召委、委員、各位先進，大家好，今天很高興本會期第一次來交通委員會進行業務報告，大家都看到我們所主管的好比綜合性的購物網，就是線上的大型電商，已經連續5個月都沒有被165列為高風險的賣場，也就是說我們一年多前剛成立的時候，幾乎大家都會看到高風險賣場裡面有很多這種電商，你買了之後就會接到說什麼分期付款解除等等的訊息，這個問題可以說是已經初步解決了，其中很重要的就是我們輔導這些電商導入隱碼技術，所以在物流上就不會再把你的電話號碼等等個資透露給物流朋友，所以無論是像momo、博客來、friDay購物、Coupang、蝦皮等等都已經導入了這個技術，PChome跟東森購物目前也都在導入中，應該很快了。但是當然大家對我們有更多的期許，如果大家去看165的高風險賣場會發現Facebook這個大型廣告平臺也還在上面，這部分雖然到目前為止都是經濟部主管，但是我們也已經主動跟經濟部協調，經濟部也初步同意把這些大型的網路廣告平臺業移撥給我們，讓我們來主管，就是因為我們有提一個電子簽章法的修法，也已經送到了立法院，目的就是之後大家如果再看到上面有那種投資冒充名人的廣告的話，就可以運用電子簽章法，用一個效力很強的數位簽章去進行這方面的身分確認，所以他如果以後不叫這個名字，就不能再打著這個名字來進行廣告。這一部分我們會儘快的來跟各界說明怎麼做，然後也很希望立委們支持電子簽章法。
除了我們自己主管的之外，我們也積極的協助檢警調攔阻詐騙的域名、一頁式的詐騙、假電商網站等等，我們部成立前，一年大概才不到3,000件，我們部成立之後就加速流線化作法，所以去年一整年就高達3萬多件，所以即使你看到這種詐騙的網址，點下去你只會看到被165扣押的警示聲明，這樣的話也很有效的阻斷詐騙。
除了剛剛提到的這兩個業別之外，我們也是第三方支付的主管機關，大家瞭解第三方支付雖然可能有上萬家在公司登記的時候說可以經營這個項目，因為不是特許，實際在經營的其實就那麼四十幾家，我們現在就是透過一個能量登錄的方式要求他們都要去做法遵、反洗錢等等的登錄，讓我們查核，如果不這樣做或者沒有做好的話，金管會那一邊就不讓他們拿到虛擬帳號，這是一個聯防的概念。同樣的，遊戲點數、線上遊戲業者也是我們所主管，所以我們也可以看到從高峰1個月大概一千兩百多件遊戲點數詐騙，現在已經降到了200件左右，也是因為有一個即時攔阻的聯防機制。
除此之外還有一個狀態是，大家有時候會接到簡訊說台水或台電要繳費，要按什麼網址等等，對於這樣的狀態我們需要從源頭來處理，所以我們推出了111這個平臺，目前已經有78個機關透過共同供應契約以及採購接近2,000萬則的額度，實際發送出去大概570萬則，年底大概會有1億則。所以現在大家如果再看到台水、台電從111發送訊息，你就知道那個是真的，那其他的當然就是假的。
除了剛剛提到數位信任、防詐之外，我們也負責數位網路的韌性，就是受到攻擊要能夠及時回復，而且從攻擊當中學習教訓，所以無論是海纜碰到一些問題，我們透過微波、衛星來備援，又或者是有一些地方災害，導致三個基地臺業者有二個或一個發生問題的話，我們都透過像災難漫遊等等方式，也透過警消確定頻寬的方式來支援警消同仁。
再往下，當然我們不是說衛星通訊只用在政府的韌性備援，事實上我們也已經核准了包含隴華、愛爾康、台亞、中華電等等商用衛星通信代理的申請，所以應該很快到年底我們就會看到他們合作的衛星公司也可以推出商用的解決方案。
剛才提到災難漫遊，這邊有一個示意圖，意思就是如果發生比較嚴重的災害，導致我們三大電信有兩大都不能使用的話，至少防救災人員及之後慢慢擴增到當地的居民，不論他本來的手機是哪一個基地臺，他還是可以透過災難漫遊的方式連線出去，在這個過程裡面，當然大家可以用的頻寬會受限，但是我們就好像畫一條路肩出來一樣，保障頻寬，給消防署警消人員等等。
當然大家也瞭解6GHz包含Wi-Fi 6E、未來的Wi-Fi 7，我們現在也都已經開放了，如果是有用iPhone Pro或Pro Max的話，這幾天應該已經開通了。所以我們未來也會持續的去準備這個頻譜，然後確保我們跟國際的規範取得一致。
除此之外，我們也跟衛福部合作，加入了行政院的身權小組，在以前政府機關的網站、app等等，很多是建置之後收到身權團體的一些意見，然後才慢慢變成完整的無障礙。我們現在就讓他在建置一開始規劃的期間就能夠無障礙，大家如果有領過6,000的話，會看到那是我們新的這一套設計方法做出來的，使用起來非常的便利。我們也把它變成公共建設，所以未來幾年，不管地方或中央政府要發放現金等等，就不用再從頭建置跟測試，可以直接拿我們的公共程式去使用。
我們剛剛提到的這些作法，其實國際上都相當願意來學習，光是我們透過全民參與來幫助國科會的AI模型TAIDE，把它調整成更符合我們臺灣當地需求的作法，就包含OpenAI的共同創辦人在內的好幾組人，國際上都很希望來跟我們學習。也因為這樣的關係，我們接到了非常、非常多包含雙邊交流、國際組織及我們所用的程式碼，如果是公共程式能不能夠分享出來等等的需求，也讓我們拓展了新的數位外交的作法。
當然我們也是Open Data以及資料自主平臺MyData的主管機關，有很多的申辦服務，好比俗稱良民證的刑事紀錄，之前都是要臨櫃親辦，現在就可以透過線上MyData這個平臺辦理，然後郵寄到家，我們協助了非常多的線上服務，644項都能夠透過這樣的方式來達成。
大家也發現好比「運動數據公益平臺」，就是在全臺灣的運動場域等等，大家如果願意捐出已經不含個資的這些統計數據分析，讓大家能夠更容易地找出怎麼樣的體適能狀況、怎麼樣情況的人用怎麼樣的運動比較容易達成效果，達到全民運動的公益，那我們會持續透過我們已經推出的這些指引來強化隱私，然後也促進更多這種公益的數據應用。
剛剛也提到我們已經組成了AI評測中心，從國科會的TAIDE模型開始，我們也會把各種語言模型的應用，確保它能夠符合社會所能夠接受的準確性、無害等等的基本要求。剛剛提到電子簽章法也是因應AI衝擊而非常重要，因為現在合成影音、合成臉、合成證件其實都是非常容易的事情，只有數位簽章，因為當初發的時候是有一個很強的身分認證，才能夠確保不會AI換臉就很容易冒充給別人。這些聯防的方式，我們也都即時地透過第三方支付等等，跟金管會、內政部跟集保等等的協作平臺，只要他們提出具體需求，我們就提供技術上面的支援。
除此之外，我們也透過像T大使等等的方式，確保即使本科系不一定是資訊、資管的朋友也能夠進入數位轉型的行列，已經有二千四百多位跨域人才，也有一百九十多位國際人才。國際上面，其實現在有非常多數位人才覺得臺灣是他非常認同，他願意拿我們的金卡當作好像一個認同卡，我們也說只要有8年或以上對於數位領域的專業貢獻，好比以太坊的Vitalik，他們就可以取得我們數位領域的就業金卡，已經發了261張。
在這個過程裡面，我們也帶動國內的資訊服務業者，舉例來說，像我們透過雲市集的計畫就已經帶動超過6萬家次，大概五萬多家中小事業，尤其是比較沒有資本額去投資IT的中小事業來媒合國內的資服廠商，其實已經達到一個很好的階段性效果。當然未來在實際的需求，像高齡科技長照或者是一些SaaS系統等等，就是醫療相關的系統，我們都有跟衛福部繼續去凝聚這樣的雲市集的能量，在垂直的這些場域裡面。
剛剛提到衛福部，當然我們也跟社家署合作，有一個手語視訊轉譯的服務，目前建置差不多完成了，是一個公共程式。社家署之後會拿去營運，就是確保我們即時的所謂打電話給聽語障的朋友，或聽語障的朋友打電話給你的這個流程能夠透過數位技術而很容易完成，當然也包含高齡學習、運動數據公益，這個剛剛有提過。
在資安方面，資通安全管理法，我們的部會已經通過我們部版的草案，應該在這幾天就會送到行政院審核。裡面非常重要的就是確保在重大資安事件發生的時候，不會只靠那個機關的4名、2名或1名資安專職人員，而是我們可以透過調度的方法，讓所有旁邊的這些資安專職人員都能夠支援這個重大事件。當然聯防也不只是在我們公部門裡面，也透過資安院拓增了我們對民間的TWCERT/CC服務能量，我們邀請了剛剛提到的18個國家的朋友一起來臺做跨國攻防演練，我們也爭取去參加他們國家的實兵演練。
所以，在這個過程裡面，我們不管是攔截惡意的電子郵件或者是一些資安攻擊，或者是我們協助這些關鍵基礎設施去提升他們工業控制領域的資安防護，這個都相當有成果。
當然在資安的培訓裡面，人才是非常、非常重要，是必不可少的。剛剛提到的這個調度其實也是一個以戰代訓的概念，包含在待遇上面我們特別增支加給，在人才的來源上面，我們也跟考試院協調，已經成功增設了資安考科。
最後跟大家分享，我們的基本概念叫做「全民數位韌性」，在社會發展上面我們不能夠因為數位發展，所以就把比較弱勢或比較小型的事業拋在後面，是所有人都要一起數位轉型。在這個過程裡面，我們就透過數位產業署去培養大家值得信任的，像剛剛提到的電子簽章這些雲端服務等等的新型發展，因為數位是跨國界的，所以只要發展出來解決實際的社會問題，在全世界就有商機。在這個過程裡面當然抵禦資安的威脅，我們做了非常、非常多事來保證不會出事，這個部分就是我們資安署的工作。
以上是我們的業務報告，謝謝大家聆聽。
主席，我是接著報告……

