報告委員會，出席委員已足法定人數。

主席、各位委員先進大家好。今天貴委員會安排本部就「資安疑慮頻傳，如何強化財稅機關及公股行庫資安防護與區域聯防」進行專題報告，謹說明如下，敬請指教。
本部暨所屬機關（包括賦稅署、財政資訊中心、各地區國稅局等）皆須依據資通安全管理法辦理各項資通安全防護機制；另依該法規範，本部所屬金融機構（包括臺灣金融控股股份有限公司暨其子公司、臺灣土地銀行股份有限公司等）資通安全中央目的事業主管機關為金融監督管理委員會（下稱金管會），有關資通安全責任等級認定、法遵事宜、金融交易安全及資通安全事件通報等，係由金管會負責。
壹、財稅機關之資安防護與區域聯防
財稅資料具備機敏性且高度集中管理，建構完善之資通安全防護是重要關鍵。依據資通安全管理法第11條規定，公務機關應由副首長或適當人員擔任資通安全長，負責推動及監督機關內資通安全相關事務，本部資安長由次長擔任。各財稅機關除嚴格遵守資通安全管理法及子法（包含資通安全管理法施行細則、資通安全責任等級分級辦法、資通安全事件通報及應變辦法等）辦理各項資通安全防護機制外，本部對所屬機關（構）訂有完整資通安全管理規範，如人員管理、環境、網站、設備、電子郵件及網路等安全規範，並要求落實執行相關資通安全防護措施。此外，本部財稅系統網路環境採實體隔離分為內外網，以有效降低資料外洩及資安攻擊風險，其他各項資安措施說明如下：
一、建置整合性資安監控中心：110年建置整合性資安監控中心，納管防火牆、入侵防禦系統、應用系統防火牆及防毒系統等資安設備日誌，透過人工智慧分析，提供24小時即時監控及資安預警，以掌握內、外部資安威脅，於第一時間進行緊急應變。
二、多層次縱深防禦：網路採多層次縱深防護架構，建置防火牆、入侵防禦系統、應用系統防火牆及防毒系統等設備，單點遭駭時仍有其他設備提供持續安全防護；另依行政院政策，於110年完成建置資安弱點通報（VANS）及端點防護（EDR）機制，確保多層次資安防護有效性。
三、存取安控機制：針對不同業務屬性人員建立分權機制，以最小授權為原則，依職權分層授予不同權限，嚴格控管高權帳號及限定使用地點及網址，並依行政院政策套用政府組態基準（GCB），強化資料存取安全控制。
四、資安檢測：105年成立資安健檢及數位鑑識團隊，每年定期辦理財稅系統弱點掃描、滲透測試及資安健診作業。112年（截至11月底前）完成本部及所屬機關（構）共51個對外網站之滲透測試作業及3個機關（中區國稅局、南區國稅局及關務署）之資安健診作業。
五、清查大陸廠牌資通訊產品：依據行政院秘書長109年12月18日院臺護長字第109020180A號函，不購買、不使用中國大陸廠牌之資通訊設備，並要求委外廠商確保專案團隊人員不得有中國大陸籍人士，避免公務資料外洩。
六、分散式阻斷攻擊防護（DDoS）：每年定期進行DDoS攻防演練，備妥流量清洗或內容傳遞網路（CDN）機制，監控網路流量進行異常流量導流，另備妥靜態網頁，因應網頁遭置換時切換為靜態網頁，避免顯示惡意網頁。
七、紅隊演練（Red Team Assessment）：112年9月首次辦理本部稅務相關系統紅隊演練，模擬駭客攻擊方法尋找稅務系統弱點，檢測資通安全防護措施，相關弱點規劃於112年12月完成修補，並於113年1月進行複測確認。後續規劃每2年進行1次紅隊演練。
八、政府領域聯防監控情資回傳作業
依照「資通安全責任等級分級辦法」建構資通安全威脅偵測管理機制，並依主管機關行政院數位發展部資通安全署「政府領域聯防監控情資回傳作業規範」，透過資料交換協定自動化提供監控管理資料，建立聯防監控情資回傳與情資分享機制，與政府領域聯防監控中心（Government Security Operation Center, G-SOC）形成資安聯防體系：
(一)聯防監控情蒐回傳機制
本部資安監控中心監控所得資安警訊經判斷為資安事件時，依據「資通安全事件通報及應變辦法」進行通報，並依「資通安全情資分享辦法」辦理，將資安監控及關聯分析資料即時回傳至國家資通安全研究院聯防監控管理平臺。
(二)資通安全情資分享機制
接收國家資通安全研究院提供情資（包含：惡意中繼站清單、惡意程式情資、社交工程郵件及其他情資通報）後，調整資安監控平臺偵測規則，並依據「資通安全情資分享辦法」，與本部暨所屬公務機關及所管特定非公務機關進行情資分享。
貳、公股行庫資安防護與區域聯防
依據「金融控股公司及銀行業內部控制及稽核制度實施辦法」第38條之1規定，公股銀行均設置副總經理以上或職責相當之人為資訊安全長，以整合銀行跨部門間資通安全事件應變及處理量能，提升對資安議題之執行能力，定期進行防駭演練並配合強化資通安全機制。
一、事前聯防演練
定期進行防駭演練作業（包括DDoS攻防演練、由外對內進行資安攻防之紅隊演練等）或參與主管機關金管會近年與行政院合辦或自辦之資安演練，除增進資安人員防駭思維與訓練成效，並檢視網路環境及應用系統安全性強度、防禦設備之有效性、管理制度及程序之落實性、監控範圍及反應時間適切性。
二、事中通報應變
建置網站應用程式防火牆（WAF）、入侵偵測及進階持續性威脅攻擊防禦、網站分級過濾及電子郵件過濾機制等多層次防禦架構，有效偵測與攔阻惡意程式與網路威脅；搭配即時DDoS流量清洗防護措施，過濾、剔除異常流量，確保系統安全運作；設置備援系統，作為相互備援使用，提升對外服務系統之韌性。
三、事後資訊共享
將資安告警處理情形及相關資安態樣分享至金融資安資訊分享與分析中心（Financial Information Sharing and Analysis Center, F-ISAC），透過資安聯防分析與回饋，彙整威脅指標與手法，產製與共享自主聯防情資，掌握整體資安現況及趨勢，強化聯防監控體系及資安聯防功能。
參、結語
本部將配合數位發展部資通安全政策及國家發展委員會個人資料保護政策，強化資通安全管理與個資保護措施，並持續了解國內外資通安全發展趨勢，適時滾動檢討資通安全防護措施。並透過定期資通安全稽核督導本部所屬財稅機關及公股行庫落實資通安全防護要求，確保財稅機關及公股行庫之資通安全，以保障民眾權益。
以上說明，敬請各位委員惠予指教，謝謝！

