沈委員伯洋：（17 時 2 分）謝謝主席。有請院長，謝謝。
主席：麻煩再請卓院長備詢。
卓院長榮泰：謝謝。沈委員好。
沈委員伯洋：院長好。上個禮拜賴總統舉行記者會，提到我們現在的民主受到很多滲透及中國的攻
擊等等之類的，所以國家安全需要守衛。因此，我今天用民主保衛戰來作為名稱。不過裡面有
很多法案是過去一年我們已經推出的，所以我特別針對裡面的第十五點或第十六點，有關資訊
安全、認知作戰這一塊，我認為還是有必要予以釐清。這邊列了三個：一個是跟經濟安全有關
，大概像日本從 2019 年開始到現在，一直在做的經濟安全保障；另外一塊跟資通安全有關，等
一下可能要請教數發部部長；至於公民權利，今天時間可能會來不及，但是我剛剛有先跟數發
部長聊過，所以我會著重在前面這兩塊。
第一個，我從經濟安全保障開始，川普 2.0 以來的臺美關係。這邊寫了很多字，重點就是紅色
部分，也就是他一直在講晶片。今天及上禮拜很多委員質詢時也一直針對晶片，譬如台積電現
在去美國會不會被吃掉什麼等等之類的，我覺得有點搔不到癢處。現在半導體聚落在臺灣算是
非常重要，畢竟我們本身就是一個半導體熱點。之前我就在辦公室嘗試做了一個很簡單的商業
SWOT 分析，也就是現在我們半導體的機會跟威脅到底是什麼？其實我們的機會一直以來都在
於，美國對於先進晶片製造有某種程度的不安，所以想把一些製程放在美國，這也是我們的機
會，因為我們有非紅供應鏈、民主供應鏈。但國民黨很喜歡把這個放在 T 上面，也就是 Threats
，還認為沒有，這就是美國要吃掉我們的證據，並以此來散播疑美論。不過我認為他們有一個
點是我們真的必須要注意的，那就是美國擔心晶片這件事情，且其最擔心的地方還是技術外流
！也就是如果我們作為一個節點，我們被中國滲透得那麼嚴重，結果我們的技術竟然被中國拿
去，我認為這才是美國最擔心的地方。所以整件事情本來好好的，從日本到德國到美國，這樣
的布局，台積電遍布全球，本來是一個好的產業布局，但裡面會有一個漏洞就是如果今天臺灣
成為白手套要怎辦？螢幕上的這個是這陣子的新聞，大概是一個多禮拜前 3 月 4 號的新聞，就
是新加坡破獲中國幫買輝達晶片的白手套，我記得是逮捕 3 個人左右；然後華爾街日報在 3 月 2
號的時候也有特別點名到臺灣，質疑我們是不是成為購買輝達（NVIDIA）伺服器的白手套？這
個不是我現在要問的問題，你可以看到我之前的 PowerPoint，2024 年 10 月 30 號的時候我有問
部長，有問經濟部，也有問教育部，就是關於這一些交流，還有一些公司成為白手套之後，我
們到底有沒有把他們列入管制清單？那時候有算能科技、比特大陸，它背後有華為嘛，那時候
我們有跟經濟部的專員討論過，他可能嫉妒、要做更新等等之類的，我認為這可能只是最低階
的，因為你今天把它列到產品名單上或者放在出口的管制上可能遠遠不夠，因為這樣並沒有解
決假設他們的人來這邊做滲透後把技術偷走要怎麼辦？我去年有提案修正國安法第三條、兩岸
條例第九條，都是針對技術竊取特別去做相關的規範。在這邊想要問院長，因為我們去年大概
提了 10 部法律的修法，很多都跟經濟安全有關，但我們現在在等待院版，有些法案一直被藍白
卡住，那個沒話講，但有些是在等待院版的出現，所以針對第一個，也就是技術外流這件事情
，相關法規範的盤點有沒有可能在這個會期進行？
卓院長榮泰：是的，謝謝委員。委員提到的重要內容、相關法案，行政院代表政府應該在必要的時
候，尤其是現在這個關鍵時刻，拿出政府的態度，弄一個符合現在安全上所需要的版本，這絕
對是政府應該做的事情，但是我們希望朝野黨團之間的意見能夠再趨於一致，行政院願意在這
個時候跟大家討論以後形成一個共同的版本也可以。
沈委員伯洋：這一點就要拜託院長。
部長是不是要補充什麼？
郭部長智輝：我們已經要增訂經濟間諜罪了，要來修正兩岸條例，院長也有責成法務部調查局、國
安局、陸委會、勞動部及經濟部成立跨部會工作小組，強化機關之間的橫向聯繫，加強查緝相
