【資安事件報告】因2010年廣州亞運電子襪判罰爭議而在網站上公告標題為：「中華台北--驚人的騙術」的文章，此文章令台灣人民群情激憤，於是該網站在2010年11月19日被駭客入侵，甚至被迫臨時關閉網站。亞洲跆拳聯盟網址為http://www.asiantaekwondounion.org/ 　（目前顯示暫時關閉中）在國內的Mobile01網站上已有一則：【[淑君事件]台灣阿宅的逆襲!!!亞洲跆拳官網放國歌~】上面留有當時被駭的首頁圖片存檔。

混合戰與認知戰是什麼？
首先，先說明混合戰和認知戰是什麼，這個名詞曾出現在 2019 年國防大學軍事共同教育中心上校教官黃柏欽發表於《國防雜誌》的〈戰爭新型態－『混合戰』衝擊與因應作為〉一文中。文章中提到，混合戰呈現當前資訊、科技時代的戰爭模式，運用混合與創新、不對稱的戰術、戰法，破壞目標國政經穩定與城市發展，攻擊新聞及言論自由弱點，造成受攻擊目標的挑戰。」而霍夫曼（Frank G. Hoffman）所著的《二十一世紀衝突：混合戰的興起》（Conflict in the 21st Century: the Rise of Hybrid Wars），對混合戰的定義如下：未來的對手更加聰明，並且鮮少將自己限縮在他們工具箱裡的單一工具。傳統的、不規則的和災難性的恐怖主義挑戰將不會是明確、清楚的樣態；他們都將以許多形式呈現。戰爭模式的模糊，誰參戰的模糊，以及使用什麼技術，產生廣泛多樣性與複雜性，稱之為混合戰。

而在國防安全研究院所發布的 2020 中共年報則指出，未來在灰色地帶衝突中，共軍戰略支援部隊將扮演重要角色，共軍網絡系統部效法俄羅斯對波羅地海國家遂行的資訊作戰模式，進一步運用體系融合與軍民融合，網路作戰自身單位與外圍團隊，結合心戰基地，推展運用網路戰搭配認知戰的混合戰。

因此我們可清楚明白，面對認知戰、混合戰，台灣所要應對的壓力有多巨大。

面對中國對台的資訊作戰

自上任以來，我就很關心中國對台的假消息作戰問題，特別是國安局的應對方式。去年 7 月國安局增列了「協調整合、部署執行對境外敵對勢力爭議訊息應處有關事項」這項工作職掌；調查局也成立了資安工作站，針對防範中國透過假訊息擾亂台灣社會民心、讓台灣社會產生懷疑民主制度的意義這些認知作戰行為，便需要檢視有加強整合假訊息情蒐的執行效果。

根據台灣民主實驗室去年 11 月發表的研究，其中有一項研究發現是：代理人積極參與了中國的資訊作戰。即使其中一些攻擊是由中國發起，但仍有許多代理人放大了這些攻擊。這些代理人扮演聯繫台灣當地製造者或散佈者與中共的中間人角色，使得資訊攻擊的發動者與實際製造或散佈者產生了脫勾的狀況。

中國分別在 2020 的台灣總統大選以及武漢肺炎爆發期間，發動一連串線上與線下的資訊攻擊。此報告依據攻擊者的資本和動機，將中國的資訊作戰者分成四種不同的類型，並根據其在模型中的位置，將其攻擊分為四個模式：外宣模式、粉紅模式、內容農場模式、與協力模式。其中，又以「內容農場模式」和「協力模式」所產生的傷害較前兩者來得大。

國安局對假訊息的工作成果

像是最近的鳳梨事件，中共說台灣出口給他們的鳳梨有蟲害，但台灣農委會請中共拿出證據來，他們也拿不出來，但他沒使用官方發聲、協同媒體、網路，四處抹黑栽贓，這就是一種很經典的認知戰，國安局長也相當認同這就是一種認知作戰。

