提升公部門資安 唐鳳:啟動韌性巡檢年底彙整樣態

中央社

(中央社記者蘇思云台北22日電)電子發票整合服務平台登入系統出現資安缺失,立委關注數位部如何協助提升公部門資安,數位部長唐鳳表示,針對有大量個資的全國公部門機關,啟動資安巡檢,年底前也會彙整共通樣態。

立法院交委會今天邀請數位部長唐鳳、財政部就「電子發票整合服務平台登入系統出現資安缺失,如何就全國政府部門各系統進行資安系統盤點及改善」進行專題報告。

時代力量立委陳椒華跟邱顯智質疑,為何先前查核時沒發現電子發票系統有問題;民進黨立委陳素月關注此案通報程序,民進黨立委劉櫂豪、高嘉瑜也關注稽核做法,如何提升相關公部門資安。

財政部財政資訊中心主任張文熙表示,這次案例是發生在營利事業單位,沒有使用工商憑證註冊才會發生,實際約8成廠商是用工商憑證註冊,其他沒使用的業者才會有設帳號密碼的問題。目前有全面清查,也會檢核弱密碼,並強制變更。

唐鳳表示,有請財政部針對此案做成類似教案內容,在資安會議也讓其他部會知道,目前數位部的稽核有密碼管理制度,但密碼樣態之前比較沒有稽核,後續也會納入成為稽核項目。今年跟明年都會推行零信任制度,也就是不能只有單一密碼而已,還要加入其他第二層、第三層的防護機制。

唐鳳表示,針對握有全國個資機關的公部門單位,今年就會進行韌性巡檢,應該1到2個月內就會開始進行,在技術共通元件做巡檢,預計年底前也會彙整基本共通樣態。概念上有點像消防巡檢,可能共同換成防火材料,以提前預防。

此外,針對數位部產業署所主管的電商平台,唐鳳表示,刑事局告知的高風險電商名單,產業署也會導入隱碼技術做輔導。

數位部產業署副署長林俊秀指出,產業署每年會針對40家民間電商協助資安健檢,另外也會有紅隊演練,就是找人來針對電商嘗試做駭客攻擊,從中協助檢視可能的弱點。(編輯:翟思嘉)1120522

新聞來源:中央社



新聞關鍵字

加入Line好友