逐字稿｜何欣純：專題報告：科技會報跨部會署科發...

觀測站首頁

關於觀測站

意見回饋

報導者開放實驗室

訂閱電子報

贊助我們

選擇回報類型

內容問題

發現錯字、資訊錯誤或內容異常？請回報給我們！

產品問題

遇到功能異常或有改進建議？歡迎提供您的回饋！

取消

下一步

資料處理中，請稍候⋯⋯

我們正在載入最新內容，很快就好！

逐字稿｜何欣純：專題報告：科技會報跨部會署科發... - 報導者觀測站

2022/11/21

專題報告：科技會報跨部會署科發基金計畫執行成效

iVOD

質詢片段切換

質詢立委

何欣純

列席質詢對象／國家科學及技術委員會副主任委員林敏聰率同有關人員、數位發展部政務次長闕河鳴率同有關人員

#資安防護

#公務員人事聘用

#公務員專業訓練與管理

質詢立委

何欣純

列席質詢對象／國家科學及技術委員會副主任委員林敏聰率同有關人員、數位發展部政務次長闕河鳴率同有關人員

#資安防護

#公務員人事聘用

#公務員專業訓練與管理

質詢立委

何欣純

列席質詢對象／國家科學及技術委員會副主任委員林敏聰率同有關人員、數位發展部政務次長闕河鳴率同有關人員

#資安防護

#公務員人事聘用

#公務員專業訓練與管理

何欣純關注政府資安體系，指出多個部會缺乏專職資安人員，要求改善。
她提到資通安全管理法及其子法規，強調資安人員配置需制度化。
闕次長回應，正在與考試院討論資安職系類科的考試與進用。
何欣純要求政府與民間競爭資安人才，並探討專業加給的可能性。
她強調建立全國政府資安聯防體系的重要性。

何委員欣純：（10時48分）謝謝召委，本席想請國科會副主委跟數位發展部次長上台備詢。二位好！因為我也很關心剛剛王委員所關心的政府資安的體系問題，對於你們剛剛回答王委員的部分，我覺得我聽得很模糊啦，因為你們認為在現行公務體系下要另外有一個資安所，資安所的工程師要搭配行政體系下的公務人員來對各公務單位進行資安考核，我就先就我們現在的公務體系來談一談。我們現在有資安長沒錯，我記得在上次的委員會，甚至我還到交通委員會去問了唐鳳部長，現在各部會或是各相關單位都有資安長，通常是我們的副座，但是除了資安長之外，我又去盤點了，發現有很多單位沒有，我為什麼要先講這個？你們根據資通安全管理法訂定了一個子法規─資通安全責任等級分級辦法，其中針對行政院底下從部會到下面的二級、三級單位都有盤點，而且都有訂定它的資通安全責任等級，分為A級、B級和C級，A級要有4個專職人力，B級要有2個專職人力，C級要有1名專職人力，來統籌所有行政機關的資安業務。這個法令和辦法是你們在執行的，所以你們應該瞭解，也應該要力推，才能夠真正做到政府各單位的資安聯防，以及相關體系的建立。可是我必須提醒，我行文給18個部會，包括他們的二級、三級單位，目前收到回復的有10個部會、22個機關，很抱歉，他們雖然都有資安長，但是資訊專職人員都掛零！這些有資安長、但是沒有專職資安人員的部會和機關包括A級、B級和C級。國科會副主委知道這個現象嗎？政次，你知道這個現象嗎？請兩位分別回答一下。

主席：請國科會林副主任委員說明。

林副主任委員敏聰：我想還是請主管單位來說明好不好？

何委員欣純：國科會副主委不認為自己是主管單位，但是請你回報給行政院資安會報辦公室的副召集人，也就是吳政忠好不好？還有我們的行政院副院長。因為在資通安全管理法裡面，整個資安體系業務主管權責最高的單位叫做行政院，不是只有數位發展部喔！因為我剛剛講的這幾個機關裡面，光是一個數位發展部是沒有辦法幫他們解決問題的喔！所以我請國科會副主委回去……