好，謝謝召委。委員先進，那我就接著報告我們去（112）年度出國預算辦理成效，還有我們今年度預計效益。書面相信大家都收到了，所以我就是就書面做簡要說明。
大家知道，我們數位部成立，全世界跟數位有關係的我們就要開始建立聯絡，特別是在資安聯防上面，所以我們去年很重要的成效就是去確保這些有紅隊、藍隊這個能量的國家，透過他們國家派代表隊或者他們的民間，或者他們的法人等等都能夠來跟我們進行演訓，這個是最重要的。我們能夠用線上的，大概有18項都是用線上辦理，但是特別是在資安攻防以及在經貿談判上面，基本上對方就會說一定要實體，這個時候我們就會編列出國預算。剛剛提到美國、捷克等等18個國家來臺灣，這個他們也要編出國預算來進行攻防演練，我們也邀請了包含愛沙尼亞、澳洲、阿爾巴尼亞等等來跟我們分享他們最新的資安作法跟政策。
在這個過程裡面，其實資安產業也非常重要。資安產業只要跟國際的標準接軌，我們這邊資安產業的廠商就可以很容易賣到國外的市場，所以包含這些標準，像CMMC標準所在的美國國家標準技術局，我們已經來回互訪了相當多次，這些資安的大廠我們也是第一時間在他們推動什麼標準的時候，我們加入這個標準的討論程序，這個也非常重要。
剛剛提到衛星的部分，因為我們非常需要低軌衛星，在我們對外海纜碰到狀況的時候能夠即時切換，所以我就親自到英國拜會OneWeb，因為OneWeb的特別股、黃金股是在英國政府手上，所以我們就要跟他談，包含供應鏈安全等等的這些作法。我們也很成功地談到了。現在，不只是對於我們自己的韌性需求，也包含商用需求，OneWeb應該今年年底以前可以滿足。
除此之外，當然剛剛提到電商資服業者，帶著150家到各個國家進行交流，以及去確保國際上面現在對於隱私保護的強度，像英國大概都很願意跟我們就隱私保護、數位簽章等等這種跨境的數據傳輸來進行談判，這一部分其實也已經是在臺英ETP的談判進程裡面。
當然大家也非常關心，為什麼臺灣作為一個高度開放的民主國家，大家都非常擔心AI偽造會破壞社會的互信、打亂選舉公信力等等，在臺灣似乎到目前為止是有克服這些問題，那我們這些克服方法的分享，我們透過像自由線上聯盟，就是包含美國國務卿Blinken等等各國的這些外交跟數位首長，我們也是實體見面來分享這些作法。除此之外，當然我們也跟一些新興的友好國家，好比立陶宛等等，實際上去測試電子簽章的互簽互認等等，這個對於我們的實質外交都非常有幫助。
今年因為從國發會移撥一些經貿談判的業務過來，剛剛提到的臺英、臺歐盟、臺美的數位經濟論壇等等，所以我們今年會更加努力去確保我們在談判的時候，能夠爭取我們這邊廠商的權益，而且確保我們這邊是能夠扣合國際的標準，不會說我們發展到一半，發現國際標準換了，這樣子就對我們的產業會有不良的影響。
在我們的預期效益方面，除了繼續擴大資安聯防之外，現在也特別重要的一件事情就是，我們的線上透過包含政府跟非政府組織都在裡面的這種大型Multi-Stakeholder（多方利害關係人）組織，好比 W3C、我們本來就有參與的ICANN、FIDO等等的這些組織，都讓我們在那邊能夠平起平坐地跟各國相當於數位部長這樣的人物去進行討論，以及進行我們民主方面在資安跟韌性上面的聯防。詳細的breakdown在附件裡面有執行情形一覽表，那我就不在這邊念細節，很歡迎大家如果待會兒有興趣的話，可以透過質詢的方式跟我們交流意見，謝謝。

委員好。

是，謝謝委員讓我們有機會說明。我們是電子簽章法的主管機關，剛才也提到，網路廣告的這些線上大型平臺像Facebook等等，雖然目前還在經濟部，但經濟部已經原則同意移給我們，只要這兩個都完成，我們就可以要求在他們上廣告時，比如投資廣告，他說他是某個名人，現在的問題是說，他說自己名字跟這個名人一樣或很像，但是並沒有辦法驗證是不是真的同名同姓，透過數位簽章，就是一個高等級，很像印鑑證明這樣的電子簽章，除非他真的跟我同名同姓，不然應該是不能夠冒用我的名義喔！好，就算他改了名字跟我同名同姓，如果被發現是詐騙，他的簽章也會被撤銷。

謝謝委員詢問，剛才我提到投資廣告的依據，不是在我們部，因為投資，是金管會有一個投信投顧法，而在警政署刑事局有一個執行的要點，所以其實不需要再去立一個新的投信投顧法，用既有的投信投顧法，改這個辦法就可以讓數位簽章能夠進來。
剛剛委員有問到，政府機關讓人民洽公的時候，是不是3年之後都要能夠用電子文件等等，這個跟我們用來請Facebook或是Google防詐，這是兩件事情，兩者的落日期不一定有關係的。當然我們是很希望各部會都能夠加速進行，只是各部會也告訴我們，有時候要升級一些系統等等，需要經過預算編列、核定的程序，那個程序本身就可能要一年多，所以是因為這樣的關係我們才寫3年，當然能更快是更好。

謝謝委員，我們之前已經有協調，現在有一個叫做行動自然人憑證，就好像自然人憑證也可以做簽章，我們簽公文都用這個，但是放在手機裡面，這個普及的速度就會比較快，因為它是安裝一個app就好的事情。這件事情也很感謝內政部，已經同意各行各業，包含民間的公司等等，只要適用個資法，大家都適用個資法，就可以來申請行動自然人憑證的運用，所以目前在法規上面，已經沒有任何阻止民間來跟內政部申請，接下來大概都是一些技術方面的問題。所以我們很期待，只要三讀通過電子簽章法，給數位簽章推定為本人親簽的這個法律效力，我們民間技術的配套在那個時候大概就可以ready。

好的，謝謝委員。我們剛剛提到跟衛福部有非常多的合作，所以至少確保像文健站、衛生所等等地方頻寬無虞，這個是最最基本的。但是委員剛剛也提到，如果是他在自己家裡，需要透過視訊跟醫師做一些確認，這個我們透過像普及服務，以及獎助電信業者，目前已達到很好的成效，有一些業者的涵蓋率已經到達97%了。如果需要詳情的話，是不是我們司長再跟大家說明一下？

好，謝謝委員。委員，今（113）年我們針對5G，屏東的臺數已經到十幾臺，就像剛剛部長說的，偏鄉5G的涵蓋會拉到96%，因為包括醫療、教育都要靠這個傳輸，不管行網還是固網，所以這邊也請委員放心，我們會積極來做，包括一些特定偏鄉地區的鄉鎮，我們都會加強。

有很多是我們跟衛福部討論之後，我們這邊會提大的公共建設，而衛福部在裡面會有一塊，雖然我們是做蒐整，比如說資料的互通等等，但是那個部分，即預算的編列跟執行，要看衛福部的預算書。

沒問題，我們全力支持。

先跟委員報告，國際組織統計那128國，是有把我們算在裡面，因為我們的自然人憑證，以及現在行動自然人憑證是算在能夠做簽章晶片的身分。之前主要的差別只在有沒有一個獨立的個資機關，以及內政部有沒有一個專門的法律來處理，如果每個人都可以讓他選擇要發有簽章能力的晶片身分證，或者當然他也可以選擇不領，這件事情有沒有一個法律來規範？以及有沒有一個獨立的個資會？我們看各國大概也都是在最近有獨立的個資會，然後來進行這方面的判斷，所以我想我們在技術上面，我們透過像行動自然人憑證，這個目前完全是自願的，願意來申請的就有，至於全面的任何政策我想都是之後，包含跟個資會進行討論。

好，包含我們T-Road、ZTA等等這些資安新的作法，我們也請同仁書面提供給您。

謝謝委員，謝謝。

委員好。

是，請說。

他有給我們平衡的空間。

謝謝委員讓我們有時間回答，我很感謝自由時報，特別如果您看右邊的話……

因為要分二個層面，一個是像剛剛委員所提到，有一些我們的作法要一陣子才看得到成效，這時候就會有政治壓力，好比說民間對於詐騙，覺得我們主管地方OK，但是這些廣告平臺怎麼不去管等等，這個是政治壓力，沒有錯啊！這部分很感謝自由給我們版面進行回答，這是第一個。
第二個，當然如同委員所說的，我們有則改之，無則加勉，有些說真的我們看起來也覺得好像跟事實滿不符的，這部分我們也透過平衡報導的方式，我們自己也發新聞稿來澄清。

