另外可以補充的是，一段時間以後也不能只靠 TWCERT/CC，我們未來有一個想法，我們去幫每一個重要的供應鏈體系，去建立他們自己的 CERT，讓企業先聯防，我在半年把各個體系串連在一起，這樣說不定會更快，這個是列為未來很重要的計畫。

目前已經接手了，接手以後會在過去的基礎之上來擴大營運，剛剛講後續有 250 個人力可以協助，剛剛部長有提到一些，包含一些開發的工具。

剛剛提到孫主任可能晚上會睡不著覺，我想立這個目標來努力，從供應鏈角度、會員角度來看，是可以的。另外要補充的，我們今年也拿到 Google.org 的贊助計畫，我們希望可以擴充到 3,000 個中小企業、微企業跟社會創新企業，那個也是我們透過這樣的方式希望來努力的地方。

目前沒有政府機關。

這不列入績效考評標準，我有給孫主任定一個目標，希望在年底之前可以以 1 萬家會員為目標，目標是這樣子、但也要講究方法，只有靠資安院是不夠的，部長一直在分享他的經驗，教導我們鏈結，所以我剛提到我跟金管會、教育部合作，我跟數位產業署合作，下一個我想跟工程會合作，工程會透過採購系統，怎麼樣供應政府相關的資訊、資安的廠商，及其他的廠商也能夠加入到這樣的會員，下次會找機會安排工程會會面。除了政府機關以外，當然很重要的是透過國內幾個重要的供應鏈來保持互動。

所以，各位看得到部長將這個任務交給我們以後，很重要的是鏈結、再鏈結，服務、再服務，我想這部分資安院被賦予這樣的角色，大家對於怎麼樣公私合作、聯防來保護數位臺灣的安全，都有高度的共識，當然這個部分交給我們三個月，但是方向、策略跟所有的工作都在持續進行，假一段時間以後，對於這個會員，已經課予孫主任要把會員的數目擴大，如果沒有達到績效標準，就請他不要來上班了（笑），我要給我們同仁這樣的壓力，然後把過去二十幾年來在政府機關，累積的經驗、技術、情資，我們通通毫無保留要分享給民間企業。

我再補充一下，也是部長指示我做的，我跟教育部資科司也進行相關的鏈結，因為教育部資科司負責學術的網路，所以我剛講說經由部長這樣的政策，就打造另外第九項的關鍵基礎設施，包含教育體系、醫療體系，還有很重要的，資安院過去跟金管會有很好的關係，我們也正在安排，請蔡主秘跟劉處長與我們鏈結。

科技業是其中一個，除了科技業以外還有其他我剛剛講的無店面商業同業公會，還有我本人親自邀請無店面商業公會的秘書長來資安院交流，現在已經建立聯絡管道，包含高階主管，也由院長我親自跟他們說明，除了高科技的產業以外，還有包含無店面商業公會，還有剛提到的 Ciso 的資安主管聯盟，會員也不只是高科技，也有可能包含銀行、醫療，我剛講說沒有法，除了剛講的個資會處理的角度以外，我覺得很重要的是，部長一直要我做的事是資安院主動要去跟部會連結，所以我們也跟衛福部的醫事司、資訊處有非常好的溝通連結，我們剛講到必須要透過供應鏈的角度。

目前初步階段先由院的人力來做這樣的事，將來不排除就這部分我們再成立任務編組等等，我們有一個事件協調組專門負責這個，如果有必要的話，就再擴充人力，我也利用這個場合再跟媒體記者說一次，資安院不只是數位部的資安院、我們也是全民的資安院，希望今天藉由媒體記者的報導，讓更多企業知道加入 TWCERT/CC，可能帶來一些方便的地方，讓資安院包含我本人、250 位的資安院同仁有替企業服務的機會。

第三，我做這個工作有一個感覺，雖然民間企業沒有法的強制規範，但是這幾年來我們的企業，像是高科技、無店面公會，所有的企業對於資安意識提醒、提高，對於個資的保護都有這樣的需要，所以他們也在尋求除了公司專業的廠商之外，也另外有一個像是資安院這樣的組織，有專業、且可以被信任有這樣的單位來尋求合作，這個是我們將來要推動的服務。

