召委、各位委員早安。今天很榮幸能夠獲大院交通委員會的邀請來做業務報告，下面由本人來做簡報。
這是我們的簡報大綱，請參考。我先說明一下，目前主計總處給我們的預算數目就如這個表上所列，原來提的預算是86.59億，刪減了35.82億；法定預算現在是50.77億，凍結數是17.25億，當然，希望將來解凍能夠得到委員的支持。
我們數位發展部有一些基本的任務，基本上就是幫助國家跟產業做數位轉型，這裡面當然牽涉到數位基礎建設的建置、維護跟管理。為了響應賴總統提出的科技智慧島、數位新社會，還有行政院的國家希望工程，在我上任的時候就推出了三支箭：第一個還是剛剛講的要發展數位經濟；第二個，當然就是要強化我們數位的韌性；再來就是我們要積極地去做管理，包括打詐的工作。
強化數位韌性的部分分成4個項目，以下再做詳細的報告。關於多元應變的網路，基本上就是要建置我們的網路在不管天災、人禍或者是各式各樣的狀況之下，都還能夠暢通，這裡面牽涉到建置海陸空的網路，包括去年一個重要成果，就是我們布建了773個同步衛星點，還有PPDR的建置，在很多過去、去年的天災都發揮了很大的效果。今年因為這個預算有刪減，所以我們在今年可以維護大概196個非同步關鍵點，但是我們還是會繼續做海纜登陸站的強化。再來就是關於提升網路通傳的防護，這裡面包括我們做了各式各樣CI（關鍵基礎建設）的稽核，還有一些防護的演練，這些工作我們今年會持續進行。再來就是要確認我們的通信是全島、包括偏鄉也都能夠暢通，所以這樣的普及服務我們還是會繼續推動。
關於管理數位通訊的資源，我們知道通訊發展得很快，未來馬上就會有不管是6G的頻譜、還有衛星頻段的開放，我們今年會針對19個衛星頻段加以開放，預計第2季以前接受新的申請，一些實測、實證的計畫也會在這裡面進行。再來就是管理提升電信資源的使用效率，這裡面講到我們的涵蓋人口數希望達到95%，今年我們希望能夠更擴大到99%。再來就是促進網路健全的發展，裡面當然有一些國際重要的會議，我們去年辦了一些會議，還有一些重要的會議，國際交流在我們的技術發展跟各式各樣的數位主權是非常重要的，今年比較可惜的是，我們的出國預算被刪成零，所以我們儘量用各式各樣的管道來參與這樣的研討或是活動。
再來就是資通安全法，去年這個草案曾經提出一讀，希望這個會期能夠完成三讀，資安法對我們維護國家資安是非常地重要。在跟國際聯防方面，我們去年跟國際聯防的演練跟訓練、還有這樣的研討會大概有100場，還是要講，因為出國預算完全被刪減，所以我們今年就無法參加這些國際的演練跟外館的檢測。再來，資安的防護方面，包括我們審查國內資安產品有所發現，去年就找出168個漏洞，這樣的工作我們會繼續進行，還有包括跟民間企業的訓練和教育的訓練。至於關鍵基礎建設，包括油、水、電、交通、金融、醫院等等，去年我們做了4個領域，今年我們會持續，也會再訂立一個工業控制系統資安防護建議修訂的草案。
關於人力的方面，當然我們就要培養人才，我們去年就增加高考資通安全類科，還有政府人力轉職系的計畫，我們今年會持續辦理，預計會有4,000個人做這樣的訓練。再來就是我們增進資安防禦效果，包括我講過因為AI的出現，資安產生很大的變化，駭客是用AI在打我們，我們也要在AI防禦上強化，才有辦法趕得上這些變化，所以我們今年的重點就是能夠提升AI的防禦能量，要引進AI技術。在資安的演練方面，跟去年一樣，我們有71個計畫要做共同演練、40個機關完成資安的稽核，今年會持續做這些工作。
另外，大家很關注生成式AI最近發展得很快，有很多新的工具出現，但是DeepSeek確實有一些疑慮，而我們在今年年初就已經宣布公家機關不得使用妨礙國家資通安全產品，所以在公務機關是禁止使用DeepSeek的。至於其他的機關包括教學、研究單位跟學校，就由教育部跟國科會另行討論，當然基本上還是要落實資安的要求。
第二支箭是發展數位經濟，尤其最近AI的發展，所以這個部分我們現在有四個重點，首先，關於AI產業，我們數發部現在主要負責的是AI產業化的推動，這裡面分成五個部分，第一個就是算力池的建置，我們去年建了40片GPU算力池給60家的資服產業跟88個AI應用模型，今年也是因為預算的關係，我們沒辦法擴充這40片GPU，同時也希望能夠協助150家次資服業和150個AI應用模型。
人才方面，因為人才在AI產業上非常重要，我們現在在實戰人才跟培養國際AI人才上，高中階段大概至少會培育1,000人次；在產業的部分，大概至少1,500個人次；第三個，我們去年爭取到國發基金的100億，今年3月28日會開始受理申請；大概至少希望能夠投資潛在對象30家。
再來，資料是我們主權AI等各式各樣發展上一個很重要的resource，這裡面當然包括產生我們自己的訓練資料庫，從過去open data的成果，我們大概至少有五、六萬筆以上的data可以提供來做AI主權的訓練。另外，我們在去年有一個促進資料創新利用發展條例草案，以此來與外界做一個溝通，希望今年能夠完成立法。在行銷方面，我們辦了很多的媒合，包括Demo Day，讓AI的廠商跟民眾的需要，能跟各式各樣的產業來做結合。
在安控方面，很多是屬於新技術，像後量子密碼的應用，這部分我們持續會推動；場域的驗證，包括軍民通用資安技術；然後是行銷，就是怎麼樣把我們資安的成果帶到國際市場；去年還有一個很重要的成果，就是SEMI E187，這是對我們供應鏈的資安，也就是對半導體的供應來說是非常的重要，我們今年會擴大跟台積電合作，建立合規的認證機制。
在政府裡面也要做AI的轉型，所以我們在政府裡面也辦了一些訓練課程，也發展了一些AI服務，包括AI Bots的模型，讓政府能夠直接的應用。今年我們會推動像tryai AI這樣一個試煉場域，讓各部會能夠利用我們提供的AI Bots去改善政府工作的效能。另外，當然就是這些Bots能夠讓大家共享，不用再重新開發這樣一個工作，這個在今年也會持續的推動。
今年、未來我們有一個重要的工作，就是我們要推動數位憑證皮夾，這是一個國際趨勢，大家都知道，過去可能要帶一大堆證件出門，但有些證件數位化以後是有一個皮夾可以存放，所謂皮夾就是各位的手機，現在手機有各式各樣安全的措施，確實會有很多的方便，今年我們會推動相關試煉的場域，目前已有幾個單位，包括內政部、經濟部、勞動部等，都已經開始在做一些沙盒的試驗，未來還有衛福部、臺北市政府等單位參與；這裡面當然也有一些跟國際的合作，包括跟日本或是美國加州，將來他們的駕照或是我們的駕照，是不是可以在那個地方讓手機來做駕照、註冊等方面的服務，這個是我們今年推動的一個重點。
再來就是跟國際合作方面，當然我們舉辦也參與了很多國際會議，因為我們在很多地方必須要維護我們的數位主權，所以我們去年有參加一些重要的部長級會議等等；今年因為國際出國預算全部被刪減，所以就沒辦法了，當然有一些活動，像APEC等等還是非常重要，所以APEC可能就是由外交部來支持我們數發部一小部分，以參與這樣一個交流的活動，至於其他活動目前暫時是停止的。
第三支箭就是打詐的工作，我在這邊再做個說明，第一個，關於網路詐騙通報查詢網，這是我們去年10月初、9月底推出來的，這個詐騙通報網推出以後，大概15天之內有1萬2,000位民眾下載，當然這個是公測，後來也因為有有一些介面等各方面的改善，我們目前是下架的，但是這一萬兩千多名還在使用，還有政府各部會也都還在使用。
目前的成果上，用這樣一個通報的系統跟這樣一個查詢的系統，從過去的單週來看，像金融投資廣告的詐騙，從每週的七萬多件下降到現在每週大概兩千多件，當然這還是需要努力的，但是數字下降很多；身分冒充詐騙的部分，像黃仁勳這種假名人的廣告，過去一週是三萬八千多件，現在大概剩下一、兩百件，所以確實是有一些效果；我們所謂的詐騙通報查詢網2.0，目前公部門還在測試中，我們在今年已經報院，等到院通過之後，我們就會重新上架給一般民眾來使用。
廣告實名制，這是另外一個工作重點，根據通過之後的打詐專法，我們要求這幾個公司將來的廣告刊登必須要採取實名制，而這幾個公司目前在配合中，所以成效方面我們還在檢測，不過他們要定期公布透明度報告，以解釋他們在這邊所進行的努力，包括下架廣告這樣一個工作，他們也要完全的配合。
關於打詐、防詐方面，我們有第三支付的查詢平臺，這個平臺目前累計有三萬七千多筆，由檢調單位在查詢或者銀行查詢，就是從第三方支付，能夠找到真正的帳戶，然後能夠及時阻止一些金融轉帳的詐騙。這部分我們今年會擴大推動，包括超商條碼，也會納入我們的管理，讓各式各樣管道的金錢transfer的詐騙，在這裡面能夠及時阻止，讓被詐騙客戶能夠通報。
至於公私協力一起來努力打詐的部分，包括DNS RPZ，阻斷一些詐騙的網頁，在113年則是阻擋了三萬多個網頁，今年當然會持續、繼續阻擋這些詐騙網頁。
再來是我們的111簡訊，目前有367個機關在使用，所以我們要跟民眾說，在看到111那個電話號碼的source才是可信的簡訊，讓民眾有識詐的能力；商業簡訊也一樣，因為短碼短簡訊確實有得到一些效果，現在很多單位，包括金融，包括電信，也都利用所謂商業簡碼簡訊的方式，以增加民眾識詐能力；然後就是隱碼，就是我們超商、電商貨物運送的時候，不會把個人個資放在這個物品上面，然後減少被詐騙集團利用的機會，這個我們會持續的推動。
以上是我上任之後就一些重要工作項目目前的進度跟未來、今年預計發展的一個方向，經過一年的努力，我們已經看到一些初步效果，當然我們會持續推動，在有限的經費之下，我們會繼續加速我們臺灣數位的發展，謝謝委員。