這不是真的。

不是真的，也有可能是他誤解我們的意思……

有、有……

感謝，真的感謝。

我們當天馬上就有澄清，這個立即可以澄清，我們副院長叫「立可白」的作法，這件事情也跟委員報告，我非常快速說明，其實我們沒有阻擋臺美合作……

謝謝，非常感謝。

這個我完全同意，謝謝委員。

好的，國發會就是在政策上位的高度，我們數位部也是國發會的成員，就好像我們是國科會的成員一樣，所以各個部門要怎麼樣配合，好比說經濟部在硬體方面要怎麼樣配合、晶片方面怎麼配合我們軟體上面的需求，這個是在國發會或國科會來進行協調，那我們數位部……

是，我們數位部一成立就確保這些雲端的資服廠商，因為這跟以前一定要裝在一台電腦裡不一樣……

對，完全不一樣。

我們是用跨境的方式來進行這些資服業者的輔導，那經濟部當然是跟硬體有關的部分……

當然。

是。

當然啊！

委員，是不是書面提供給我們比較完整？

好，沒問題，我們拜訪委員。

好，那我們去拜訪委員。

我講一句話就好。

資策會裡面本來也有我們所謂的技術服務中心，那是專業的資安攻防人員，成立之後基本上都到了我們資安院裡面，我們有一個專門的行政法人，至於現在資策會、資安所對於資安產業標準的推廣等等，有他的任務，那我們會儘快拜會委員。

是。

怎麼說？

對啊！

那是去年試辦的資料。

去年還沒有上共同供應契約，那是陪我們試辦的11個……

沒有、沒有。

不是這樣、不是這樣，沒有關係，我們再書面提供，拜會委員的時候也會解釋。

一定立刻澄清。

委員好。

是。

沒有，已經完全沒有這件事，現在是在行二、行三，也是行政院旁邊。

好，謝謝。我想先澄清一下，我們並沒有要去用華光的這個場地，之前是有在討論，但是討論之後，最後行政院告訴我們就是在行政院旁邊的行二、行三讓我們進駐，為什麼是用這個地方也有一個原因，就是因為那個等於是自己蓋的，所以我們大概5年……

對，我們目前收到的消息是大概5年左右可以蓋好，但是中間如果國產署給我們任何別的地方，我們當然就不會繼續租新光。

是。

剛剛已經講了，最多就是5年行二、行三蓋好，但是中間如果國產署給我們任何其他的地方，我們就可以直接從新光過去。

當然。

當然。

是，謝謝委員，當然吸引18國資安來這邊攻防演練是以前從來沒有的事情，這個本身就是成果，但是大家可以看得見、摸得著的成果很多是好比像我們吸取國外一些最新的隱碼技術等等在國內的電商推動，以至於5個月以來這些大型電商都沒有變成高風險賣場，等於這個問題已經解決了，這個其實是有感的，只是大家一有感覺這個好像解決了就會馬上期待更多，像網路廣告業、Facebook等等，這個也非常需要跟各國談判，因為任何一個單一的國家去給Facebook或Google壓力是用處比較小的，我們一定要聯合包含美國在內所有也有同樣問題的國家一起給他們壓力才能夠獲得談判的結果。

是。

有啊！所以我們剛剛提到我們自己辦的或者對方願意用視訊的我們大概會改視訊，但是剛剛提到兩個，就是資安的攻防演練，因為那個是非常機密，手機可能都不一定能帶進去的狀況，這種談判以及國際的經貿談判，有時候他們談判代表就說一定要見到人，這個時候我們才是實體過去。

當然，我們會據實跟外面交代，其實在14個部裡面我們公務預算是倒數第一，加上前瞻之後，是倒數第二，所以並不是一個特別大的部，我們每一分錢一定都要用在刀口上。

當然。

謝謝委員，這個非常重要！委員剛剛說假設詐騙集團9成被抓了怎麼樣，它剩下來的這1成如果透過AI換臉、假帳號等等技術，變成好像10倍、20倍的……

對，就是冒名的狀況，這個就是要靠電子簽章法修法來解決，去年在交委會的時候我就說，雖然當時廣告平臺並不是本部主責，是經濟部，但我沒有這樣說，我是說只要交委會支援我們把電子簽章法三讀通過，我們願意來當網路廣告平臺的主管機關，現在這個已經送到交委會了，只要通過，我們就來當。

對，好比他假冒誰投資。

就是經濟部……

我們已經跟經濟部說，經濟部也願意讓我們擔下來，現在是說我們當目的事業主管機關之外，我們還需要改電子簽章法，才能夠要求這些投資廣告上架前要用這種實名來簽章。

好，謝謝，電子簽章法有規定，就是好像蓋章這樣子或者手寫的簽名在電子文件上面叫電子簽章，我們新的這個法特別把數位簽章拉出來，什麼是數位簽章？就好像一個印鑑證明，大家知道我蓋一個章雖然是我的名字，但不是我也可以刻一個我的名字的章，而印鑑證明的話，就一定是當面確認過這個章就是這個人，所以數位簽章……

電子簽章有可能被仿冒，但是數位簽章就是我們認定的憑證機構來掛保證。

我們可以掛保證，那如果他剛好真的跟我同名同姓，當然也許他可以看一次，但是被抓到是詐騙之後，他這個也會被撤銷掉。

對，像自然人憑證來說，如果換了身分證字號的話，本來的那個也失效，所以每個人同時就是一個。

自然人是這樣沒有錯，法人的話，不是叫自然人憑證，是叫工商憑證或團體憑證……

是。

我們可以保證在技術上面這個在資安上面不會被攻擊，當然我們不能排除有些人會把他的自然人憑證交給別人或人頭戶等等，但是我要強調的就是他這個只能做一次，做完之後就撤銷了，被抓到是詐騙……

沒問題，這個我們責無旁貸。

謝謝。

委員好！

謝謝。當初數位部在籌備的時候，其實大家就一直在想是用委員會的形式，就是專門用來協調的，還是部的形式，就是快速執行……

如果是以快速執行政策方面，我覺得我表現得還不錯。

其實各部會，包含行政院院本部都有。

是院裡嗎？還是別的院？

有的，而且不但是在法案審查的過程裡面我們跟各個部會交換意見，我們也跨院溝通，包含司法院等等，當然我們就有委員手上的這個表，在跨部會溝通的時候大家都有看到。

謝謝委員讓我們有機會說明，我們電子簽章法的基本概念就是說合約雙方的當事人、電子文件上面的每一個利害關係人，只要願意用電子簽章的，他們就同意了，但是司法院的司法程序不是這樣，它必須要明定在這個條文裡面。

大膽擁抱電子簽章吧！

大膽擁抱電子簽章吧！謝謝。

我在當政委的時候就已經跟當時還是電子簽章主管機關的經濟部做過這方面的調查，委員明定說我們要做這個調查，我們樂觀其成，我們願意接受。

是。

謝謝，剛剛許智傑委員我也有上他的節目，沒有問題，謝謝。

委員好。

謝謝委員，首先剛剛提到的那個應該是中時電子報YouTube頻道，那當然對我們很關心，不過那個並不是真正的民意調查。

對，取樣方法不同，但是確實像這樣子的數字也告訴我們，我們對於這些分眾都要更好的溝通，舉例來說，像最近電子簽章法的溝通，我們就是先從假投資詐騙廣告怎麼樣來預防，以防詐的這個概念來溝通，而不是一下子就跳去講什麼演算法、公開金鑰，那個當然就太過技術了。確實委員勉勵的是很對的，就是我們是快速看到民怨在哪裡，哪些方法用舊的方法好像已經難以解決，我們要快速的創新，這裡面當然就有協調各部會的部分，但這個快速、多元的創新才是我們的根本。

是。

我們現在是用所謂的非對稱加密技術，區塊鏈的那個簽章也是用同一個技術，所以您可以說是用區塊鏈等級的技術，這沒有問題，但是我們目前的區塊鏈比較不是像印鑑證明，比較像公證人，所以如果你簽了一個電子文件，你想要公示給所有人看到，而且是各國都要看到，這個時候用公共區塊鏈是很有用，但是光是簽的這件事情不是區塊鏈。

對，就大幅減低，因為最主要的還是有一個人別確認的過程，就是有人會真的去驗你是不是叫這個名字，如果以自然人憑證來講的話是戶政事務所當面來驗證。

對，我想我們在技術上是可以確保不被偽造，但是如果有人自己提供出去或者被騙出去給別人使用，這個問題當然不是純粹的技術問題嘛，這是一個社會上的犯罪問題，但是我們現在也透過一個聯防機制，就是如果真的發生這種他的數位簽章、他的憑證被別人拿走了，拿去簽了，那他在這個平台被發現，我們就會透過跟165及所有相關的數位產業來通報，這樣他在別的平台投擲廣告之後就可以同時來下架。