關不法活動。因為我們認為如果不重罰，對經濟安全上來講，確實如委員所指正的，很容易會
把這些訊息洩漏出去，一定要透過法務部嚴懲，才會產生效益。
沈委員伯洋：謝謝部長，我覺得這邊講到一個重點，就是假設我們今天要做管制，我們一定要有查
緝的量能，如果沒有查緝的量能或沒有回報的機制，等於是擺在那邊，那麼這個經濟安保也不
容易建立啦，所以這也是我認為法務部應該要扮演滿重要的角色。
我剛好在 2 月的時候有去美國聽了一場聽證會，也是在說這件事情，裡面做了幾個建議，第
一個，加強出口管制跟投資限制，實施更智慧的貿易限制，這個對臺灣來講還要再做一個轉換
，因為晶片本身是放在技術類，不是終端產品，所以單純做這樣的貿易限制可能還不夠完整。
第二個，他提到國家級的技術要有一個風險評估單位，日本現在是有一個專責單位從 2019 年做
到現在，是專門在做經濟安保。第三個，要追蹤中國的技術發展。我認為臺灣不管是經濟部、
數發部應該有這個能力做當時美方聽證會所提出的這三個建議，這個才是真的投資美國，我們
建立了非紅產業鏈，然後又符合相關規範，不是做最基本的資安 CMMC 的規範這麼簡單而已，
而是在整體大方向上跟美國一起協作。
不過這邊我就有點擔心，就是因為剛剛講的技術類的，畢竟晶片是屬於技術類的，我們可以
看一下貿易法第十三條、兩岸條例第三十五條的文字，大部分是高科技貨品出口實體管理名單
，譬如輸往俄羅斯及白俄羅斯高科技貨品清單，就是國家核心關鍵技術很難直接扣在貿易法跟
兩岸條例，所以我覺得這是這個會期我滿重要的工作，既然總統已經在談話中提到，我們針對
中國的滲透跟威脅要有越來越多的院版出現嘛，因為剛剛講的是人，我們剛剛提到兩岸條例的
修正跟國安法修正是針對人流做修正，這個部分的貿易法跟兩岸條例是針對這些看起來是貨品
、物品，但其實我們是要針對技術方面把它涵蓋進去做修正，我覺得這兩個可能都要併行啦。
卓院長榮泰：所以總統那天裁示的就是人流、物流、金流、技術有必要做有序的調整，我們也知道
，現在也已經要求內控、外控都要做到，什麼東西該進來、不該進來，尤其是我們重要的零組
件或晶片要出去、出去到哪裡，對於違規、違法的人，我感覺我們現在法律的嚇阻力不夠、刑
度不高，所以效果不佳，我們會從這個方向來著手。
沈委員伯洋：謝謝院長，我希望我們至少從人流、物流這兩個方向都來做立法，希望在這個會期至
少能夠討論出一個大方向。
另外，我不知道院長會怎麼想，就像我剛剛一直提到的，以日本為例，就是有一個主責單位
，直接就在他們的首長室，管的是全部橫跨每個部門的經濟安全。因為我對這方面有做了一些
研究，目前跟經濟安全有關的部門，最重要的當然是經濟部，這沒問題，有產發署，但其實經
濟部最近有一部分割到數發部，這是一個。再來國科會會管到我們的核心關鍵技術，陸委會的
部分，邱主委已經發現了，馬上就上來了，就是兩岸條例的投審嘛，對不對？外交部的是國際
多邊出口管制體制協作，法務部的就是部長剛提到的查緝問題，還有調查中資假借外資去竊取
的問題，教育部會有造冊的問題，因對他要造冊我們才知道哪裡要管理，所以就變成有點太過
於跨部門了。現在在經濟安全方面，我們要保護國家關鍵基礎技術，幾乎每個部門都有，這就
跟之前我們跟國防部詢問到如果唸過解放軍學校的人來到臺灣應該要怎麼辦？後來國防部處理
完發現，教育部也要處理，因為這些人的學歷認證到底我們臺灣應該怎麼看待，所以會變成每
個層面都會牽涉到那個部分的國家安全。我覺得經濟安全現在也面臨這樣的問題，不知道有沒
有可能，我知道用政委直接主責這件事情當然有可能又是國家預算上的一個問題，但是有沒有
可能，不管是用一個辦公室或政委或直接由院長去主責整個經濟安全的法制，我們就可以把整
個法制建構起來，裡面就可以處理到剛才提到的人流、金流、資訊流跟技術的問題。院長或部
長有沒有想要補充這一塊？
郭部長智輝：報告委員，我們有專責的智庫在研究這個命題。
沈委員伯洋：對，有，之前像國科會的 DSET 也做了很多，但有時候我怕的是什麼？比如說他們叫
