資安署115年度預算案「資通安全業務」工作計畫分別於「綜合規劃管理」、「通報應變業務」及「稽核檢查業務」等分支計畫項下列有「資安治理AI化計畫」、「AI網路主動式防禦關鍵技術研究計畫」、「關鍵基礎設施資安防護計畫」及「數位訊息分析技術研發計畫」合計編列5億1,754萬6千元(詳表1)。經查：

(一)多項跨年度計畫尚未核定即編列預算，且占比甚高，允宜研謀精進

行政院核定歲出預算概算額度後，各機關應依計畫編列預算，且本院對於預算案之審議，亦應注重計畫績效，顯示我國政府係依循「先有計畫，後有預算」原則之計畫預算制度，以期資源合理分配及有效運用。然資安署115年度預算案列有「資安治理AI化計畫」、「AI網路主動式防禦關鍵技術研究計畫」、「關鍵基礎設施資安防護計畫」及「數位訊息分析技術研發計畫」等4項跨年期計畫，合計編列5億1,754萬6千元(詳表1)，各計畫於預算案送本算審議前均未獲核定，且逾該署「資通安全業務」預算12億6,638萬1千元之四成，占比甚高。另據該署表示，相關計畫書草案仍待修正，無法提供本中心預算評估之用，顯示各該計畫未經充分規劃即先行編列預算，容有檢討空間。

表1 資安署115年度預算案編列尚未核定之跨年期計畫一覽表

單位：新臺幣千元

分支計畫

計畫名稱

預估總經費

預計期程

115年度預算案編列數

綜合規劃管理

資安治理AI化計畫

140,400

115年1月1日至117年12月31日

20,400

通報應變業務

AI網路主動式防禦關鍵技術研究計畫

319,171

114年1月1日至117年12月31日

93,786

關鍵基礎設施資安防護計畫

1,194,878

114年6月1日至117年12月31日

313,200

稽核檢查業務

數位訊息分析技術研發計畫

366,160

115年1月1日至118年12月31日

90,160

合計

2,020,609

-

517,546

說 明：1.「AI網路主動式防禦關鍵技術研究計畫」114年度於數發部單位預算編列3,398萬5千元。

2.「數位訊息分析技術研發計畫」總經費於預算書列3億6,800萬元，差異係115年度預算案未編足所致。

資料來源：資安署提供。

(二)各項計畫允宜妥為選定工作衡量單位，並建立標準化之經費估列模式，以作為後續預算編列之參考

為達預算配合計畫，且計畫呈現績效之目的，計畫應依選定之工作衡量單位，據以計算經費需求。然洽資安署提供「關鍵基礎設施資安防護計畫」及「數位訊息分析技術研發計畫」經費需求之估列方式，均僅表示依各工作項目評估相關人力、業務及設備等所需經費之簡要說明，未見具體衡量依據及細部計算方式。觀前揭計畫均以捐助國家資通安全研究院(下簡稱資安院)辦理，為利計畫管控及效益評估，允宜參考「政府資訊服務採購經費估算編列手冊」、機關委託資訊服務廠商評選及計費辦法或其他相關規定等，依資安院直接薪資、工時、必要之設備及管理費用等適切估算費用，建立標準化之經費估列模式，並詳列於計畫書內，作為後續預算編列之參考，俾有效衡量其工作成果。

綜上，資安署115年度預算案列有「資安治理AI化計畫」、「AI網路主動式防禦關鍵技術研究計畫」、「關鍵基礎設施資安防護計畫」及「數位訊息分析技術研發計畫」等4項尚未核定之跨年期計畫，合計5億1,754萬6千元，占該署「資通安全業務」預算比率甚高，顯示規劃不足，且不符「先計畫、後預算」原則，容有檢討空間；另部分計畫之經費估列，缺乏具體衡量依據與標準化模式，恐難以作為績效評估及後續管控之憑據，允宜妥為選定工作衡量單位，並建立標準化之經費估列模式，並詳列於計畫書內，以提升資源配置效益及計畫管理成效。