有的、有的，像我去京都的時候就跟Meta的Nick Clegg，就是他們的VP專門來討論這個問題，我用20秒，就是這裡面有一個很重要的就是，整份新聞不一定是投到Meta上，現在因為有生成式AI，他可以是取那個新聞的意思，但是把它變成一首歌、一個短片……

對，它說用新聞內容就要議價。

是的。

首先，我剛剛在講的是未來式，因為這一刻他們的主管機關還在經濟部，但是經濟部已經同意把這些大型網路廣告業變成由我們主管，等這件事情發生，電子簽章法也三讀通過，我們就多了很多方式可以來採用。當然我們現在也有參與內政部的打詐專法，我們也會在裡面，包含大家很關心的境外在國內沒有設代理人的這些大型廣告平台，我們能不能要求它設代理人等等，這個我們都有在進行。

對，所以包含跨國的數位簽章互認，這個是我們經貿談判非常重要的一點。另外就是設定代理人之後，也要給這些平台一個連帶責任，像現在投擲廣告，如果有人被騙了，而且我們可以證明是因為Facebook24小時沒下架造成的，他被騙多少，Facebook要賠多少喔，所以這部分的作法我們會持續跟相關機關一起來做。

好，這個我們責無旁貸。謝謝，謝謝委員。

委員好。

在我們主管的這些行業別裡面，電商啊等等，當然我們的成績是不錯，但是像線上廣告的部分，我們在爭取成為主管。

好，謝謝。我們去年在交委會有提出說明過，在這一年來有一個很重要的差別，就是生成式AI的普及，也就是說本來他一個人只能當一個人用，現在一個人可以冒充成幾百個人用，這個真的不一樣。我們周邊的國家，像新加坡等等，它的年成長率有的超過百分之百喔，所以這一波是國際的，但是我們現在是要把它壓平，目前是正在壓平的狀況，這就要靠電子簽章法，所以我完全同意不能夠完全請末端的檢警調等等一個案子一個案子來處理，我們幫他們建立聯防之外，也要在源頭透過電子簽章法這樣的方式來防詐。

我覺得包含投資廣告在內這種冒充名人的狀況，它的再犯率應該要大幅降低，不然就是沒有起到作用，我蠻有信心是可以的，現在已經送到大院了，所以我希望此案交委會的委員們都支持。

謝謝。

當時大眾對我們主要的期許其實並不是專門技術上面的，而是說他們擔心如果一下子就換發，還沒有配套，像個人資料保護的獨立委員會的成立，或者內政部的一個專法來保證就算不用晶片的人也可以用相同的公共服務，他們很擔心會變成好像政府可以掌握大家的一舉一動等等，這個跟資安是兩件事情。

擔心集權的這個才是真的。

不是這樣講的，我說的是這個要等獨立的個資會成立之後，那我們跟著獨立個資會，包含內政部要不要立專法來進行研擬，這是完整的說法。

對，這個調解就是讓它保持在可用，但這是內政部要回答的問題，我要回答的問題是，在這整個過程裡面，我們也很同意需要有獨立的個資會，這個我們的立場跟民間是一樣的。

召委好。

是。我們看到這個件數的增加，有很大一部分的原因是因為我們採取鼓勵通報、即時聯防的政策，在此之前就是2021年或以前，資安專職人員不一定有意識到發生事情，意識到之後他並不一定有那麼強的保證說，他通報了之後立刻會有人來幫他進行應處，所以隨著我們應變處理的能力以及偵測的能力變強，本來事件的數量就會變多，這是第一個。第二個是我們現在透過像剛剛提到的巡迴稽核等等的方式，我們發現攻擊的數量以及攻擊手段的先進程度也不斷的在增加，所以其實我們是花了非常非常多的力氣，才能夠讓大家看到最近，包含選舉前等等那幾波大概都有擋下來。

我們絕大部分稽核都一定會管考，剛剛您如果提到的是像鄉鎮市議會或等等這些，這些我們在新版的資安法裡面有做處理，這個草案應該這幾天就會送到行政院。

謝謝，當然它如果是非公務機關，但是被判成關鍵基礎設施或資訊系統的話，這部分是在資安法裡面。委員剛剛提到的，有些外面很多人在用，它是上市櫃公司，這樣的話，現在它也要有資安事項、發表重大訊息、要設資安長等等。如果又沒有上市櫃的，就是普通的這些產業的話，我們現在也透過像TWCERT/CC在資安院提供他們24小時、每週7天的即時應處服務，看署長要不要……

當然我們現在有個重要政策就是去導入所謂的端點偵測系統，意思就是說不是只有快稽核的時候我們才來看它的狀態，而是它隨時會回報它實際的狀態。除此之外，剛剛委員提的也很好，就是像社交工程的演練或者是我們請紅隊來實際上打打看等等，這個事前也不會告訴他們到底是用什麼手法來做，其實這些我們都有在做，是不是資安署也多說明一下？

好的，謝謝委員。其實除了資安稽核之外，我們還有從外部去看網路上面的流量去監測是不是有駭侵。第二個，我們也會做攻防，就是說它自己說它做得很好，但是我們會攻防看看它有沒有問題，就是從外面是不是攻得進去，所以其實不只做資安稽核。
另外跟委員報告，其實我們偵測發現網路上的攻擊真的有變多，我們現在是導入隨時的監測機制，所以他們隨時有問題我們都是及時要求他們改善。

沒問題，謝謝。

委員好。

謝謝委員讓我們有機會說明，確實除了通訊傳播以及政府機關的內部網路，在這一層是由我們主責之外，在我們上面還有一層國家級的，所以這八大領域其實都會往國家級來進行通報。關於這個通報，現在是由資安院來進行技術上面的分析，由資安署進行政策上面的規劃，這部分我們現在都採取一些整合式分析的方式，所以不會像以前那樣子，好像是完全由他們八個分別來進行這方面情資的分析，現在在資安院我們已經開始去做這方面的整合分析。至於新的資安法對於關鍵基礎設施新一步的作法，是不是請署長來跟委員說明？

跟委員報告，其實我們對於每一個關鍵基礎設施，除了數位部管的之外，每一個我們都很重視，所以我們要求第一個平常要聯防、情資要交換；第二個，如果遇到事件要怎麼樣通報應處也有一定的規定；第三個，我們會有駭侵的監控，針對網路上的駭侵，也就是危害的流量我們也會隨時監控。遇到任何的事件，我們就隨時通告，所以所有八大基礎關鍵設施裡面的資訊提供者，也就是關鍵基礎設施的資料提供者或者是他的資訊系統提供者，我們都是隨時有任何的情資就是告訴他，我們都是發通告，然後請他立刻應處，同時也會追蹤。

首先，如果是講新聞或者是什麼內容的話，那個不是我們主管，但是對於他們的資通系統，確實是在聯防的過程裡面我們會去強化，一方面是強化他們專責人員的訓練，二方面是在我們新的資安法裡面，特別設了一個調度權，就是有這些重大事件發生的時候，不會只有他們四個人或兩個人或一個人來負全部的應處責任，我們會把附近的、地點相近的或者是能夠透過相同共用系統來支援的這些人以戰代訓，把這一次的攻擊當作一個訓練機會，一起來支援這個重大事件。

就是說它並沒有被指定成關鍵基礎設施。

這部分當然我們在新的資安法修法的時候，各界都有提供相關意見，是不是請署長稍微說明一下？

報告委員，其實所有的機關，除了資安法指定它一定要付出很多代價去做系統的強化之外，因為現在大家都有系統，所以我們是採聯防的方式跟情資分享的方式，包含我們現在辦的教育訓練，很多數位學習的平臺我們都開放給所有的民眾使用，包含民間機關都可以來使用，我們就是儘量的協助大家。

對，在資通安全管理法裡面，當然我們定義資通安全包含資訊系統的完整性等等，但是您剛剛提的比較像是資訊本身的完整性，就是不一定是系統怎麼樣了，但是這個資訊本身能不能即時更正等等，這部分當然可能比較不是資通安全法這次修法的狀態，但是我們目前也透過像我們的數位產業署、透過一些審議式民調等等的方式，來蒐集民間對於資訊完整性的具體期待。

謝謝委員給我們時間說明。目前這個圖卡上面講的是，好比在選舉期間如果要登政治或社會類的廣告，Facebook的自律做法是要求證明你是本國人而且是本人，目前的做法是上傳像身分證正反面照片或護照照片等等，但是這個的挑戰是，第一個，他可能提供他的身分證正反面照片是辦別的事情用的，然後那個人拿那個照片去幫他申請，這個就比較像是用身分驗證的方式去做類似數位簽章的事情，但是沒有像印鑑證明，蓋這個章就是我本人，所以我們現在把它提升到數位簽章的層級的話，那就一定要是那個人為了來刊登投資廣告，才能夠去證明他是本人，這是第一個。
第二個，這邊提到的緩衝期並不是在講民間，是在講各個部會的業務現在它如果只能臨櫃、只能用紙本這些，我們希望3年之後，除非它另外定個法律來排除，不然的話，這些就要落日，但是這邊因為我們用的是投信投顧法，所以我們這邊如果改了之後，它立刻生效，不用等到3年，這兩個是兩回事。

謝謝。

委員好。

我們已經派人去行政調查了。

其實中華電信它在公開訊息、重要訊息裡面已經有講，就是看起來確實是中華電信目前需要清查到底根本原因是什麼等等，我們已經要它限期交根本原因的改善報告，我們收到了馬上跟委員說明。