而去年質詢國安局時，我也要求提供過去一整年的完整的報告，告訴我們已經查到了哪些？如何處理這些問題？未來又有哪些相關工作的規劃？我們應該是哪些部會、單位主責處理？今天我們有可能面臨醫療衛生方面的假訊息、也有可能像是現在的農業假訊息，這顯然是跨部會的問題。

國安局長回應說，兩岸事務的主管單位，最主要是陸委會，但也可能和政戰、軍事有關，所以也涉及國防部。

我知道國安局在去年有關假訊息的情蒐和研究有一些初步的結果，掌握了重大假訊息事件、散佈嚴重性和重要節點。那是不是有可能，創造一個跨部會整合的平台，來討論看看這個應該如何處理，可能部會互相支援，且一定要有一個專責的部門！處理橫向的聯絡與垂直的澄清，不分藍綠、部會，一起處理中共的認知作戰問題，面對認知戰的抹黑，可給出客觀的事實、科學的數字，快速澄清，避免認知戰的假訊息滲透台灣。

國安局長回應我，會提供這些清楚的資訊給相關部門。

我也再次提醒認知戰的重要性，「認知作戰」就是改變人的想法，且是用假的資訊去改變大眾的想法，讓你聽、看，但所見到的是他們想引導的錯誤資訊。境外敵對勢力透過這樣的做法，來分化破壞台灣的民主社會，世界上其他國家也開始領略這樣的痛苦。

此外，「溯源分析」很重要，需要了解背後的指揮單位，比方是武警、共青團等等。如此一來才可以找到關鍵人、斷其行為節點。

比方說，民主實驗室研究報告提到的「粉紅模式」，不同於中央發動的攻擊，是由地方性愛國人士或小粉紅製造訊息。雖然和中央無關，但是粉紅模式可能會和地方的民兵和武警有關。有許多武警會加入群組，甚至有教戰守則，包括低級黑、高級紅、反串等教程，有時候會在微博試水溫，再將訊息加以改製、放入粉絲頁或社團散佈，甚至自己經營粉專。這也顯示了中國會使用的資訊戰特色，也就是主導者是會是不同系統、不同單位，便會需要國安局能夠進一步分析出主導者是誰？

提出中國對台灣假訊息的行為模式預判的重要性在於，在能掌握來源後，甚至可以進一步看在某些重大事件發生時，比方一月底、二月初美國軍機在我西南空域活動，或者最近兩會期間，中國對台假訊息的發動者和發動方式，而可以提前截斷這些假訊息的發動，或者截斷其節點。

中共勢力協同在地的認知作戰，我和台灣基進一直都在抵禦頑抗的第一線，但我們永遠以抵禦這類欺侮為優先！置我個人名譽於度外。

台灣加油

2021-03-18，外交及國防委員會，國安局 陳明通局長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support

國安局網站kpi以新聞稿數目計算合理嗎？？
我注意到國安局網站的KPI訂定，竟然是網站更新次數(其中包括新聞稿上傳次數)，我讀了 2021 年的國安局預算書，該工作項目之關鍵績效指標的衡量標準僅以「本局公開資訊網站內容更新件數」為之，更新的內容包括：公開預（決）算報告、法規修正及對外說明新聞稿。以2019年為例，目標數30、實現數32，因此達標。而國安局主要針對一些案件，持續做新聞稿澄清，比較聚焦國安安全為主，針對社會安全的較少。
我們再來看，國家安全局 2021 年施政目標第二點「運用科技創新思維，提升秘書作業效率」第四項「賡續推動公關工作」，其內容為：
1. 持續精進本局公開訊息及時更新頻率
2. 依政府資訊公開法，就業管國家安全工作部分，適時主動對外公告重要通知
3. 發佈澄清有危害社會安定及國家安全不實消息之新聞稿，俾利各界迅速獲取重大議題正確資訊。
我也留意到，明年竟然還調降目標數，我很疑惑這個目標數的設定是怎麼訂定的？
以上問題主要可分兩個層面，比方說網站也很多可以改善的空間，可再精進，像是局長的話用圖片而非文字檔，導致讀取的速度非常慢。
而KPI的設定也不應該是新聞稿的發表數量，倘若發50篇無關的新聞稿，難道也算達標嗎？我認為這個KPI設定，和國安局原本預期的公關工作，感覺關連不大，應該重新調整公關工作的目標取向。我們要如何界定發布的新聞稿是否有效達到預期目標？這樣的計算核定很困難，但還是要朝這方向去思考改善。我們應將工作計畫年度績效指標予以檢討，設立實質反映工作的績效指標，並加強國家安全局對外說明的頻率。

