跳到主要內容
網站顏色切換 深色模式
進階搜尋
關閉搜尋
:::

數位發展部表示,對於台灣基進黨今日表示數位部對資安法修法將美國列為「危害國家」而非中國,這是不實訊息,特此澄清。

數位部強調,資安法修法草案擬將「各機關對危害國家資通安全產品限制使用原則」的行政原則入法,新增「公務機關不得採購及使用危害國家資通安全產品」,只要是「危害」我國資通安全的產品皆不得採購與使用。並沒有將美國列為「危害國家」而非中國一事。

同時,行政院109年12月時就已經發函中央及地方公務機關說明包含,公務用之資通訊產品不得使用大陸廠牌,並就已使用或採購之大陸廠牌資通訊產品列冊管理,且不得與公務環境介接。

有關圓山飯店於我方宴請外賓晚宴上誤植菜單中我國名稱,圓山飯店已有對外說明,本部針對外界誤解回應補充說明如下:

本部資通安全署昨(18)日晚間於圓山飯店宴請18國參與台灣辦理「前瞻資安探索會議」(ACE)及「跨國網路攻防演練」(CODE)之外國資安技術專家餐敘,餐點採圓山飯店日常提供顧客菜單,因此,當晚餐敘是一般性餐宴,不是國宴規格。圓山飯店所述國宴文化餐字眼,是該飯店日常銷售餐宴品項,請外界與媒體不要誤解為國宴規格。

有關菜單英文出錯一事,當晚經本部資安署發現該飯店菜單我國英文國名有誤,同仁即刻向圓山飯店反映,並要求該飯店立即處置,避免影響我國形象。未來針對此類活動,會要求主辦飯店務必確認翻譯正確性。

數位部再次澄清,數位部包含產業署與資安署兩署,今年、明年預算都沒有200億,相關預算都是公開資料,歡迎大眾檢視查閱。

數位部明(113)年度預算案金額是 73.69億元,佔中央政府總預算2 兆 7,092 億元中 0.26%,在中央14個部中排名第14名;另加上特別預算金額為 151.74億元,在中央14個部中排名第13名。

預算的具體用途包含像是海纜、光纖網路等通訊傳播的基礎建設,以及分配頻譜、頻率、網址等等數位通傳資源,還有推動政府的數位化、多元資料運用等等,以及協助產業的數位轉型,和強化資安能量。其中也有相當多的預算是跨部會協助的項目,包含安全的資料交換、提供穩定的頻寬,特別是與救災救難相關的計畫,像是災難漫遊服務等等。

數位發展部113年度單位預算案書:https://s.moda.gov.tw/G7qRW33EMyzw

針對外界質疑數位部搶用東門市場用地一事,數位部澄清如下:

依據今(民國112)年8月中,台北市府所主持召開的「東門市場改建以華光特一做為中繼地點」第2次里民說明會會議記錄,會議結論清楚寫明,東門市場中繼用地為「華光特一基地」。這個結論獲得出席會議的在地議員不分黨派支持,並理解以「特一用地作為東門中繼地點是最經濟方案,北市府市場處也表示將繼續推動「華光特一」做為東門市場中繼用地。這與公共工程委員會、國家通訊傳播委員會與數位發展部等三個部會聯合辦公大樓的預定地「華光特二基地」不同,所以沒有跟東門市場中繼用地搶地的問題,更不會對東門市場改建產生干擾。

事實上,早在數位部成立的五年前,財政部國產署於民國106年間就規劃「華光特二」興建中央辦公廳舍。而台北市政府則是在民國107年4月才向國產署承租「華光特二」,供南門市場中繼使用。當時租用目的就沒有包含東門市場中繼,且台北市當時表明租期需五年,至今(民國112)年7月底結束租約。但是今年初因為南門市場新建工程延遲完工,台北市政府又向國產署表示延長租期至今(民國112)年底。

由於北市府已決定以華光特一作為東門市場中繼用地,因此包含後續東門市場改建,不會跟華光特二興建聯合辦公大樓發生搶地或影響改建的情況。

近日網路上有傳出民眾收到詐騙簡訊,指民眾因涉案未出庭,執法人員會根據數位部的定位資訊,前往當事人的所在地進行槍決。數位部嚴正澄清,這是詐騙簡訊,內容源自於中國詐騙簡訊改編。

數位部從沒有針對任何民眾執行任何定位具體位置的措施,隱私權為人民不可或缺之基本權利,受到憲法第22條所保障。

民眾如果收到聲稱來自於政府的簡訊時,對相關資訊有任何疑慮,請直接循官方管道查證,或是撥打165反詐騙專線諮詢、檢舉或報案。

數位部將會於今年年底推出「政府專用短碼簡訊」服務,屆時會有1組3位數「短碼」只有政府機關才能使用,因為無法被假冒或竄改,就像是疫情通報及傳染病諮詢「1922」和反詐騙專線「165」一樣,這組政府專用短碼簡訊發送的訊息,才是真正的政府簡訊。未來民眾即可認明這組短又好認的政府短碼簡訊,減少被詐騙的風險。