我有看到媒體的報導，中華電信在它的訊息裡面也有說明。

它是電信的關鍵基礎設施沒有錯。

我們去年跟各個地方政府討論，因為他們對於我們的調度權限有一些意見，所以我們現在是調修，我們部的版本已經通過了，現在正在送行政院。

不好意思，我說明一下下。我們現在在新的資安法明定行政院設資通安全會報，所以絕對是行政院，而且是國家資通安全會報，意思是說就其他四院或就其他政府都可以由國家資通安全會報來處理。

我們這兩天就會簽到行政院，我們會儘快地跟督導政委、跟行政院協調。

當然。

對，而且也加重它對於稽核、通報等等的責任。

有，因為它已經知道資安法會修到什麼樣，所以它其實是有這方面的編制。但是我完全同意委員，就是我們去年一直協調，包含調度權什麼，然後後來我就跟資安署說，如果沒有共識的就下一波，這一波趕快送這樣。

我們是不是請資安署……

也包含它自己其實是有中華資安，就是它自己的……

兩件事情先跟委員說明，第一個是說，這個來源是它關鍵基礎設施範圍還是不是、根本原因等等，我們再請它來說明……

對，確實，這是第一個。

對。第二個，涉及國安的部分，我們也即時跟國安在通報。

有，中選會即時通報，因為我們……

我們公務機關是不能夠連到TikTok的，我們為了這個還開通他們的電腦……

我當然知道。

中選會通報他們……

有即時處理的，但是我這邊要強調的就是說……

要強調的是說，它不是普通的廣告平臺，它現在也被我們界定成危害產品，就是境外敵對勢力可能可以實質控制的產品了。

所以剛剛提到的是……

是說C to C直播賣東西之類？

我先說明一下……

我說明一下，大型的網路廣告平臺當然應該要納管，那我剛剛也有提到，我們主動跟經濟部說可不可以這部分之後交給我們管，所以我們是願意的，這是第一個；第二個，危害產品的部分，在資通安全管理法……

當然。

它也是說除非……

就除非TikTok不再被境外勢力控制。

這些我們都有注意到。

都有注意到。

是，它作為廣告平臺跟作為危害產品我們都會來處理。

廣告平臺的主管機關還有電子簽章法麻煩委員支持。

當然。

我們主管的電商……

我們主管的電商什麼都有成效。

謝謝。

委員好。

好，謝謝，我想委員這個講得非常好，因為我們這3個其實是聯防的關係，當時檢察官主要反映的是，像第三方支付在我們，可是金融監理的很多工具在金管會，我們如果不把系統馬上接起來的話，那就會變成我們第三方支付這邊他們認為成為一個破口，但是包含洗防在內的這些作法我們立刻就提出能量登錄的方案，而且很多是跟檢察官一起討論出來的，現在能量登錄當然已經上路了，就不會像以前坊間說的，好像有上萬家第三方支付，跟委員報告，其實現在只有40多家跟我們有登錄。

能量登錄是在去年，就是委員提到的這個「劍青檢改」，所以我們去年就提出這個方案，一路輔導到去年年底，基本上都有來登錄，所以到今年如果沒有登錄的這些第三方支付，就不能再拿到虛擬帳號了。

是的，當然，我們其實從第三方支付的量能可以看到，之前第三方支付在完全沒有能量登錄的情況之下，很多詐欺都是透過第三方支付的方式，可能一層、兩層就這樣子轉出去，那現在我們在跟檢察官合作的時候，即時通報案件的處理速度，包含圈存、警示帳戶等等速度都有大幅的改善，那這部分我們是不是書面再提供委員？

是的，有一個大家在之前常常收到的就是假冒政府機關，好比像說台水、台電說要繳費，但是點進去就是詐騙嘛，導致什麼呢？有一陣子連地方國稅局真的簡訊訊息都被認為是詐騙，變成政府沒有辦法接觸到民眾的情況，那這個我們就是透過111公部門專用的簡訊平臺，那現在大家就知道，不是111發的、又是說台水、台電要繳錢，那個就假的啦，這就是真正的源頭防詐。

國營事業這些。

當然，就是民間的三大電信等等，因為我們1開頭是政府才能夠用的。

但是三大電信其實它們現在自己都用6碼的短碼，每一個都已經有了，好比55688其實是5碼的短碼，所以大家看到短碼就知道。

對。

應該是這樣講，如果你看到國際上面傳來的訊息或者是一個10碼的，它說它是台水，這部分當然NCC有做一部分的攔阻，但是大家就算看到了，一看不是111、不是短碼，就知道絕對是假的，所以這2個在源頭上面，一個是對於它傳訊的本身裡面有附網址等等的去攔阻；二方面是說111把真實的這個部分讓大家知道。

其實選前像這種社交工程詐騙電子郵件，真的有一波，確實是平常的好幾倍，不論是這個還是阻斷攻擊等等，這個我們是有偵測到而且有擋下來，所以事實上沒有出事是因為我們做很多事情；第二步，我們未來有這樣重大事件的時候，我們藉由新的資通安全管理法會有一個調度的權限，所以就讓其他旁邊的資安專責人員也可以一起來參與。

不是這樣子，我想以境外的這個廣告平臺，剛剛很多位委員在垂詢，一方面當然我們有主動跟經濟部說，之後是不是這些網路廣告平臺也應該移來讓我們主管，那如果真的有移過來之後，又推了電子簽章法，那它不管是在境內、境外同樣都需要受到數位簽章的這個規範，未來我們也會參與像打詐專法，如果它真的在境內都沒有設定代理人的話，我們必須要它到一定規模的時候就要設立代理人。

所以就剛剛提到我們已經主管的部分，好比說電商，我們就是跟國外同步去運用這個隱碼技術，就是電商不用把你的個資交給物流，包含手機號碼也是一樣，物流掃一個QR Code就可以聯絡到你，而你看到的號碼是一個代表號，就是那個電商的代表號，這樣雙方都不會留下彼此的個資，那是個非常有效的方法。

還包括Friday購物、博客來，現在五大電商都有使用，另外PChome和東森正在測試，很快會上路。

只是廣告平台的部分，對，廣告平台的部分是大家現在最關注的，因為電商很多是B2C，就是由大品牌賣給民眾，但是現在很多都移到廣告平台變成C2C，就是他們打個廣告，自己直播賣東西，這時候他並不是商家。

對，這個就需要電子簽章法才能夠給予保障，即使賣的人是自然人，由他下投資廣告等等，還是可以讓他用數位簽章。

謝謝。這部分有兩件事，一個是投資廣告，現在是檢舉後24小時要下架，我們是希望它被下架之後，不能換個名字再上廣告，這是第一點。第二個，我們有跨平台的聯防，也就是它在這邊下架之後，我們就會同步通報其他通路，包含廣告平台、電商平台、165專線等等，這時候它在所有平台的產品也會一起下架。

是數位簽章啦！數位簽章有一點很重要，投信投顧法已經要求登廣告的這個人必須要做揭露，這部分法有授權，除非他剛好和我同名同姓。所以他可以刊登一次，但當他的廣告被下架，之後就不能再冒充我了。

委員好。

確實，完全同意。

當然，政府是一體的啦！

我們一成立，很多受害者就直接找我們報案，要我們派人去調查、當檢察官，這是不可能的，所以我們必須建立相關機制，讓檢警調可以快速作業。

當然。謝謝。

我們主動承擔。

有的。

165專線現在有一個專門檢舉的網頁。

對。我剛才提的是165專線的網站，包含截圖檢舉，或是利用165專線的LINE檢舉，這上面都有介紹，會後我再提供給委員。

更簡便的方式其實就是電子簽章法。我最近也看到很多例子，例如Google現在開始在做所謂的實名制，但是有些人登記的名字和名人的名字就差一個字，但是聲音一樣，所以就能混過去，事實上他不可能真的叫這個名字，這就是有沒有數位簽章的差別。

這樣就不用再檢舉了。

所以現在NCC的做法就是如果有附網址，但是網址沒有註冊，就乾脆不讓你發大宗簡訊。

有，我們有聯防。

對。

是，現在三大電信業者都有6碼的短碼，和平常的10碼不一樣，這個就是他們幫忙發簡訊，或是自己給會員發簡訊的時候使用，這一套我們和NCC討論過，現在三大電信已經建置起來。當然，是不是每一個企業都能有自己的短碼，就像「55688」那樣？因為那樣做可能有些建置費用。但現在至少都能共用一個6碼短碼，這部分他們現在都有建置。

如果要用文字的方式呈現，其實可以使用Whoscall、Message Checker，這些要裝app。

委員說的非常好，我們完全同意。

沒錯。

而且不只是持股51%，它要證明不會受實質控制。

這就是在資安方面對有危害產品的防範，我們完全同意。對於有危害的產品，其實問題點不在於它在哪裡註冊，就算它在新加坡、開曼群島等地註冊，如果我們有情資顯示它被實質控制，那它一樣是危害產品。