再者，沒有法怎麼推動？這部分就是要展現我們主動服務、提供各種服務跟企業會員帶來好處、增加他們的信心，這就是要有各種聯絡的方法，這是非常重要的，怎麼樣用服務的方式來爭取更多的認同。

第二，包括院長以下及 250 個專業人員，應該是國內人數最多的專業研究單位，包含院長、所有同仁都經過非常嚴謹的安全查核，這個是被信賴的一個地方。

大家也很關注，沒有法、那要民間企業怎麼做？在資安院成立之前的技術服務中心的二十幾年經驗，其實不管是政府機關或者企業對於技服中心到資安院是非常信任的，那個信任是非常重要的。

另外一個，透過資安院、資安署的相關訓練，國內經常辦理很多跟資安有關的訓練，在訓練的過程中，安排孫主任、副院長的管道，希望有更多的民間企業加入 TWCERT/CC。

第二，今年 5 月的資安大會，我們也會在會場上進行相關的宣導。第三，某個形式上的第九個關鍵基礎設施，我們有一個 TWISAC，透過幾個關鍵性的產業跟後面的供應商來加強宣導跟提供服務。另外，很重要的是我們跟主管部會的合作，有下面的目的事業主管機關，說不定連工程會透過這樣的程序來擴大宣導，加入會員以後，能夠有一些誘因，我們主動服務、提供相關的情資，我們會擴大努力。

有關 iThome 問到這個問題，TWCERT/CC 怎麼樣加強、宣導，資安院接手以後，在過去有的基礎之上，我們大概有幾個做法，我們會選擇一些策略性，優先請他們加入我們會員的產業，我們的做法會用供應鏈的角度，因為現在的資安是從供應鏈的角度，我今天不方便講是哪幾個，剛剛已經講了，像是 Ciso、Semi、無店面公會，我的作法是主動邀請這個供應鏈相關的企業到資安院來，由院長親自簡報，說如果加入以後怎麼樣雙方來協防，得到非常好的回饋。

剛部長提到通訊傳播領域，也是今年 1 月交給我們營運，也就是剛剛提到八大，目前專責的人有四個人到五個人左右來處理這個業務，但是四到五個人還是有 250 個人，所以資安事件通報的時候分成兩線，第一線面對通報應變去做相關的處理，第二線是第一線沒有，後面就有很強大技術團隊，可能有一些可以更深入分析、數位鑑識，資安院並沒有額外增加人力，而是善用既有的人力跟經驗，還有掌握國內外情資來分享給企業。

後面 250 個可以幫 TWCERT/CC 來服務，因為這個資安事件的處理需要各種不同的專業，包含檢測、通報應變等等都可以提供服務，這也是我剛講說全世界很少有這樣的案例，TWCERT/CC 通報窗口，有 250 個專業人員提供這樣的服務。

以上我把意義來跟各位分享，這部分特別感謝部長對於資安院的信任，將來也會如同跟各位記者、先進所談的服務，希望經由這樣的記者會，透過各位媒體記者先進宣導，讓更多的企業，雖然沒有法的依據，可是可以加入通報的行列，讓我們有機會幫廣大的企業來提供服務，謝謝今天媒體記者先生對這個問題的關心。

最後很重要的是，透過這樣的東西，把臺灣資安事件的情資彙整，我們往國際社會分享，能夠彰顯臺灣在全世界的網路韌性，善盡地球公民的一份子，讓更多全世界友好的國家，願意做更好的連節、建立更多的信任，共同處理可能未來的一些資安事件。

第三，我們將來會提供主動的服務，除了主動告知、系統存在漏洞，我們主動告知如何改善以外，我們將來也正在跟一些民間的業者，看是不是可以用 free source 來幫他們進行一些公開信的風險評估，我想這樣對於曝險的情況，過去不一定有這樣的能力，經由 TWCERT/CC 做最後的處理。

