運動手錶隨身裝置資料直通雲端　資安及法規遵循不容輕忽

穿戴科技實現智慧健身　連網隱私供應鏈皆須安全

2021-05-25陳宏志

企業或組織內部對於連網裝置有較嚴謹規範，如自攜裝置（BYOD）相關規定，一般多會注意NB或智慧型手機。然就穿戴式裝置或相關設備，有鑑於其功能及能蒐集之資訊等日新月異，企業經營者或管理者規劃蒐集資料、擴大商機之外，在內部管理亦不可不注意。

約三五好友下班後或假日去練空中瑜珈、TRX，或到健身房內使用跑步機、飛輪，這樣的場景處處可見。而運動的過程不僅搭配音樂、錄音／影或社交軟體，以及各類健康管理APP，以便隨時直播、貼文、上傳相片，更會拿起智慧型手機計算消耗之卡路里等，健身時結合穿戴式裝置或軟體，幾乎已經成為全民運動。

由於國人健康意識抬頭，運動產業之盛行也是有目共睹。以民營健身中心為例，依教育部體育署2020年的統計，2019年全臺高達620間，銷售額更已突破新臺幣100億元。當臺灣正掀起一股健身熱潮下，運動結合科技打造新型態智慧健身已成為發展趨勢，各部會也投入相關資源，如經濟部技術處與資策會成立運動科技大聯盟以服務產學研界，宣示帶動運動產業轉型發展決心。且積極健身的同時，民眾常搭配穿戴式裝置（Wearable Devices），如智慧手環或手錶，以掌握心跳、血壓等生理資訊，作為私人教練或自我鍛鍊時規劃運動處方之參考。

二類生理數據／資訊法規各自適用

然而上開情境涉及生理數據或相關資訊，且可能被設備製造商或其他服務業者所蒐集、處理或利用，有關穿戴式裝置蒐集所得資訊是否符合個人資料保護法（簡稱個資法）之敏感或特種個資，以及適用該法規範，曾引起不少爭議。為解決爭議，個資法令主管機關－國家發展委員會（簡稱國發會）於2018年11月，就「業者蒐集、處理、利用民眾自行操作器材所得之生理數據資訊，是否屬醫療或健康檢查之特種個人資料範疇」已有函釋，將這些裝置蒐集所得資訊依對象、目的等分為二大類，並說明各自適用規範。

依國發會函釋重點，若屬受醫療院所委託，為供醫師或其他醫事人員以醫學目的所為之診察治療或基於醫療行為檢查，取得民眾自行操作器材所測量之生理數據資訊，符合個資法對醫療或健康檢查個人資料（簡稱個資）之定義者，這些穿戴式裝置、設備、器材或軟體所蒐集、處理或利用之資訊，不僅符合敏感或特種個資，更應依個資法相關規定辦理，如書面同意等。

但如果不是醫療院所委託，而屬於民眾自行操作器材所蒐集之資訊，因未涉及醫事人員診察（診斷）、治療，或以醫療行為施以檢查等，並不屬於敏感或特種個資。不過由於相關資訊仍會符合個資法對個資之定義，且可能提供給業者進行蒐集、處理、利用之行為，故應依循個資法規範，如履行告知、符合法定情形並於特定目的內利用等，不可不慎。

穿戴式裝置是否符合醫療器材

除了健身器材如為醫療器材應符合法規外，民眾所使用之穿戴式裝置若屬供醫師或其他醫事人員，以醫學目的所為之診察治療或基於醫療行為檢查的用途，其所蒐集資訊除須符合個資法外，因涉及疾病診斷及治療等醫療目的，尚須依循醫療器材相關規範。因醫療器材管理法已於2020年1月公布，將於2021年5月1日施行。但在新法暫未施行前，就醫療器材之管理主要係依藥事法及醫療器材管理辦法為主。如運動時搭配之穿戴式裝置或軟體，先依醫療器材管理辦法附件一所列品項作為判斷依據，再搭配是否具診斷、治療功能或協助診斷、治療等綜合評估。

不管是穿戴式裝置內建，或自行下載之健康管理軟體，是否須納入醫療器材之管理，前提是要先符合法規定義。依衛生福利部食品藥物管理署（衛福部食藥署）於2020年12月修訂「醫用軟體分級分類參考指引」觀之，所謂醫用軟體泛指蒐集、儲存、分析、顯示、轉換人體健康狀態、生理參數、醫療相關紀錄等處理軟體。其使用場所更涵蓋醫療院所、個人居家使用或遠距醫療照顧。

