競爭力導致離職率高；數發部則回應將透過內部轉職系訓練與高考類科來逐步補充。
- 醫療院所與關鍵基礎設施遭駭事件頻傳：立委關切馬偕醫院、彰化基督教醫院、長慎醫院等醫療機構相繼遭駭客攻擊並外洩大量病歷資料，質疑政府防護及協助機制是否足夠；數發部與資安署說明已派員協助，並強調透過修法擴大稽核與落實通報可強化防護。
- 危害國家資通安全產品之限制範圍：立委建議明確將採購、下載、安裝及使用危害國家資通安全產品之禁令入法，並擴大防堵中、港、澳等境外勢力相關產品。
立法委員發言
洪孟楷 立法委員
- 質疑資安署未來稽核全國公務機關及特定非公務機關，現有人力是否足以因應增加一倍以上的業務量。
- 建議未來參與稽核及經手機敏資料的人員，應比照相關規定納入適任性特殊查核，避免內部成為資安破口。
- 要求數位部針對危害國家資通安全產品的清單及例外使用情形進行全面盤查與落實管理。
李昆澤 立法委員
- 指出中央及地方公部門資安專責正式人員編制嚴重不足，且待遇低於業界導致高離職率。
- 關注全臺三分之一鄉鎮公所缺乏專任資訊及資安人員，要求數發部建立區域資安資源團隊以解決基層漏洞。
- 建議借鏡歐美日韓制度，針對重大資安事件建立強制通報、揭露義務與差別性罰則。
蔡其昌 立法委員
- 提案建議政府應提供資源，主動協助民間處理、因應及防範資通安全威脅事件，特別是針對大型企業與大量個資外洩事件。
- 關注物聯網設備（如連網自動販賣機、保溫杯等）是否納入資通訊產品管理範圍。
- 指出Meta等社群平臺審核機制不透明，要求數發部主動要求平臺揭露內容審查規則以防範境外勢力介入。
林國成 立法委員
- 要求數位部在修法前應充分與朝野立委溝通各項提案，減少逐條審查時的落差。
- 批評數發部針對近期醫院及航運公司遭駭客攻擊事件的答覆過於被動，要求建立完善的資安事件後續通報與亡羊補牢SOP。
何欣純 立法委員
- 要求數發部針對LINE帳號被盜及詐騙問題，應積極與平臺業者溝通、簡化並優化處理流程以提升效率。
- 要求數發部在2周內針對醫療體系及產業遭系統性攻擊事件，提出具體的通報優化機制與資源支援方案。
許智傑 立法委員
- 關心政府骨幹網路T-Road在各 A 級機關及直轄市政府的建置進度，並詢問是否能擴大至大型醫院使用。
- 指出資安署離職率高於一般公務機關，呼籲注意同仁工作負荷與福利。
徐富癸 立法委員
- 肯定本次修法建立中央與地方聯防機制，但擔憂基層鄉鎮公所及派駐分支機構的資安量能與財力不足。
- 詢問資安署稽核總統府與五院等上級機關時，如何確保憲政體制獨立運作與具體實務作法。
游顥 立法委員
- 關注AI生成假訊息與Deepfake工具被惡意運用於抹黑與騷擾，詢問數發部及調查局的因應與偵辦機制。
- 強調各機關資安長應具備足夠的權力與專業背景，避免流於形式。
林俊憲 立法委員
- 引用國內外數據指出臺灣遭受網路攻擊次數逐月攀升，且八成攻擊來自中國，主要針對通訊、交通、醫療與國安機構。
- 呼籲加速資安法修法，將關鍵基礎設施與重要民間企業納入管理，並落實人員資安意識教育。
魯明哲 立法委員
- 關注數位部對公務機關技術與實地檢測缺失率的追蹤與改善情形，要求統計數據具體透明。
- 指出中壢長慎醫院等醫療機構遭駭客入侵外洩大量病歷與個資，要求數發部與衛福部合作建立實質協助機制。
黃健豪 立法委員