委員早。

跟委員報告，我想網路攻擊難免會發生，但是我們的公股行庫還有財稅中心在資安防護上是做到嚴密，能夠阻擋就先做阻擋，我想這個部分我們必須要把它當作一個最高的警覺性來做處理。

是。

當然，非常重要。我們的相關防護措施在我們的書面報告裡面也都有，因為要有一些示警，示警出現以後我們要儘快去做一些處理，讓這個事情不要影響到整個系統的正常運作以及資料安全。

是。

跟委員報告，9月份我們的出口由衰退轉為正成長，我覺得這是一個很好的現象，10月份我們的出口也有381億，但是因為去年達到399億，算是一個高基期，所以是負成長，但是其實衰退的幅度已經縮小了。
另外也要跟委員報告，其實今年1月到10月出口總計有3,551億美元，我們預估今年也會突破4,000億美元的出口值，在史上來說算是最高的。2021跟2022是最高，因為疫情期間我們的製造業都沒有停，我們的資通訊正好在當時因遠距上班跟教學需求，所以我們的出口值非常旺，2021年達到4,464億，跟2202年的4,794億美元，是非常高，所以今年也會突破4,000億。11月如同委員剛剛所說，12月因為年底備貨的需求以及新科技隨著AI跟雲端服務的唱旺，所以在出口面我們認為可以是審慎而且樂觀的。

對。

這個部分當然各方面都有一些正面的看法，我們也認為可以做審慎樂觀的看待，但是我想國際間仍然有一些不確定因素，包括通膨、升息循環的一些後續影響，以及地緣政治的風險會不會有相關性，我認為還是要密切關注。

跟委員報告，就跟剛剛報告的一樣，不是曇花一現，10月份是因為去年的基期399億是非常高的，所以雖然我們10月份的出口有381億，但年增率上面還是呈負成長。

跟委員報告，也如同剛剛報告的，其實今年我們的出口會突破4,000億，也是史上第3高，除了2021跟2022年最高以外，我們會突破到4,000億，已經比之前幾年高，因為106年以前大概都只有二千多億，然後106年以後突破三千多億，到2021跟2022是突破4,000億，我們今年仍然會突破4,000億的出口值。

是。

我想跟委員報告，在國內部分，民間消費是持續地成長，不管是零售業或者是餐飲，這些營業額都是持續成長，所以國內的消費動能是穩定的。至於出口部分，我們剛剛也已經說過，就是年底因為科技新貨的一些備貨，以及AI還有雲端需求等等需要我們的一些產品，所以出口值每個月都會超過三百多億的金額，全年會超過4,000億。

跟委員報告，有關國內的經濟成長，主計總處會綜合國內外的最新經濟情勢做一個按季發布的展望，這個部分主總會去做，他們有相關的資料蒐集跟有一定的專業人員在做預測，所以根據主總11月所發布的，今年的經濟成長率會是1.42%，但是明年他們的估測是3.35%。

跟委員報告，我想出口除了美國以外，主計總處也綜合考量其他主要經濟體還有全球成長率，另外也考量到我們的產業在庫存回復健康情況下，世界貿易量的成長率可望是可以回升的，加上我們有人工智慧及高效率運算這些新科技的應用，所以明年我國的出口值會增加到6.3%，我想這個是主計總處參考世界整個經濟情勢所做的一個預估判斷。