爰民眾搭配健身所使用之穿戴式裝置或APP等，無論是內建或自行下載，依食藥署對外說明，倘該軟體僅為協助掌握日常生活或健康管理需求，如計算休閒或運動時之心率及血氧值，或鼓勵、監控飲食或運動之作息管理，不涉及特定疾病診斷及治療等醫療目的者，暫不涉及醫療器材之管理。反之，已列入前述法令之適用範圍（如附件所列品項），或經綜合評估屬於醫療器材之範疇，則須依循現行管理法規，包含但不限於如遵守產品開發、申請查驗登記相關規範，並清楚刊登廠商名稱、地址、品名及許可證字號等完整內容。

萬物聯（連）網、安全第一

不僅上開個資與醫療之法令遵循需求，穿戴式裝置等連網裝置之安全，也非新興議題。如自2015年起美國聯邦貿易委員會（FTC）及歐盟網路與資訊安全局（ENISA）等主管機關，已陸續提供物聯網（IoT）指引或參考資訊，並推動認／驗證。以FTC為例，像是設計此類產品時，需要考慮身分驗證、以保護產品與其他設備或服務間接觸的端點。連網後如何控管權限、利用現成的軟體工具保障安全，或在啟動產品或服務前進行安全測試，甚至預設安全選項供做出廠設定等，都是其建議廠商應注意的安全防護要項。

此外，除前述對IoT之安全考量或建議，如果企業或組織內部對於連網裝置有較嚴謹規範，如自攜裝置（BYOD）相關規定，一般多會注意NB或智慧型手機。然就穿戴式裝置或相關設備，有鑑於其功能及能蒐集之資訊等日新月異，企業經營者或管理者規劃蒐集資料、擴大商機之外，在內部管理亦不可不注意。

另因現代產業因專業分工甚細，生產、製造、銷售或後續服務可能分由不同廠商提供，或採用特定零組件再行組裝，且2019年隨著5G相關產品與服務逐漸興起，運用科技方便迅速之餘，也不能忽略對委／受託業務的監管，以減少或避免風險。這從2020年震驚全球的美國Solarwinds案件就可瞭解發展趨勢，駭客透過供應鏈內的平台，進行竊取其他成員資料之行為，更讓許多企業或組織意識到內部與委外管理一樣重要。基此，穿戴式裝置連網後，不僅在資安管理或隱私保護，確保供應鏈安全亦將是未來應持續關注之重點。

資料來源：https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/566EFC7BB1384CDB913F5B2D90FC8E0D

💉『疫苗大戰』💉

隨著台灣疫情漸漲，很多人在衛福部臉書罵著吵著要疫苗（扶額頭）。
這個世紀病毒的最大贏家很可能是各大藥廠？全球人民都要接種至少兩劑的東西， 背後利潤之大不是罵罵衛福部就能解決的。

法國世界報昨天刊出一篇文章: Des youtubeurs français incités à dénigrer le vaccin contre le Covid-19 de Pfizer-BioNTech
法國網紅收到神秘邀約，拍影片詆毀輝瑞疫苗就能拿2000歐元 !
法國衛生部長VERANT 當然強力譴責。阿利司康也說人不是他們殺的🤷 那是嬌生還是Sanofi ?🤣

網紅Léo Grasset 透露是在五月初，輝瑞協議銷售歐盟18億劑疫苗的幾天後收到神秘邀約，要求網紅散發 『輝瑞疫苗死亡率是AZ的三倍』的貼文 !

發出邀約的是一家Fazze廣告代理公司， 但當然所有資料都是假的。 說是英國公司， 但英國註冊網站上找不到，公司地址也是亂寫的。而發送郵件給網紅的電子信箱在俄羅斯， linkedIn上有關Fazze公司的員工帳號都是私密帳號。

不管這齣世紀陰謀劇有多精彩，背後編劇是誰，我們只能盡力不讓自己淹沒於假消息之中。

到底輝瑞、 AZ、modena的副作用如何? ANSM法國國家醫藥安全局的數據如下:

截至5月23日，法國有2335萬人接種第一劑疫苗(35%總人口)， 1065萬人完成第二劑。
ANSM法國國家醫藥安全局紀錄了34287起不良反應，其中有26% 屬於嚴重副作用。

輝瑞: 2515萬劑
不良反應報告18120

modena: 306萬劑
不良反應1855

AZ阿斯利康: 467萬劑
不良反應14312， 與血栓存在關聯，法國目前只有55歲以上允許接種AZ。

嬌生: 20萬劑
不良反應: 因為才開放接種一個月， 目前只有一例

法國現在想接種的都可以接種， 很多地方還派消防隊員支援， 打疫苗兼養眼。
台灣這幾天的心情， 都是我們重災區去年此時的心情。🥀短短四天就有近30人孤獨地往生（家人都須要隔離），一年之後的病毒感覺更強大了，拜託各位一定要注意家裡有慢性病的人以及長者!🙇🙇🙇就算要跟他們撕破臉也不要讓他們出門暴於危險。

學校再延長停課一周，昨天臉書的媽媽朋友紛紛開酒澆愁🍷🥂🍾🍻。這絕對是必要的! 調適好自己的心情，才能面對還不懂調適心情的孩子。

一年前你們紛紛幫我打氣，現在換我幫你們加油!
在我能力所及的範圍，如果你們需要幫助， 請不要猶豫！ 來這裡倒倒垃圾也好!

