羅美玲 質詢 蔡明彥：資安人員證照、資安訓練演練、資安通告公開
2024/11/14，立法院第11屆第2會期外交及國防委員會第13次全體委員會議【含秘密會議】（事由：審查114年度中央政府總預算案關於國家安全局收支公開及機密部分。（僅詢答））
委員詢問國安局資安人員證照比率目標偏保守的原因，以及證照、訓練和演練是否符合A級機關要求，並詢問年度資安通告是否適合公開。局長表示目標值考量約一成的人員流動，並說明局內及國安團隊有證照獎勵、定期訓練與演練，也會發布資安資訊。
摘要由 AI 依質詢逐字稿整理，可能有誤，以影片為準。
問答重點
- 委員質疑資安人員證照比率目標值偏保守，詢問局長看法。／國家安全局 局長 蔡明彥：局長表示，目標值須考量人員離退及流動造成證照比率下降。
- 委員詢問人員流動是否是目標值訂得較保守的原因。／國家安全局 局長 蔡明彥：局長表示，歷年流動率約一成，新進人員取得證照也需要過渡期間。
- 委員詢問國安局是否要求專職人員取得證照、非專職人員定期接受資安訓練。／國家安全局 局長 蔡明彥：局長表示有依規定要求專職及非專職人員辦理相關事項。
- 委員詢問資安訓練及證照要求是否訂有績效指標。／國家安全局 局長 蔡明彥：局長表示有相關指標，並以津貼及獎勵鼓勵同仁考取證照。
- 委員詢問國安局是否依資通安全責任等級規定辦理相關事項。／國家安全局 局長 蔡明彥：局長表示依規定辦理，也為國安團隊安排資安課程。
- 委員詢問資安稽核及網路攻防演練是否實際落實。／國家安全局 局長 蔡明彥：局長表示資安教育及攻防演練定期舉行，也邀集國安團隊、其他資安團隊及外國團隊參與交流。
- 委員詢問資安通告及每年36篇分析內容是否適合公開。／國家安全局 局長 蔡明彥：局長表示重大資安攻擊事件會透過政府通報機制通知相關單位，並每月在網站公開資安情勢簡要報告。
- 委員詢問國安局每年36篇資安通告是否適合公開，並指出外界看不到相關資訊。／國家安全局 局長 蔡明彥：局長表示資安通告透過政府系統發布，資安訊息會彙整專業意見後在網路公開。
- 委員建議分析國安局的防護作法，供其他部會及行政單位參考。／國家安全局 局長 蔡明彥：局長表示會與其他部會分享經驗，並說明外國駭客不太願意攻打國安局網站。
官員答應的事
- 國家安全局 局長 蔡明彥：彙整國際資安公司的專業意見並在網路上公開
- 國家安全局 局長 蔡明彥：與其他部會分享經驗
問答重點與官員答應的事由 AI 依立法院公報整理，可能有誤，以影片與公報為準。
引用：羅美玲委員質詢，2024-11-14，立法院第11屆第2會期外交及國防委員會第13次全體委員會議【含秘密會議】。立法院議事轉播 IVOD 156862：https://ivod.ly.gov.tw/Play/Clip/1M/156862；立法院公報第 113 卷第 99 期（第 1 冊），第 71–100 頁。