跟委員報告，第一個，我們採取的是審慎樂觀，但還是要密切關注，因為很多其他的變數可能也會有。

我想跟委員報告，出口受到新臺幣的匯率影響之外，當然還有其他很多項因素的影響，包含市場的供需狀況還有個別廠商，我們出口廠商的競爭力、產品品質及客戶的合作關係，這些都會影響到我們的出口值，因為個別廠商差異性也比較大，所以不能概括而論。我想匯率的調整對於我們出口廠商的影響以及要不要提供相關的輔導，主管機關經濟部應該會做一些密切的關注，同時如果需要的話，它應該也會對產業做相關的輔導。其實最近經濟部對於我們產業低碳化及智慧化的轉型升級一直在加強輔導，也是希望在景氣回穩的時候，我們的企業能夠有一個成長的動能，可以做更好的一些發展，我想這個部分經濟部有做輔導。

第一個，因為匯率部分涉及到央行的權責，出口商在面對匯率變動時候有沒有因應的對策，以及經濟部要採取什麼樣相關的協助或者是輔導的措施，這個部分都會要去考慮的。

財政部在有關降低所謂的關稅、貨物稅及營業稅這些大宗物資，還有汽柴油一些稅的部分，目的就是希望能夠減緩進口商的成本壓力，我們也希望這些減稅措施能夠反映在售價上，讓民眾可以感受到。這個部分延長到明年3月31日，國稅局還有我們關區的同仁們會持續和相關機關去做一些查價，不要變成囤積的情形……

這個部分我們會持續地關注。

我想降稅就是要緩和物價上升的措施。

謝謝委員。

委員好。

從媒體上有看到。

公股銀行部分，我們大概瞭解有一些資安通報的事項，但是按照它的等級來分的話，它是屬於第一級、第二級，不是屬於重大的資安事件。但是我覺得資安是不能鬆懈的，不能因為現在沒有，以後就不會發生，我們一定要做一些預防，然後嚴密資安系統的一個完整性。

沒有這麼高，對，所以這個一定要……

是，既然有發生，我覺得一定要做一些檢討，作為精進的警示功能。

我想委員提示的很對，關於這部分，因為通常詐騙跟金流會有關係，所以我們在銀行端一定要發揮防詐、識詐的作用，在客戶開戶的時候要詳細瞭解他開戶的目的是什麼，以及他帳戶未來的用途是什麼，對於開戶者要多加瞭解。第二個就是對於一些警示的帳戶要有警覺性，一定要做處理；同時我們要配合金管會的相關措施，以及所謂的灰名單，就是約定轉帳的灰名單也要有非常重要的處理。還有櫃員非常重要，櫃員在承辦時可以多問客戶幾句，如果在這個過程當中，因為櫃員的關懷而讓詐騙沒有辦法進行下去，我們對於這個櫃員應該要加強獎勵，然後能夠讓其他的行員也都知道，我們也要把案例做分享，這樣大家可以多學習，然後更精進。我想這個部分銀行絕對是責無旁貸，要一起來做這個工作的。

就是說發現了多少詐騙的……

減少多少，這個部分的數字是不是……

目前我們還沒有統計。是。

這部分發現了以後我們一定都有相關的處理，然後截止，但是我想委員您這個提示就是我們要做什麼宣導，也就是第一個宣導的目的是讓民眾不要再受騙；第二個目的就是讓這些詐騙者不要存僥倖的心理，因為我們會抓得到，因為我們是24小時在監控這些偽冒的網站及釣魚網站，我覺得這具有兩方面的功能，我們應該再加強宣導。

是，我想我們可以從多元的管道，不管是新聞媒體或我們的臉書等等各方面來做。是。

是。跟委員報告，確實我們在大陸暴險的部分逐年下降，目前是2,143億，占比是12%，就是占它的淨值比。剛剛您提到大陸的經濟成長趨緩，甚至在不動產的部分，包括碧桂園等等的一些爆雷的情形，當然銀行都會受到牽連，我們會持續的督請我們的公股代表，對於大陸地區的不管是徵授信或您剛剛講的相關業務，還有貸後管理的措施要加強進行控管，同時對於客戶整體暴險的狀況也要進行控管，也就是說我們在大陸的客戶，對於他的情形要加強控管，我想這個部分是應該要做的。

