今日參加立法院司法及法制委員會舉辦之「因應數位發展部成立，公、私部門資安人力建制及產業資源探討」公聽會。
以下是我的發言內容，包括一些在現場因為時間限制而省略的段落。
我非資安技術本科，僅以人力和行政角度給一些建議。我今天會提很多問題，合先敘明，並非刁難。我樂見數位發展部的方向，而這些會是你們必須克服的阻礙。
先找事，再找人，然而數位發展部定位不明。10月31日，我們才從新聞報導初見數位部規劃。
「數位發展部則將整併NCC通訊傳播產業與輔導業務、交通部郵電司、經濟部工業局部分業務、國發會資管處，另行政院資安處也將併入數位發展部，並升格為資安署。」
11月17日立院公聽會，結論促請政府完善配套法制，這確實是重點。
當天有立委提及數位發展部未來的職責範疇，包括國力數位治理、數位平權、城鄉數位落差。我們都知道要部會整合，但這些詞藻很難看出具體要做什麼事。
將既有部會的既有業務做平行移動，是否會造成人力真空？且這不構成新成立一個部會的必要性。數位發展部新增業務，要做跨部協調，是否有權責問題要釐清？
■ 一、資安產業發展策略？
我看到題綱寫產業政策，心想又來了。在前瞻計畫的綠能政策公聽會上，我就說過「國家政策」和「國家產業政策」不能混為一談。
認真談資安產業政策就談產業。認真談資安政策就談資安，然後才是產業。
總之，資安大致上分兩派。傳統派認為如果資安系統用國外開發有security issue，我沒有辦法說不是。
例如五眼聯盟指控中國華為技術有後門，雖然還無法證明華為埋的後門在哪裡，反而五眼聯盟要求科技公司給他們開後門，這在業界都是公開的秘密。
全球派覺得以上是bullshit，難道國家自己寫就不開後門嗎？我沒有說哪邊是對的，只是要大家想一下，這就是一個敏感的資安議題。
如果府院高層主導資安政策，直接影響預算，近年我們最喜歡玩國家隊大台灣路線，什麼都自己做自己寫。
也不是沒有扶植產業相對成功養活自己的案例，例如財金公司和關貿公司。但跟國際大廠比，還是有很大差距。
如果中國的東西都不要進來，實務上的困難就是你根本無法分辨中國開發。
微軟設了亞洲研究院，很多code來自北京，你要不要用Windows和Office？Google也準備回到中國大陸市場，台灣如何面對？還是跟蝦皮一樣裝作沒看到？反正立法院長也分不出他買的是中資紅酒。
如果打算找國際大廠引進solution，大廠估一估開天價怎麼辦？如果招募團隊或外包廠商開發自己想要的軟體，需求是什麼？解決啥問題？市場有多大？
再者，公務機關有什麼資格和能力判定資安？你可以當球員，也可以當裁判。還是球員裁判都要當，規格都你開？
如果我是行政院，我可能會想找工研院和資策會。但工研院主攻工業技術，資策會比較著重資管，有資安但相對少。
再來我會想找國防部資通電軍。但軍方在研究開發上有足夠能量嗎？不要被國安局丟一些大內宣的案子，讓某位自稱資訊戰學者整天在外面高潮就很好了。
我給一個具體建議，請執政黨和在野黨立委去盯行政部門，清點各部會買過的資安系統，折舊怎麼算。還有一個微薄的要求，談空泛的數位轉型之前，請把公文系統先統一。
■ 二、如何培育資安人才？及公、私部門資安單位部署規劃？
最大的問題是，現有公務體系長不出資安人才。考試院幾乎要被廢掉，如何招考？誰負責考這些人？新的人進不去，進去也來不及。最好不要又變成機要空降，我已經看膩了。
還是要從各部會抽人？誰來帶頭協調？不要跟我講政委，台灣不缺在旁邊指指點點作秀的人。除非你們成立數位發展部，目的只是擺個吉祥物。
我要的是執行單位和執行人力，裡面長不出來就從外面挖進來。但是資安產業技術門檻高，起薪也高。夠格的民間資安人才，公家機關拿不出薪水，更沒有升遷管道。
