【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

108年新課綱上路2年多，作為升學重要評分及錄取依據的學習歷程檔案，竟然發生教育部「公版模組」出包，導致全國共81校、7854位學生，2萬5210筆資料遺失，讓受損的學生、學生家長以及學校哀鴻遍野。國民黨團今(27)上午召開記者會，痛批教育部嚴重失職，一名委外工程師得手滑，就讓學習歷程資料消失，令人不可思議，也讓學生和家長完全無法接受。國民黨團質疑這麼重要的教育政策，外包出去就沒有責任？國教署是否有派監管人員？有沒有組成工作小組監管外包業務？教育部資科司到底有沒有在管理資安問題？國民黨團主張：一、一周之內提出行政懲處名單。二、公開平台招標合約找出弊端。三、提出具體方案確保學生權益。

首席副書記長萬美玲表示，實在難以置信教育部在公版模組中，居然會把攸關學生升學依據的「教育歷程檔案」搞到遺失，108年新課綱上路之後，教育部設置了6組模組，這次出包的竟然是「公版模組」，也是使用率最高的模組，將近400所學校使用，這讓受到損害的學生、家長和學校對於教育部的信心蕩然無存。按照國教署對外說明，共有81校、7854人、25,210筆資料遺失，萬美玲指出，今天上班日，受到損害的學校忙著統計損失。可議的是，如此重要的學習歷程檔案，教育部竟然沒有備份，看不到資安管理，一名委外工程師手滑，就讓學習歷程資料消失，令人不可思議，也讓學生和家長完全無法接受。

萬美玲表示，在出事的前2天，學校就已經接到教育部、國教署或是委外廠商通知，近期因進行系統維護作業，不要將教育歷程檔案資料上傳，萬美玲質疑，是否這時廠商就已經發現資料遺失的狀況？試圖將檔案救回？最後發現無法將檔案救回，只好對外公布檔案遺失？過去這3天，教育部應該知情，卻沒有具體作為，無法掌握遺失檔案名單、數字，對於資安維護完全沒有作為，事發後教育部長道歉一點也不誠懇，責任全部甩鍋委外廠商，根本完全失職！

萬美玲表示，行政院長蘇貞昌看到教育部出包，才喊著要「教育資安總體檢」，難道在108課綱實施之前，學習歷程資料上傳之前，教育部都沒有測試過嗎？都沒有先進行資安檢查嗎？1年花費3千2百多萬委託給暨大處理資料，結果卻是讓學生辛苦做出的學習歷程成果，老師逐一認證的辛苦，家長花時間陪伴學生完成，瞬間化為烏有，這讓學生、家長和老師如何能接受？因此，國民黨團主張：一、一周之內提出行政懲處名單。二、公開平台招標合約找出弊端。三、提出具體方案確保學生權益。

副書記長鄭正鈐表示，系統備份已經是資訊時代，使用資訊設備該有的基本常識和動作，一般人在使用電腦存取重要資料，都會進行備份動作，避免發生斷電或是電腦當機意外時，造成檔案流失。但是教育部竟然對如此重要的學習歷程檔案，連備份的工作都沒有，一根手指頭就讓25,210筆資料遺失，還要求學生重新上傳學習歷程檔案，萬一連學生都沒有備份呢？鄭正鈐痛批教育部螺絲掉滿地、漫不經心、推卸責任。鄭正鈐指出大學聯招牙醫系要求在甄試時，學習歷程必須佔10%，其他各科系也要求必須佔2成分數，這是多大的比重，顯現學習歷程多麼重要，鄭正鈐要求教育部在最短的時間要釐清責任，找出補救措施，公開招標合約。鄭正鈐也同時要求教育部正視數位落差的問題，不要讓資源相對不足的縣市學生，因為數位落差而造成相對學習弱勢。

副書記長同時也是本會期教育委員會召委李德維表示，無論教育部如何解釋、強調學習歷程檔案如何委外處裡，但是受國會、家長監督的是教育部，而不是委外廠商；之前奧運國手因為搭經濟艙，體育署長下台負責，那麼81校、7854人、25,210筆學習歷程檔案遺失，教育部誰要下台負責？如何補救？以後還會不會更嚴重？教育部必須給所有的學生、家長和學校一個答案，否則將會影響108年度課綱的公信力完全毀掉。李德維指出，教育部網站公布學生在申請大學的學測成績佔50%、學習表現佔50%，其中在學習表現中，學習歷程佔了非常重要的比重，四技二專甚至要求不得低於40%。教育部必須對外保證不再出錯、出包，必須要有人對此事負責，不要再一推二五六，不要再推給委外廠商，教育部長潘文忠必須負責，無論是次長、國教署長該懲處、下台，都不要逃避。

立委林奕華表示，教育部發生如此低級錯誤、離譜至極、令人氣憤，7854名學生的權益在哪裡？教育部雖然亟欲彌補遺失檔案對策，但對於學習歷程檔案的信任度能夠彌補嗎？林奕華指出，108課綱最大的特色在於學習歷程檔案，尤其與升學成績掛在一起，備受重視，但是對於學習歷程檔案的系統管理，卻是倉促上路，邊做邊修改，過去就發生上傳容量、學生文字檔2M、影音5M不足，後來才放寬，以及課程代碼無法銜接，導致無法上傳，延後上傳截止時間，甚至上傳之後檔案無故消失等等，教育部的做法卻是哪裡出問題，就處理出問題的部分，根本沒有整體檢討。

