陳委員椒華:(9 時 34 分)部長好。在今年 8 月美國眾議院議長裴洛西訪臺時,相信國人都深切
感受到資訊安全威脅的攻擊。依據國家資通安全會報技術服務中心的資料顯示,2022 年上半年
,被攻擊的部分就有四十萬三千多筆,而入侵攻擊類型有 28%,高達十一萬多筆,其中行政機
關被攻擊占 33%,外交國防機關占 22%。本席統整數發部編列有關資安的預算,2023 年的部門
預算共 10 項有 14.2 億元,包含數位韌性之應用與強化、資通安全業務等;2023 年到 2024 年的
特別預算也有 18.1 億元,這部分本席之前應該也都有提過;還有補助給財團法人電信技術中心
2.1 億元和台灣網路資訊中心;未來還有 7.87 億元要給國家資通安全研究院。
按照本席接到的資訊,數發部現在應該算非常有錢,剛剛洪委員也提到你們用 7,000 萬元去租
辦公室,在這樣子的情況下,是不是能夠儘速培育資安人才還有解決資安的問題,我想這是很
多人非常重視的,也是我們成立數發部的主要目的,目前我們就要看部長你的專業跟領導能力
夠不夠。但是本席有發現以下三大爭議:在資安的部分,用人是狹隘的,被人家看到好像在搞
小圈圈;另外就是有外行領導內行;然後有多人跟本席表示,資安研究院不可以再重用 TWISC
計畫主事者,以免 TWISC 的失敗重蹈覆轍。
造成以上問題的主要原因,就是大家發現有多位主管來自臺科大,難道是李漢銘國安委員一
第 99 期
委員會紀錄
手主導,不是由唐部長來做人事的主要決定嗎?臺科大的資安研究表現難道是國內最頂尖嗎?
用人狹隘怎麼可以解決資安問題。本頁簡報下方我們可以看到,李漢銘教授是從臺科大資工系
借調;目前資通署的鄭副署長也是從臺科大借調;電信技術中心吳董事長也是從臺科大這邊來
的;資策會的卓執行長也是從臺科大來;那台灣網路資訊中心的李董事長也在臺科大任教十多
年。
這樣的情況不免讓我們擔心,依現在的組織架構及編制,跟資安非常有關而且編列非常多預
算的單位,幾乎都是由臺科大來的人擔任主管,所以真的會讓人懷疑外行領導內行!
目前的數位資安主事者不是資安專業,如果是這樣子的話,我們還是要請部長檢討,要全盤
評估、適時淘汰。我舉一個例子,現在的電信技術中心副執行長是民族學系畢業的博士;現在
的台灣網路資訊中心李董事長是應用數學專長,而且他還兼任好幾個重要的資安職位,他又是
國科會科技辦的副執秘,也是台灣網路資訊中心(TWNIC)董事長,還是陽明交大現任的應用
數學系教授。
本席希望部長瞭解,尤其是這位李育杰董事長,他現在還是科會辦副執秘,但是他所督導的
110 年至 111 年資安前瞻計畫其實是被詬病的,而且成效非常不彰,他不只是彙整大家的成果成
為自己的成果,團隊也花了一億多元,但是表現並不好。所以本席在這裡還是要讓部長瞭解,
現在的國家資安研究院不可以再重用像這樣子的 TWISC 計畫主事者。除此之外,本席還要跟部
長說明,我們看到過去的 TWISC 計畫裡面,大部分的經費都是給臺科大,這個部分是一個很大
的問題。
如果數發部慎選國家資安研究院的人事,除俄羅斯、北韓及中國之外的全球前五百大資安公
司裡面,最強的美國有數百多家、以色列有數十家,臺灣是 0 家,因為我們的趨勢科技總部在
日本,所以被歸在日本。而人口只有八百多萬人的以色列是由 INCD 統合該國國內知名大學研究
合作,所以它們現在進入世界十大資安公司的就有 2 家,它們的資安產品占全球市場 5%以上,
僅次於美國。所以本席在這裡要表達的就是,以色列可以,臺灣為什麼不可以?所以你們慎選
國家資安研究院的人事是非常重要、非常重要的!
我們知道 1985 年孫運璿院長力邀有國際產業資歷的張忠謀先生擔任工研院董事長,後續才有
台積電;陳水扁總統在 2000 年執政的時候也推動矽導計畫,延攬國內臺成清交頂尖大學的人才
以及國外人才,我們才有現在的 IC 設計產業。所以本席要呼籲部長,現在的國家資安研究院一
定要擺脫過去資安決策的小圈圈,延攬世界級專業、有遠見及孚眾望的領導人。本席沒有刻意
想要攻擊誰,但是因為資安研究院非常非常地重要,我們希望能夠讓臺灣的資安及資安產業真
正做到最好!
最後還是要強調,李育杰在過去的 TWISC 計畫裡面有違反學術倫理的爭議,這個計畫書的承
諾書以及成果部分,他都代替李德財院士簽名,這已非常、非常嚴重地違反學術倫理!甚至這
個計畫書是不是由李育杰代寫的都有待追究。針對以上我的質詢內容,請部長回應。
主席(李委員昆澤代):請數位部唐部長說明。
唐部長鳳:因為時間的關係,我就很簡短回應。首先,我們用人唯才,所以非常歡迎委員跟各界推
第 99 期
委員會紀錄
薦專業的人員,這是第一個。第二個,我們資安院的工作是使用工具研發,大概是 4 年之內可
以直接讓我們現有的技服、這些在做攻防的朋友使用的;那您提到的那些比較是目前國科會在
做的 5 年以上研究部分,這個倒不是在資安院,目前據我所知,我們跟 TWISC 並沒有像委員所
講那樣子的聯繫。
陳委員椒華:關於我今天的質詢,也請部長針對每頁內容先給我一個書面報告,可以嗎?
唐部長鳳:當然沒有問題。
陳委員椒華:你們選任重要資安的財團法人時,為什麼都是任用臺科大?請部長先回答一下。
唐部長鳳:其實剛剛委員所提到的,有 3 個是從現有部會移撥過來的,移撥過來的就是右手邊那 3
個,這個部分我們才剛接到,目前還在進行後續包含董事等等的討論;只有左下角的國家資通
安全研究院,這個行政法人確實是我們負責設立,所以委員剛剛的這些提醒,我認為是非常重
要的,因此包含資安署部分,我們也會在書面報告裡面向委員說明。
陳委員椒華:部長,因為大家寄望甚大,所以也希望部長能夠聽進本席的這些意見,未來能夠審慎
做人事安排。
唐部長鳳:非常感謝委員。
陳委員椒華:謝謝。