提供衛星固定通信服務的業者,依《電信管理法》相關規定,應為電信事業,依法不得有大陸地區投資人投資,外資持股也有嚴格限制(直接持股不得超過49%,直接及間接持股不得超過60%)。數位部4月27日通過隴華及愛爾康兩家公司申請商用衛星通信頻率,都經過嚴謹審查,確保符合法令規定。

申請衛星通信服務的電信事業,在尋求跨國衛星機構(如SpaceX、Telesat、OneWeb、Amazon)合作時,合作廠商並非《電信管理法》定義的電信事業,雖然不適用上述股權限制,但數位部基於國家安全考量,在核准使用無線電頻率時,必須與國安及兩岸事務等機關嚴謹審查,確保與電信事業合作的衛星機構,不受北京當局控制。

有關外界關切Eutelsat含有陸資「中投公司」及其子公司「福布羅投資」合計約8.3%的持股比例,依該公司目前對外表示之換股比例換算,其與OneWeb合併後,該持股將稀釋至4%左右,影響力更為下降。而英國政府保有OneWeb特別股,行使公司事務監督權,得以國家戰略角度檢視OneWeb所有商業決定,包含網路安全標準至衛星採用之零組件,並握有最終否決權,確保供應鏈安全。

未來本部相關計畫,執行單位如與跨國衛星機構合作,除驗證其性能及通訊可行性外,亦將比照上述標準嚴謹審查,以維護國家安全。

數位部全球資訊網是由部內技術人力與民間業者協作整合與維運。數位部全球資訊網分為「架構」與「設計」兩大主軸。數位部成立初期,部內專業的技術人力專注於建構網站「架構」,也就是全球資訊網所需要的韌性技術骨幹,如實踐全站靜態化的架構部署並結合內容傳遞網路(Content Delivery Network, CDN)、網頁代管所需要的技術評估與測試、星際檔案系統(IPFS)備援機制的架設與完善技術的整合,另與民間業者合作「設計」全球資訊網所需的視覺印象,最後再與民間業者協力整合和持續維運。

數位部全球資訊網的架構及內容已完全採用 CC0 授權,目的是為了所有公、私單位,包括有興趣的民眾都能自由引用,降低導入相同性質的技術門檻,這就是公共程式(Public Code)的核心精神。數位部與民間業者協作的數位部全球資訊網架構,目前已獲其他政府機關採用,為公私協力提升數位韌性的示範案例。

除了透過公共程式讓政府機關在韌性網站架構的設計與實作上更安心省力,本部也持續提供教育訓練、經驗分享、環境規劃建議、技術引導以及諮詢服務等專業協助,持續推動公私協力、共創共好的數位願景,以實踐數位部的核心理念「全民數位韌性」。

有關新聞報導駭客能透過「無障礙網路空間服務網」系統弱點控制數位部主機一事,數位部澄清如下:

該網站設置於外部主機,駭客無法利用此系統弱點取得任何數位部相關系統權限,也無法藉此於數位部網路埋入後門潛伏。

「無障礙網路空間服務網」為提供辦理申請無障礙標章檢測服務,原屬於國家通訊傳播委員會(NCC),2022年8月移撥至數位部。今年4月25日數位部接獲 HITCON ZeroDay 平台通知該網站有系統弱點:係因網站有讓通過身份認證的使用者可上傳無障礙檢測相關資料的功能,為便利使用者而設計成多樣性資料均可上傳,進而衍生系統弱點。

HITCON ZeroDay 平台通知當日,數位部即關閉網站檔案上傳功能,並於4月28日修復系統弱點及通知平台複測,5月6日平台回覆確認弱點已修補。該網站使用者上傳的無障礙檢測報告未含機敏資料,經檢視主機連線紀錄,未發現異常連線,亦無資料被竊取之情形。

數位部感謝 HITCON ZeroDay 平台通知「無障礙網路空間服務網」存在系統弱點,該網站現已補強系統以及程式安全設定,並變更所有主機相關連線帳號密碼、更新主機系統與所有應用程式至最新版本。

依據資安作業規定,數位部相關人員已在時限內完成通報、調查、處理及改善報告,未來將持續加強技術人員資安防護技術及管理訓練。

最近網路上有傳出民眾收到未繳交通罰款的詐騙簡訊,簡訊上用偽造的監理服務網,並且刻意混淆,以民間商業縮網址服務加上不屬於政府網站的網址結尾改為「gov.tw」,意圖冒充政府專用網域 https://gov.tw/ 。

這不是政府專用網域被冒用或被破解,同時,簡訊中的詐騙網站已經由警方循程序停止網路解析。

網址是網路上完整的地址,而在網址首段的「網域」在使用時是需要進行申請的,因此網址首段為 gov.tw 結尾的才是政府網站(例如 https://moda.gov.tw),其他出現在任何地方都有可能是偽冒(例如 https://xxx/mvdis.gov.tw),切勿點擊來源不明的簡訊或訊息連結,避免上當受騙。

數位部推出的政府縮短網址服務(https://url.gov.tw)網址首段也是 gov.tw 結尾,請認明政府機關專用網址,若收到不明連結或詐騙簡訊,也請務必不要轉傳,造成親友誤解。