洪委員好。

報告委員，廣告詐騙集團一直在變花樣，因為原來那種廣告詐騙的模式，不管是用所謂假公眾人物或假名人，目前因為我們用AI去掃描，這種大概都掃得到，那像這種新型態的，我們當然就是隨時在更新……

對，我知道，但是……

報告委員，您舉出來的這些應該是都在臉書上，是不是？

Meta我們現在在積極溝通，也就是說這個東西我們希望從源頭就能夠控制，所以……

Meta其實從過去到現在，署長都在跟他們溝通。

我們定期開會，那Meta目前的配合度是算不錯的。

有他們公司的人，也有法律代表。

剛剛講到廣告投放，就是確實有……

對。

對，就是剛剛講說我們在掃描這些網頁，如果看到這種廣告，因為它一直在變化，所以我們也一直在精進我們自己AI掃描的功能，所以像這方面，我們會再精進。不過我還是要講，當然也要跟民眾講，在網路上購物要找可信任的廠商或一般電商，臉書上的很多廣告千萬不要輕易相信，廣泛來講就是我們自己要aware，要能夠識詐，尤其很多廣告根本連藍勾勾都沒有，那這種東西就值得嚴重懷疑。

我們會再跟Meta持續就這方面溝通。

是透明度報告。

是有防詐計畫，我們會請他提交防詐計畫。

是，謝謝委員關心，我們會朝這個目標努力。

對。

第一個就是說我們……

就是我剛剛跟委員講的，其實駭客也一直在精進，所以這就是為什麼我講我們在跟駭客的對戰中，也要持續精進，所以沒有錯，他們確實……

我們有CI的單位，像這些醫院如果下單，我們會定期去演練跟稽核，不過，剛剛也講過，因為資安的攻擊越來越厲害，還是難免會有這種事情。剛剛委員提到馬偕醫院資料外洩，因為檢調現在調查，我們在暗網看到的資料到底是不是從這次攻擊出去，還是有其他管道，我們也不是很清楚，要等檢調……