----------------
照片是我家後面山坡的野生蘭花
想看我隨手亂拍的人可以追蹤我的個人臉書(連結放留言處)

【美國大選到底結束了沒有？目前法律訴訟進度到哪了？】
.
最近台灣非常關切美國的大選，我們蒐集了一些Q&A問題，並請教了在美國工作並且有至少四次觀選經驗的專家來為大家解答，供大家參考。
.
▍一、美國總統大選還沒結束吧？
.
正確答案是制度上還沒，但慣例上結束了。
.
制度上，美國是有悠久「不在籍投票」跟「郵寄投票」歷史，而有些州則是早已100%郵寄投票，意思是那些州根本不需要「投票所」這種東西。有23個州允許選票在選舉日後才寄到投開票所，只要你在選舉日前寄出即可，以郵戳為憑。所以，投票當日開票頂多就開個8、9成，後面還有一堆票等著寄來之後再陸續隨到隨開，開一個多禮拜是正常的。另外，這次由於疫情的關係，郵寄投票數量大增，上次有三千多萬張，這次有六千多萬張。
.
而且，由於美國並沒有「中央選舉委員會」這種東西來負責選務，選務是由各州州務卿主持。所以其實是要等各州選舉人團集會、投下選舉人票、再送國會認可選舉人團投票結果、宣布獲勝者，才終告完成。嚴格來說，國會認可並宣布獲勝者，大約等於我國中選會的「當選證書」，這才真的是確定結果。而這是哪一天？答案是明年１月6日。
.
聯邦法律規定所有訴訟爭議要結束的日子是12月8日，這個日子被稱做「Safe Harbor Deadline」。這個日子是選舉人投票選出總統的前六天，而選舉人投票日是「十二月的第二個週三之後的週一」，今年是12月14日。
.
那麼，1月6日還早的很，距離Safe Harbor Deadline也還有一個月，那為什麼說慣例上結束了？
.
過去絕大多數的選舉都是投票日當晚（或者隔天）、媒體宣布預測由誰獲勝（projected winner）之後，落後的一方就出來承認敗選，領先方就發表當選感言，然後就結束了。而這時後面還有不少選票根本都還沒寄到以及開票呢！
.
媒體project winner之後還能翻回來的可能性通常很低，因為他們都已經算好了剩下未開選票翻盤的可能性，否則不會輕易project winner。這次受到疫情影響，非常多人使用郵寄投票，而這當中又以民主黨人的比例高出許多（之前我們有分享民調結果，普遍來說共和黨人比較不覺得疫情嚴重），所以開票到後來會有所謂「逆轉」的感覺，其實符合選前外界一致的預估。
.
近代唯一的一次例外發生在2000年，開票開到最後勝敗差距就看一個佛州，而雙方在佛州因為差距太小，依法啟動重新驗票，且雙方還為了機器計票還是手工計票打了一場官司，計到最後真的只差3百多票，到12月12日才全部底定，高爾宣布敗選，由小布希勝出。但也沒等到隔年1月6日。
.
所以，當上週六所有媒體都一致project拜登當選後，拜登出來發表當選感言、世界各國第一時間紛紛致賀，這其實沒有太大爭議，因為慣例上這就代表選舉結束了。最近幾天，世界各國領導人也一一和拜登通了電話。
.
目前拜登的當選預測是從最左到最右媒體全都一致，而且預測拜登超過的選舉人票不少，遠遠不是2000年的樣子，就慣例而言，選舉已經結束了。
.
➡ 補充１－１：美國聯邦層級有一個選舉委員會，這幾天人們廣為流傳其主委出來指控選舉舞弊。不過，該選舉委員會其實不負責選務，而是負責監管競選經費的使用。美國的選務是由各州負責的，主要是州務卿的辦公室來負責選務統籌。
.
➡ 補充１－２：目前，賓州和喬治亞州都確定會重新計票。
.
.
▍二、真的有很多作票嗎？官司結果可不可能導致結果翻盤？
.
正確答案是理論上有可能，且這也是川普陣營的合法權利，絕對可以將訴訟進行到底；但是實務上翻盤的可能性不高，目前在各級法院的進展也是非常有限。
.
美國時間11月12日，隸屬於美國聯邦政府「國土安全部」的「網路安全和基礎設施安全局」（CISA），旗下的「選舉基礎設施政府協調委員會」（GCC）發布了一則公開聲明（https://pse.is/39v84u） ，指出「此次選舉是史上最乾淨的一次」（the most secure in American history）， 表明沒有證據顯示有任何投票系統刪除、減少或者竄改選票，以及任何舞弊的情況（國土安全部負責美國境內的邊境管制、情報統籌、緊急應變以及防止恐怖活動，是職員人數第三大的聯邦內閣部門 ）。
.
Axios新聞：https://pse.is/38tpks
.
目前，根據美聯社（AP）、國家公共電台（NPR）、以及衛報（Guardian）的整理，選後川普團隊提出的各種選舉舞弊的官司，還沒有任何一個能影響選舉結果的case成立。