林副主任委員敏聰：好，一定瞭解。

何委員欣純：這個資料我會給你，好不好？

林副主任委員敏聰：好，我們一定轉達。謝謝委員提醒。

何委員欣純：根據本席盤點的資料，法務部調查局是A級，它只有資安長，專職資安人員是零！交通部中央氣象局被定位的資安等級是B，它有資安長（副局長），但是很抱歉，他們專職的資安人員也是零！農委會農田水利署的資安等級是B，有資安長（副署長），很抱歉，它專職的資訊安全人員也是零！衛福部社家署也同樣是這個狀況。請問政次知道這個狀況嗎？

主席：請數位部闕次長說明。

闕次長河鳴：跟委員報告一下，這份資料在各部會統籌的時候可能會有一些誤解，比如說調查局有資安科，所以他們的人力不太可能是零，但是因為資通安全管理法施行以後，對於專職的資安人員跟專職的資安長，因為資安長大部分是兼任的，很多人力可能都是從原來公務系統裡面的IT人力去增加證照，逐步去……

何委員欣純：所以上次唐鳳部長曾經回答我，說你們現在培訓了一千多名所謂的資安專業人員，是不是就透過你們培訓的一千三百多位這樣的資安專業人員，去彌補人力不足的問題？

闕次長河鳴：這個問題有好幾個層次，如果他被列為專職的資安人員以後，資安署這邊每年有兩波的培訓計畫，我剛剛看到的數字是，今年兩波培訓計畫加起來大概有900人左右，可是這……

何委員欣純：可是我再請教一下，如果是這樣培植人力，請問你們是用什麼樣的聘任方式？

闕次長河鳴：委員是說……

何委員欣純：我先跟你講一件事，目前在各行政機關裡面，所謂的資訊人員分成兩類，一個是正式編制內，一個就是像其他委員所講的，不是委外就是約聘僱。現在很多公務機關資安人力不足，行政院說可以約聘僱或者是委外，既然要約聘僱或委外，就要跟民間競才，不然怎麼找得到的人？那麼跟民間競才要怎麼做？這是第一個。第二個，在目前的行政公務體系裡面，公務人員的考試職系雖然有「資訊工程與安全」，但是考試院考選部並沒有開考這個類科，所以正式編制內的公務人員到底有沒有此一類科的專業人員，他可以執行公權力、領導或帶領其他所謂的委外或約聘僱人員？這是行政體系裡面業務職掌的分工啊！還有代表公權力，他到底是不是正式的公務人員啊！

闕次長河鳴：我先從後面的問題開始回答，我們上上禮拜才跟考試院討論要如何增加資安職系的類科，包含資安職系類科要如何考試、如何進用，也就是說，我們其實已經啟動跟考試院的討論……

何委員欣純：什麼時候會有一個結果？如果有結果，可以給我一個書面報告嗎？

闕次長河鳴：好。但是因為這是第一次討論，對考試院來講，增加一個類科茲事體大，所以現在正在跟我們協調，就是他們要瞭解現在的資訊人員要變成資安人員的時候，要增加哪些證照，我們也在思考哪些證照是政府跟民間可以共用的。現在資安署在定義……

何委員欣純：所以我們的證照還沒有建立嗎？

闕次長河鳴：民間的資安證照非常多，可是……

何委員欣純：但是沒有政府的資安認證？

闕次長河鳴：如果要考試院增加一個類科或證照，因為考的大部分是術科，所以如何在現有制度裡面去突破還需要時間，但是在此之前，有關行政法人跟資安人力的進用，資安署的把關方式就是他們每年有辦兩波在職訓練，這個在職訓練的形式會跟民間一些證照的方式非常類似，也會有線上的考試、上機的考試。