這些問題沒有先想好，根本沒辦法談如何培育資安人才和部署。
■ 三、如何提升數位國力？
這個問法太空泛了，我不想陪你們作文比賽，乾脆演練一次。
假設國發會要報告這個題目，先找台經院收集資料，從零開始拼湊。主計總處有一些統計數據，但都是落後指標。
以後各部會有資料研調需求，透過數位發展部協調，資料規格統一。前提是數位發展部要有能力去協調平行部會，我是覺得有困難。
各部門拿法規卡來卡去，資料也很難拿，而且只要有人碰資料，就要有單位監管。
今天A單位要做資料分析，A單位自己做資料收集。嚴格來說不符情報處理原則，應該要有對稱機構。然後如果數位發展部跟健保局算出來數據不一樣，誰來裁定？
我們可以參考NCCC聯合信用卡處理中心。所有交易紀錄，NCCC、VISA、MASTER各有一份，銀行就乖了。你凌晨兩點買二十萬的花，一查就發現有問題。
總之，數位部要當裁判也可以，請專心監理。但就不能叫做發展，必須有另外的執行機關去實作。
■ 四、政府治理的數位轉型？
以前有個社群叫g0v，其實他們現在還是有在活動啦，但就是很微妙，現在的g0v不太有監督政府的強烈動機。
拿open data這一塊來說，以前的g0v想在國民黨執政找到破綻，民進黨執政就不找了，還有在參與的只做一些小專案，其他人則回去做商業案賺錢了，這也算是一種成熟的大人啦。
我就問基礎建設和基層服務怎麼串接？現在很多縣市都有1999專線，滿便民的，但不夠數位。
假設台北市做一套系統，成效不錯。高雄市看了覺得我也想要，就多花一筆錢做，是不是疊床架屋？如果中央跳下來做，會不會又有地方自治權責問題？
另外，行政院內部可能也有抵抗的聲音。
2019年6月11日，張善政院長的數位國家公投案，中選會舉行聽證會。行政院代表，科技會報執行秘書就說：
「設立新的單位來替代原組織的推動之數位化，除疊床架屋、可能讓各組織權責模糊，也可能因為欠缺原領域特定專業考慮的敏感度而造成外行指揮內行的反效果。」
數位部是蔡總統政見，只是張院長提的版本更高一個位階，就遭受行政部門抵抗。我不知道是府院先去打一架，還是故意要卡張善政的公投提案？
最後我要提醒的是，這是一個過去台灣政府不存在的組織，非常、非常、非常令人擔心過度擴權的問題。
舉個例子，陳菊的人權委員會，有些民進黨人也受不了。這可能會碰到過去從來沒管理，一管理就越過界的大問題。
我真心不希望看到數位部變成疊床架屋、酬庸空降，或者擺隻吉祥物在那裡的部會，請政府要做事，謝謝。
--
⚡️定期小額捐款，贊助核四公投經費(2021元/月)
https://p.ecpay.com.tw/B457051
⚡️定期小額捐款，贊助核四公投經費(828元/月)
https://p.ecpay.com.tw/DBDB79E
如果我是ncc委員 在 [新聞] 畜產會是「法人」非機關農業部：自有- 看板Gossiping 的推薦與評價
備註請放最後面 違者新聞文章刪除
1.媒體來源:
※ 例如蘋果日報、自由時報（請參考版規下方的核准媒體名單）
※ Yahoo、MSN、LINE等非直接官方新聞連結不被允許
聯合報
2.記者署名:
※ 若新聞沒有記者名字或編輯名字，請勿張貼，否則會被水桶14天
※ 外電至少要有來源或編輯 如:法新社
記者彭宣雅／台北即時報導
3.完整新聞標題:
※ 標題沒有完整寫出來 ---> 依照板規刪除文章
畜產會是「法人」非機關 農業部：自有資金買不適用採購法
4.完整新聞內文:
※ 社論特稿都不能貼！違者刪除（政治類水桶3個月)，貼廣告也會被刪除喔！可詳看版規
進口雞蛋、進口冷凍液蛋究竟是否適用於政府採購法？立委秀出公共工程委員會公文，顯示
冷凍液蛋適用於政府採購法；但農業部昨夜再發新聞稿表示，特別洽詢行政院公共工程委員