不是跟隨，我們已經這樣做一陣子了。

現在是這樣子，我們和美國的狀況一樣，但是我們更早實施，在政府裡面，包含公務員獲配的設備等等，這些是連不到TikTok的、是擋住的，當然，除非中選會提出他們因應檢舉的需要，我們才會專門開通那幾台電腦啦！這部分的做法和美國是同步的。
委員剛才提到的是，是否逼他們一定要設一個境內的presence？事實上針對這個部分，我們有主動請TikTok從新加坡來臺北進行這方面的討論，但我們要先成為網路廣告平台業的主管機關才行，所以要先把業務從經濟部移過來，這樣我們下一步比較好做。

我想這裡還是要分開論述，以英文來說，他們說freedom of speech，就是你的發言，和freedom of reach，就是你透過廣告一下子擴散到整個社會，這兩者還是不一樣的，不是不讓大家有言論自由，但是透過錢散播到整個社會，這是另外一回事。

當然，我們儘量以超前為目標。

我們樂意來拜會委員。

我們找時間拜會委員，謝謝。

謝謝委員垂詢。首先，我們當然是資安的主責機關，但是之前大家擔心的問題，其實是國家會不會過分蒐集，或者在目的外利用個資，這是兩個不同的概念。

在資安方面，就國際上來說，我們是算有eID的國家，就是因為有自然人憑證。對於自然人憑證以及app，就是行動自然人憑證的資安，我們和內政部是用最高規格看待。現在只是在個資的部分，大家希望有一個獨立的個資會，確保政府蒐集的……

當然，因為我們是資安的主責機關，但是個資會是一個獨立機關，預算不會編列在我們這裡。

我有特別指定我們的行政法人資安院，在技術上面，個資會所有需要的協助會由資安院提供。

是。之前民間的訴求是內政部要用專法明定，如果不想用數位的身分證，他不會因此喪失什麼權益，這部分可能就要請內政部處理。

好的，謝謝。

比較多一點。

當然，因為業務也是倍增。

先向委員說明，有一些是需要不同機關一起參加，包含資安署、數產署等等，都和資安相關，但其中還分成關鍵基礎和公部門資安、資安研究，還有資安產業，所以雖然是同一個會議，但之前可能只有一小部分的人參加，現在則是需要比較多人參加，這是第一個。
第二個，我們也發現包含機票、油料費用等等，實際上都有調升，所以這部分也會調整。最後，因為我們是新興業務，所以委員也可以看到，雖然只是一場經貿談判，或是和對方互訪等等，但其實每一個談判後面還會有非常多場會議。

當然，沒有問題，我們一定會報告。

當然是生成式AI。

因為現在很多攻擊就像是在遙控，要有一個人在後面操縱，但是生成式AI就好像把一個黑帽駭客放到我們的電腦網路裡，它會自己運用現有的工具，自己思考怎麼攻擊，完全不需要從外面遙控，這個狀態完全不一樣。

量子密碼學。

其實我們的研究人員一直都有積極參與，包含美國在內都在制定後量子密碼學，就是不怕量子電腦的加密方式，包含標準的制定等等，這些我們都有積極參與。這件事還有一段時間才會發生，不像生成式AI，現在就有很大的威脅，未來幾年我們會更新系統，即使量子電腦研發出來，它也不能回溯，把他們攔截的加密訊息加以破解，就是導入後量子密碼，這是非常重要的。

它需要一個國際標準，包含怎麼和國際廠商用相同的標準一起導入。

沒錯，就是後量子密碼學。

絕對不會落後。

謝謝委員。

委員好。

因為昨天我沒有在這邊，所以難以比較。

政務官的去留是由長官決定。

我剛才說了，是由長官決定。

包含警示帳戶等等。

冒名的投資廣告之類。

謝謝委員讓我們有機會說明。其實我們去年協助檢警調每天都下架接近上百個案例，總數約三萬多個國外一站式詐騙網域。但是委員剛才說的非常好，即使我們將網域下架了，就是你點進去不會被騙，但是那個仿冒的名人廣告還在，所以大家的感受很不好。雖然你點進去也連不到，但光是看到心情就不好嘛！這個狀態真的需要靠電子簽章法，只有真的和我同名同姓的人才能夠冒名登廣告，而且只能刊登一次，因為只要被發現就會下架，這部法案我們已經送到立法院，很希望交委會能夠支持。

需要到6月。

這有兩個原因啦！一個是臉書雖然現在已經對政治類廣告有所規範，例如選舉期間的廣告，他們有一套KYC，就是身分認證的方法，例如要拍身分證正反面等等，但這並不是像數位簽章可以快速用機器驗證，他們後面還有一些人工作業，所以Facebook會擔心，如果所有投資廣告都要認證，當數量很大的話，他們是否可以承受？所以我們現在推電子簽章法，一方面也是在省臉書的麻煩，因為他們可以用機器直接驗數位簽章，不用再去看這個身分證是不是合成的等等。

他們的作業流程中有人工的部分。

要拍護照或身分證正反面嗎？

他們當然是先用電腦篩過，如果看起來就是假的，電腦會直接判斷。但是如果只拍身分證正反面，它的問題是這樣的，這個人可能是為了辦別的事，所以提供身分證正反面，但是卻被另一個人攔截，或者冒用他的名字再去向臉書申請驗證，因為身分證正反面本身並不等於蓋章或者印鑑證明，它沒有附著在一個文件上，在這個情況之下，你不知道這真的是他提供的，還是他提供給別人，別人再拿來用。我們透過電子簽章法就可以杜絕這樣的情況，因為他就是為了這次申請而提供，所以我們希望儘快三讀通過。

像台水、台電或假冒公部門的詐騙，之前的確非常猖獗，這部分在我們推出111短碼簡訊之後，用這種方式詐騙成功的案例大幅減少，因為大家知道這不是111短碼簡訊，所以是假的，這是一個防範的方式。另外，很多人接到詐騙簡訊，可能是一年前他到某個電商買東西，透過物流等等，有人掌握到他買了這本書或商品，所以就馬上傳簡訊告訴他解除分期付款失敗等等。
因為這裡面會提到具體的電話號碼，以及什麼時候送到你家，這個時候就很容易取信於人。這部分我們也透過讓大電商導入所謂的物流隱碼，就是你的手機號碼不會再提供給物流，用這種方式，現在已經杜絕這個狀況。

我覺得假冒名人的廣告是現在民怨最大的部分，因為隨時會看到。

當然，還是有很多別的詐騙模式。

這部分我們會持續努力。

我一直覺得沒有電子簽章法真的是一個大問題啦！如果可以的話，麻煩委員支持，謝謝。

委員好。

謝謝委員讓我們有機會說明。我們看到的這些批評，很多是很有建設性的批評。

我是覺得同仁做的這麼辛苦，也做了這麼多事，事實上大家也覺得有些部分確實沒有再出現問題，所以我是很肯定同仁的表現。

至於建設性批評的部分，我不覺得委屈，同仁們也告訴我們，對於建設性的批評，他們很樂於參採大家的意見。

我們是正面看待，當責。

那是中時電子報、YouTube的，不是抽樣調查。

我們是透過數位據點的方式積極辦理，是不是……

我覺得很多事情還是要從源頭處理啦！像今天反覆提到的電子簽章法，我們之前的宣導是希望大家收到相關訊息後不要點擊，但最好是一開始就不要讓他們刊登這樣的廣告。

我想先還原一下，當時不管是內政部也好，或是民間的人權團體，大家期待有一個獨立的個資保護會可以監督。個資保護會當然和資安有關，但是個資保護會是獨立的，意思就是說，它必須監督各單位，例如數位部有沒有過分蒐集個資、過分利用，現在這個部分已經成立了一個籌備辦公室。

除了這個獨立的個資專責機關之外，內政部還要立一個專法，這是當時民間提的兩大條件。

在國際評比上面，其實我們已經有數位的身分證件，就是自然人憑證和現在的行動支付憑證。

剛才提到有一百二十多國，其中包含我們。

包含我們。

它等於有點像是把自然人憑證卡式和身分證合在一起，是兩卡合一。

我們有在做T-Road計畫。

應該這樣說，當初大家擔心的是，如果我們只是為了身分證防偽，所以要更新身分證卡面等等，這樣當然沒有人反對，但是大家很擔心，不習慣使用自然人憑證的人，當你發了一個相當於自然人憑證的東西給他，會有額外的個資蒐集等問題。

我在行政院擔任政委的時候，當時的立場其實就是大家可以自由選擇，也就是裡面是否有自然人憑證的功能，應該由個人自行選擇。

剛才提到的是我們這邊全力支持，包含獨立個資會的設立也是一樣，但現在還沒有設立，未來如果內政部要定一個專法，也得到這個獨立個資會的同意，那時候才有要不要繼續做的問題。

那個部分應該要問內政部。我們這邊看到的是，我們的資安管理，包含現有的自然人憑證、行動自然人憑證，它的資安無虞，這部分是我們負責，T-Road計畫也是我們負責。

這個是說我們的MyData，現在是有的。

我們的MyData是你不用出門也可以申辦各種服務，非常方便，只需要用自然人憑證。

獨立的個資會要先成立，不管是我或是民間，都是相同的立場，我們會全力幫助獨立個資會成立。

剛才是說個資過度蒐集，或是目的外的利用。當然，蒐集之後如果資安沒有做好，被駭客攻擊了，這是一個狀況，但是大家很擔心的是，當你蒐集之後，也沒有駭客攻擊，政府自己去做了額外的利用。