就檢調在……

是，謝謝委員的關心，有關於醫療院所的資安，不管是衛福部或資安署都非常重視這方面的防護。

是。

對，除了這個指引目前衛福部已經發布之外，未來我會加強跟衛福部合作，對醫療院所進行相關的檢視，另外我們會加強醫院相關的輔導。

跟委員報告，教學醫院對於資安的強化其實相當的投入，不過我想委員也知道醫療院所其實相當複雜，除了門診、住院、急診之外，它還有教學、研究等等的功能，所以它整個的資安防護範圍相當廣。

沒有，所以這幾年我們都在協助衛福部，我們有投入一些相關資安、輔導、服務團的服務。

我想幾個重點，一個還是就法規來講，資安法的修法裡面會強化，讓我們有這個權力去強化個資的資安稽核。另外當然經費上還是需要委員的支持，我覺得資安的經費目前確實是需要再增加。

功能之一。

對，它有很多、很多……

這個是說如果有……

首先跟委員講，這個跟EID完全不一樣，因為EID是實體卡片，它是強制性要換的，這個是讓民眾有選擇，你要或不要可以自己選擇，原來的卡片……

……對，就是包括你的自然人憑證。

沒有，就是如果你能……

委員，您完全誤會。

跟委員說明一下……

跟委員說明一下，這部分我們的確不是說……

當然不是。

對，因為這……

不會，對。

是。

謝謝委員的的指導，我們必然會注意，不過我們還會加強各式各樣的宣傳，因為這個事不是像委員所想的這樣，所以我們會……

對，講清楚。

我們會加強……

我們會在後面加強跟民眾的溝通。

委員好。

報告委員，剛剛我的業務報告也有提過，就是我們是源頭……尤其是廣告平臺上面……

有、有、有，就是我們因為打詐的通報以及我們跟這幾個平臺努力的結果，經過我們的努力，我們平均一個月大概下架了至少1萬個詐騙廣告。

我們書面報告前幾頁寫的很多數字都滿清楚的，再請委員參考，委員如有需要，再跟委員……

報告委員，今年我們有一個AI的計畫，就是要做這方面，用AI來做防守的一個研究計畫，這個計畫我們會持續進行，不過就像委員講的，也是因為預算的關係，目前的規模會縮小，但是在既有經費之下，我們還是會把它做好，將來會用AI去讓我們的資安強化以抵擋這些駭客，他們也是用AI在打我們，所以自然而然，我們必然要用AI去抵擋他們。

好。

謝謝委員。的確我剛剛也講過，就是我們跟民眾溝通的部分可以再加強，不過，這是一個趨勢，也就是說，各國都在推數位憑證皮夾，我們現在幫政府做數位轉型，這也是一個重要的工具，所以我們還是會朝這個方向去努力，這個東西會讓大家至少有一個功能，它就像是一個把我們數位證件能夠放在手機裡面，也就是說，將來出門只要帶手機，不用帶那麼多證件。

好，謝謝委員。

因為出國經費被刪成零，不能流用就什麼事都不能做。

謝謝委員。

謝謝。

謝謝委員。

好，謝謝委員支持。

委員好。

我先說明，待會再請數產署補充說明。的確沒錯，我們發展數位經濟一個很重要的部分，就是數產署推動的很多用於補助的工作，我們大概有幾個數位經濟產業，其中一個就是遊戲產業，當然還包括其他的軟體服務、資訊服務業、第三方支付，譬如電商等等，其實這整個經濟是我們未來經濟發展重要的基礎，當初我上任的時候曾經說過，希望這個產業在2026年能夠破兆，但因為這次預算的刪減，很多補助都停止，對遊戲產業的影響尤其重大。這邊我再請數產署說明。

首先要謝謝委員長期對獨立遊戲的關心與支持，這次的預算刪減的確會影響到獨立遊戲，但我們對獨立遊戲的協助不會大幅縮減，我們會協助它行銷，就是在Taipei Game Show裡協助它行銷……

是。

我們今年大概以守成為主，因為預算大幅刪減，當然我們也會看看有沒有一些是不用太多預算就可以執行的政策，這是我們會來思考的。

是，非常嚴重，沒錯。

報告委員，我沒有說影響不大，我覺得影響蠻大，不過我們今年要以法定職掌為優先，因為我們有很多法定職掌要實施，所以預算會先用在這邊，這是法律規定的。

主要是以危害國家資通訊產品來認定，當我們認為對岸的產品對我們的資通訊會有危害、危險，是用這個角度把……

對，有風險。

有。這部分就是我們規範以後，不管是國科會或教育部，針對學校、學研單位使用這些產品也會有一些規範。因為DeepSeek是一個open source，以研究來說，他們是下載到地端做研究，也許他們有不同的規範，但是在使用它的網站或app要特別小心。所以我們有向這兩個部會表示對這部分的concern，因此他們有另外訂新的規範，就是研究用和一般生活使用需要切開。

這種大語言模型最主要的問題，就是它雖然是open source，但是它的data並沒有open，也就是它用什麼資料訓練？訓練出來的結果是不是會有偏見？這就是我們當初考量的。而且剛剛說過，我們已經發現它有所謂的漏洞，就是剛剛說的jailbreak，你可以繞過它的一些safeguard，就是所謂的保護措施，事實上就資安而言，它並不是一個很完整的產品。所以不管它的資料怎麼存，還是有資安的疑慮，這和它將來是什麼樣的措施應該沒有關係，因為本身的訓練就……

我們有一個評測中心，對新的語言模型，我們都會做評測，評測之後會根據它產生的風險提出警示，現在市面上的大語言模型滿多的，但不是每一個都很安全，如果大家對哪一個大語言模型有疑慮的話，可以向數發部提出，我們可以幫忙做評測。

有，我們是和國科會等相關部會合作，我們要有本土的主權AI，這裡面包括自己訓練的模型和資料。在資料方面，我們會有本土的資料，在語言模型方面，目前國科會有一些計畫在做本土的模型，這部分我們會配合，希望產生一些本土的模型，就是類似大語言模型，像ChatGPT這樣的工具，讓一般民眾和政府可以使用，這個部分有在進行。

