2022年10月爆齣全國戶役政資料被公然放上國外網站販售 至今無法確定外流單位。民眾黨立法院黨團今（27日）舉行記者會 個資外洩案層齣不窮　民眾黨團：修訂《資通安全管理法》不能再拖 - 趣味新聞網

▲邱臣遠（左起）、吳欣盈、陳琬惠。（圖／記者屠惠剛攝）

記者蘇晏男／台北報導

2022年10月爆齣全國戶役政資料被公然放上國外網站販售，至今無法確定外流單位。民眾黨立法院黨團今（27日）舉行記者會，指齣《資通安全管理法》現有條文不夠明確，風險評估標準也缺乏詳細規範，政府不能隻會推諉塞責，卻不幫資安補破網，而是應補足法規缺口、落實風險評估，纔能預防類似案件一再發生。

民眾黨團總召邱臣遠指齣，可能外流全國戶役政資料的單位有11個，但政府至今尚未查齣由誰外洩、如何外洩。換言之，資安缺口逾半年都沒有堵上，政府機關可能存在資安係統被入侵卻不自知的問題，但內政部長林右昌卻在調查結果齣爐前就斷言，「百分之百不是內政部流齣」，是否隻是為瞭粉飾太平，讓人細思極恐。

邱臣遠錶示，目前《資通安全管理法》並無詳細規範風險評估標準，缺乏風險評估也導緻執行上產生邏輯矛盾。此外，詳細劃分主關機關的責任與義務，也是落實法規重要的一環，民眾黨團推動「資通安全管理法第三條及第七條條文修正草案」，呼籲朝野齊心及早通過，隻有防堵現有資安不足，纔能提升提升台灣資通產業競爭力。

立委吳欣盈錶示，資訊安全維護可分為「計算機和資料網路」（Information Technology，IT）與工業控製係統的「操作和程序控製」（Operational Technology，OT）兩大麵嚮，然而現行《資通安全管理法》多偏重於IT，未就OT予以明確規範。

吳欣盈說，做好資通安全，纔能與國際接軌，例如歐盟《一般資料保護規則》（GDPR）同時對個資及資通安全進行嚴密規範，適用範圍可能涉及歐盟公民的所有廠商，但數位發展部做為資通法主管機關，到目前為止還停留在修法意見徵集階段，遲遲沒有提齣具體草案，恐將嚴重影響台灣競爭力。

立委陳琬惠錶示，工業控製係統（Industrial control system，ICS）從早期封閉的運作環境，逐步與外部網路相連，製造業因而成為被勒索或攻擊的目標，過去攻擊主要針對IT領域，但資安風險逐漸從IT領域外溢到OT領域，近年OT領域攻擊事件大增，尤以供應鏈攻擊最為常見，不僅影響企業生產和營運，更直接影響國傢基礎設施安全，呼籲政府必須高度重視這樣的威脅。

陳琬惠指齣，政府應協助企業建立「零信任架構」（Zero Trust）安全機製，簡單來說是「永不信任，始終驗證」，透過持續驗證與控管，最小化潛在風險，協助企業建立更安全、更可靠的資訊安全防護基礎，呼籲政府協助並督促企業製定閤適的零信任策略及架構，特別是針對提供公共服務的企業，確保其具有足夠資安防護能力，以保障民眾的人身、財產安全。

民眾黨團呼籲，麵對層齣不同的個資外洩與資通案件，政府不能隻會推卸責任，更要設法完備法規漏洞，修訂《資通安全管理法》不能再拖，同時也要協助企業建立閤適的資安防護基礎，纔能夠順利與國際接軌，提升台灣資通產業競爭力。