羅美玲 質詢 林宜敬、趙由靖：零信任架構、資安機關導入、AI風險管理、跨部會聯防
2024/11/18，立法院第11屆第2會期外交及國防委員會第14次全體委員會議（事由：邀請國家安全局局長、數位發展部、法務部調查局、內政部警政署、國家科學及技術委員會報告「AI技術在資安、深偽（Deepfake）影片及錯假訊息之影響評估及因應」，並備質詢。）
委員詢問零信任架構在資安A級機關及關鍵基礎設施的導入進度，並要求說明預算書未清楚列出目標的原因。資安署表示年底將完成47個公務機關的導入，關鍵基礎設施預計明年推動；人工智慧風險框架仍在討論，將配合國科會辦理。
- 要求數位發展部說明零信任架構各項機制的推動進度及預算書未揭示目標的原因。
- 要求數位發展部說明是否能在年底完成47個資安A級機關的零信任機制導入。
- 建議資安署、國安會、國科會及資安研究院成立跨部會AI資安技術聯防小組。
摘要由 AI 依質詢逐字稿整理，可能有誤，以影片為準。
問答重點
- 生成式AI如何被用於資安威脅？
- 零信任推動遇到什麼阻礙？／數位發展部 次長 林宜敬：政次表示零信任是持續推動的資安措施，導入時會增加使用者困難，也遇到阻力；並請資安署說明。
- 為什麼零信任推動進度不易從報告中查到？／資通安全署 組長 趙由靖：資安署與資安院合作執行零信任計畫。
- 零信任推行為什麼不順利？／數位發展部 次長 林宜敬：零信任登入時需重新輸入密碼等，對使用者造成不便。
- 47個機關年底會完成導入嗎？／資通安全署 組長 趙由靖：前兩年已導入22個機關，接下來會針對47個機關進行。
- 47個機關會累計完成導入嗎？／資通安全署 組長 趙由靖：是，在今年年底就會完成47個A級機關的導入。
- 44個資安A級特定非公務機關什麼時候導入？／資通安全署 組長 趙由靖：特定非公務機關部分會陸續在明年開始推動。
- 人工智慧風險分級框架會推行嗎？／數位發展部 次長 林宜敬：人工智慧風險分級框架仍在討論階段，須討論決定方向。
- 年底前是否無法推行人工智慧風險分級框架？／數位發展部 次長 林宜敬：目前仍待社會對話，年底前無法推行嗎？政次未直接回答。
- 是否成立跨部會AI資安技術聯防小組？／數位發展部 次長 林宜敬：會配合國科會計畫，努力做應做的事情。
- 風險管理框架目前還有很多討論空間嗎？／數位發展部 次長 林宜敬：是，臺灣內部及國際上都還有很多討論空間。
- 是否參考美國NIST的人工智慧風險管理框架及FAIR等標準，建立臺灣自己的架構？
官員答應的事
- 資通安全署 組長 趙由靖：完成47個A級機關的導入（期限：今年年底）
問答重點與官員答應的事由 AI 依立法院公報整理，可能有誤，以影片與公報為準。
引用：羅美玲委員質詢，2024-11-18，立法院第11屆第2會期外交及國防委員會第14次全體委員會議。立法院議事轉播 IVOD 156981：https://ivod.ly.gov.tw/Play/Clip/1M/156981；立法院公報第 113 卷第 101 期（第 1 冊），第 1–58 頁。