第二，八大關鍵基礎設施加上我剛講的，比擬第九大的關鍵基礎設施，就是我們企業的網路，我們把它串連在一起，等於幫國家建立一個相對比較完整通報的管道聯絡。

再者，部長也指示我，我們要去跟無店面商業同業公會，他們有廣大電商平台的會員，過去沒有這樣的機制，資安院承接以後，又把它連結在一起，所以就很快來進行相關資訊的分享等等，甚至將來人才的培訓，這個是第二個我們要來做的部分。除了無店面公會以外，我想國內很多高科技聯盟，還有重大的一些產業，目前我們如何建立這樣的管道，綜合以上幾個我所說明的 TWCERT/CC 交給資安院來營運，一方面我們經由資安院後面廣大的技術、專業能量，二十幾年政府經驗，往廣大企業來擴散，尤其我們中小企業都是中小企業，不一定有這樣的能力，這個是第一個很重要的。

第二，若掌握某個軟體、硬體、通訊設備的弱點，發現使用這個設備，除了政府機關以外，也有民間的企業，以前可能要經過好幾道程序才可以輾轉通知，經由這樣的通知，我們就會立即通知，所以等於加速資安漏洞很重要的流通管道，所以這樣的情況就做了聯防，還有部長一直要我們資安院來做公私聯防鏈結，也就是某種意義上，TWCERT/CC 交給資安院營運以後，我們幫國家打造第九項關鍵基礎設施，很重要的是，資安院目前已經積極、非常好的成果建立管道了，我們跟資安主管聯盟 CISO 有這樣的聯絡管道，所以他後面的產業跟我們連結在一起的時候，變成後來我們可以彼此互相交換情資，讓情資速度更快、問題處理更快。

各位媒體記者可能會問，資安院接手以後，跟過去的基礎之上，未來有什麼不一樣，會達到協助把企業資安做好？我想第一個，除了我們去鼓勵大家來做會員，讓我們有一個機會、管道去提供服務以外，我們也會像某一個企業受害了，除了來通報以外，我們也可以提供諮詢的服務，必要的時候，除了諮詢的廠商以外，資安院的團隊也可以做第三方的協處，這是將來我們要提供的第一個服務。

這部分是當時部裡做這樣的決定，所以透過這樣 TWCERT/CC 的運作，過去在資安法裡面有八大關鍵基礎設施，但是企業那塊並沒有類似的組織，所以資安院會把過去二十多年處理政府資安通報應變等等各方面的服務，我們會透過 TWCERT/CC 的管道往旁邊擴散，所以某種意義來講，今天可以講部長做這樣的決定，是幫我們國家打造第九項的關鍵基礎設施，等於我們資安法規定有八個，這個是法律，但是另外一個廣大的企業當中，經由這樣的組織，還有資安院在後面提供這樣的支持，我們國家的公、私就連結在一起，所以某種意義上，資安院作為國家層級的行政法人，由這樣的平台，是都會連在一起，所有公私網路、資訊就可以彼此分享，我們在公部門掌握資安的情資，就會發現某個企業有同樣的漏洞，我們會主動通告，這部分在某種意義是這樣。

這幾個在我們的簡報當中都有，我這邊除了書面的資料以外，我再補充一下，因為資安院接手以後，剛剛講說我們有非常豐富的經驗。再者，部長做這樣的決定，也是全世界類似這樣的組織，沒有像臺灣有這樣的配置，以前都是純民間組織在接受通報應變，後面沒有別的國家、這樣的組織，一個非常專業的法人在後面提供各種技術的協助，我想這樣的案例，我們了解全世界很多類似的組織，臺灣應該是第一個。韓國有類似的、但沒有這麼多人。

各位記者一定會想說，為何部長會這麼厚愛我們資安院？把這個工作交給我們？事實上，資安院在成立一年以來，從技術服務中心的時代，也包括我們有非常豐厚處理國家層級的資安事件的經驗、協作聯防的經驗，比較重要的是我們政府機關的資安事件通報應變有一定的資安法，但是企業的資安事件通報目前並沒有法規，但是不管怎麼樣，資安院會透過幾種方式來提供這樣的服務，包括我們希望擴大會員，因為只要成為 TWCERT/CC 的會員，我們就有管道把我們資安的情資可以提供出去。第二個，如何願意讓企業來通報，還有怎麼樣跟行政機關的合作、鼓勵大家通報，還有一些我們正在跟民間的企業做一些鏈結，臺灣作為全世界的一員，我們也需要跟國際的合作，所以細節我就不講。