對，主要當然還是臺商為主。

比例的部分，我們手邊並沒有資料，是不是讓我們會後再來做一些瞭解，然後跟委員報告。

哪一家銀行？我不瞭解，是彰銀嗎？還是哪一家？

2015年的，應該都有處理了。

有處理，但是哪一家銀行，是不是……

司法處理，對、對、對，是。

好的。

彰銀。

對。是。

防火牆，是，隔開，對。

是的，沒錯。

好。

是。

是。

是，好。

好的，謝謝委員。

委員早。

獲利，獲利不錯。

是的。

4.5%。

謝謝。

因為配合公教人員的4%……

所以我們也是要斟酌，我想除了加薪之外，很多的福利我們可以來加強，好不好？

報告委員，我們也是以4%為目標，但是我們平常就是……

確定了！

4%。

對，但是我們還有晉級加薪，那個是2.66%，是外加的。

4%。

對。

對。

因為我們這一次從2,400塊調到3,000塊……

對，那個是說不用把它放到員工的薪水裡面去。

這個部分是不納入員工薪資，所以不會列入他的綜合所得裡面。

沒有，我們再加給他們。

是extra。

對。

抱歉！我剛剛沒有注意到。

這個我沒有注意到。

國營行庫都是內含的。

是兆豐。

報告委員，處理的方式不同啦！因為以前在省屬行庫的時候都是內含，但是後來改變成……

我們合庫銀行是外加，每一家處理的方式不同。

沒有，我們沒有苛刻員工啊！

因為財政部有公布，就是伙食費……

我們是依照財政部相關的規定。

對，那對員工來講的話……

不是，我們為員工的福利著想的話，我們把他的伙食費加了600塊之後，其實這部分是屬於他的免稅所得啦！所以我們會……

好，我們再瞭解什麼內含、外加。

好，我瞭解一下。

我想委員您的意思應該是指伙食費是不是要把它放在薪資外面……

我瞭解這個意思，那我們再進一步瞭解好不好？

瞭解。

我瞭解委員的意思，我們再進一步瞭解各銀行的作法。

是。

這個我們再研究一下。

因為這個稅的方式不一樣。

因為它會發單子……

我們會往這個方向來努力啦！

我想會在更新系統之後，我們預計在114年……

114年會有新系統，目前的系統到113年還是舊系統。

我們會納入規劃、考量。

但是確實的時間目前……

跟委員報告，委員的目的是要督促我們儘量……

對，更便利、更有效。

對這些稅目我們再來研究一下，第一個，國稅目前在改造，整個系統因為太舊了，所以114年新系統會開始運作，那這些稅目可不可能不需要下載軟體，我們是不是再來規劃一下，好不好？

謝謝委員。

這個部分是不是請我們張主任說明？

大概400萬左右。

我覺得效果相當不錯，就是他有看出我們原來沒有想到的一些進攻的方式。

壓力測試都有過關。

對。

您講的是……

您講的是哪一個系統呢？

那個稅務的還沒有系統，最快的應該是發票，發票是明年1月。

我是不是可以補充一下？經濟部的這個部分因為他是營業人，而登記的營業人資料是必須要公開的，所以這些是可以查得到，但是他查到的時候，到財政部的密碼不應該會是一樣的。

我想這個部分我們會針對密碼的驗證部分再做加強，就是要求它有雙重、兩種因子的……

是。

我們瞭解一下，就是一個名字加上身分證字號就可以進到我們報稅系統裡面改資料，這個我們再詳細瞭解一下情況，謝謝委員，謝謝。

委員好。

是的。

是，縱使超過，也還是適用他原來的。

是。

到目前為止已經核准的有1萬7,099家小規模營業人適用這一項的優惠。

是的。

對，提出申請，也核准了。

署長說明一下，委員說今年是不是？

是。

委員做的這張表非常詳細，我們可以看出來，一開始的成長比較快，到後來就呈現一個緩慢的趨勢，我想這個部分我們確實應該要去瞭解原因在哪裡，然後能夠針對這樣的原因去做解決，達到鼓勵小規模營業人能夠導入行動支付，我想這個部分是委員的提示，應該去瞭解。

是的，要找原因嘛！是。

對，是不是署長也可以補充？

是，報告委員，因為所謂的導入行動支付，小規模營業人還是要符合一些硬體的要件，簡單講他必須要有行動支付的一些設備之類的，所以他們考量的因素很多，但是我們現在請各地區的國稅局加強輔導，其實像有一些中介業者，包含資教業者都有協助我們去宣導怎麼樣去導入。

是，工具上面給予簡化，然後再去針對他們真正的問題做輔導，我想這是有必要的。

好的，我們來檢討。

應該這樣說，就稅率他是維持1%……

但是他的實際銷售額如果增加，那我們會根據他的實際銷售額來核定。

對、對、對。

不會，如果他……

對。

報告委員，因為這是他實際銷售額增加，剛才委員在問我之前我有特別講，我們這裡指的是他實際銷售額增加。

我們來檢討一下。

這個寫法是……

報告委員，它是把剛才您問我的前段，實際銷售額增加的時候，它稅負會增加這件事情，它併到這個回答裡面去敘述了。

對，跟去年的同期相較是倍數增加。

是的，我想因為青安貸款是對於首購族，所以這些應該都是第一次買房子，對他們來說有很大的幫助，讓他們減輕初期貸款的利息。

是的，因為這裡看起來，臺銀跟土銀的比例都占到26%跟25%，很高。

是的，我們希望首購族都能夠享受到政府的一個優惠措施。

是，謝謝委員。

委員好。

有關這部分，我們是不是可以由中心來回答？

駭客的目標大部分就是為了取財跟從資料……

就是從個人資料取得……

對，可以拿到個人資料，然後還有機會取到金錢，或者是拿去賣。

是。

目前像財資中心當然就是有稅務的資料……

目前我們並沒有……

我們並沒有洩漏個人資料。

這個當然有。

我先跟委員報告，攻擊次數跟攻擊成功是不一樣的，我們這邊……

是，我們可以會後補充攻擊的數字。

是，謝謝委員。

對，165專線。

方式裡面沒有這個，第一個我們給165，第二個就是主流媒體……

他們去判斷以後就可以下架。

對啊！

跟委員報告，因為入口進去，繳稅的部分就會到財金公司了，財金公司這邊的合作方式就是直接透過165詐騙專線，165這邊因為刑事警察局有做協尋跟切斷的作業，所以我們會……