.
新聞連結：https://pse.is/39m7eg、https://pse.is/38n82a、https://pse.is/395cay
.
不過在這裡我們還是稍微整理一下目前各州爭點以及訴訟進度，供大家參考：
.
▶ 亞歷桑那：此州拜登領先1.7萬票。爭點是鳳凰城地區的選票使用簽字筆而引發爭議，川普陣營指出，有選民說他們的選票上面有簽字筆記號來指點投票，以及有選務人員指點選民投票。不過目前案件並沒有成立，郡的選務官指出，如果有選民投票時在選票上面標記錯誤，他們在投票時是被允許可以拿一張新的選票來投，然後並沒有選務人員指導投票的情形（按：亞歷桑那州是共和黨執政）。
.
另外有人控訴在某個郡有重覆投票的情形，經調查後發現在近16萬選民當中，有180人重覆投票並且已更正，因此不影響選舉結果。
.
更新：美國時間週五(13)，川普團隊已撤回前述鳳凰城地區的驗票官司。
.
▶ 喬治亞：共和黨人要求共和黨籍的州務卿下台，提出了一些選務錯誤的指控，包括有53張選票是在截止日之後才收到，不過該官司已結束，因為選務人員已確認選票到達時間是在截止日之前。州務卿Brad Raffensperger也保證選務沒有問題，但同時也已經下令將全面重新驗票，因為雙方差距在0.5%以下，達到【法定的重驗票門檻】。目前差距約1.2萬票。
（按：喬治亞州是共和黨執政）
.
▶ 密西根：此州拜登領先14.7萬票。共和黨提出許多選務錯誤的指控，但目前沒有任何一件成立，大多數是因為證據不足，法官指出「控告方無法提供人事時地物等具體證據」。在本州最大的爭點是關於共和黨籍的監票員是否被排除在監票地點之外，以及在監票時「感受到周遭敵意」，但證據顯示他們都可以順利地監票，且開票過程爭議的部份目前尚無證據，所以訴訟案沒有成立。
.
更新（美國時間13日下午）
密西根法院駁回舞弊指控，先前有計票員指控底特律地區的開票有問題，包括收到很多過期選票再把時間改回去
法院檢視開票流程發現沒有這回事
事實上有些選票是在收票站第一時間沒有在電腦裡面輸入時間，因此後續進行輸入資料庫的動作。在收件站的時間顯示他們都是在截止日之前就已寄到。
另外就是指控說開票過程監票員無法入場監票，選務人員指出一直都有兩黨的監票員在場，只是當人數超過法定限制時，後來的人就不能再進場。
法官結論是這些都是計票員對程序不熟悉而產生的烏龍指控。
https://pse.is/38fpcb
.
▶ 內華達：此州拜登領先3.6萬票。死人投票的爭議已被證實是資料庫的出生年月輸入錯誤，另有一位年長的失明婦女據稱被人代簽選票，不過選務人員已找到該婦女並確認其選票上的簽名是本人。
.
有一個訴訟案件成立，共和黨人成功地要求將加入更多人監票，在包含拉斯維加斯在內的選區。關於計票機器的案件有待法院排案。
.
▶ 賓州：目前至少有15件訴訟案，而且很多是在選前就打官司了。川普陣營目前贏得一件官司：共和黨的監票員可以更靠近地觀察開票。本來訴訟的理由是他們的人無法監票，但在打官司的過程，川普陣營承認他們的監票員其實是有在開票現場（而且24小時直播），因此後續的案件並沒有成立。
.
目前還有一個爭點就是選舉日之後才收到的票到底能不能算，之前賓州最高法院就判決可以收到11月6日，且聯邦最高法院以4：4的票數否決了共和黨的上訴，因此案件退回賓州最高法院。也就是說確定可以收件到11月6日，但川普團隊仍繼續就這點來爭取，希望投票日之後收到的都不算。目前拜登約領先4.5萬票，而11月3日之後收到的選票約有數千票，根據統計，郵寄選票當中註冊民主黨員是共和黨的三倍，但就算全部都是民主黨的票（被拿掉），也不會影響結果。
.
最新狀況：11月12日，川普陣營在一項訴訟中獲勝，該判決認定州務卿延長「初次投票者但缺乏身份證明文件的人」補繳身份證明文件從9日到12日的規定無效。意思是說，初次投票但缺少身份證明文件的選民，只能補繳到9日，超過期限的補繳就不能再算入選票。不過這項判決影響到的票數應該是非常少的。
.
▶ 威斯康辛：目前差距是2萬票。主要是選務爭議，包括郵寄投票地址錯誤、死人投票，但州選務官出面表示錯誤部份已被更正，而且許多「控訴」其實都沒有被回報，也就是說這些指控其實都不存在，若真的有證據的話應該是經由正常管道回報。
目前共和黨掌握多數的州議會已發起調查，議長指出若發現不法情事，將取消選舉結果或者要求選舉人投給川普。不過根據州法律，該州州議會沒有這樣的權責。在11月18日之前，川普陣營有權提起重新計票。
.
