中國國民黨・新竹市選舉區發言紀錄
- 呂委員學樟
主席、各位列席官員、各位同仁。立法院在民國100年4月分三讀通過行政法人法，同年4月27日公布施行。當時我們做了一個附帶決議，三年內以不超過五個行政法人為原則，我們必須做些評核。目前已經通過的有國防部的中科院、教育部的國家運動訓練中心、科技部的災害防救科技中心、文化部的國家表演藝術中心。國家資通安全科技中心是第五個也是最後一個，你們之前都不送來，為什麼現在才這麼猴急的送來？是不是因為經濟部要送核廢料的案子所以你們才趕快送來？我覺得很突然，你們這個案子早就該送來了，為什麼一直不送？
- 主席
請科技部林代理部長說明。
- 林代理部長一平
主席、各位委員。不是這樣，我們規劃、考慮了很久，在前張善政部長任內就覺得這個中心應該要設置，我們做了很多功課等到案子成熟才送來，剛才陳次長也說明了，那個時間點文化部還有一個中心，等到文化部撤掉之後，我們認為資安實在太重要了所以我們才提出來，希望藉由此中心的成立有效的強化國家的資安。
- 呂委員學樟
原則上我支持科技部儘速成立國家資通安全科技中心，原因很簡單，科技部是國家資安業務的主管單位，隨著時代的進步，資訊的更迭越來越快速，台灣目前約有1,100萬人使用行動裝置，包括平板電腦和智慧型手機，而且使用人數持續在攀升中，因此維護行動裝置的資安問題是我們當前最重要的課題。中國大陸現在一直在研發各類惡意的行動APP應用程式，駭侵個人的行動裝置，從中竊取特定目標的敏感資訊，比如電郵密帳、通聯情形，甚至是通話內容，所有民眾都有可能受害，當中也包含公務體系人員及行政首長，這已經不是單純的資安問題，更有引發國安問題的風險，對於維護行動裝置的資安問題，科技部有沒有更具體的安全防護政策？
- 林代理部長一平
國家資安科技中心成立後，此一業務也是我們的工作重點之一，我們現在也在做很積極的規劃，尤其是在瞭解世界各地最先進的……
- 呂委員學樟
現在才在規劃而已？你們有沒有具體的安全防護政策？台灣使用Line的人口已經達上千萬，為求方便，很多官員確實會用Line傳遞公務資訊，科技部是贊成公務體系使用Line或APP等其他通訊軟體傳遞公務文件和資訊嗎？
- 林代理部長一平
贊成，Line真正的母公司是韓國，但其整個技術是在日本研發，所以我們Line的資訊會到日本……
- 呂委員學樟
柯P主張各局處在開會前要先透過Line的群族討論，你認為此舉是否妥當？
- 林代理部長一平
我認為是有安全顧慮。
- 呂委員學樟
你有沒有建議呢？
- 林代理部長一平
中華電信、遠傳等國內的電信業者都有enterprise solution，都是有保密的，我建議使用這些經過我們督導且無安全疑慮的solution。
- 呂委員學樟
前行政院長江宜樺曾表示，Line恐有資安洩漏的疑慮，禁止公務人員使用，所以他建議採取本土研發的JUIKER，目前公務體系究竟有多少人下載JUIKER使用，我不得而知，但目前JUIKER的知名度和普及度遠不及Line，一般大眾對JUIKER也比較陌生，請問經濟部，這是宣傳不足或行銷不夠所造成的？
- 林代理部長一平
在經濟部說明之前，我先說明一下。實際上JUIKER還在工研院，以後會成立公司，成立公司後會有些相關的法規，會受NCC的管制，現在資安辦也一直在評估JUIKER的安全性。
- 呂委員學樟
經濟部是否能針對這點加以說明，是否希望透過扶植本土的相關軟體提供比較安全的工具給大眾使用？
- 主席
請經濟部資訊安全中心李副主任說明。
- 李副主任水滄
主席、各位委員。經濟部目前最想做的就是使用本土的安全防護機制取代Line的功能，讓安全防護更強。
- 呂委員學樟
我們是否可以超越Line？
- 李副主任永滄
目前有些功能還在不斷的研發中，Line的便利性和普及性超過JUIKER，JUIKER還在不斷的改進當中。
- 呂委員學樟
請問林代理部長，以去年為例，全台政府機關遭網路駭客攻擊件數最多的是哪個單位？