是。

好。

我想這個部分是一個互相通報到別的國家去的……

是，這兩個應該功能上不太一樣，第一個，我們就是要知道，因為他把錢存在海外的帳戶……

兩邊會做資料交換。

對，沒有錯。

對，定期的一個通報，是做稅務用途的。

是。

這個主要是基於稅務用途需要的金融資訊的一個交換。

當然主管機關在查緝時，如果發現有其他不法或洗錢的話，可以做。

對，我知道。

有，我們一個一個逐步在推動。

可能我們還在努力洽商當中。

我們在努力當中。

好。

是。

委員，您提到有關促參2.0的部分，除了公務預算編列之外，我們希望其他重要的設施也能夠用促參來做，另外……

對，沒有錯。

是，主辦機關的動能很重要，如果主辦機關要採取促參，我們財政部是一定會去做協助，告訴他們怎麼做。

是的，那當然，我們知道哪一些是很重要的基礎建設以及最需要的國家建設，那您提到的……

是，這裡面提到很重要的是這次2.0新設、增加的一些項目，有關您提到的軌道建設，依照促參法，這個部分是可以做的，但它的投資金額很高，所以在促參法的部分……

我們其實今年修正後也增加有償提供公共服務的機制，目的就是讓在前面沒有自償性的部分，政府可以分期支付……

所以我們鼓勵，其實我們是希望各機關能夠走促參的模式。

軌道建設本來也可以做。

是，可以做。

沒有，一定是會比2萬多，這個部分我們也參考到國際的一些案例，另外也請相關機關再表示意見。

是，報告委員，我們的確有參考委員的建議，因為物價指數從78年到現在的調漲，當然我們會參考其他的國際作法，會綜合考量。

沒有，日本現在是全世界最高的。

對。

好，謝謝。

謝謝委員。

第一金控。

不是，我跟委員報告一下，其實對於所有公股績效的呈現，我們平常也會拍攝一些廣告、短片。

不是、不是。

我報告一下這整個……

不是、不是。

沒有，我針對今年的這個事情……

我每一年都會拍攝一些形象的廣告。

不會。

不是託播，今年是因為我們整個執行的項目……

沒有。

我沒有要求。

沒有。

我們沒有發過函……

跟委員報告，我們……

沒有，沒有規定。

我想委員……

不需要我的指示，因為對於委員問的問題，我們從來都是如實回答。

我想財政部也不是說全部換掉就可以換掉，跟委員報告……

對，沒有施壓。

謝謝李委員，事情確實是知道……

當然金額多少我不知道。

對，授權他們要去做……

不是配合彰銀，它也沒有跟我說是彰銀啦！但就是有這樣的事情要做宣傳，因為我們做青安貸款……

我的瞭解是還沒有，我說要做這件事情，但是沒有金額……

好像連發包都沒有。

那沒有金額嘛……

可以，我會繼續跟……

我只就我的兆豐啦！好不好？

可以。

是的。

是的，條例第三條……

特別預算也要分年編列的……

您是說總預算的……

不是，我覺得要看是怎麼編列……

對，總預算是總預算，特別預算是特別預算，總預算是每一年都編一個……

特別預算有特別預算的條例，條例一定有它特別的目的……

這個我想還是要看預算法，然後由主計總處主政……

當然特別預算有特別預算訂定的目的嘛！

有，我們有說明。

沒有！第一個，我們沒有要跟民間要資料，所以……

這不會要，我們也說明過我們不會跟他們要。

是、是、是。

跟委員報告，您剛剛提的營業人的資料，它是公開資料，在經濟網站上是公開資料。

那您提的是說用公開資料就進入了我們的稅務網站，其實他還要申……

我知道委員您提的是弱密碼的部分，我們已經強化了，一定要求他加強這個密碼，而且對原來給他的預設密碼已經更改了。

對，或者記帳士。

，對，現在已經不可以了。

現在不可以了，原來是這樣子，因為原來記帳士也好，會計師也好，為了簡便就用了這個弱密碼，現在都要去做變更了，而且定期要變更，這個部分我們會加強的。

謝謝，謝謝委員提示。

委員好。

對啊。

當然是用嘴巴講啦。

我會對著麥克風講……

我會對著麥克風講。

我想我會對著麥克風跟委員用明確的表示，就是說是或不是。

嗯啊。

我是對著麥克風跟委員報告。

我想對於委員的質詢，我們都尊重，我們都是給予……

是。

18年到現在，有一段時間了。

當然委員……

委員一直都很關切，我們都……

會調。

1.7倍啊？我們現在數字還在算，就是在蒐集各國的資料。

是，當然沒有問題，一定要調。

社會怎麼疑慮？

我想來臺就業的部分，勞動部應該會去思考吧。

在媒體上有看到。

我覺得來幹嘛就幹嘛，不要做一些不應該做的事。

因為我們的資料主要都是來自香港。

主要是中轉的就是從香港。

是的。

有。

有。

上海我不清楚。

這個部分，敏感職務要先定位出來哪些是敏感職務……

這個部分，我想這個應該要適才適所，當然有……

沒有啊。

