跳到主要內容區塊
:::

國防部主管110年度單位預算評估報告

一四、資安園區興建計畫並未研提選擇及替代方案之成本效益分析報告,且部分大樓需求單位仍具不確定性,計畫內容之妥適性恐有待商榷 日期:109年10月 報告名稱:國防部主管110年度單位預算評估報告 目錄大綱:參、國防部所屬部分 資料類別:預算案評估 作者:曾文煌 洪勝堯

國防部軍備局110年度於「國軍營舍及設施改建基金」業務計畫中,為國軍營舍及設施改建基金辦理資安園區興建計畫,編列首年挹助預算2,172萬6千元。按行政院於109年6月12日核定國防部所提「資安園區中長程計畫」,規劃於新北市新店忠信營區建置資安園區,俾整合行政院資通安全辦公室等多個資安單位及資通電軍指揮部之辦公廳舍,所需經費分別編列於國防部所屬公務預算及國軍營舍及設施改建基金。資安園區雖興建於軍事營區,然部分大樓係供行政機關辦公廳舍使用,國防部並未依規定研提選擇及替代方案之成本效益分析報告,恐難謂妥適;又所規劃行政大樓南棟之使用單位,仍需俟後續國家數位政策而定,其辦公空間納編計畫興建之迫切性,亦有待商榷。經查:

(一)資安園區由國防部統籌興建,將供中央資安單位及該部資通電軍進駐,經費分別編列於國防部所屬公務預算及國軍營舍及設施改建基金

國防部原資電作戰指揮部於106年7月1日提升位階為資通電軍指揮部,轄下人員分散於不同營區;另行政院資通安全處及相關資通安全單位亦分散於不同辦公場所,爰為整合國家資安防護能量,行政院於106年9月函送「資安園區整體規劃初步構想書」,並於109年6月12日核定國防部所提「資安園區中長程計畫」,規劃109年至115年間於國防部忠信營區興建7棟大樓(詳表1),俾供國家安全會議國家資通辦公室、行政院資通安全處、台灣電腦網路危機處理暨協調中心、行政院國家資通安全會報技術服務中心及國防部資通電軍指揮部等單位進駐。資安園區興建經費共計54億1,325萬6千元,規劃供中央資安單位使用之行政大樓南北棟,以及與軍方共用之公共大樓、保全警衛室與資源回收場等4棟建物興建經費32億元7,589萬7千元,由國防部爭取公共建設計畫經費並分年編列於公務預算,並全數撥入國軍營舍及設施改建基金;另綜合大樓、指揮部大樓及勤務大樓等興建經費21億3,735萬9千元,則由國軍營舍及設施改建基金自行編列預算支應。

表1 資安園區規劃興建大樓內容及經費來源明細表

大樓名稱

樓層

總樓地板面積(平方公尺)

使用單位

預算來源及額度

行政大樓北棟(含應變中心)

地上7層

地下2層

地上 10,640

地下 3,220

行政院資通安全處

國家安全會議資通安全辦公室

行政院國家資通安全會報技術服務中心

國防部所屬公務預算,總經費32億元7,589萬7千元。

行政大樓南棟(視政策興建)