- 林代理部長一平
抱歉，我要請委員指教。
- 呂委員學樟
你們有沒有統計駭客大多是屬於哪個地區？是中國大陸嗎？
- 林代理部長一平
中國大陸滿多的。
- 呂委員學樟
雖然目前兩岸關係和緩，但據美中經濟委員會的評估，中國網軍戰力約有18萬人之多，駭客對台進行網路攻擊的頻率較以往大幅增加，而且從竊取資料轉向破壞基礎建設，可能危害台灣交通運輸、金融秩序的安全，對於18萬網軍的侵襲，我們有什麼因應之道？
- 林代理部長一平
資安辦對此都有對策，是否容許我們再提供詳細的報告給委員？
- 呂委員學樟
之前紅極一時的小米機未經用戶的同意將個資傳回北京總部引發了資安的疑慮，目前是否已經嚴禁所有公務員不得使用小米機？據了解，手機資安檢測系統內建軟體是NCC的權責，用戶外加的APP則是經濟部工業局的權責，未來手機資安認證有沒有考慮以強制檢驗的方式執行，或者是對公務手機採取強制檢驗的方式？
- 林代理部長一平
這個問題會在資安會報討論，如需要規劃或技術支援將由資安科技中心提供完整的資源，法規的訂定當然是在行政院的層級，請NCC執行法規的部分。
- 呂委員學樟
國家資通安全科技中心設置條例草案第八條有任期交錯制的規定，比照司法院院長、副院長和大法官，採取任期交錯制，問題是任期交錯制的一個任期是三年，得連任一次，也因為任期交錯制的設計，所以你們在草案第八條則規定第一次任命之董監事任期為一年半，任期一年半會不會太短？這樣會不會變成五日京兆的結果？照這樣的規定，人家不一定願意來擔任董監事。。
- 林代理部長一平
的確是這樣，但做了第一次之後情況可能會和NCC一樣……
- 呂委員學樟
立法院通過的四個行政法人的董監事任期也都是一任三年嗎？
- 林代理部長一平
這點請朱副人事長說明。
- 主席
請行政院人事總處朱副人事長說明。
- 朱副人事長永隆
主席、各位委員。其他四個行政法人董監事的任期分別是三年、四年不等。
- 呂委員學樟
既然其他行政法人董監事的任期可以是四年，為什麼資安科技中心的董監事任期只有三年？照任期交錯制的設計，第一次擔任董監事者任期只有一年半，一年半就下台一鞠躬，這樣會造成五日經兆、只是來過個水的現象。
- 林代理部長一平
一年半以後得選、再連任。
- 呂委員學樟
國家兩廳院將變成國家表演藝術中心，依照以往慘痛的教訓和經驗，兩廳院董事長和執行長造成扞格的現象，資安科技中心到底是董事長制或執行長制？這點在設置條例中一定要做很明確的規定，否則後遺症會非常多。我們今天會推動行政法人法的設計就是配合政府組織改造，政府的組改分為兩個層面，一個是組織的瘦身、人事的精簡，另一個是法規的鬆綁。行政法人法就是要配合法規的鬆綁，避開文官制度的束縛，不需透過國家考試直接聘請專技人員以提昇效率，但我沒看出這個中心到底是採董事長制或執行長制。草案第十九條規定：「董事長對內綜理本中心一切事務，對外代表中心。」最後一項則規定董事長得為專任或兼任，專任者的報酬當然是由監督機關核定，兼任者為無給職，換言之，此一中心的董事長有可能是兼任也有可能是專任，如果是兼任者並沒有領薪水，這樣的話，兼任者會負起責任嗎？執行長是非常重要的，將來在這部分可能會有扞格之處，第十八條有關執行長的規定是由董事長提請董事會通過後聘任之，這個規定並不明確，已經立法院通過的四個行政法人在採董事長制或執行長制的部分規定得非常明確，國家運動員訓練中心的主任就是執行長制，就是以執行長制的方式在進行，反觀你們在這部分的規定模糊不清，將來可能會造成很大的困擾。
- 林代理部長一平
技術上還是要靠執行長，董事長當然是會節制，如果兼任的話可能是由科技部中比較高層的主管擔任，讓這個中心確實的符合政府的需求。
- 呂委員學樟
既可以是專任也可以是兼任，定位模糊不清將來會產生很大的扞格，希望你們對這個部分好好的思考。
文字取自立法院公報，由 LYAPI 對齊至影片片段。講者無法確定的句子不列為呂學樟本人的發言。