可以，我們可以瞭解，因為……

沒錯。

嗯。

對，核心設備及核心資通系統一定要先把它羅列出來，那我們……

我們才知道關鍵基礎設施的重要性。

對。

針對這個部分，因為有一些有保密責任，一定會要求他們要……

要簽署保密的協定。

這個部分我們全部完成清查跟盤點……

有，有要求。

也有要求不可以。

有啊，都有做到……

我們清查、盤點都有做。

有控管，我們對資安人員也會做徵信調查。

我們沒有外籍人士啊！

當然，這個我不能……

當然我們沒有對全體同仁去做過清查。

這個部分有過，對。

當然要知道他是哪一個國家……

喔，這個部分，對……

目前沒有啊！目前沒有！

這個部分……

我們再回去瞭解。

好，我們回去瞭解。

好，我們去查一下，將機敏職務分類。

當然應該要訓練。

專業訓練一定要的。

我想這個部分我們會後再來做研議。

一個月內，好嗎？

是。

這個部分我們會在報告裡面一起把它敘明清楚。

這個部分我們在報告的時候會一併把它敘明……

好，我們在報告裡面一併容納。

謝謝委員。

謝謝委員。

委員好。

是，請臺銀、土銀還有合庫跟華銀來說明。

我想這沒有違反任何法律的問題啦。

我想這個部分我們可以來研議啦，因為事實上過去在高利率的時候也發生過定存在最後回過頭來……

這個我說明一下可以嗎？

因為過去也有一種情況是如果繼續做定存，後來如果中途要做什麼處理的時候，就有利息打折甚至不支付利息的問題，所以這個要全盤考量，不只是為銀行，而是站在存戶的立場……

但他要事前選擇啦！

那當然、那當然，我贊成，但是這裡面涉及到的前提是死亡後他如何選擇，這是一個問題，所以我們是不是……

我想這個我們會來討論……

因為這涉及整體還有法遵種種，甚至裡面的系統，給我們一個月好嗎？

我想這個……

我們嘗試好不好？我不敢承諾兩個禮拜，但是因為它涉及的部、處很多……

謝謝。

好。先跟委員報告，泛公股的部分是公司治理，他們怎麼樣去訂定相關的補助，我想這是公司內部的規則，至於國營行庫臺銀和土銀這個部分，我們知道委員很關心這件事情，因為涉及薪資的問題，我們也函詢行政院人事行政總處可不可以也像泛公股一樣給予生育補助，得到的答復第一是單一薪俸，所以在薪俸裡面不能有這個項目，但是可以從職工福利金裡面去辦理，也就是職工福利金可以，因為職工福利金是從他們的營業獲益裡面去提撥的，所以可以在這裡面辦理，而職工福利是由他們的委員會來做這個決定。這個部分財政部基本上是支持各公股行庫對員工生育的部分都給予補助，只是這兩個……

這兩個體制上不一樣。

我們當然希望儘快，不過要看臺銀和土銀對職工福利金的討論，我想這個要讓臺銀和土銀……

我也贊成有這些，但是誠如剛剛部長所說，我們是單一薪俸，薪資明定，不含在裡面，如果用職工福利金，我們內部也討論過，工會表達說這是大家的錢，所以目前還沒有答案，如果有答案，我們一定很樂意跟委員報告。

方式上是，我們絕對是支持、鼓勵員工養育子女，但是因為涉及薪俸以及職工福利金的運用，職工福利金的運用他們有一個委員會去做討論……

我們促請職工福利委員會加速討論，能夠有一個結果。

都有在做。

查核？

第一個，公股行庫的資安查核，金管會是中央目的事業主管機關。

我不知道您說幾家是什麼……

都要……

稽核分兩個，一個是財稅資料中心，因為它的責任等級是A級，它的稽核是由行政院來稽核，所以近5年已經稽核了3次，至於各國稅機關，還有財政部所屬的機關，除了由各機關自行檢測之外，我們也會去做稽核。

委員提的弱密碼這件事情我們確實已經做了大幅改進，也就是說不能再用原始密碼，都必須要去做變更，而且定期……

是、是、是，這個部分我們確實要改進。

我們雖然說年滿18歲、到80歲也可以，但是根據我們統計，75%都是40歲以下的人。第二個，我們是規定要沒有住宅的人，所以是首購族。我想，這個新青安貸款對於首購族還有名下沒有其他房屋的住宅貸款……

然後他也……

但是他要沒有房子，而且沒有其他房貸才可以啊！雖然我們叫青安，但是我覺得如果他需要自有的房屋來居住的話，其實政府給予相關的一些協助跟補助，我覺得是有必要讓沒有房子的人能夠買到他想要買的房子。

委員，房屋是一個高價的資產，買進賣出、買進賣出，其實並不是這麼容易，然後還有稅的問題，其實短期交易在我們來說，房地2.0的課稅是重稅的，所以不是這麼容易買進賣出、買進賣出。另外，我們新青安貸款的人，他必須身上沒有其他的貸款。

我們會特別注意，謝謝委員。

委員好。

是。

報告委員，主要是因為資安健檢的人力跟時程，沒有辦法每年每個機關都完成健檢，所以我們就按照列選的原則去挑選，最重要的先做，比如說近2年有發生資安事件的會優先，如果這幾年都表現良好，那我們可能採取書面的審查。

