沈伯洋 質詢 蔡明彥：內部威脅、資安訓練、委外廠商管理、關鍵基礎設施
2024/11/14，立法院第11屆第2會期外交及國防委員會第13次全體委員會議【含秘密會議】（事由：審查114年度中央政府總預算案關於國家安全局收支公開及機密部分。（僅詢答））
委員詢問國安局資安防護，並指出應把內部人員威脅納入演練，也要檢視關鍵基礎設施委外廠商的資安及契約要求。國安局長表示局內禁帶個人 USB，並透過訓練與演練協助情報機關，也會提醒各單位加強廠商權限、契約責任及背景查核。
- 將內部威脅納入資安演練及治理，並在細部預算討論時檢視資安人員專業證照標準。
- 檢視國外內部控管措施及國安局不足之處。
- 研議將國安單位的資安要求納入關鍵基礎設施委外契約，並提醒相關單位加強廠商背景查核。
摘要由 AI 依質詢逐字稿整理，可能有誤，以影片為準。
問答重點
- 委員詢問資安維管工作的進度。／國家安全局 局長 蔡明彥：國安局長期重視資安維管，近年增加資安經費以提升防護能力。
- 委員建議將內部威脅納入資安工作及專業證照標準。／國家安全局 局長 蔡明彥：局內已管制同仁不得攜帶個人USB等設備進入營區，並透過儀測機制掌握違規行為。
- 委員建議分享行為模式分析機制，並協助情報機關納入相關教育訓練。／國家安全局 局長 蔡明彥：國安局以教育訓練、聯合攻防演練提升其他情報機關能量，並提供經費及設備、技術協助。
- 委員建議細部預算納入新標準，並參考國外投入項目檢視局內需求。／國家安全局 局長 蔡明彥：好，這部分會再注意。
- 委員詢問能否協助將國安局資安要求納入關鍵基礎設施委外契約。／國家安全局 局長 蔡明彥：可以提供其他部會參考；委外契約應加強廠商資安責任，並提醒各單位注意廠商背景查察。
問答重點與官員答應的事由 AI 依立法院公報整理，可能有誤，以影片與公報為準。
引用：沈伯洋委員質詢，2024-11-14，立法院第11屆第2會期外交及國防委員會第13次全體委員會議【含秘密會議】。立法院議事轉播 IVOD 156875：https://ivod.ly.gov.tw/Play/Clip/1M/156875；立法院公報第 113 卷第 99 期（第 1 冊），第 71–100 頁。