高委員嘉瑜:(12 時 18 分)今天行政院資通處處長簡宏偉有來,因為小英總統說資安即國安,所
以我們非常關心資安設備的狀況。資通處 4 月 20 日發表了一個資安月報,就是關於中國廠牌的
資通設備使用,發現公務機關其實大量的使用,包括網路、通訊、攝錄機、無人機等等這些資通
設備,其中還包括海康衛視,在調查過程中,之前引起爭議的區間測速用海康衛視的產品,用貼
標的方式洗產地,行政院對於這部分的態度怎麼樣?如何優先汰換這些中國廠牌的資安設備?
主席:請行政院資通安全處簡處長說明。
簡處長宏偉:有關汰換設備的部分,我們現在是這樣做,第一,已經要求在今年內把中國品牌的設
備換掉;第二,在換掉之前必須列冊管理,不得介接公務機關。
高委員嘉瑜:也包括區間測速的裝置嗎?請問這部分你們有統計瞭解過嗎?
簡處長宏偉:這個部分是交通部在處理的,如果確定是屬於中國品牌的話,就必須依照此原則處理
。
高委員嘉瑜:現在的原則就是在年底之前,要汰換所有公務機關裡屬於中國廠牌的設備對不對?但
是對於方才講到貼牌洗產地的狀況,請問行政院對此瞭解嗎?
簡處長宏偉:有關這個部分,我們其實也和經濟部在處理,像在會議上對於廠商資金的狀況以及屬
於哪一種類型都已責成經濟部處理。
高委員嘉瑜:在這次汰換的過程中可否把這些一併公布及處理?
簡處長宏偉:可以,我也……
高委員嘉瑜:關於有疑慮的區間測速,是否為海康威視的貼牌,年底前如果發現確實是的話,你們
是不是也會將之汰換完成?
簡處長宏偉:是。
高委員嘉瑜:現在很多科技公司的產品在中國生產的會遭到一些抵制,只要在言論上或各方面讓中
國不滿,包括昨天傳出的技嘉以及之前的華碩與富邦等,這些公司在中國都被共產黨要求成立支
黨部等狀況,請問上述問題會不會對這些品牌造成資安上的疑慮?我們擔心這些公司被迫在中國
受到言論或各方面的管制時,他們在臺灣的產品或在臺灣有金融相關行業的時候,資安是不是也
會受到影響?在行政院相關的會報中有沒有把這部分也列入重點?
簡處長宏偉:有關我們的處理方式,首先剛才講到的是屬於中國品牌的部分,除了這些以外,這次
的範圍還包括了軟體和服務,比如我們會要求不得有中國籍的人士參與專案,我們也同樣要求產
品本身的軟體原始碼不可以是中國團隊開發的,因此我們這次的調查其實是更加嚴格的。除了簽
約廠商以外,我們同時也要求他們轉包出去的外包商也都必須符合這項規定。
高委員嘉瑜:我們現在關心的是,包括蝦皮,以及電子支付商未來可能要申請電支執照,像富邦金
控併了日盛金之後,就有背後是否存在中資的疑慮,或是在中國的曝險金額是否高居所有國營之
冠。另外,包括本身是臺灣品牌但卻在中國生產的電子產品,是否也同時會有資安的疑慮和漏洞
,請問行政院對這方面的態度是什麼?是會有個橫向的平台可瞭解相關資訊?還是會全由投審會
進行中資的審查?請問在資安的部分,到底是誰來負責?
簡處長宏偉:我們現在是在資通安全會報這個平台上做……
高委員嘉瑜:就像我剛剛講的,類似蝦皮這種背後明明是中資,但卻在臺灣同時經營電商,或是取
得電支執照,掌控臺灣人的金流與個資。像富邦可能就在中國同時有分公司以及成立共產黨的支
部,諸如此類的狀況會不會有資安的疑慮,你們對於這部分要如何確認,要如何讓國人安心?
簡處長宏偉:跟委員報告,畢竟這是跨部會的事,我們還是會在資通安全會報這個平台上……
高委員嘉瑜:對於我剛剛講到的這些狀況,你們有沒有在資通安全會報中提出來討論過呢?
簡處長宏偉:以現階段來講,我們是先和經濟部討論,待成形後就會在資安會報上確認。
高委員嘉瑜:所以目前還沒有對不對?但是我所講到的狀況,都是大家現在有疑慮的部分,因此你
們未來是不是可以趕快討論這個部分?畢竟我剛剛講的這些,確實都是正在發生中的。
簡處長宏偉:好。
高委員嘉瑜:如果資安即國安,對於這些明顯涉及個資、金流的資安問題,政府好像沒有一個管理
的平台,雖然你跟我說都會在資安會報上討論,但是資安會報卻又沒有討論,那不就是個很大的
漏洞嗎?
簡處長宏偉:不是這樣,跟委員報告,我們剛才在講的是,資安會報其實是個交流的平台,但在上
報到資安會報之前,我們其實都會進行跨機關工作階層的協調和協商,這些其實都有在做。
高委員嘉瑜:就我剛剛所講到的部分,希望你們能高度關注,謝謝。
簡處長宏偉:謝謝。