AI基本上還在發展中，所以我們只能檢測它有沒有漏洞，目前還沒有標準，但是我也說過，將來我們希望有一些準則。我們已經有一些AI的使用準則，未來可能要推動AI基本法，思考要不要做更多規範。不過的確我們需要有一些規範，處理未來可能發生的問題。

謝謝委員。

林委員早。

醫院算。

對。

對。關於這個報告，我們看到的數目其實比這個還多，不過這裡指的是來自對岸的攻擊，如果依照我們現在看到的，其實每個月有13億次的攻擊。

13億次。

將近，或者突破這個數字，是這樣沒錯，但這是對政府網路。

刪減三十幾億元、41%。

對。

對。所以我們是真的被刪很多，剛剛……

沒錯。

對，剛才說……

對，謝謝委員。

我們去年有100場各樣各樣的……

對。情報的交流、演練，還有一些稽核。

都有，也有不同的會議和訓練。

稽核就沒辦法做。

對，至少目前是25%。

又要求資安要……

剛剛有說過，我們是真的很窮，我們不是哭窮，是真的很辛苦。

有可能。

會。

確實，我們的工作很重要，這樣刪減會影響到很多攸關國家安全的重要工作。

好，謝謝。

謝謝委員。

蔡委員好。

對。這部分分成國際、國內，國內現在有10條海底電纜，我們要再加台馬四號。

就是要補助台馬四號。

對，會多一條。

這部分沒有，因為這部分前瞻預算已經補助了。

預估在115年6月完成，如果海象許可。

是的。

防詐騙。

目前他們有在進行，至於是不是全面落實，是不是請署長說明？

目前他們已經全面落實。

對，沒錯。

第一個，我們看到至少從源頭，就是在Meta或是在這些平台的詐騙廣告確實有大量下降，當然還是有，但是有大量下降。另外從金額來說，165防詐儀表板的資料也能看到，從之前每天大約三億多元到六億多元的詐騙金額，現在下降到一億多元到三億多元，以這個資料來看，不管是數目或詐騙的金額都有明顯下降。

目前看到的比這個更高。

現在下降大概有90%。

這個還是去年的資料，目前最新的資料，比如過去每一週有七萬多件的投資詐騙廣告，在2月每週大概七千多件，當然還是很多，不過從每週七萬多件到現在七千多件，大概減少90%。身分冒充的部分，就是像冒充黃仁勳這樣的名人廣告，過去一週有三萬八千多件，現在大概剩下一千多件，下降95%以上。

有，以數量來講有。

當初上線是測試版，因為有一些民眾反映之後，我們做了一些修改，包括介面的改善，另外就是我們要注意一般民眾障礙的……

後來就是包括影像要模糊化，避免不當的使用，這些功能加上去之後，我們1月多又上線給各部會使用，各部會在測試中，我們也報院了，如果行政院通過，我們就會正式上線。

我們在1月就給各部會開始使用，等行政院同意就上線。

我們再努力，再跟行政院溝通。

我們會再跟Meta就廣告刊登準則仔細討論，希望能夠把這個降低，就是源頭管理，如果它源頭能夠管理得好，會減少我們後面很多麻煩，我們會再繼續努力。

好，謝謝委員。

委員好。有，主要有4家公司，Google、LINE、TikTok和Meta，另外三家原來配合度就很高，後來我們很多是在跟Meta溝通，因為Meta比較大、比較複雜，但這4家現在原則上配合度都很高，所以我們不斷的跟他們溝通，就是喝咖啡，甚至在去年還去了幾趟美國，就直接跟他們高層對話，他們都知道臺灣詐騙的嚴重，他們也都有不同的措施配合臺灣的打詐專法，在網路廣告平臺方面，目前在這4家都看到效果。

報告委員，這就是比較麻煩的地方，因為一旦進入私人的群組，因為裡面訊息傳輸都經過加密，我們從外面也沒有辦法看到裡面的對話，所以我們現在最主要是讓民眾不要進入這種私人群組，因為一旦進去以後，其實我們是看不到的。

好。

好，我們用很多AI技術在網站上掃描，有些關鍵字我們會特別去調整，剛剛講的沒錯，我們盡量打壓投資詐騙，其他詐騙就跑出來，我們會特別注意。

報告委員，因為這不是廣告，個人的邀約我們看怎麼處理，因為我們先處理的是廣告部分，因為這就像是one to one的invitation，我們也沒有辦法監測，所以要怎麼處理可能……

我們有通報系統，當然CI我們就會納管，但如果是一般民間機構，我們是鼓勵它參加我們的通報系統，所以希望能夠大家一起做……

SOP的部分，我想有一些資安的意識我們需要提升，現在主要是資安法規定我們納管的並沒有包括民間企業，不過以後怎麼樣能夠協助民間企業，我們再來檢討。

謝謝委員。

委員好。

對，沒錯。

對，沒錯。

對。

謝謝委員給我們機會來做說明，的確也沒錯啦！刪減這麼多一定會受影響，那幾個重要工作，剛剛委員一直關心的，譬如說打詐跟資安的問題，因為不管是駭客集團或者是詐騙集團，他們都在進步，他們都在用AI做更進一步的詐騙手法或攻擊手法。我們本來很多經費也是補助我們自己做研發，我們也是要用AI去做更適當的防護，因為這個刪減，尤其是直接針對我們一些研究單位的刪減或補助案，現在我們的研發一定要做一些取捨，有些工作就只能暫停。
像韌性也是一樣，就是我們的低軌衛星，像剛剛講的我們擔心，將來不管是海纜斷線或是天災人禍，我們不希望因為通訊中斷造成影響，所以我們需要有不同的像微波或者是低軌衛星和中軌衛星的布建，這都是需要經費。這個經費被大砍，所以我們才會從過去的773個地面站，現在變成只有一百九十幾個，將來如果再發生天災人禍的時候，這個當然對通訊也會有影響。
在AI推動方面，剛剛委員也有提到，我們很多AI是在推動這個產業，包括遊戲產業、軟體產業、智服產業，或是電商等等，這些產業的推動跟補助和輔導因為預算被刪，也會受到很嚴重影響，所以我們整個國家AI的發展也會有嚴重的問題。全世界AI都在進步，我們在後面不能落後，但是因為這次預算刪減對數發部來講，我們又負責AI產業的推動，所以這個東西確實有影響。當然在有限的經費之下，我們儘量調整，然後把可能的影響降到最低，不過是一定有很大的影響。