有新聞報導,有民眾要使用ATM領取全民共享普發現金6000元,在輸入個人資料時發現,自己的資料已經被登記在不是本人的帳戶之下,擔憂6000元是否會被盜領。

數位發展部在此澄清,全民共享普發現金專案的系統,會透過檢核機制識別出登記入帳使用的帳戶。若登記資料中的個人資料(身分證、健保卡號)與銀行帳號不屬於同一人的話,並不會將6000元匯入該帳戶當中。

本案亦透過系統機制檢核出該筆登記入帳使用帳戶並不屬於當事人,因此6000元並不會撥入帳戶,也沒有盜領的情況發生。在系統處理完成該筆失敗的登記入帳之後,當事人已經可以重新登記或者到ATM領取,也可以從4/17起到郵局臨櫃領取。盜用個資登記部分,當事人已經向警方報案,將由警方偵辦。

數位部在此提醒,本次全民共享普發現金6000元專案,會需要領取民眾的身分證號碼、健保卡號與提領帳戶皆屬同一人,即是為了防止有心人士偽冒他人證件號碼而盜領款項。

而上網登記入帳之資料,也僅限於本次發放資料檢核使用,數位部設計有嚴密的資料保護機制:包括資料傳輸全程加密、使用資料必須獲得授權、資料存放以加密方式儲存等,且在專案執行結束後一個月(113年2月底前),就會刪除所有個人資料,絕不保存。

全民共享普發現金6000元的通路有五種,多元管道、分流不急,除了「登記入帳」之外,使用其他管道領取都不需要到線上系統登記!

一般民眾的領取管道有:第一階段登記入帳,從3月22日開始登記,待特別預算完成法定程序生效後,會陸續開放第二階段ATM領現,與第三階段郵局臨櫃的服務。民眾可以選擇自己最習慣使用的管道來領取6000元。

另外,屬於特定管道的特定對象直接入帳,以及特定偏鄉造冊發放,也不需要在線上系統登記。直接入帳特定對象包含領取勞保年金、國民年金、老農津貼、勞退、身障補助、中低收入老人津貼等民眾,6,000元將會直接入帳。沒有ATM或郵局的特定偏鄉,包括屏東縣獅子鄉、花蓮縣萬榮鄉、台東縣金峰鄉,設籍民眾可以向當地派出所登記造冊,實體領取現金。

提醒民眾,慎防來路不明的網站與訊息,疑似詐騙請撥打165反詐騙專線查證。

本次普發現金專案經費都來自特別預算,而特別預算中,沒有任何一筆經費由數位部編列或動用。

因此,所謂數位部因為建置普發現金網站發大財,完全是錯誤的說法。

有關網路流傳「全民共享 普發現金」6000元將於2月28日開放線上申請,以及4月10日開放ATM及郵局領現等資訊,相關日期資訊都不正確。

數位發展部負責協調系統的開發、串接,並由所轄的資通安全研究院協助系統資安維護工作,於2月底可以完成系統測試與上線準備,並非開放申請領取的時間。

但何時開放登記或領現,需配合立法院審議特別預算期程,以及行政院與本案主辦機關財政部的規劃。再強調一次,網傳的申領日期都是不正確資訊。

數位部也提醒,屆時相關政府資訊的公布,請認明網址首段結尾(即網域名稱)為 gov.tw 才是政府機關專用網址,切勿點擊來源不明的簡訊或連結,以免上當受騙。
 

有關地方民代關切資通安全研究院(以下簡稱資安院)同仁人事相關制度及福利事項,資安院相關計畫及預算作業程序正陸續完成,1月及2月薪資已在2月22日入同仁帳戶,後續薪資都將依規定準時撥付。

資安院對於同仁薪資撥發、勞動權益及福利事項至為重視,資安院現職同仁分別是在今年1/16、1/31到職,並依據董事會通過的薪資規劃,由院長核敘薪資,1月19日已正式核發敍薪單,資安院院長何全德並於2月1日以電子郵件向全體同仁詳細說明薪資撥發作業進程。相關行政作業皆依照規定程序與1月4日、1月17日召開的兩次董監事聯席會議通過之決議辦理。

資安院強調,同仁進用與福利絕對依法辦理,並且符合相關人事勞動法令。

有關近日民意代表質疑唐鳳部長替私人公司拍片、不務正業,數位發展部表示,唐部長從過去擔任政委到目前擔任部長,採訪紀錄均以CC授權公開釋出,地方民代所質疑的影片,為2020年唐部長擔任政委時製作,早已於2020年公開在行政院公共數位創新空間(PDIS)的YouTube頻道( https://www.youtube.com/watch?v=PUrtURGFwZQ ),當時就是以CC授權公開釋出,任何影音平台都可以使用,不用加入任何企業會員都可以收看,沒有幫特定私人通路背書的問題。

另唐部長擔任政委時,主責社會創新與開放政府業務,製作受訪的影音屬於本職業務,也沒有所謂不務正業的問題。

45筆資料,第1/3頁,
返回頁面頂端