會確認，工程會是指「機關」購買冷凍蛋液適用採購法，但中央畜產會為「法人」，其以自
有資金購買財物（無論是否為冷凍蛋液），均不適用採購法，與這份公文所指情形不同。
農業部專案進口蛋爭議不斷，國民黨立委吳怡玎日前在經濟委員會中，質疑冷凍液蛋，必須
依照採購法的規定招標，認為畜產會繞過採購法。立委賴士葆昨也在財政委員會質詢審計部
，進口蛋繞過採購法是否不妥？審計部審計長陳瑞敏說，得先釐清雞蛋是否為「生鮮農漁產
品」，才能釐清是否受採購法規範，預計3個月內公布查核報告。
陳瑞敏說，確實有爭議需要釐清，要先釐清蛋液是否為生鮮農漁產品。蛋液若屬於生鮮農漁
產品，就不受採購法限制；若蛋液不屬於生鮮農漁產品，則須調查金額是否超過須公開招標
的標準，判定是否須要依照採購法辦理。
農業部說，畜產會依據畜牧法規定肩負產銷調節的責任，從103年迄今以其自有資金進口農
產品以達到產銷調節的目的，依其為法人的身分，專案進口的採購案件均不適用政府採購法
。
農業部表示，畜產會屬於財團法人，法人以自有資金，購買財物，依採購法第3條及第4條第
1項規定，不適用政府採購法。以本次採購雞蛋進口為例，生鮮殼蛋原本就排除適用政府採
購法，而冷凍液蛋是由畜產會自有資金處理，如上所述也不適用政府採購法。
農業部表示，為確認畜產會對外採購是否合法，農業部特別洽詢行政院公共工程委員會確認
，工程會說之前回復立法委員的公文，是指「機關」購買冷凍蛋液適用採購法，但畜產會是
「法人」，其以自有資金購買財物（無論是否為冷凍蛋液），均不適用採購法。
農業部說，畜產會相關作業均公開透明，就專案進口雞蛋部分，今年3月經濟部國貿局和農
業部皆有邀集業者辦理公開說明會，沒有黑箱作業。其次，冷凍液蛋數量僅佔整體3到9月專
案進口雞蛋的2.8%，無理由為了液蛋規避政府採購法。未來仍會要求畜產會辦理相關採購業
務，都要符合相關法令規定。
5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體:
※ 當新聞連結過長時，需提供短網址方便網友點擊
https://reurl.cc/1Gb62m
6.備註:
※ 一個人一天只能張貼一則新聞(以天為單位)，被刪或自刪也算額度內，超貼者水桶，請?
※ 備註請勿張貼三日內新聞(包含連結、標題等)
？？？
政府採購法第4條第1項
法人或團體接受機關補助辦理採購，其補助金額占採購金額半數以上，且補助金額在公告金
額以上者，適用本法之規定，並應受該機關之監督。
財團法人中央畜產會設置辦法第3條第1項第1款
財團法人中央畜產會（以下簡稱中央畜產會）之經費來源如下：一、主管機關循預算程序之
撥款。
現在法律真的是自己說了算是吧
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.161.138 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1697251556.A.C49.html
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1697251556.A.C49.html
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.161.138 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1697251556.A.C49.html
※ 編輯: s48692003 (49.216.161.138 臺灣), 10/14/2023 10:48:07
... <看更多>