網站更新內容未見今年重大事件說明
另外，我注意到網站最後更新的內容提到政治檔案移轉，但這之後還有很多事件，都沒有被更新上去。比如這期間，發生多次現役軍官及我國退除役官兵向中國洩密，或於國內發表恐危害國家安全之言論，以及本年度中國對我國假訊息散佈有增無減，皆未見國安局對國人澄清或說明。實與工作目標「精進本局公開訊息及時更新頻率...適時主動對外公告重要通知，或發佈澄清有違國家安全部時消息之新聞稿」有所衝突。
我建議針對反滲透法的案例應該有更多說明，成功案例也應該宣導，可包含舉例、實際案例、未來可能要防範的方向等等，網站的架構與方向，需要重新思考究竟希望傳達給民眾怎樣的訊息！很高興局長在會中表示願意檢討改進，我們也會持續監督！

2020-11-09，國安局 邱國正局長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support

#台北運動吧 #台北市 #資安
2020年2月7日，台北市世大運粉絲專頁「台北運動吧」後台管理權限遭盜用，A片8連發。事後發現是體育局員工帳號出問題，導致此資安事件。

直到現在，體育局都沒有提出正式的行政調查檢討報告，內部也沒有進行任何懲處。

同時，我從頭到尾詳細檢視體育局委外經營粉專的合約，發現沒有任何關於「資安維護」的責任條款。業者只有按讚數、互動率未達標時，才有違約罰款責任。

也就是說，如果日後再發生類似事件，若是業者出問題，體育局無法罰款解約。

我認為這樣的處理太草率。因此向體育局提出兩點要求：

1⃣️ 針對2020年2月7日深夜「台北運動吧」資安事件，進行內部行政調查。於一個月內向議會提出調查報告及檢討改進事項。
2⃣️ 體育局經營社群媒體委外案件，須於合約內註明廠商維護資安之義務，並明定違反時罰則。

----

坊間關於台北運動吧營運廠商有錯誤傳言，為保障廠商名譽，特此說明：

「翊起運動行銷」是體育局2019委外廠商
2020年1月31日起，委外廠商改為「上晴行銷」
2020年2月7日案發時，為上晴公司負責營運，但帳號保管不慎導致後台被盜用者，為體育局員工。
----

【自由】議員轟「台北運動吧」被駭貼A片沒檢討 局長：體育局也是受害者
https://news.ltn.com.tw/news/politics/breakingnews/3139565
【聯合】「台北運動吧」粉專遭駭發A片 議員要求檢討資安
https://udn.com/news/story/7323/4505463?from=udn-catelistnews_ch2
【NowNews】「台北運動吧」貼18禁連結　體育局未懲處反鼓勵遭駭同仁
https://www.nownews.com/news/20200420/4045078/
【中時】台北運動吧遭駭A片　體育局挨轟無檢討作為
https://www.chinatimes.com/realtimenews/20200420003028-260405?chdtv

——

更多問政影片，請訂閱阿苗的頻道
👉 http://www.youtube.com/c/苗博雅tw

加入苗議員Line好友
👉 https://lin.ee/fIqp8Sm
陳情意見信箱
📪 tcc10717@tcc.gov.tw
陳情服務電話
☎️ (02)2729-7708 #7046

#苗博雅問政報告
#第三勢力第一選擇

#我認真問政
#你幫忙分享

#大安文山苗博雅