地上7層

地下3層

地上 12,420

地下 6,852

台灣網路危機處理暨協調中心

依後續國家數位政策確認使用單位

公共大樓

地上4層地下2層

地上 8,598

地下 9,324

全營區單位共同使用

保全警衛室資源回收場

地上5層地下2層

地上 3,230

地下 1,260

資源回收場 160

全營區單位共同使用

綜合大樓

地上6層地下2層

地上 11,808

地下 5,252

國防部資通電軍指揮部

國軍營舍及設施改建基金,總經費21億3,735萬9千元。

指揮部大樓

地上8層

地下2層

地上 12,518

地下 4,332

國防部資通電軍指揮部

勤務大樓

地上6層

地下2層

地上 9,254

地下 3,996

國防部資通電軍指揮部

資料來源:國防部。

(二)本案以行政院政策指導辦理為由,並未先行製作選擇方案及替代方案之成本效益分析報告

預算法第34條規定:「重要公共工程建設及重大施政計畫,應先行製作選擇方案及替代方案之成本效益分析報告,並提供財源籌措及資金運用之說明,始得編列概算及預算案,並送立法院備查。」中央各主管機關編製110年度概算應行注意事項第四、(一)、7點亦規定:「各機關建置國內辦公廳舍(包括興建、改建、租用及購買以辦公為主要用途之廳舍)應力求撙節,除業務迫切需要或賡續辦理之計畫外,均應暫緩編列。如確有建置必要者,應依『中央政府機關辦公廳舍建置審核原則』,辦理需求評估、可行性評估及效益分析,以及替選方案之分析及評估。」惟本案並未依預算法及中央政府機關辦公廳舍建置審核原則規定,研提選擇及替代方案之成本效益分析報告。本案建置地點雖為軍事營區,然部分大樓係供行政機關辦公廳舍,且所規劃行政大樓南北棟使用單位中(詳表2),「國家安全會議資通安全辦公室」僅係任務編組單位,「行政院國家資通安全會報技術服務中心」及「台灣網路危機處理暨協調中心」則為接受行政院資安處及行政院通訊傳播委員會委外業務之財團法人專責辦理單位,雖謂均係國內重要資安單位,然現有人數有限,且在國防部以行政院政策指導為由而未辦理替選方案及成本效益分析下,實難明由政府耗資興建2棟辦公廳舍供其使用之必要性。

表2 資安園區行政大樓辦公室需求單位及其業務內容

單位

項目

國家安全會議國家資通安全辦公處

行政院資通安全處

行政院國家資通安全會報技服務中心(技服中心)

台灣電腦網路危機處理暨協調中心(TWCERT/CC)

主要業務

依據國家安全會議國家資通安全指導小組之決議,處理相關事務,統合協調網際防禦體系、網際偵蒐體系及外館網際防護體系工作之推動與策進。

為行政院國家資通安全會報之專業幕僚單位,主責資安政策研議、法案審查、計畫核議、業務推動、督導及管考。

擔任政府資安技術智庫與幕僚角色,提供政府機關事前安全防護、事中緊警應變、事後復原鑑識等資安技術服務。

擔任我國企業資安事件通報及協處窗口,提供產品資安漏洞通報及惡意檔案檢測服務,對國內企業、學研、社群及政府等單位等進行資安情資分享,並擔任我國對國外CERT組織聯繫重要窗口。

組織型態

依據「國家安全會議國家資通安全指導小組設置要點」第5點設立之任務編組。

依行政院處務規程第7條第11款所設立之單位。

行政院資安處以委外方式委由財團法人資訊工業策進會承接,以專人、專職方式辦理。

通傳會以委外方式委由財團法人台灣網路資訊中心(TWNIC)承接,以專人、專職方式辦理。

分攤經費

現有辦公位置

尚無專用辦公空間。

行政院內

分散於3處辦公處所,所有權分別為行政院、資通電軍及科技部。

台北市松山區,辦公室所有權為TWNIC所有。

現有人數

4人

18人(另有4名借調人員)

137人

11人

資料來源:行政院資通安全處。

(三)行政大樓南棟之需求單位及進駐員額仍具不確定性,納編計畫之迫切性亦有待商榷

依109年6月12日行政院核定之「資安園區中長程計畫(109-115年)」,該園區行政大樓南棟除提供台灣電腦網路危機處理暨協調中心使用外,並預留部分辦公室空間供未來數位發展機關運作使用。經洽行政院資安處就「數位發展機關」提出說明略以:「為因應政府推動數位國家與創新經濟發展所面對的資訊安全威脅和挑戰(包括駭客攻擊、網路勒索及詐騙等),…,109年總統就職演說中提及將研議成立負責資訊、資安、電信、網路與傳播五大領域的數位發展機關,提升各種危機處理的應變能力,因涉多個相關部會,目前尚在研議相關作業方式…。」、「行政大樓南棟係規劃供數位發展機關整體運作使用,內部空間暫以600人辦公空間進行估算,後續亦將俟數位發展機關確認後,依其空間需求展開對應調整處理。」按其說明,數位發展機關業務內容涉及資訊、網路、傳播等多個相關部會,成立與否除需行政院通盤考量外,組織法規亦需經立(修)法程序,爰機關型態、業務內容及員額人數均不確定,且資安園區位於軍事營區內,辦公廳舍興建後並不適合一般行政機關進駐,在「數位發展機關」組織型態仍尚未具雛形下,納編計畫並興建辦公大樓之迫切性亦有待商榷。

綜上,國防部規劃興建資安園區供中央資安單位及該部資通電軍進駐,其所興建之部分大樓係供作為行政機關辦公廳舍,卻未依預算法及中央政府機關辦公廳舍建置審核原則規定,研提選擇及替代方案之成本效益分析報告,恐難謂妥適。另所規劃行政大樓南棟之需求單位及進駐員額仍具不確定性,納編計畫之迫切性亦有待商榷。