醫院入侵從委員這邊的簡報就可以看得到，2月9日跟3月3日，2月9日馬偕醫院的入侵，當然後來變成第三級的入侵事件，算是比較嚴重，彰基就只有一級，所以目前來看是還好。不過主要是這種攻擊的手法因為一直在更新，所以我們對醫院未來的稽核，怎麼樣去跟衛福部合作，加強醫院的資安防護，這個我們正在進行中。
不過剛剛講的沒錯，因為預算被刪，要抵抗這些資安攻擊靠的還是像AI的技術，我們本來是有一些計畫是要用AI技術強化我們AI的防護能力，加強資安的防護能力，這個我有點擔心，因為預算的關係，我們沒有辦法再跟上駭客或是詐騙集團那種AI的攻擊方法，所以我個人是滿擔心的。不過我們還是會盡量努力，把這個問題盡量的排除，讓我們國家的關鍵基礎建設系統，還有政府的網路系統能夠安全，再提供民眾安全的服務環境。

資安院現在是影響至少25%的預算，因為很多AI資安研發在資安院，然後這部分因為刪減確實有影響。那資安署最嚴重是出國經費全部被刪，造成我們跟很多國際的資安交流、訓練、演練跟稽核統統停止，這個對未來我們資安的發展也是非常不利。

對，會受影響。

好，謝謝委員。

徐委員好。

剛剛委員講得很好，我們國家未來經濟發展，很重要的就是數位經濟的發展，數位經濟發展就是靠剛剛幾個工作，當然基礎建設要做好、韌性要做好，然後資安要做好。這次經費刪這麼多，其實我們只好取消很多尤其是研發方面的計畫，研發方面的計畫一取消，影響是長期性的，還有就是剛剛講到AI產業的推動，因為這次預算大刪，我們AI產業的推動可能就會落後；在安全方面，因為這些刪減，我很擔心不管是詐騙或者是攻擊，就比較容易侵入我們的系統，造成我們重要的資料外洩，甚至於被竄改，剛剛也有委員講到，可能你的銀行資料都會被刪除，都會被改掉，原來存款就不見了，類似這種問題都有可能會發生，油水電哪一天也可能大規模的大停電，因為被入侵，像這種問題都可能是我們所擔心的。
以數發部來講，剛剛也講到一句話很重要，就是數發部就是網路的國防部。因為不管是誰在攻擊我們，打飛彈是到最後的，一開始一定是從網路先攻。就是攻你這些油水電、交通、金融系統、醫院系統，這個防護就是我們數發部要負責的一個很大的工作，就是協防。但是這部分在今年這樣的影響，確實會很嚴重。

好，謝謝。

我們本來就是對偏鄉的普及服務一直在努力，包括很多建設，去年我們在偏鄉補助了333個5G的基地站，今年雖然預算有被砍，但是我們還是會繼續推動偏鄉普及服務。希望偏鄉地區包括屏東縣的偏鄉，我們都會想辦法，讓他能夠享受跟臺北一樣的頻寬。

我們會跟電信公司再來協調，會盡量的。

我們原則上是這樣，就是把我們現在所有的海纜，包括國內的海纜，都當作是我們的關鍵基礎建設，意思就是說，這樣我們就可以跟幾個部會，像剛剛講的海巡署，包括通傳會、陸委會，還有航港局，一起來做所謂的演練。演練就是包括我們會注意到在這些海纜上面是不是有些船隻在逗留，或者是一些不正當的船隻活動，如果有我們就會趕快去警告或處理。也就是因為這個演練的結果，臺澎這次發生斷纜的時候，我們馬上就逮捕了多哥籍的這條船。我們會繼續這方面的演練，讓以後我們對海纜可能的斷訊或可能的威脅，都有足夠的速度能夠來處理。
當然這也要加強跟國際的合作，就是說海纜斷線也是國際問題，當然大家都有，不管是經驗應變的方法甚至於技術，我們會繼續跟國外合作。當然後面就是我們加上一些多元，包括低軌衛星……

對，現在就是國內的臺馬四號正在建，另外就是微波跟低軌衛星的基地站也正在布建，將來如果再發生海纜斷線的時候，我們希望能夠維護頻寬。臺馬四號是115年6月會完工，微波現在是從澎湖到嘉義，有一個1.92G的也會在115年的1月完工，大概就是在布建中。

有，像是剛剛在很多答詢有講過，現在詐騙集團也是因為我們目前防詐有效果，所以他們開始轉變很多花樣。他們很多轉變好像也是用AI的技術在做很多的轉變，所以我們要防它或打詐，不管是詐騙或者是駭客的攻擊，一樣都要用AI去掃描、去處理、去判斷。這一塊本來是我們今年的一個工作重點，就是去發展這個AI技術，能夠在打詐升級、防詐升級。我們還是會繼續努力做，不過因為經費的關係，我們有些工作就會縮小規模，後續的效果當然有待觀察，不過我們在這邊還是全力投入，以我們目前的資源，還是會把這塊當作最高的priority，會把它盡量做好。

人才方面，就是向委員報告過的，我們在高考有資安專業的科目，另外就是我們有資安轉職系的一個訓練，當然這個目前當然是不夠，但是我們在資安人才上盡量的培育。當然資安的問題，是因為業界的確也很需要，所以外面挖角也滿多的，所以這個我們繼續努力。第一個就是讓我們的環境工作環境更好，第二個就是也讓資安人員瞭解工作的重要性，儘量能夠留才，在未來能夠做更好。不過我們資安署最近也做了一些調整，包括署長跟副署長都有調整，也希望從管理層面，讓整個資安的工作環境能夠變得更好，減少離職的人數。