從目前【票數差距】和上述的【訴訟內容】來看，很多媒體及美國的法律專家們的預估是：要翻盤的機率很低。
.
這邊要先澄清一個迷思：【法院並不會判定誰是選舉的贏家】。各級法院會判定有沒有舞弊、需不需要重新驗票、有效票的認定、收件日期等等，但並不會宣判選舉贏家。在2000年的選舉爭議當中，主要的爭點也是在於佛羅里達州到底要不要重新驗票，而不是到底是誰贏。
.
以上綜合說明一下：選務錯誤和作票是兩回事。應該是說，任何老牌成熟民主國家，選務多少會出錯那是一定的，尤其在美國這種沒有戶籍制度、又有郵寄、事先投、不在籍等等一堆複雜投票方式的國家，要完全不出錯是不可能的。不過，選務錯誤、計票失誤導致的誤差，雖然難以避免，但也因辦理選務經驗已經多年累積的極為深厚，比例普遍很低（例：根據新聞指出，整個紐約市八百多萬人，有2起死人投票的案件）。再說，出錯的時候很難去預測到底對哪方陣營有利或不利。
.
要在很多州同時進行高達數萬票規模的作弊或錯誤，這個成功機率更是非常低。這裡有一篇曾經在州務卿辦公室實習的台灣人，描述了美國選務的進行方式：https://pse.is/39ctyh。
.
從選務進行方式來看，在選務過程牽涉到的人很多，包括各州裡面上百個「郡」（county，層級相當於我們的縣市）的選務官員，以及選舉期間公開招聘來的成千上萬志工以及選務工作人員，而在選務過程中包括很多環節，例如發票、登記、唱票、紀錄，這麼多環節其實都各有監管機制、大多是透明的。在美國這樣的老牌民主國家，民眾普遍具備民主知識，選務人員會有自己的尊嚴與堅持，司法的獨立性也基本可靠，所以其實我們不用太擔心這個過程有不公平的狀況。
.
當然，許多民主國家都會規定重新驗票的程序，尤其是在差距很小的時候。這些都是候選人的法定權利，目前也已經有幾個州因為差距太小（達到法律上規定可重驗票的門檻），而正在重新計票。這些重驗票的州，都不是因為所謂舞弊的存在而重驗，而是單純因為差距很小，所以候選人有權利要求重驗票。
.
這部份就先到這邊，最後我們來推薦一篇公法專家蘇彥圖老師的文章：https://pse.is/38ta2p。
.
.
▍三、目前國會選舉狀況？
.
阿拉斯加才剛開完票，整整花了一週…，而民主黨以少數差距維持眾院多數（這次席次下降不少），參院方面目前是共和黨50：民主黨48。
.
參院剩兩席是落在喬治亞州，該選區的規定是如果沒有人過半數則必須要舉行第二輪投票（runoff），目前兩席都沒有人拿到過半選票，所以會在1月5日進行第二輪。
.
兩位尋求連任的共和黨議員分別是David Perdue及Kelly Loeffler，共和黨只要拿一席就會取得參院多數，民主黨必須兩席全拿才行。因為假設到時候投票平手，身為議長的副總統可以加入投票。
.
目前看起來共和黨守住參院的可能性很高，但從民調來看仍有翻盤空間。最大的變數可能是目前兩位現任者都在控訴選舉舞弊，跟自家州長和州務卿似乎有不少衝突。關於兩大陣營在此區的交鋒，可見AP的報導：https://pse.is/38dv7h。
.
.
▍四、拜登當選的話台灣會不會有危險？
.
不會的，我們的外交國安團隊長期以來，在兩大黨政治人物以及政策圈學者們方面都經營得很好，而且目前台灣議題在國會當中是具有兩大黨高度共識的（而這是兩大黨之間，少數具有高度共識的議題之一呢）。
.
不管再怎麼說，美國對台灣的關係是規定在國內法中（台灣關係法），有基本的大框架存在。而且從美國的國家利益來看，台灣不管在地緣政治、經貿實力以及理念方面都跟美國高度相關，絕無可能會讓台灣被中共拿下來。
.
接下來台美雙方在許多領域都可以深化交流，包括綠能、環保、人權、高科技領域等等。目前美國媒體以及政策圈的風向，對台灣來說是很有利的，例如Bloomberg（https://pse.is/39tvkf） 、外交政策（https://pse.is/397qeh） 都分別出刊談台灣議題。大家也可以參考我們先前整理的這份近期調查報告（https://pse.is/39n5zc） ，各界對中國的態度是有高度一致性。在這樣的狀況下，美國總統要直接跟民意和政策圈菁英們背道而馳的機率是非常低的。
.
台灣人在年初的時候做出清楚的選擇，堅定地站在民主陣營的這一邊。接下來我們除了給予前線的外交人員們多一點的支持之外，也期望在各方面都能繼續加入美國對於亞洲相關政策的討論當中。
.
.
✨ 贊助觀測站：https://ustaiwanwatch.soci.vip/　　
🎙 觀測站podcast：https://ustw-spiceup.soci.vip/