第二個，因為臺灣也是國際社會的一員，把臺灣的情資透過這樣的組織來分享。接著當然是應變協調，發生資安事件在第一時間，每個企業都有他後面的廠商，當然如果有需要的話，需要後面有一個單位可以做這樣的支持，也包括國際合作，最重要的是希望經由這樣的單位來結合各界的力量，不斷推廣資安的意識。

可以看到在國內民國 87 年來，經過幾次不一樣的單位接手營運，各位可以看得到除了學術機構以外，其他都是法人，並不是政府機構，因為一開始這個組織是由民間開始發動。TWCERT/CC 比網路資安事件的 119 有幾個主要的功能，第一個是資安情資的分享，全世界有很多資安事件，為什麼要這個單位來當臺灣協調的窗口，希望把全世界發聲的資安事件、資安漏洞，透過這樣的組織可以彼此分享。

部長、次長、各位媒體記者，接下來就由我來簡單介紹一下今年 1 月 1 日，部裡面有一個很重要的政策，就是把 TWCERT/CC 交付給資安院來營運，我如果用一般白話來解釋，TWCERT/CC 就像是網路資安事件的 119，就是全世界剛起來的時候，有些民間的組織認為發生資安事件需要有一個單位通報、分享，串聯全世界來共同聯防，所以今天我們要跟各位媒體記者先生，來分享這樣的業務。

像過去參加的工作，高副主委都很清楚，將來可能在剛剛嘉凱所談的 G2G 以外，事實上歐盟現在也談到 D2G，這部分未來也要考慮，像過去國發會一直想要推的，也就是 3D 地下管線的資料，如果臺灣有這麼好的管線，不一定只有政府機關，所以我們把它升級變成臺灣去推動資料治理整個階段的上升，這個過程中，也就是決定六個或者是固定的類別，其實是一個動態的過程，慢慢也思考到剛剛所有講的，也就是 3D 地下管線跟資安很重要的話，D2G 的機制，恐怕也要比較前瞻性去思考，到底政府要怎麼去架構，可能這部分我們慢慢也把我們整個政府在推動 open data 升級到另外一個所謂的資料治理的基本階段，謝謝。

政委、各位委員，其實剛剛的討論，我們可以發現一點，臺灣政府在推動這件事已經在往前走了，這也是資料治理，並不是只有談技術問題，包含我們推動這樣的方法、思考邏輯與擴大參與，已經是另外一種層次了，所以可能不是限定在過程當中，在未來動態的過程，也就是在整個參與當中還會變動。

2050 年我們設一個目標，像未來臺灣三十年要走的方向，絕對是幾個國家的大方向，有必要在這個時候用引導式或者是擴大參與的方式，讓政府特別的預算來協助這幾個主管部會，甚至還有一些地方政府的資料，我們一起帶上來，謝謝。

我記得歐盟好像有九個類別，我們現在把它歸納，看起來是非常重要，也是未來需要推動的業務，像災害防救、氣候變遷、能源管理與醫療，像在公共衛生這邊都有。社會救助要不要把救助的範圍稍微再放大一下，因為這並不是現在訂了馬上就一直到，像除了救助以外，還有跟照護等等各方面的部分，我們可以一起把過去的東西彌補過來，然後讓 top down 跟 bottom up 能夠發揮制度的優點。

我想方法論是一樣的，經過這樣的步驟來回之後，這個機制讓國發會、數位部將重點國家未來需要的資料丟出來。第二個，這邊有談到社會救助，除了社會救助以外，像臺灣面臨社會人口很大的改變，不一定是救助，還有照顧的問題，所以我覺得有這樣的機制把過去做的一些東西，我們再用 top down 的方式，看哪一些還沒有這樣的資料，我們可以重點支持，讓這樣的工作來做。