不動其他部會，因為它牽扯太廣，有時候這個部會做了，但是另一個部會不知道這個事情嚴重
性，就會形成一個漏洞，如果能夠有更高的協調機制，對整體的建構會比較好。我知道這其實
是一個大規劃，所以不一定現在就必須要給一個答案。
卓院長榮泰：跟委員報告，現狀就是在部會裡面都有內部會議，他們會就他們的目的事業主管去做
嚴格的考核。至於由政務委員組成的政務會議，每個禮拜都會召開，在裡面對於重要的、必須
拿來大家協力完成的，政務會議是一個很好的平台。我會加強委員所說的這個部分，加強經濟
、資通安全上面的考量。
沈委員伯洋：好，謝謝。因為時間的關係，我剛剛講的都是關鍵基礎技術，我現在想講一下關鍵基
礎設施，最近因為資安案件頻傳，就是常常有單位被攻擊，例如最近發生的馬偕醫院與彰基醫
院的資料外洩、被駭客攻擊，我想這個大家應該很熟悉，我就不多說了。畢竟醫院也算是關鍵
基礎設施的一環，至少我們的數發部是能夠去幫忙的，就是他們要怎麼建置資安、要怎麼防止
未來的攻擊。
現在我有一點比較擔心的是，院長應該知道最近立法院通過一個公益揭弊者保護法，應該知
道這部法律吧？這部法律還沒有施行，但這部法律很特別，今天你要揭弊的話，可以跟民意代
表揭弊，可以跟媒體業者揭弊，也可以跟法人登記的公益團體揭弊，法人登記的公益團體在這
邊指的當然就是公益揭弊者保護協會，在過去曾經擔任過這個保護協會理事長的就是我把照片
放大的這一位，大家可以看一下他俊俏的臉龐。所以在這件事情上面，對我來講，簡單來說，
你可以帶你的資料到他們的網站，然後你可以去爆料，你可以去吹哨，但我去看它的網站之後
我就發現，它的網頁的原始碼裡面埋了這一個，我覺得這個部長看到可能就會很熟悉了。
黃部長彥男：它連到一個外面的網站，那個就值得懷疑了，因為那是一個增加的 script，這個 script
可以去做很多事情，所以應該要去再檢測一下，是有點值得去……就是這個我會擔心，看到這
個 script，如果你真的在講那個 script……
沈委員伯洋：對，部長，因為這個一看就知道，一看就知道它外連到其他的網站，但為什麼它外連
到其他的網站？它其實是被埋了惡意程式。我們就特別去查它導到那一個網站之後，那個惡意
程式到底是什麼，結果它竟然是可以去辨識數位足跡，去鎖定你的身分。比如說今天是法務部
長要來吹哨，然後它根據他的數位足跡發現，這個是我平常鎖定的那一個人，再跳出病毒讓他
去下載，去入侵他的電腦，然後去取得他的權限，然後用病毒感染的方式去竊取這些資料，而
這一個手法完全符合中國 APT24 的手法。這個對我來說就是個問題嘛，等於政府立法指定的一
個網站，這個網站可以任由中國在上面蒐集資訊，那你不是通過一個法在幫助中國來蒐集全臺
灣人民的個資嗎？
這種狀況不是只有在這個個案喔，比如說今天消基會，它也是民間團體，但是它也是我們政
府認可的團體，它也會有個資，電商也會有個資，所以法定指定的或者擁有大量個資的電商，
它完全就會是我們個資保護的一個漏洞，但是我們數發部卻沒有辦法直接去管理。所以有關這
個部分，目前來講，針對這一方面，其實我有跟數發部討論過幾次，不知道部長有沒有一個更
全面的方法，針對這種事情，我們未來到底該怎麼辦？
黃部長彥男：第一個，當然我們現在有一個資安法，我們希望能夠趕快通過……
沈委員伯洋：對，沒錯。
黃部長彥男：通過資安法之後，當然就是我們納管 CI 跟一些我們的政府，還有地方政府……
沈委員伯洋：範圍要加大。
黃部長彥男：至於民間的這些東西，我們先通過這一版的資安法以後，我們下一個修法可能還要對
民間有一些重大的，會收集到很多個資的單位，要再做進一步的管理，這個我想應該要進行。
沈委員伯洋：好，那這個就拜託部長，我們一起把資通安全管理法再來修第二次。
卓院長榮泰：資安上面我們絕對不允許他開後門，也不允許他打開我們家的門，進來我們這裡拿取
我們任何資料，我們要求數發部馬上針對這個部分，調查之後思考該如何處置。
沈委員伯洋：好，沒問題，謝謝院長。謝謝。