混合戰是什麼？
混合戰是多元方面的，不光是陸海空武器裝備，還包含民心士氣都混在一起，包含新聞、假訊息、輿論等等，影響民心，甚至導致國家陷入最大問題，使得平戰轉換不易。

所以我特別注意到北約有混合戰的應變中心，2019 年，這個中心進行了史上最大規模混合戰演練─「 Locked Shields 計畫」。其計畫假設「一個虛構的島嶼國家 Berylia 正在經歷不斷惡化的安全局勢」，「該國正在進行全國大選」。Berylia 面對供水、電力、通訊網路等民生基礎設施的網路攻擊；而這些網路攻擊的破壞造成民心騷動，甚至威脅大選計票結果的公正性，影響選舉結果。演習的目標是整合國家網絡快速反應小組，在巨大的壓力下維持各種系統的運作，並解決國家協調機制、執法選擇和戰略溝通的能力。CCDCOE 指出這項演習除了是北約相關部門的「年度壓力測試」，同時也具有整合各會員國網路防禦、執法與相關戰略社群的重要意義。

我們便需要了解類似的任務，目前在台灣有哪些單位在因應？未來應該有哪些單位的人力加入？需要有哪些能力養成和制度的配套？我想請問國防部部長，認為有沒有必要成立專責小組，研究台灣面臨混合戰的危機？而我們潛在威脅敵人，是否正在使用這樣的工具在打擊台灣？需不需要行政院成立這樣的小組？

國防部部長回應，行政院有此類編組，不管災防、應變這都可以轉化，並同意平戰轉換的狀況幾乎會很緊湊，國軍需要再縮短平時轉換戰時的應變時間，比如縮短至平常編組就要朝向戰時編組做整理。

我也提醒，部長和我都同意潛在的威脅對手，對台灣有混合戰的威脅可能性，我建議在不同部會的行政單位，都需要對混合戰有足夠的認識，我們才有辦法傳達給民眾，什麼是混合戰，社會大眾才有機會一起來應對。

此外，全球唯一闡述網路空間法律的「塔林手冊」（Tallinn Manual）在 2017 年出版最新版，最新版目的在敲定政府在虛擬世界打仗時應該遵守的規範。因為網路衝突可能產生的情況無窮無盡，會引發一長串的法律問題與難題，塔林手冊試圖在解決這些問題。因此，手冊闡述全球適用於網路空間的現行法律，也討論了例如：網路刺探應該跟一般間諜行動一樣，受到相同法律規範嗎？一個國家可以取得戰爭犯的網路身分與密碼並使用嗎？如果我們要研究混合戰應變中心在台灣如何落實，便需要參考這本手冊討論的各種網路作戰定義、網路作戰行為，以及在法律上可以如何規範。當然，台灣的法律不見得按照塔林手冊訂定，但是這本手冊有很大的參考價值。我建議國防部可以仔細研究看看，部長也欣然同意。