何委員欣純：民間的證照我們有採認嗎？

主席：請數位部資安署林副署長說明。

林副署長春吟：跟委員報告，我們對資安人員要求的證照有兩種，一種就是外面那種資安證照，第二種就是政府機關有的那種職能證書，這兩個都要有。

何委員欣純：政府機關的職能證書是誰發的？

林副署長春吟：我們委託技術服務中心，等於政府發的啦！

何委員欣純：我必須確認一件事，因為剛剛政次講，民間的認證機構很多，執照種類也很多，到底哪一種才是真正有資格被任用的？

林副署長春吟：在我們的網站上有公告資安法認可的資安證照有哪些，讓公務同仁可以依此去取得證照，職能證書就是我們發的。

何委員欣純：我請教一下，有關跟考試院考選部和人事長討論加開類科的事情，剛剛政次說那只是第一次討論，所以未來什麼時候定案還不知道，那麼在這個過渡時期有什麼辦法可以解決問題？

林副署長春吟：跟委員報告，有關考試的部分，因為公務機關缺資安人才缺得很凶，所以其實大家也報了考試缺，像今年的高考三級就錄取118名，普考有86名，其實從考試那邊就開始在廣招人才。我們現在也在鼓勵機關裡面的同仁可以想辦法轉成資安人員，所以我們有進行相關的培訓。

何委員欣純：所以現有的資訊室或資訊人員並不等同於資安專業人員，對不對？

林副署長春吟：對。

何委員欣純：所以我認為這個部分是第一個要加強的。我為什麼講這個？因為我認為全國資安主管機關所有的人事配置應該要制度化，這個制度化第一個就是我剛剛一直講的，要跟民間搶資安人才。跟民間搶資安人才的部分，行政院有說可以協調數位發展部增加專業加給，請問這件事情有討論嗎？

闕次長河鳴：這件事情蘇俊榮人事長有持續在跟我們討論。

何委員欣純：還沒有定案？

闕次長河鳴：還沒有定案。因為現在資安人員並不是一條鞭，所以我能夠討論的部分是針對資安署或資通安全研究院，在成立資通安全研究院的過程中，要怎麼去設計它的薪資級距，這個級距出來以後，人事長跟考試院這邊的思考方式就是，我們在組織改造的過程中先產生一個範本，用這個範本再去跟人事總處和考試院來看看，是否有可能把這個範本逐步推行到其他的公務機關，因為這跟人事、主計不一樣，它不是一條鞭的制度……

何委員欣純：所以你認為全國的資安人員要不要一條鞭？

闕次長河鳴：這個……

何委員欣純：還在討論中？

闕次長河鳴：這不是在我的權責範圍，因為這在組織改造的過程中已經決定了，現在是類一條鞭的制度。

何委員欣純：現在是類一條鞭的組織方式的調整方向？

闕次長河鳴：所謂的類一條鞭就是它的資格和認證是由資安所在辦這些職能認證，可是基本上它的調動和人事並不是由資安所來決定。

何委員欣純：所以有一個名詞叫做類一條鞭的任用模式，是不是？我的時間到了，請你給我一個書面報告，好不好？因為這部分我們還要多加討論，但是我只是希望全國各行政機關要走在前面，民間在搶資安長和資安專業人才，我們也要有，在這樣的情況下，第一、就現有的編制要怎樣去擴充，所以要加開類科加考；第二、我們在還沒有之前，現在所有的委外或是約聘僱，不管是專業認證也好或類一條鞭也好，要能夠形成全國政府的資安聯防體系，好不好？以上，謝謝。

主席：請吳委員怡玎發言。

質詢立委

何欣純

列席質詢對象／國家科學及技術委員會副主任委員林敏聰率同有關人員、數位發展部政務次長闕河鳴率同有關人員

#資安防護

#公務員人事聘用

#公務員專業訓練與管理

問題回報

深度求真眾聲同行

獨立的精神，是自由思想的條件。獨立的媒體，才能守護公共領域，讓自由的討論和真相浮現。

在艱困的媒體環境，《報導者》堅持以非營利組織的模式投入公共領域的調查與深度報導。我們透過讀者的贊助支持來營運，不仰賴商業廣告置入，在獨立自主的前提下，穿梭在各項重要公共議題中。

今年是《報導者》成立十週年，請支持我們持續追蹤國內外新聞事件的真相，度過下一個十年的挑戰。