謝謝。

委員好。

的確網路的不當內容對青少年造成的影響是滿大的，那我們也有注意到，像剛剛講的澳洲政府，對16歲以下接觸有一些限制，那這個……

報告委員，遊戲的確是我們納管的，遊戲現在是這樣，我們有把遊戲分類、分級，就是有友善遊戲，我們promote那個友善遊戲，基本上就是鼓勵青少年……

這個我們有宣傳，而且我們辦活動都有，這個是不是請數產署再說明一下？

就是我們有根據委員關心的兒少法部分去做遊戲的分級，有分為五級。我們也有推廣友善遊戲，比如說這個遊戲是注重消費者保護、注重個資保護的，這個我們就會把它列為友善遊戲來推廣。

謝謝委員關心，這個的確是有，我們還入校、入班，我們現在的團隊，每年應該有幾十場到教室裡面去宣傳的。

我們應該有幾十場的……

我回去查一下資料。

我們有一個組織其實是有家長參與的，包括有校友會團體、家長團體參與，他們會來共同決定我們整個制度推廣的一些做法。

可以，沒問題。

好。

好，我們在制度跟宣傳上都會加強，除了遊戲以外，其他像是Meta這種軟體，這方面我們會看怎麼再去跟Meta溝通。至少像委員講的IG，這個我覺得很好，就是對年齡不滿16歲的要有些特別的處理、管理的措施。

那個我們有處理。

有，現在已經降到很低了。

好。

有，現在已經在給各部會使用了，一月就給各部會使用，現在行政院在審核，行政院審核通過我們就會再公開。

就是……

委員的這個建議很好，我們有個打詐辦公室，我們在下次開會再跟幾個部會，大家一起把這個東西，看能不能像委員的建議，整合成一個單一的介面。

好，回去我們就……

好，跟委員報告。

謝謝委員。

委員好。

對。

對，我們很清楚，而且我們內部有做測試。就是有對DeepSeek的功能，包括它的安全性都有做一些評估。委員這邊講的地區超越ChatGPT，我個人是不同意，因為事實上在很多功能上……

下載量？對，但是以功能面跟安全性來講，其實ChatGPT還是比較完整。

就是我們評測之後的結果。

我想都一樣，就是說這些生成式LLM，你如果在上面做一些訓練或做一些查詢，都有可能在這過程中資料會被大語言模型來使用，那當然就有可能會有資料外洩，所以這個問題是……

LLM最近發展非常快……

最近OpenAI又有一些新的版本，像是o1，它有一些4.5。就是ChatGPT以前4.0，現在已經到4.5，然後衍生了很多相關的功能，所以它是越來越powerful，當然它的資料也非常地多。原則上公家機關使用ChatGPT不管怎麼樣都要小心，因為在這過程中，尤其是雲端版……

我們不能把……

我們剛才講的是，ChatGPT在公部門我們一些指引裡面當然就有提醒，就是說公家的機敏資料不能用ChatGPT來做處理，所以這個是有一些規範。

對，像DeepSeek當初是用危害國家資通安全產品的規範去禁止使用，ChatGPT並沒有危害國家資通安全的疑慮。剛剛講機敏資料外洩是可能，但是並不是危害到國家所謂的資通安全或是國安的問題……

剛才提到，我們能夠限制禁止使用，是要根據法律。目前DeepSeek是用危害國家資通安全產品的規範去限制，但是我們沒辦法證明ChatGPT有危害國家資通安全，它也沒有說公司的機敏資料或什麼資料會外洩。是有可能，所以我們基本上是建議不要使用，但是並沒有法規讓我們能夠去限制ChatGPT的使用。所以我想這兩個主要還是要回到法條上面。

目前來講，就是中國大陸跟港澳。

目前我們的定義，的確對來自中國的產品我們是有些管制。為什麼？因為簡單來講，他們不管從各式各樣的安全攻擊跟安全資料的……

對。

我們是看它攻擊的態樣，基本上不是看地點，因為他們會有跳板，所以他們可能會跳到美國的一些電腦，再回來攻擊臺灣。但是我們從態樣裡面，的確發現很多攻擊是跟中國所謂的網軍是有關聯……

對，但是……

對，就是……

對，所以公家機關我們現在是禁止使用DeepSeek，但是對民間我們並沒有限制。目前是這樣子。

ChatGPT一樣，就是我們目前沒有法規去限制ChatGPT的使用，但是我們有建議機敏資料在公部門裡面也不要使用ChatGPT，不過並沒有像我們限制DeepSeek這樣，就是因為DeepSeek主要是回到危害國家資通安全產品的規範去做這樣的限制。就是說任何的限制，不管是將來任何軟體的限制，都要有法可循，所以如果沒有那個法的話……

那個很明顯，就是來自中國的產品確實很多是有資安的問題，這不只是在臺灣……

對，但我們目前的敵人就是中國啊！很明顯就是要保護……

對，這個不管在……大家都知道。

對，它是它，我們沒有法規去禁止它，因為它不屬於危害國家資通安全產品的category，所以目前只能建議不要使用，但是沒有辦法禁止使用。

對。

其實不止我們，現在很多自由民主國家都會對中國的產品有很多的限制，我想這個都是一樣的考量，因為確實有資安的疑慮。因為資料會送到中國去，這個是大家都知道的事情。

好，謝謝。

廖委員好。

那個很明顯，我們內部有做很多測試，它確實會把我們……第一個，因為LLM是一個大語言模型，它的資料庫是在中國……

因為在中國，所以任何上面給的資料一定回到中國……

所以我們在檢測上已經發現有這樣的問題，再加上我們本來就有一個危害國家資通安全產品的……

它有資安的問題。

我們目前根據這個條文，只要是中國產品，在公部門都不能使用，包括像小米手機這種東西都不能使用，所以這已經是從2019年就立的一個法規。

華為設備不能用，小米手機……

對，政府機關就禁用。

剛剛講有幾個model，因為我們講DeepSeek有app版、有網路版、有所謂的地端版，我們現在看到其他國家民間在禁止使用DeepSeek，主要指的是app版。我們也發現app版的確會跟後面像ByteDance這樣的公司有連結，但是連結裡面的資料是經過加密。到底裡面傳什麼資料，到底是廣告資料還是個人資料，我們不曉得，所以這個還需要再做進一步的研究。但是我們目前禁止是3個都禁止，民間我們現在沒有特別去禁止，就是因為……