我個人非常認同國發會提出這樣做法，過去由下而上、現在改成由上而下的優點綜合起來。第二，從我過去參與這個工作的經驗，一開始時候供給方跟需求方的想法不見得完全一致的，政府認為這個是高價值，但是民間不見得覺得有高價值的，經過幾年以後，政府開放的程序越來越方便，我們的確是需要 top down，這個還是要從整個國家政府要把臺灣帶到什麼方向，我覺得有幾個大的國家發展重點政策，就會讓國發會、未來的數位部去規劃哪一個資料類別是我們需要加強的，又或者是現在各部會沒有這個資料，所以要帶上來，我舉一個例子，未來三十年國家最重要的是淨零碳排，這絕對各方面會有新的需要、產業的需要，會需要產業的碳排環境，可能我們部會沒有，但是這個又很重要，所以從 2030 年至 2050 年整個全世界臺灣就要做淨零碳排轉型工作。

像剛剛在執行的時候，大家討論比較多的，像犯罪資料，還有將來比方像經濟部地質資料的探勘等等，如果把很多不同的資料公開加起來會有其敏感度，因此在執行面的時候，如何有這樣的機制來處理這樣的議題，可能也必須要探討，謝謝。

在執行面，我想公開是 ok 的，但將來在執行的時候，要研究有沒有什麼樣的機制來跟這些研究計畫主持人，也就是考慮一個資料是不是可以公開，可能沒有辦法單純從計畫本身的觀點來看這個議題，因為像剛剛蔡委員所談的，有很多不同的各自覺得可以公開，但是湊起來可能就是一個敏感資料，所以跨計畫之間的公開資料，將來如何判斷，可能也必須要注意的。

未來數位發展部成立以後，這整個資料開放、大數據的應用、創新與支應民間產業發展與國際連結，應該是非常重要的工作，再次感謝院裡面的主辦單位、國發會有這個機會可以參與這樣的工作，謝謝。

主席、高副主委、各位委員、各機關主管大家好，很高興有這個機會來擔任行政院資料諮詢小組的委員，這個工作是一個非常重要的工作，也推動好幾年，我記得從一開始的時候，我們是要求各部會提出五個部會資料集，到目前為止已經有好幾個，所以這個工作對我們政府數位轉型、公民參與，還有對於新創資料的應用，都有相當的意義。

依我的經驗，總統的行程是沒有辦法規劃的，隨時可能國內發生一個事件，就會取消，但是我們站在第二局的角度，我們會儘量跟總統辦公室的幕僚確認比較有把握的時間，但是千變萬化，所以我想這個部分，到時局裡面跟總統辦公室再來做更好的溝通及協調。

所謂象徵性，是不是要把決賽放在那邊，總統親自參加，一個是工作坊的時候，第二次是頒獎的活動，我們在設計上做安排，其實效果是一樣的，到府裡面，像資安的管制、進場跟退場，像進出安控的關係也是非常不方便，府裡面也是百年的建築，所以在那邊施工及各方面有其限制，所以請團隊再考慮看看，可以達到那個效果，但是可以分開彈性，謝謝。

我處理過很多主辦單位，會讓主辦單位疲於奔命，就會說這個獎品為何是iPhone手機，所以我會說乾脆不要把錢放在那裡。

我之前在政府部門做過這個很多，立法院會問錢從哪裡來。

我本人參加過1996年的網際網路世界博覽會，我們從常態展示變成動態展示，我們強調智慧國家，儘量數位化，我們可以跟全民互動，儘量把這樣的服務連在一起，跟國發會、各部會合作，讓民眾真正可以感受到這個黑客松的創新產品服務已經是活生生的，甚至已經是落地的，所以依我在府裡面估的經驗，總統府的空間有限，唯一可以用的是大門的地方，但是府裡面經常有活動，所以很難展示一個月，所以是不是可以把這個成果的展示，而是把所有的成果都可以累積下來，我想這個是不是可以再做一些討論？讓效果更好，以上。

最後要做展示的話，最後是10面DM，比較大的資本額就在那邊，可能效果也不是很好。

主席、各位委員，代表總統非常感謝舉辦這樣的活動，且非常成功。我針對簡報內容第12頁有一個建議，有一個常態展的建議，通過複審的團隊在總統府展示一個月，這個可以集思廣益一下，因為我到總統府的管制非常嚴格，因為基於資安的考量，社會大眾到府裡面參觀是非常難的事。

那是國營企業。

如果秘書長要的話……