- 建議將「公務機關不得下載、安裝或使用危害國家資通安全產品」明確提升至母法層次。
- 指出現行法規多聚焦於產業與專業人才，呼籲數發部應加強校園及高齡長者等全民資安意識的宣導與防範。
廖先翔 立法委員
- 詢問修法通過後衍生及新增的資通安全專職人員缺口數量。
- 建議參考警政署一條鞭的概念，由資安署統籌所有資安人員的編制、調度與支援，以提升跨機關防護效率。
陳素月 立法委員
- 關注關鍵基礎設施防護及資通安全維護計畫實施情形的填報與掌握。
- 肯定花蓮地震時利用低軌衛星支援天祥地區救災的成效，並關心非地面通訊關鍵技術（如高空通訊平臺與無人機）的推動進展。
邱若華 立法委員
- 關心網路詐騙通報查詢網 APP 與 LINE 防詐動態警報的使用成效與推廣機制。
- 詢問數位憑證皮夾的經費來源、下載使用率以及預計試營運時程。
黃捷 立法委員
- 建議在修法中明確將中、港、澳及境外敵對勢力產品禁止採購、下載與使用之規定入法。
- 關心近期醫療院所遭受駭客組織「Crazy Hunter」攻擊及病歷外洩事件之調查進度與防範對策。
相關人員回應
黃彥男 數位發展部部長
- 說明數發部正透過內部轉職系訓練（預計今年補進400至500人）及高考類科宣傳來補充現行資安人力不足的問題。
- 強調資安法修法透過擴大稽核範圍、納入特定非公務機關及強制通報機制，將能大幅提升國家整體資安防護與公私協力韌性。
- 指出針對危害國家資通安全產品，因產品變化快速且可能涉及洗產地，將透過滾動式的審查、檢驗與通報database來限制使用。
- 說明多元異質通訊網路（如海陸空與低軌衛星）之布建進展，並表示高空通訊平臺因預算被刪減今年暫停，未來希望重新啟動。
蔡福隆 數位發展部資通安全署署長
- 說明資安署目前每年至少稽核40個政府機關，修法後將可進一步把稽核範圍擴大至總統府及五院。
- 指出公部門目前缺額約239人（地方約173人），未來將透過區域資安聯防中心及補助預算協助地方提升量能。
- 針對醫療院所遭駭事件，說明經檢警調查發現係駭客組織「Crazy Hunter」所為，目前衛福部正協助各醫院導入EDR終端防護設備。
林俊秀 數位發展部數位產業署署長
- 說明針對LINE帳號被盜問題，數發部已與日本LINE公司及檢警調定期開會，持續優化調閱流程並提升客服處理量能。
王誠明 數位發展部數位政府司司長
- 說明政府骨幹網路T-Road目前在47個A級機關中已完成44個建置，預計明年可全面完成直轄市政府的導入。
張尤仁 法務部調查局資通安全處處長
- 說明調查局針對AI生成假訊息與Deepfake已建立檢測工具，若違法將報請六都地檢署的犯罪調查中心立案偵辦。
莊盈志 數位發展部數位國際司司長
- 說明數位憑證皮夾經費來源於公共基礎建設項下支應（約1億元），目前處於沙盒測試階段，預計12月推出公開測試版。
相關後續
- 宣讀本次會議上次會議議事錄並確定。
- 針對資通安全管理法修正草案等14案進行詢答及宣讀提案條文。
- 委員於質詢中要求提供之書面資料，請數位發展部及相關機關儘速以書面答復。
- 決議：討論事項各案均另定期繼續審查。
原始資料
- 公報
- 1144202
- 卷／期／冊
- 114／42／2
- 發布日期
- 2025-05-15
- 原始連結
- 立法院頁面官方 PDF文字檔Parsed JSON