對。民間能夠禁止還是要回到……因為我們是民主法治的國家，所以一定要依法行政。我們如果要禁止一個軟體的話，一定是要有法。如果在民間來講，現在就只剩一個法叫做個資法。

個資法的話，你要證明它違反個資，你要蒐集證據，所以現在這方面我們還在研究。

對。

我剛剛講過，他們這些大的媒體公司在資安跟個資保護方面，當然要在這麼多國家使用，應該是他們目前是……我們並沒有看到Facebook有大量個資外洩的例子。

南韓……

我們持續關注。但是我剛剛講，DeepSeek被禁用不是因為個資法，是因為它……

民間目前沒有禁止。

如果像ChatGPT、DeepSeek這種是沒有離線版，但是微軟就會有另外的措施讓你的資料就在一個沙盒裡面，所以……

就不會被拿去做……

DeepSeek基本上如果用app版……

那是另外一個問題，就是它本身的safeguard資安防護做不好，所以很容易去做jailbreak，去挖出敏感資料或是個……但是這是另外一個問題。現在資料傳回中國，然後去被做……

我們最後是希望有一個自己所謂的主權AI，就是我們自己的模型。

對，我們現在已經在發展。

謝謝。

委員好。

報告委員，我還是要講說當要禁用一個軟體或是一個服務的時候，還是要引用法律，要有法依據。DeepSeek被禁用是因為根據危害國家資通安全產品的規範去禁止使用，我們並沒有禁止DeepSeek在民間使用，是因為我們沒有法規去讓我們禁止民間使用DeepSeek，所以並不是用個資法去禁止DeepSeek，而是用危害國家資通安全產品這樣的規範去禁用DeepSeek。那DeepSeek確實是中國的產品，它資料確實有回傳中國，而且中國有情報法，他的中央機關可以隨時要求DeepSeek把資料給中國政府來監控，所以確實有疑慮我們才會去禁止。

我還是回到那一點，就是說我們要禁用任何的軟體或服務，一定要有法可循，目前禁用公務機關不能使用DeepSeek是根據危害國家資通安全產品這樣一個規範，可是那個規範只有規範到公務機關，並沒有規範到民間，所以目前在民間除非我們能夠證明DeepSeek有個資法違法，不然我們沒辦法禁用它。所以我們現在也是在分析跟蒐集，看看DeepSeek是不是真的有違反個資法，目前因為還沒有足夠的證據來證明它有違反個資法，所以我們目前並沒有禁止使用DeepSeek，還是回到法的層面。

我們事實上在去年11月就有提一個院的版本，希望在這個會期能夠再做一些文字修改，當然也參考各黨團的不同版本，我們當然是希望在這個會期能夠提出一個AI基本法。但是我要特別強調，基本法有2個層面，一個就是鼓勵AI的創新，另外一面是要考慮到人權。

對，考慮到人的人權問題，所以這方面怎麼取得balance大家要再來討論，就是說過度的管理會造成AI發展的受限，但是不管理又會造成AI的危害，一個是剎車、一個是油門，什麼時候踩煞車，什麼時候踩油門？這個就是最大的問題，這需要跟社會、跟各黨團再同步溝通。

我剛剛也講過，就是說原則上像這種所謂的雲端LLM的服務，在公務機關的敏感資料我們會要求避免使用，但就是說這個東西還是一樣在雲端版。但是現在這些公司包括Microsoft、包括Google，他們也知道個問題，所以慢慢會開始提供一個也不是叫地板，就是它會有一個沙盒的概念，就是把資料放在沙盒裡面而不出去，如果這是可行的話，我們會比較trust，不過這還需要進一步去驗證。不過就是說LLM確實是很多功能可以用，但是我們在公家機關使用要特別小心。

沒錯。

我們現在是同時參考美、日、英和歐盟的，歐盟主要是以管理為主，美、日、英主要是以產業推動為主，怎麼取得balance我們現在就在跟各界溝通。我是希望出來一個版本是同時能夠鼓勵AI創新，同時又能夠在適當的地方踩剎車，不要影響到人權或者是公平性、透明性或者是資安等各方面的問題。所以這的確是一個比較複雜的工作，也需要再跟社會去溝通，不過同時我們也希望說很快的在這個會期能夠提出一個版本讓大家能夠通過，在AI的規範上有所依循，避免一些可能造成的危害。

我們希望是用臺灣的現況、用臺灣的標準，那這個就是我們需要再跟社會溝通，我不希望訂出一個AI基本法是讓大家覺得窒礙難行，然後只是為了管理。不過就是這個東西還需要再溝通，同時希望能夠促進產業，同時又不要做一些可能因AI產生的危害，包括歧視、偏見或者是資安、正確性、透明性的問題都要一併處理，這個我們會努力。

謝謝。

委員好。

我們是這樣：所謂基本法就是並沒有所謂的主管機關，因為都是以政府當作主持。行政院在上次開會時有談一個決議，就是說雖然沒有主管機關，但是以後AI基本法的推動跟解釋單位是數發部，而我們承接這樣的工作，已經開始在進行了。因為行政院有指示，所以我們會再去做AI基本法的推動，跟剛剛講的有需要去溝通、協調時，這個工作我們數發部會進行。

對。報告委員，基本法就是做很多原則性的宣示啦！後面還要立很多作用法跟子法。目前下面有很多都是我們數發部要去做的，像是AI的風險分類或分級、一些資料的管理等等，但都會在我們這裡。所以不管最上層的基本法是誰在推動，後面很多子法跟作用法都會回到數發部再制訂，所以在工作上，數發部還是負責最主要的工作。

好。

我們在去年就成立了一個算力池，大概有40片GPU，讓中小企業能夠申請免費使用。在這裡面，我們也產生了80個AI的應用嘛！本來今年是打算再加買70個GPU，擴大到至少300個公司……

本來是打算這樣子，但是因為經費的關係，我們就只好維持去年的規模。

對啊！這一塊就被刪掉了，所以這一塊就沒辦法再買，因為GPU滿昂貴的，還要維護，所以……

對，就是說這一塊……

對，現在就……

沒辦法再買，所以現在就是用原來的40片去提供服務，服務的家數就有限了，就是在規模上……

關於海纜站，目前國內有10條海纜、幾個海纜站，國際有14條海纜。關於海纜站，目前我們還在擴建幾條海纜線，海纜站當然也可以再加。第一，我們有經費補助電信公司，用在海纜站的建設跟維運……