再來關於反滲透，，所謂網路的「反滲透」甚至是「主動作戰」，就包括了解中國網路世界的習性，並搭配中國當下的政治社會經濟事件，以及可以因此而反滲透的方式；而不是認為中國的長城永遠堅不可破。

比方說，如果在中國網路上特別針對全國性議題來動搖中央政府的威信，就會受到比較大的打壓；但是如果是針對地方貪官汙吏來在網路上進行輿論戰，或者如果我們能主動發現某個省份某個縣市有群眾事件，因此在中國網路上幫忙散佈這個消息，有沒有可能因此中國地方對台灣發動的資訊戰就會因此減弱，因為他們必須把重心放到處理轄區的維穩上？希望國防部可以從這個方向去研究一下。

對外主動作戰，內部也要謹慎安全，我特別關心國防廠商的安全控管機制，上個會期我也曾質詢過，像是機動第六組的人力準備情形，當時因為國防科技廠商，有一些內部的零件或者是當時招標跟細則沒有顧慮到，，所以我當時就要求，應該要有個機動的第六小組，去處理安全管控，當時相關單位表示人力可能有點吃緊，但會陸續補充，所以我想請教現在的人力準備情況？

部長回應我，目前已有編成，有幾個跟國防工業有關，特別是國防產業的大廠，已開始進駐。

我在這裡特別要表達，曾經有參與國防產業公司的部分股東背景，有兩個股東是海外集資的基金，因為是散戶，很難知道背後成分有誰。我主提案的《國防產業發展條例》修正案，便是回應了動態查核的重要性。如果中資利用資本市場的開放性，假借外資、僑資或港資名義申請投資國防產業，我們就認為法律需要有更嚴格的規範。

因此，我們法案建立重要國防產業和國安產業的大股東適格性審查為管制機制；同一人或同一關係人單獨、共同或合計持有重要國防產業已發行有表決權股份總數超過 5% 就必須申報；超過 10%、25% 或 50% 者，都必須事先申請核准。這參考了《金控法》對於大股東適格性的規範；如果今天我們對於金控業都要求大股東的適格性，便沒有道理不在國防產業和國安產業引進類似的規定。我們希望能藉此查核參加國防產業的大股東的背景和適格性，對於這些一定比例持股的股東能事先有所掌握和審核。希望國防部一起來努力，小心把關台灣的國防產業！

外交及國防委員會，國防部 邱國正部長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support

國安局網站kpi以新聞稿數目計算合理嗎？？
我注意到國安局網站的KPI訂定，竟然是網站更新次數(其中包括新聞稿上傳次數)，我讀了 2021 年的國安局預算書，該工作項目之關鍵績效指標的衡量標準僅以「本局公開資訊網站內容更新件數」為之，更新的內容包括：公開預（決）算報告、法規修正及對外說明新聞稿。以2019年為例，目標數30、實現數32，因此達標。而國安局主要針對一些案件，持續做新聞稿澄清，比較聚焦國安安全為主，針對社會安全的較少。
我們再來看，國家安全局 2021 年施政目標第二點「運用科技創新思維，提升秘書作業效率」第四項「賡續推動公關工作」，其內容為：
1. 持續精進本局公開訊息及時更新頻率
2. 依政府資訊公開法，就業管國家安全工作部分，適時主動對外公告重要通知
3. 發佈澄清有危害社會安定及國家安全不實消息之新聞稿，俾利各界迅速獲取重大議題正確資訊。
我也留意到，明年竟然還調降目標數，我很疑惑這個目標數的設定是怎麼訂定的？
以上問題主要可分兩個層面，比方說網站也很多可以改善的空間，可再精進，像是局長的話用圖片而非文字檔，導致讀取的速度非常慢。
而KPI的設定也不應該是新聞稿的發表數量，倘若發50篇無關的新聞稿，難道也算達標嗎？我認為這個KPI設定，和國安局原本預期的公關工作，感覺關連不大，應該重新調整公關工作的目標取向。我們要如何界定發布的新聞稿是否有效達到預期目標？這樣的計算核定很困難，但還是要朝這方向去思考改善。我們應將工作計畫年度績效指標予以檢討，設立實質反映工作的績效指標，並加強國家安全局對外說明的頻率。