跟委員報告，我們現有正式的資安人員是4位。

對，其他的都是兼職的成員。

大概是21位左右。

弱點掃描這部分大概是22個機關，那健診是在稽核的前一個禮拜我們會做健診的作業，通常一次健診大概要花一個禮拜。因為這些兼職人員平常還有其他的行政業務，所以目前他們安排的量能是很滿的，我們除了財政部自己的健診團隊去健診之外，另外我們在各機關都有委外的稽核作業。

健診大概是3個到5個。

弱點掃描幾乎會全部做，因為弱點掃描有範圍，總共是22個機關構，包括公股的臺、土、輸、菸酒公司等等……

我想我們目前填補的方式就是有委外稽核的部分，各機關會選英國標準協會或其他的稽核機關來進行委外的稽核，來補充內部稽核的不足，一方面是由外部的機關來稽核，角度會比較不一樣，如果同一年有兩組以上的稽核人員進駐的時候，對機關來講其實壓力也比較大。像高雄國稅局這個案例是比較特殊的，因為一方面它之前沒有資安事件，另外就是剛好在排定的時候是碰到疫情，疫情的時間就有比較多顧慮，有人力等等的……

會。

會優先。

所以會優先。

是，報告委員，財資中心的稽核，外部稽核是行政院委由數發部稽核我們……

最近5年內已經接受過三次稽核，另外除了……

對。

107年、111年還有109年都有接受過行政院的稽核。

結果都還不錯。

是，是，都有符合標準。電子發票部分，因為這主要是跟使用者的習慣有關係，所以在這個稽核的部分，沒有辦法透過系統直接判讀，這部分我們在未來稽核技術上，會增加對使用者習慣的考核來補充、彌補，除了外部稽核，我們中心內部同仁也會稽核，每年會自己稽核兩次，我們自己有資安科，會稽核像國稅、地稅、發票這些，一年至少稽核兩次，同時我們每年也會請第三方稽核公司，像中心是請英國標準協會來幫我們做整體的檢核。

是，是。

謝謝委員。

委員好。

是行憲紀念日，也是大家的聖誕節。

跟委員報告，印花稅的部分，在上個會期，委員擔任召委時也召開過會議，印花稅因為是地方稅，而且金額也不小，涉及到地方財政，所以各地方政府都反對廢除印花稅，這是這一部分。另外，娛樂稅的部分，娛樂稅因為年代久遠，根據社會經濟環境的一些轉變，也許有一些項目值得討論，或者稅率也值得討論，所以這個部分，上一次也要求、指示做成決議，要財政部再邀請地方政府討論。財政部在今年8月邀請各地方政府討論，22縣市裡面，除了臺東縣以外，其他各縣市都反對廢除娛樂稅，但是項目也好，還有稅率的最高限以及相關內容部分，地方政府都認為也可以做一些調整，我想這個部分上次我們也做了說明。

贊成哪個？贊成這兩個稅都廢掉？沒有，他們都沒有贊成。

地方如果贊成的話，可能他們希望的是財政自主，比如以娛樂稅來講，金額其實不高，大概一年就16億到17億之間，但是他們希望地方稅是財政自主，而且有些地方政府，尤其現在在鄉鎮收取的稅收都歸鄉鎮，金額雖不高，但占鄉鎮的財政收入比例不小，所以地方政府到目前為止也都沒有贊成要廢除的。

他們如果贊成時，可能他們覺得財政上蠻不錯了，不需要這個稅了。

你的意思是說如果他們都贊成的話……

地方如果贊成，我們就要廢除，但是對於他們的財源部分，我們必須給予補足，也就是要有替代財源給他們。

就是要……

統籌分配稅款這個部分涉及到財劃法的修正，目前都是按照財劃法規定，還有計算公式算出來的。

那當然他們……

他們不會希望這個部分減少，而是希望能夠增加……

這涉及到財劃法的修正，財劃法的修正涉及到要有共識，委員也知道，財劃法的修正涉及到每個地方政府，大家都會就自己有利的條件提出來，目前來說，財政部也已經擬定了六個原則，根據這六個原則，我們也分別在函詢地方政府的意見當中，我們會彙整地方政府的意見來找到共識點。

對啊！

對。

你知道共識是很難取得的，沒有共識的話，要修法的話，推動上會有它的障礙。

嗯！是。

是，那就把……

我們要把共識點找出來，還有把歧異點找出來，在歧異點的部分，再慢慢尋求一個往中間靠攏的共識。

再過十年？那我也不知道，不是我們這邊說的。

不會是永遠，不會是永遠啦！

廢除印花……

呃，我不會這樣說啦！但是印花稅的部分……

印花稅的部分，還是跟委員報告，因為是地方的財政，還是地方政府要有共識。

有，其他地方、其他國家也是有收印花稅的。

這部分我們賦稅署已經調查過，是不是可以說明一下？

報告委員，每個國家稅制不一樣，但確實現在是有些國家還在收印花稅的，只是課稅的項目不一定完全一樣。

美國我手上是沒有資料、沒有訊息。

但是我記得新加坡有，新加坡有。

可是它是地方政府非常重要的財源。

是。

好。

我們目前大概先篩選出100公頃試辦，這100公頃的土地，大部分農作生產都有問題，所以是用種樹的方式，給民間大概有20年以上的時間，甚至未來能夠取得碳權，合作的……

