內政委員會質詢稿 - 行政院預算審查

[資安不只是國安 更是大商機]

鄭秀玲委員2019/10/16質詢稿
主席好：
目前國內外政府紛紛花巨資和人力投入智慧城市、智慧醫療、智慧能源、智慧防災、智慧家庭……等重大建設，最怕遇到駭客，讓「智慧」變得「不智慧」，因此資安防護至為重要。

近年來，數位經濟帶動產業朝跨世代、跨國境、跨領域、跨虛實等趨勢發展，加上隨著物聯網時代的來臨，駭客的攻擊手法日新月異。根據微軟亞太資安研究報告，台灣在2017年因資安攻擊事件造成的經濟損失，高達8,100億台幣，佔GDP總值的5%。健全的資安產業是鞏固國力與經濟繁榮發展的基礎，政府應該嚴正以待，視為重要的策略性產業。

蔡總統上任以來即重視資安問題。總統以及其執政團隊已多次強調資安即國安，政府已做了以下因應政策，值得肯定：
第一、成立國防部參謀本部資通電軍指揮部，（簡稱資通電軍）。
第二、在行政院成立資安處，將通訊傳播委員會（通傳會,NCC）納入負責通訊安全（通安），加上國安會資安辦公室。
第三、通過 《資通安全管理法》，為政府管理相關關鍵基礎設施等特定非公務機關，提供了法源依據。
第四、行政院提出國家資通安全發展方案（106 年至 109 年）

各行業資安問題仍層出不窮。例如：今年8月衛福部公布全台有22家醫療院受到勒索軟體攻擊。同樣也是在今年8月，俄羅斯駭客組織攻擊全球30國銀行掠財，台灣成為亞洲首要目標。今年6月被發現銓敘部有59萬筆公務人員個資遭到洩漏及販賣。

本席想建議行政院參考、學習美國發展資安產業的成功模式，結合學術研究與產業投資，依市場需求催生資安產業聚落，創造資安人才就業機會。

目前美國的資安產業可說是世界第一，全球前五百大資安公司，美國就有361家，佔了全球的72%，其中的20%又是上市上櫃公司。而趨勢科技公司也被納入500大，但其總部設在日本，所以不算是台灣的公司。根據Gartner全球科技趨勢報告，2019全球資訊安全支出將達到930億美元，但目前全球資安人才缺口將近六百萬人！ 目前國內的資安產業也面臨人才缺口嚴重的問題，政府單位的缺額有700名，民間企業更高達上萬名。由此可見資安不只是國安，更是大商機！

綜觀我國政府目前推動的資安政策，多著重在政府及軍方部門防禦和設備建置，缺乏健全的人才培育與產業興利措施。例如教育部在AI與資安課程的員額分配上，每年增加的500名員額，其中資安員額僅有70名，且只有學生員額，沒有師資員額和實驗室設備經費。我們將教育部資訊安全人才培育計畫與美國卡內基梅隆大學開設的資安課程做比較，可知我國的培訓計畫多為短期且偏向網路防禦與應用的課程，缺乏正規紮實的資安基礎與核心課程。美國的資安產業已經很強了，仍大力提供獎學金，鼓勵優秀人才到大學念博碩士班。而我國在相關人才培育計畫上也缺乏支持高階人才進學的獎學金資助。

簡言之，我國資安人才培育內容不夠紮實和前瞻，相關產業發展的資源也不夠充足。

昨天總質詢蘇院長頗贊成我的建議，即效仿扁政府2001年矽導計畫，增聘340名師資，促進半導體產業發展的成功經驗，來推動資安磐石計畫;包含一、增加大學資安師資和課程、培育人才補助與實驗室建置，二、協調科技、國防、教育與經濟部等跨部會合作，三、效法美國成功案例，以市場需求布局資安產業聚落，四、強化新創環境，鼓勵創業。

行政院副院長身為資安長，應協調國家資通安全會報、科技會報辦公室與科技部、教育部、經濟部和資安處等相關部會，共同推動「資安磐石計畫」，促進台灣資通產業的健全發展，成為鞏固國力與經濟繁榮發展的堅強基礎，爭取全球資安市場的龐大商機！
請問行政院可否盡速提出此「資安磐石計畫」的大學人力培育師資擴增及經費配置等具體規劃?

另外，行政院可否將12.9億元的設備建置費，轉為大學資安設備和計算機中心升級的投資?

