沈發惠 質詢 周萬來、張裕榮：立法院資安、資安專責機構、資安法遵
2024/4/25，立法院第11屆第1會期司法及法制委員會第17次全體委員會議（事由：一、繼續審查 （一）民進黨黨團擬具「立法院組織法部分條文修正草案」案。 （二）委員高金素梅等23人擬具「立法院組織法第三十二條條文修正草案」案。 （三）委員賴瑞隆等16人擬具「立法院組織法第三條、第五條及第三十二條條文修正草案」案。 （四）委員高金素梅等17人擬具「立法院組織法第三十三條條文修正草案」案。 二、繼續審查 （一）民進黨黨團擬具「立法委員行為法第七條之一及第三十條條文修正草案」案。 （二）委員賴瑞隆等16人擬具「立法委員行為法部分條文修正草案」案。 （三）委員范雲等18人擬具「立法委員行為法第七條條文修正草案」案。 三、繼續審查 （一）民進黨黨團擬具「立法院議事規則第四十七條、第四十八條及第五十二條條文修正草案」案。 （二）委員賴瑞隆等16人擬具「立法院議事規則第九條、第二十二條及第五十條條文修正草案」案。 四、 （一）繼續審查民進黨黨團擬具「立法院職權行使法部分條文修正草案」案。 （二）繼續審查委員呂玉玲等17人擬具「立法院職權行使法第十五條之一條文修正草案」案。 （三）繼續審查委員呂玉玲等16人擬具「立法院職權行使法增訂第二十八條之三及第二十八條之四條文草案」案。 （四）繼續審查委員鄭天財Sra Kacaw等19人擬具「立法院職權行使法部分條文修正草案」案。 （五）繼續審查委員翁曉玲等17人擬具「立法院職權行使法部分條文修正草案」案。 （六）審查委員羅智強等22人擬具「立法院職權行使法第二十五條條文修正草案」案。 【第四案（六）如經院會復議，則不予審查】）
委員詢問立法院是否依《資通安全管理法》辦理資安維護、通報應變、獎懲及演練，並指出部分事項尚未落實。委員說明提案增設資安長及專責機構；秘書長表示已有年度計畫、訓練與演練，並稱可強化資訊處。
- 要求立法院落實資通安全相關法定事項
- 要求設立資通安全專責機構
摘要由 AI 依質詢逐字稿整理，可能有誤，以影片為準。
問答重點
- 立法院是否受資通安全管理法規範，且已設資安長？／立法院 秘書長 周萬來：立法院已依第十一條設置資安長。
- 資安長目前是否由副秘書長兼任？／立法院 秘書長 周萬來：目前由副秘書長兼任。
- 立法院每年是否提出資通安全維護計畫實施情形？／立法院 秘書長 周萬來：每年都有做。
- 立法院完成資通安全維護計畫實施情形後，會送交哪裡？／立法院 副秘書長 張裕榮：會陳報數發部。
- 立法院是否已訂定資通安全事件通報及應變機制？／立法院 副秘書長 張裕榮：沒有訂定該計畫，但依數發部規範訂有18種內規。
- 立法院是否已訂定資通安全獎懲基準？／立法院 副秘書長 張裕榮：還沒訂定獎懲基準。
- 立法院應做到法定資安事項，並強化相關工作。／立法院 秘書長 周萬來：可以在資訊處強化，沒有問題。
- 立法院應完成依法應做的資安工作，好不好？
- 立法院目前是否有資通安全稽核小組？／立法院 副秘書長 張裕榮：現在有資通安全稽核小組。
- 資通安全稽核小組是否為臨時編制？／立法院 副秘書長 張裕榮：是臨時編制。
- 立法院目前是否有資通安全工作小組？／立法院 副秘書長 張裕榮：目前有資通安全工作小組。
- 立法院做了什麼資安教育訓練或宣導？／立法院 副秘書長 張裕榮：每年8月辦理統一教育訓練。
- 立法院是否辦理營運持續緊急應變演練？／立法院 副秘書長 張裕榮：有，每年2次。
- 演練是否包括委員研究室及國會辦公室？／立法院 副秘書長 張裕榮：主要演練對外系統，委員辦公室電腦沒有特別演練。
- 立法院依法應做的資安事項為何沒有做到？
官員答應的事
- 立法院 秘書長 周萬來：強化資訊處的資通安全工作
問答重點與官員答應的事由 AI 依立法院公報整理，可能有誤，以影片與公報為準。
引用：沈發惠委員質詢，2024-04-25，立法院第11屆第1會期司法及法制委員會第17次全體委員會議。立法院議事轉播 IVOD 151723：https://ivod.ly.gov.tw/Play/Clip/1M/151723；立法院公報第 113 卷第 34 期（第 1 冊），第 1–160 頁。