所以就要有一個獨立的個資會監督政府機關。

我支持獨立個資會先成立，至於要不要定專法，要由內政部和獨立個資會討論決定。

因為印身分證以及負責相關法令的主管機關並不是我們。

獨立個資會要先成立。

資安的部分我們責無旁貸。

謝謝委員質詢。

委員好。

第一個，我們透過像111這樣的簡訊平臺，確保所有的公部門，包含地方政府，當他們傳送簡訊及傳達其他資訊的時候，都可以很容易被辨識，這部分不是只有數位部或中央機關而已，是同時讓包含國營事業等單位都受惠，這是第一件。所有機關加起來，我們已經發送五百七十多萬則，到年底會有一億則，這是第一個數據。
第二個，我們現在透過電子簽章法，這個法案已經送到貴院，如果廣告的主管機關從經濟部移到數位部，我們希望可以重現電商的改變。一年多前，165專線的高風險賣場大概都是我們主管的大型電商，現在已經歸零5個月，這是第二個數據。

對啊！

這是遊戲點數，這部分。

這是遊戲點數，你剛剛那個數據是遊戲點數。

那是遊戲點數，是我們主管的各個行業裡面的某一個。

這個當然是從165，就是遊戲點數……的平台。

其實委員可能了解，就是說現在不管電商還是遊戲點數，因為我們這個聯防成功，已經不是詐騙集團最愛用的方式了。

您若是指這個數位身分證的話，我相信這個政策在推行的時候，是因為社會上有更多的期待。

我先正面回答委員的問題，我不認為當時回應社會上面對於專法跟獨立個資會的需求，這件事情表示本來的政策就是像您剛講戛然而止，是說我們要先回應社會上對這兩個的需求。

是，我想身分證現在大家用的這個版本，它在防偽上面現在碰到非常大的挑戰，這個是絕對需要解決的，這是第一點。第二個，如果是內政部在換發身分證的時候，同時給予自然人憑證的這個選項，這個是屬於內政部的權責。但是第三個，我想在個資方面，會不會因為這樣子被政府收集太多或目的外利用等等，需要一個專法跟一個獨立個資會，當年民間的這兩個訴求，我也是贊成的。

倒數，數一數二。

如果從現在往未來講的話，我們最重要的一個就是剛才講到的網路廣告平台業，我們爭取從經濟部移過來，經濟部已經初步表示同意，當然行政院還要做最後的裁奪，過來之後我們對Facebook、Google才具有目的事業主管機關的權力。

委員講得非常好，如果未來我們真的成為網路廣告業的主管機關，而且在大院支持底下，電子簽章法新版可以三讀通過，我們接下來會做的事情就是會透過數位簽章的方式，來驗證這個人他是不是真的跟您同名同姓，或者跟誰同名同姓這樣子，這件事情就可以有效的把這種假冒名人的、投資廣告等等減到最低。

現在是協助165做快速通報。

我們現在是協助165刑事局，跟這些大的平台有一個快速的通道，所以還是要到165的網站或者是到警察局去檢舉，我也同意這並不是源頭防止的做法，這就是為什麼我們要推電子簽章法，以及請經濟部把廣告主管機關移過來。

就是165的LINE或是網頁。

這個也還是在Facebook嗎？

如果那個平台是，好比說一站式詐騙等等，這個我們去年已經下架了，幫助刑事局下架了三萬多件，這個點擊連到國外網站，你會看到被165扣押這件事情，這個是我們有做的，但是我也很同意光是這樣子是不夠，因為這個還不是源頭，這個是後面的部分，還是要有人發現，所以我們現在有做主動的掃描，去專門掃描，還沒有被害人的情況下，我們先掃到看起來像仿冒的等等。

源頭防下絕對是我們的first priority。

謝謝。

委員好。

已經七十多個機關採購了，到年底我們預期大概會發1億則出去，他們採購的大概快2,000萬則，以目前，前3個月。

不可能，我們不管是國內……

對，謝謝。我們一般人申請一個手機號碼，用它來傳簡訊，一定是09什麼什麼，它是10個號碼，如果是國際的就更長，它會+多少多少，在我們這邊的短碼，1開頭的只有政府機關可以來使用，所以111這個短碼就好像165一樣，也不會有人能夠冒充165。

短碼1開頭的只有政府機關可以來申請。

對，正確。

委員講得太好了，就是這樣。

我們可以來主動推動這個共同供應契約，看是不是有哪個政府機關當作它們的總代表，然後幫它們採購。

就是公股的銀行。

民營的銀行，以我所知，現在他們在想的是另外再用它自己的短碼，因為1開頭是表示是政府發的，但是同樣是短碼。

這個我們就是用共同供應契約的方式儘快來協調。

像55688就不是1開頭，現在大家都認得了嘛！所以我覺得還是就短碼這件事情，也是可以宣傳的。

我們馬上請數政司來辦理。

我們儘快辦理，而且會書面跟委員說。

當然。

對，你剛剛說的，就僅此一家，別無分號。

我知道這件事，而且那是因為我平常有在用X.com，就是以前的Twitter，所以臉書的人還要跑去Twitter上面解釋發生什麼事情。

對，是這樣。

Meta在臺灣其實是有落地的，有公司，是有設代理人了。

對，可能是廣告主才……

可能廣告主比較有，比較能量化他的損失啦！

是，我們現在在跟各部會一起擬一個叫做打詐的專法，名字還沒有確定，在這裡面就是在講這些達到一定規模，當然臉書已經達到，不管什麼規模，它都達到了，達到一定規模的境外廣告平台，它必須不是只是設代理人而已，還必須要在您剛剛關心的這些，包含它的消費者保護、防詐等等這方面，要盡到一定的義務啦！這部分我們之前的一個挑戰，就是經濟部到目前為止，雖然它原則答應，但是還沒有真的把廣告平台業的目的事業主管機關移給我們，所以我們現在是比較側面了解的狀況，一旦真的交給我們……

因為廣告業其實之前沒有分成網路或者是實體，所以包含燈箱、招牌什麼這些東西，它登記的時候，都還是登記在經濟部商業署。

這個我也同意啊！就好像本來我們也要把雜貨店跟電商應該分開。

我們是主動跟經濟部要求，我們最近像電商的部分，我們跟經濟部談妥了，我們就說可不可以儘快把這個也是同樣無實體的網路平台廣告，趕快給我們這樣。

非常非常重要。

都是民間的，但政府也可以發。

我們書面補充給何委員。

委員好。

如果是把租金算進去的話，在新光的部分，我們的租金在前一年半是剛剛有委員提到7,000萬元左右，但是如果是講延平的話，其實本來NCC就已經裝修過，我們只是做簡單的室內裝潢。

您這個已經寫在這上面了，預算4億元，決算3.9億元。

不會，我們向上集中的機房，本來機房一次性的建置，本來各部會就是這個樣子。

是，因為我們本來的那個新聞會議室就是用NCC的，那不管是麥克風、收音等等，大概都有一些要……

您剛剛黃底的這邊是1,000萬元，然後再加上追加這個65。

是，因為我們本來用NCC的那個新聞發布室，如果是要做遠距會議的時候，它有包含這個麥克風、收音回授，還有它的音場等等的問題，所以我們發現這個問題之後，就一次性的把它更新成比較新的設備。

它是在一樓裡面的，我們開大的會議的一間，然後旁邊新聞發布室是另外一間，兩個是對面。

然後一個記者的等待室，就3間吧！

不只是麥克風，包含視訊設備嘛！

我回應一下委員，我在出國的時候，其實公文是照簽喔，我視訊會議照開喔！並不是因為出國就不管國內的事情，所以這也是為什麼需要這種設備啊！

特別……公文在我們這邊是線上簽核。

我們如果是講整個政府的話，那在投資詐騙上面、在深偽的色情影像上面、在選舉的干預上面等等，都有專門針對深偽或甚至是生成式，也不一定是生成式，甚至是任何AI去做這方面的加重處罰或管制。

我們剛剛講到這些，在其他國家也未必有，這是第一個。第二個，像電子簽章法修法，我們已經提到立法院來了，很多其他國家也未必有，這也是我們……

就是包含美國的國務卿布林肯……

這裡面講的就是要保護線上的、因應AI帶來的深偽的威脅，這就是數位的工作啊……

難道我們要跟專制國家學怎麼用電子簽章嗎？

當然。

但是，民主峰會特別是第二次討論就是討論怎麼因應生成式AI，我們的paper就是講這個。

當然是有關的事情、當然我們會盡可能的來強調。

謝謝。

委員好。

因為我們沒有要去那邊。

應該是去年，今年1月已經確定，我們是要到行一、行二了。

那是當時的狀況，我們今年是因為行一、行二……

因為我們都是聽行政院安排，我們現在被配到的是行一、行二。

我們是沒有被派到那邊……

是。

我們出國也是做資安的演訓……

那是NCC……

剛剛有提到啊，當時民間的要求是要獨立的個資會，以及內政部如果要推就要訂專法。

當然以內政部跟工程會的仲裁，他們最後決定……

大家好像……

大家領6,000的時候應該……

那個有五萬多個中小的商家……

沒有，那個平台是轉型去做包含像長照、醫療等等。

不是啦！那是現在點數的狀況。

不是，不能這樣算。你是把所有的公司都算在……

可以用書面跟委員說明……

這個沒有掌握。

就是要給出交代啊！

就是跨國建立防詐或者是防止駭客的聯防。

要通過電子簽章法修法，並且把廣告的主管機關，網路廣告變成我們……

我們電子簽章法已經送到立法院了，不是未來啊！

1年半。

8年

這是民意的壓力啊，當然……

它會變成……

數位中介法從頭到尾都是NCC在討論的一個案子。

謝謝。

委員好。

我們前面有講是在我們主管的電商等等方面，這是有一個前提。

當然，聯防。

我們是要主動的接過責任啦，像網路廣告部分，我們主動跟經濟部說要不要交給我們來負責。

當然，駭客攻擊是我們資安的主責，所以我們寫了非常多關於這方面的事情。防詐的部分是源頭防詐來處理，那當然因為您提到新聞這個字，新聞是新聞業，那我們並不是新聞業的主管機關。