因為以前農業用地都是用所謂的農作生產價格，我們這次有一些是用公告地價的方式來收，這不多啦，因為可以種樹的地方都比較偏遠，地價也都比較不高，所以它的目的並不在於收取多少國家的稅收，而是透過這樣的機制來引進，讓大家多種樹。

幾十萬而已，不到百萬。

關於國有地，國產署現在經管的有22萬公頃。

如果22萬公頃全部都租出去，因為每個地方的地價不一樣……

跟委員報告，不能這樣子算，因為22萬公頃裡面有一些是建築用……

有一些是建築用地，有一些是要做生態保育的，像濕地等等是不可以做其他活化處分的。

是的，每一塊土地我們都會尋找最好的利用方式。

每一家都在他們的專業領域裡面努力……

沒有最爛的啊！

當然要努力，可以做得更好當然就應該要做得更好。

委員，我想這樣子……

公股行庫部分負有政策任務。第二個，公股行庫追求的是穩健，當然我們也需要在穩健當中創新，為民眾提供更好的服務，這是應該要做的。

我們會。

我們要回去查一下，因為它每個月都在變動。

美債我不確定，可能……

會加持主要是我們財務部分析美國可能會降息。

我們有一個……

好，謝謝委員的指教。

謝謝。

委員好。

謝謝委員對資安的重視，資安也是國安，因為數發部是國家數位發展的專業機構，如果唐部長要做教練的話，當然我們應該都要配合這個政策去做。

都應該要的，我覺得……

我們知道數位部做了相當多的規範和指引要我們遵守，至於後續如何落實的部分，委員最重視的是怎麼樣去落實以及它怎麼去指導各機關的……

相關規範都有訂。

報告委員，有關政府機關的部分，數發部有資通安全研究院提供技術的諮詢和指導，包括教育訓練，至於金融的部分，有金管會……

至少他們在人力和資源上比我們充裕，我們也有從那邊得到很多訊息交換的部分，這對我們是有用的。

謝謝。

對，沒錯。

對於委員剛剛提到弱密碼的部分，也就是大家都還在用預設密碼，這個是不可以，就像我們從銀行拿到金融卡以後，它給你一個密碼，你一定要去換！所以我們這次是要求使用者，我給你預設密碼，強制你要去變更，如果你不變更，我就不讓你進來……

然後也定期要去變更，這個一定要做的，不做的話他就不能進來這個系統……

我想這個是落實的一個作法。

跟委員報告，主要是因為紅隊演練的時間比較長，大概會超過5個月的時間，因為它模擬攻擊，另外就是預算經費也比較高，如果每年做的話，對防守方而言，像我們是防守方，壓力其實……可能在人力上的調配目前有一些困難，我們會回去再討論是不是可以增加這個頻率。

技術上可能跟財政部納管的系統範圍有關，上市櫃會員目前不在我們系統納管的部分。

對，可能……

是，謝謝委員，成了一個完整的體系。

委員好。

在我們的經費裡面，當然會有編一些訴訟費用。

大概有一定的金額吧。

對！

我想國產署絕對不會濫訴，那我們在怎麼樣的情況下要去訴訟，尤其是在排除侵害的時候，都會按照案件的情形去挑選。

鑑界是很重要。

跟委員報告，土地界址鑑定的權責機關在地政機關，所以就國產署也好、就私人也好，都是一個地主的身分，界址鑑定的權責機關都在地政事務所，因為這個……

沒……

因為他也是公務員，地政事務所的同仁也是公務員……

是！

那關於您這個新店個案，是不是可以由署長做一個說明？可以嗎？

跟委員報告，國產署都會陸陸續續收到一些民眾的陳情，目前有些在辦土地重測的時候，都會有……

不管是重測或是不同的時代，因為所有的設備儀器導致測量的結果可能會有一些差異，如果今天不是因為故意占用的部分，我想我們會以輔導他取得合法化的使用為前提，不會以訴訟為標的。

剛剛這個個案的部分，因為判決說地政事務所的鑑界結果有所謂的錯誤──不應該講錯誤，而是前後兩次的差異，當然這個個案的部分，我們是比較傾向由內政部國土測繪中心來做一次重測，如果重測的結果沒有占用，當然就沒有所謂的訴訟問題；如果今天他有占用、他願意取得合法使用，我想國產署會輔導陳情人來取得合法使用。

我跟委員報告，這些人很多都說沒有占用國有土地，包括委員有一些農地工廠這些等等，這也都是透過實際鑑界的結果才可以作為處分的依據……

報告委員，沒有所謂簡單，沒有這樣的行政裁量，譬如說農地工廠現在訴訟有一千多件，如果我不用訴訟的方式，大概也沒有辦法符合委員要求我們要將這些國有土地收回……

報告委員，我們不會濫訴，因為所有的訴訟費用也是政府的預算，事實上一定有它的需要。

沒有，我們訴訟的標的是因為要有鑑界的結果才可以作為訴訟的依據。