網站更新內容未見今年重大事件說明
另外，我注意到網站最後更新的內容提到政治檔案移轉，但這之後還有很多事件，都沒有被更新上去。比如這期間，發生多次現役軍官及我國退除役官兵向中國洩密，或於國內發表恐危害國家安全之言論，以及本年度中國對我國假訊息散佈有增無減，皆未見國安局對國人澄清或說明。實與工作目標「精進本局公開訊息及時更新頻率...適時主動對外公告重要通知，或發佈澄清有違國家安全部時消息之新聞稿」有所衝突。
我建議針對反滲透法的案例應該有更多說明，成功案例也應該宣導，可包含舉例、實際案例、未來可能要防範的方向等等，網站的架構與方向，需要重新思考究竟希望傳達給民眾怎樣的訊息！很高興局長在會中表示願意檢討改進，我們也會持續監督！

2020-11-09，國安局 邱國正局長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support

假消息如孢子散播 消毒殺菌很重要
國安局今年七月在職掌中增列「協調整合、部署執行對境外敵對勢力爭議訊息應處有關事項」，並由國安局「國家安全作業中心」負責處理。

之前我曾拜讀IORG針對「中國對台資訊操弄及滲透」的報告，將假新聞的攻擊方式加以分析、數據化並統合，包括我自己在內也受到很多假新聞和假訊息的攻擊，現代戰爭形勢不完全是過去的兵器武力戰爭，有更多戰爭形式，包含資訊戰、經濟、貿易戰等。中國滲透還是當前最需要處理的問題。台灣與中國的關係、以及整個印太局勢，現今都處於非常緊繃的狀況，中國對台灣的攻擊，不只是文攻武赫、貿易經濟滲透，也包含大量假新聞，中國透過假新聞希望影響台灣的選情。此外至今也都持續用各種假訊息，希望動搖台灣社會，因此我認為我們對於假新聞必須更加謹慎。

比方說，在社群散布一些什麼美國流感就是武漢肺炎的假新聞，又或者是中選會作票干擾台灣大選之類的煽動訊息。大家知道這些假訊息散佈的程度範圍嗎？跟大家說，瀏覽量一百億，當然其中未必都是台灣民眾瀏覽，但相信不少民眾都接收過類似的訊息。這些訊息往往以陰謀論包裝，先從中國的社群出來，被中國官媒轉載，在由台灣特定媒體報導，經由名嘴散播。

認知戰的攻擊模式
中國對台認知戰，通常有這些攻擊模式：
1.外宣模式
2.粉紅模式
3.內容農場模式
4.協力模式

我們注意到國安局《國家安全局處務規程》第14條增列工作執掌，提到工作內容包含「協調整合、部署執行對境外敵對勢力爭議訊息應處有關事項」，我想請教，以下面的案例來看，國安局可以如何處理？

光明正大在台灣媒體煽動軍人叛變
環球時報「武統台灣」新聞的案例，內容提到：『一位1980年代在台灣服役的A先生表示，自己曾叮囑兒子，如果兩岸開打，你的長官要你衝鋒，你就直接一槍幹掉他』中國先使用了內容農場「琪琪看新聞」散佈，並透過粉專、社團播送，接下來環球時報馬上以官媒報導，台灣則有部分媒體，快速跟上報導這則新聞，而這兩名報導的記者分別曾在福建東南網和中評社任職，又受雇於台灣媒體。這些報導者和中國曾有關連之下，在台灣主流媒體散佈煽動台灣軍人叛變的訊息，這是非常嚴重的問題！

無中生有的親身經歷、不知道哪裡來的研究報告、不知道哪裡來的專家說法，當中國希望我們天搖地動、首戰即終戰，又或者是各種抹黑、刻意打擊台灣信心，台灣就有人配合他們講話，就是一種協力模式。

鎖定協力者非常重要 台灣沒太多時間可浪費
這種不知道哪來的來源平台，寫出了幻想文，透過環球時報、台灣媒體的路徑，很快散佈開來。像這樣的假新聞路徑，不僅大量傳播，並有在台協力者推波助瀾，對台灣的傷害至深！
我認為國安局等有關單位應該掌握在台協力者狀況，並應以新增工作職掌處理案例。我也要求國安局提出完整報告，說明目前對這類案例的調查、處理狀況，我也希望相關單位能和平台業者、媒體業者討論此案例的處理方式，以及未來對應工作規劃。

今天中共對台的資訊戰攻擊的模式，就像先前我們提到的，包括在地協力者的代理人積極參與了中國的資訊作戰；即使其中一些攻擊是由中國發起，但仍有許多代理人放大了這些攻擊，而國安局就在此扮演因應此問題非常重要的角色，有責任查出這些在地協力者是誰，以及他們在其中廣傳這些假訊息的嚴重性，並提出對策！台灣已沒太多時間可浪費！

2020-10-29
外交及國防委員會，國安局 邱國正局長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support