因為主要我們看到的還是境外的訊息攻勢，這個攻勢不一定是用新聞的形式來做……

它也不一定是假的，它很多是激化仇恨、激化對立、激化什麼，它是用個人評論的方法做，因此無關真假，但是它讓看到的人心裡非常不舒服。

對，但是我們的意思是說其實現在大部分不是這樣……

所以我們在訊息分析這部分，我們有一個行政法人叫資安院，我們有專門的人來分析，這個就跟我們自動去抓到詐騙冒名的帳號是同一套技術。

叫做訊息分析。

新聞是一種訊息……

所以我們是分析那個爭議的訊息，不是去說它有沒有新聞價值、它有沒有採訪報導。

對，所以只要是爭議訊息，先不管真假，我們會去分析，至於說實際去做事實查核，或調查局去調查他們的認知戰研究中心等等，我們則免費提供這個工具，讓他們來使用。

沒錯。

對，我想總統的期許是說我們不能夠只侷限在對於資訊系統的攻擊，包含完整性、可用性、機密性的攻擊，現在光是資訊本身，不是資訊系統哦，Facebook就算不當機，它上面還是會有很多挑起對立等等的這種訊息，尤其是透過廣告的方式，如果我們不去阻擋的話……

我還是要強調，訊息攻勢大部分不是靠假的訊息，因為針對假的訊息，目前我們已經有一套防制方法，所以現在大概都是靠半真半假或根本就是真的個人評論去放大那個言論的仇恨，所以我們現在是把它叫做訊息干預、訊息攻勢等等。

對，我們剛剛講了，就是說如果他境外用一個一站式的網站在那邊冒充成好比像新聞網站好了，去年包含詐騙的這些狀況，我們幫助檢警調大概就下架了三萬多個，我們成立前，一整年也不到3,000個，所以這個部分我們一直都有聯防。

就是即時澄清啦。

對，這裡面有一個很真正的問題，就是因為沒有像電子簽章法的新版本去確保說當初這個人是某個年份出生的、姓名怎麼樣，沒有辦法去核實，這部分必須要大家來……

這個在國際上大家都發現只有靠數位簽章才能澈底解決這個問題。

如果委員可以幫忙的話，我們儘量的去……這個訊息攻勢、爭議訊息等等的部分，我們就責無旁貸，但是如果是假新聞，因為新聞是一個行業，這個我們就比較困難。

爭議訊息、訊息攻勢這個我們可以來聯防。

知道。

委員好。

就是經費的部分可以補助。

剛剛司長是跟我說3月底就可以開通。

沒有問題。

有，這是我們數位青年很重要的計畫，培訓2,000位。

以我所知，我們一直都有一個專門做社會企業的，就是他即使是六都來的，我們是派到非六都中需要做數位轉型的地方。

是，其實分歧上岸的意思就是說有些部分是外面知道的、而其他的部分就是不為外界所知。這個其實我們也還包含把它的上岸點變得比較強固、比較難用一般的方式來破壞等等，除此之外，如果海底電纜真的碰到什麼問題的話，剛剛委員提到很多很偏鄉的地方，其實商用衛星如果今年年底可以如期來提供服務的話，衛星也是一個備援的選項。

我們有萬全的準備的話，我想境外敵對勢力就比較不敢攻擊。謝謝。

委員好。

就是大家對於政府過度蒐集個資之後，會不會做目的外利用，所謂的數位極權大家會很擔心。

就是一個獨立的個資會。

我們已經有自然人憑證、行動自然人憑證等等。

那是因為這是公共使用，但是如果是民間，比方說商務使用，健保卡是不能那樣用的。

同意委員的說法。

我想在跟委員交換意見的時候，我們也特別提到包含像主計人員、經費核銷等等是非常難突破的，確實我們現在就透過公共建設的方法，來突破這種數位經費核銷等等。這部分我想是勢在必行，因為如果不這樣推的話，那就變成是一個民間的受補助單位，光是隔一個橋、不同的縣市、不同的浮貼方法非常麻煩。這個倒不一定是用所謂app臺灣通的方式來做，也可以用像行動自然人憑證等等的方式。

對，及時凍結、及時警示。

就表示要是機器對機器，不能再用人的那種公文交換。

委員的詢問我快速說明，我們之前在輔導第三方支付的時候，也碰過一模一樣的問題。後來是跟金管會還有165等有一個聯防通報的平臺，包含即時查詢虛擬帳號後面是誰等等，這個應該3月底就會做好。您剛剛提到VASP，就是虛擬資產的部分，當然是由金管會管，但是我會願意，因為這一套就是跟金管會一起建立起來的，看看金管會怎麼樣引入這一套作法。

我們一個月之內給委員報告。

謝謝。

委員好。

我們副司長在這裡。

好的，人跟人中間叫網絡，電腦跟電腦中間叫網路，民主網絡司就是透過我們參與國際的，包含政府間以及非政府跟政府都參與，所謂多方利害關係人的組織，像是最新的電子簽章互相採認等等，這些新技術上的外交作法，就可以突破我們舊的電子簽章法，要跟對方簽一個條約才能夠互認。但其實現在透過區塊鏈等等的方式，我們技術互通就已經可以互認了，等於就是De facto，事實上的變成互相承認的狀況，這種新的外交作法就是我們民主網絡司的作法。

是，當然有，電子簽章法確實本來是經濟部主管，不過現在已經移撥給我們了，我們是電子簽章法的主管機關，所以我們做電子簽章……

像您剛剛提到的數位淨零，就是透過國際像區塊鏈的這種公正單位，去計算碳匯、淨零等等這種效益，這部分當然像環境部，或是我們在國際經貿談判的時候跟經貿辦等等，都是我們民主網絡司持續跟大家一起先彙整我們這邊的需求，然後再去爭取國外技術上面的對接。

感謝委員的詢問，民主網絡司在別的部會會叫國際合作司或國際及兩岸合作司，所以各個部會都有這樣子的司，只是我們是透過像剛剛提到的技術社群、公共城市的方式，但是性質上還是跟外交有關，這是第一個。第二個是我們這邊所提到的像經濟合作、國際交流會議等等，很多在去年的時候，還沒有這些業務移撥過來，臺英的、臺歐盟的、臺美21世紀等等的這些談判，那時候都還在國發會，是今年才過來。

當然，也包含像合作意向書或數位貿易支柱的關係協議等等，就是跟MOU同性質的我們會提供給委員。

因為當時確實有資訊顯示ZOOM當時有受到境外敵對勢力實質控制。

當時就是一收到這個情資就通報。

我是用瀏覽器。

不，就算你沒有安裝ZOOM的軟體，你可以用瀏覽器開一個視窗，我還是開在無痕虛擬機裡面，然後是透過那個網頁連到攝影機，不是ZOOM的軟體。

用瀏覽器的方式，我們有一個操作規則，我們給委員好不好？

謝謝。

委員好。

當然。

那個是在講我們主管的電商等等的作為。

總體大概有增長大概百分之二、三十。

就是我們所主管的電商……

電商的部分已經連續5個月沒有出現在165的高風險賣場。

我們是在用165的通報訊息，那是一個客觀的數據，就是我們主管的電商或遊戲點數等都大幅下降，甚至高風險賣場是歸零。

我在講的是參加我們聯防的這些……

現在很多會說111簡訊……

在說的是電商防詐。

我可不可以先回應委員稍早的一些問題……

當然我們收到詐騙訊息是都有收到。

我們有做……

委員剛剛問我們有沒有做有統計代表性的民調，我們現在事實上正在做。

我們現在發了大概20萬則簡訊出去，現在陸續回收大概一千多份，一個月之內給委員一個書面報告。

簡訊要大家看到點開……

目前陸續在回收。

就目前到現在一千多則。

它算不算核心元件這部分。

對，它斷網可以使用。

對。

就是在斷網情況下使用的話，可以阻絕大部分的攻擊，但我們還是希望他儘快地汰換。

如果它是比方說會透過USB附著在電腦上等等，那個就有額外的可能性，但如果是完全斷網使用的話，比較不會從外面被攻擊。

應該是如果是臺灣的廠牌，然後我們也能夠audit那個廠牌，他所使用的這些您剛剛說的PRC零組件的狀況，這個部分我們要去看到底有沒有自己接上通訊功能的可能性，這是個案來判斷。

我們現在建議要先確定它不會被境外敵對勢力實質控制。

我們再書面說明。