唯有長期紮實的專才培育計畫，軟硬體同時發展，結合產學研，促進台灣資通產業的全面發展，並讓資安產業，成為鞏固國安與經濟繁榮發展的堅強基礎，並爭取全球資安市場的龐大商機！

院會質詢稿
[健全資安產業：鞏固國力與經濟繁榮發展的基礎]
鄭秀玲委員 2019/10/15

院長午安：

本席今天想請問院長，目前國內外政府紛紛花巨資和人力投入智慧城市、智慧醫療、智慧能源、智慧防災、智慧家庭……等重大建設，最怕遇到甚麼問題，讓「智慧」變得「不智慧」？

近年來，數位經濟帶動產業朝跨世代、跨國境、跨領域、跨虛實等趨勢發展，加上隨著物聯網時代的來臨，政府除了加速產業創新與優化產業結構外，更要加強資安防護。根據微軟亞太資安研究報告，台灣在2017年因資安攻擊事件造成的經濟損失，高達8,100億台幣，佔GDP總值的5%。健全的資安產業是鞏固國力與經濟繁榮發展的基礎，政府應該嚴正以待。

由於國家資通安全基本方針、政策及重大計畫係由行政院資通安全處掌理。因此本席今天擬就資安政策議題向 院長進行質詢和請教。

蔡總統上任以來即重視資安問題。總統以及其執政團隊已多次強調資安即國安，政府已做了以下因應政策，值得肯定：

第一、成立國防部參謀本部資通電軍指揮部，（簡稱資通電軍），為國防部參謀本部直屬單位，負責電子作戰、資訊作戰、網路作戰及軍用電話線維護管理。

第二、在行政院成立資安處，將通訊傳播委員會（通傳會,NCC）納入負責通訊安全（通安），加上國安會資安辦公室，形成資安鐵三角。

第三、通過 《資通安全管理法》 ，關鍵基礎設施（CI）及關鍵資訊基礎設施（CII），均納入該法管理，為政府管理相關關鍵基礎設施等特定非公務機關，提供了法源依據。

第四、行政院提出國家資通安全發展方案（106 年至 109 年）

然而，各行業資安問題仍層出不窮。例如：今年8月衛福部公布全台有22家醫療院受到勒索軟體攻擊。同樣也是在今年8月，俄羅斯駭客組織攻擊全球30國銀行掠財，台灣成為亞洲首要目標。今年6月的時候銓敘部有59萬筆公務人員個資遭到洩漏。

本席想請問院長：這些資安問題嚴重不嚴重？

本席想建議院長參考、學習美國發展資安產業的成功模式，結合學術研究與產業建設，依市場需求催生資安產業聚落。

目前美國的資安產業可說是世界第一，全球前五百大資安公司，美國就有361家，佔了全球的72%，其中的20%又是上市上櫃公司。而趨勢科技公司也被納入500大，但其總部設在日本，所以不算是台灣的公司。根據Gartner全球科技趨勢報告，2019全球資訊安全支出將達到930億美元，但目前全球資安人才缺口將近六百萬人！

目前國內的資安產業也面臨人才缺口嚴重的問題，政府單位的缺額有700名，民間企業更高達上萬名。目前國內企業有在編制內設置專責資安人員的並不多，有獨立資安單位的更少。如此恐導致企業無法符合資安法，進而影響企業營運，危殆產品安全、研發與生產進度。由此可見資安不只是國安，更是大商機！

綜觀我國政府目前推動的資安政策，多著重在資訊安全的防禦和設備的建置，缺乏健全的人才培育與產業興利措施。例如教育部在AI與資安課程的員額分配上，每年增加的500名員額，中資安員額僅有70名。我們將教育部資訊安全人才培育計畫與美國卡內基梅隆大學開設的資安課程做比較，可知我國的培訓計畫多為短期課程，且偏向網路防禦與應用，缺乏資安基礎與核心課程。我國在相關人才培育計畫上也缺乏支持高階人才進學的獎學金資助。

簡言之，我國資安人才培育內容不夠紮實和前瞻，相關產業的發展資源不夠充足。

針對這樣的現況，本席有二點建議：

第一、行政院應該效仿扁政府時代推動的「矽導計畫」，擴增國立大學師資數百名，造就了成功的IC設計產業，即時啟動結合資安人才培育與產業布局的「資安磐石計畫」。強化頂尖大學資安師資和多元課程，增加獎學金補助及實驗室建置，以提升我資安產業的全球競爭力。

第二、行政院副院長身為資安長，應協調國家資通安全會報、科技會報辦公室與科技部、教育部、經濟部和資安處，針對資安科技產業的人才培育，以及產、官、學間資安科技研發能量的鏈結與資源，做最佳的配置。

如此才能促進台灣資通產業的健全發展，讓資安產業成為鞏固國力與經濟繁榮發展的堅強基礎，更且能爭取全球資安市場的龐大商機！