目前海纜站已經有幾個地方嘛！委員也知道，我們可以再擴充幾個海纜站，事實上，對於海纜站，為了韌性，應該把它做……

今年我們有一筆預算要再規劃，就是現在考慮要從高雄上岸，這個會再繼續規劃。

是規劃，再來再看經費怎麼去……

對，今年就是經費不足，所以只能先做……

目前的確是被……

好。

謝謝委員。

林委員好。

委員剛剛講得很好，事實上，出國經費全刪分兩部分啦！一個是跟資安相關。我們去年有100場資安的交流會議，裡面當然有些重要的是訓練，也就是演練跟稽核、所謂的情資交流、技術交流，這種會議是不能夠線上舉行的，因為牽涉到的就是剛剛講的，我們有養機場……

對，關於視訊，在很多會議中是不准視訊，甚至我們進到會場要把手機交出來，所以確實有些敏感，沒辦法透過視訊解決，那是資安部分。
另外，剛剛委員講到幾個會議，像是所謂數位主權會議。在這裡面，其實FOC我去年是親自參加，這是部長級會議，我們好不容易爭取到觀察員，如果今年不參加，我們本來想爭取會員，不能參加一定會受影響。像ICANN這樣的會議是關於所謂網路的主權，也就是我們在做網路domain name爭取的時候，比如說.tw到底是要跟臺灣申請或是要跟中國申請？我們是一直維護.tw、.taipei或.tainan、.高雄在臺灣申請喔！但是如果我們沒有辦法參加ICANN的會議，我們的會員有可能被對岸奪取，那就會造成我們將來在所謂的數位主權上受到很大的影響。所以我想出國經費這樣被砍成零，對我們國家的資安、對我們國家的所謂數位主權都有嚴重的影響。

沒有，這都是很重要的資安跟……

原來我們編的經費大概是2,200萬元，就是所有這些會議加起來。經過教育委員會刪了一部分，大概至少還有一千七百多萬元，但是現在又變成零，基本上就比較……我們原來經過教委會出來，至少還有一千七百億……

一千七百萬。

被刪一大部分。

主要是……

對，因為詐騙集團一直在變化，我們過去一年是用AI掃描網頁、找出詐騙的網站或廣告，因為它們一直在變，所以我們的AI也要一直精進，但是因為今年預算被刪，所以有很多研究工作就會暫停，是會影響到我們打詐的效率啦！這個是必然的。我們在有限的經費下，還是要做這個工作，因為這是個很重要的工作，但是刪得太多的結果，必然而然就是在我們跟對方……因為對方是用AI打我們、對方投入的資源比我們大很多，所以我擔心在這邊確實會有嚴重的影響。

好，謝謝委員。

委員好。

分成幾個部分啦！在……

就是我們有在努力發展，產業……

委員是說如果是突飛猛進跟……

也沒有真的緩慢，但是我們可以更快，應該這樣說。

我們去年通過的預算是71億元。

關於今年，目前因為……

剩下50億元。

沒有、沒有、沒有，是減少20億元。

沒有、沒有、沒有。

了解，不過……

報告委員，我覺得您的數字有誤，就是……

我是說數發部去年的預算是71億，今年是51億，減少了20億，並沒有增加，所以我們不知道16億的增加是哪邊來的。我們一部二署就是51億，去年一部二署是71億，我們的工作增加，但是錢變少了，而且出國經費全刪，這都是我們最大的困難。

政府現在的公文系統的確有好幾個，有關整合的問題，是不是請數政司這邊說明一下？

跟委員報告，每個機關有它自己的公文系統，但是整個在交換的時候，或是整個底層的那個部分，現在是由檔案管理局在負責。在下一期的智慧政府計畫裡面，也提出了要用AI的方式來做這個公文系統的模組，讓各機關可以來做應用。

我們有人才培育系統，在培育人才的部分，有一種是使用AI的人才，還有一種是研發AI的人才跟研發應用的人才，這些我們都有在培育，培育的數目，今年大概就是幾千人，當然我們會持續去做，因為這人才真的很重要，但目前的確會因為經費的受限，所以沒辦法……

有關課綱方面是不是請林署長來說明？

請謝謝委員關心這個議題，我們現在跟教育部有這方面的合作，就是把AI扎根到高中生，但還沒有到國小課綱的部分，不過有扎根到高中生。

不是教材，我們會有一些線上學習的課程，也會帶他們去國際大廠裡面做觀摩。

謝謝委員。

葛委員好。

它是一個新的計畫。

有，在第17頁。

對，就是寫到那個。

對，我們1月多就請各部會幫忙測試，已經報院，只要院通過了，我們就上架。

因為現在行政院在測試，我們希望儘快，但是這個還要再跟行政院……

就是希望儘快。

這個要逐步推動，我們剛剛講健保卡的部分，因為健保卡牽涉到後端很多醫療院所……

希望將來是可以把健保卡放在皮夾裡面，但是這個要逐步，衛福部的……

我們在年底的沙盒裡面……

跟委員報告，健保卡跟後端整合的部分，在這次預算並沒有包含。

對，可是這次的預算有做健保卡數位化。

我們當然是希望不會啦！所以這就是我們將來要再整合，為什麼要有沙盒？就是希望在過程中能夠把這些問題排除。

委員這邊寫的就是3月底啟動。

跟委員報告，開放程式碼部分的license，我們目前使用的會是Open Source Initiative，就是開放程式促進會的標準。

是的，他可以自己fork、自己build。

是有區塊鏈，細節是不是請莊司長說明。

跟委員回報，數位皮夾本身的三個機構，包括發證、持有跟驗證，不會用到區塊鏈，但有一個東西會用到，就是可信任清單，就是誰可以發證……

對，這塊會用到區塊鏈；至於用哪一個鏈，目前還在評估中。

目前還沒有在沙盒裡面去驗信任清單，我們會規劃進去；我們3月底在沙盒實作的部分會是發證跟驗證這兩端。

應該是可以。

跟委員報告，今年大概會召開20場左右的各式會議，這部分我們會把它放在裡面。

是。

謝謝委員。