林奕華質疑，現在教育部淪為外包中心嗎？這麼重要的教育政策，外包出去就沒有責任？國教署是否有監管人員？有沒有組成以教育人員為主的工作小組監管外包內容及相關運作？教育部資科司到底有沒有在管理資安問題？全國高中生的學習歷程、學習成果全部收在一個系統裡，多麼重要的事情，竟然倉促上路，邊做邊修改，之前完全沒有測試過、試辦過，把現在的高三學生當白老鼠；而且教育部到現在根本沒有把問題講清楚，到底是哪個廠商、哪個環節出錯，造成學習歷程檔案遺失？學生權益如何彌補？林奕華進一步提醒教育部，學習歷程檔案會做為高三生明年申請入學之用，會從現在的中央資料庫上傳到招生報名平台，系統更為複雜，現在系統建置進度到哪裡？進行測試了嗎？6月大考中心遭駭客入侵，2千多筆學生資料外洩，教育部螺絲鎖緊了嗎？任何一位學生的權益遭受損害，都是政府承擔不起的責任！

連假前，我邀請高雄市壽山動物園、人事處及國際行政處開了個會，針對 動物園的保育員 (動物照護員) 待遇偏低的問題，進行討論。

在這之前，我徵詢了 台北木柵動物園、屏科大野生動物收容中心的意見，我得到的結論是： 🔺必須要給予合理的專業待遇，才能留得住資深保育員，並且要給予合理的升遷管道，否則，待遇不足造成人員流動、經驗無法傳承，會造成動物照護的大麻煩。

聯合報的記者 王慧瑛 在中秋連假期間，繼續追蹤這個議題，今天 陳其邁 Chen Chi-Mai 市長做出回應：🔺將邀集 台北、新竹動物園，一起向中央表達爭取 危險加給 合理待遇的意見。

很謝謝其邁市長做出這樣的正面回應，事實上，工作30年的保育員，年資到頂的薪資，才40K，可以說，30年來，物價已經翻了好幾輪，但保育員的薪資幾乎原地打轉；

而據我所了解，壽山保育員的危險加給在前幾個月，甚至還被調低；而園內負責環境豐富化的人員，薪資不增反退。

這對於即將 #花費五億整建的動物園，實在有點諷刺。

🤕

#動物園的核心就是動物；照顧動物的核心，就是保育員；如果整個動物園翻新，但保育員的待遇還是無法改變，無法留住專業人力，那就很像把電腦整台翻新，但是CPU還是停留在奔騰3。

保育員要做的工作，除了專業餵養、觀察動物行為、提供醫療諮詢之外，包含簡易的水電、木工、餵食器設計、動物行為豐富化的道具設計 ... 等等的工作，都非常需要經驗累積。

壽山在這幾年，為了提升環境豐富化的設計，特別委外聘請了專業的環境豐富化小組 (2人)，但是在木柵動物園，對於動物環境的研究、豐富化設計，是有專人在處理，平心而論，壽山相較於木柵，我們的公務預算及資源相對有限。

但，這都不應該是理由。

🔑動物照顧不是餵食而已

因為，世界上的動物園，都朝向對於動物福利更友善、讓被人類抓來圈養的動物，能發揮真正的教育意義的目標在前進，如果被圈養的動物，因為環境單調，出現搖頭晃腦、重複繞圈、甚至活動力下降的行為，讓到動物園參訪的民眾所見的，不是健康的動物，就失去了教育目的。

而有些動物出現異狀，必須是資深的保育員才能觀察得出，甚至跟動物長期建立信任關係的保育員 (如：非洲象阿里跟保育員張永興的故事)，到退休後仍必須偶而支援，才能讓身心不適的動物，能夠放鬆進行醫療。

這都不是單純一份技工/工友的工作而已，這是涉及動物營養學、飼養管理、族群管理、育種、行為、疾病 ... 等專業學科知識及術科實作的工作，如果以一份死鴨子的固定薪點表，每年只能調薪500元，那很難期待台灣的動物園，要怎麼與國際接軌？

🔑如何改善照顧人力問題？

目前能夠處理的方式，最可能的是從「各公立動物園（鳥園）*擔任危險性工作人員危險職務加給表」來處理，這份危險加給表示行政院人事總處2009年頒布的，也就是說，已經12年前了，也該修了。

另外，我認為應該要創造一個保育員能夠法定晉升的管道，畢竟這份工作，真的有相當專業性在，如果無法提供升遷機會，對於專業的人力，很難有長期留任的吸引力。

我也清楚，市府的人力緊縮政策，希望能夠把總體的人事經費壓低，但這種情況，就很像「既要馬兒好，又要馬兒不吃草」，在2016年「動物展演管理辦法」公告後，各民間的動物園、農場，都被政府要求要做好動物福利，然而，公立動物園的狀況，如果沒有帶頭做好動物照護人力的照顧，又如何要求民間業者遵循？
--

*目前公立動物園，有隸屬台北市政府、新竹市政府、高雄市政府的三個公立動物園，以及隸屬科博館的南投鳳凰谷鳥園；其餘如屏科大野生動物收容中心、特有生物研究保育中心低海拔試驗站 ... 等等，則是農委會所轄 (補助) 的非公開的動物收容中心

小港人不是二等公民！陳麗娜：南區回收廠重建應市府自辦

「小港人沒有這麼倒楣吧？」高雄市議員陳麗娜今(17)日質疑南區資源回收廠重建案，市府黑箱BOT決策，讓小港人陷入忍受年燒51萬公噸垃圾的風險之中！她指出，由市府主導重建不僅可隨時減燒，更能有收益挹注，公益又賺錢。高雄市長陳其邁回應，會再做綜合考量。

陳麗娜指出，明明南區資源回收廠去年年底還朝整修做規劃，今年卻突然在無公開評估下改為BOT，地方民意要求召開第二次公聽會，市府卻充耳不聞，更打算在五月初偷跑召開「招商說明會」，被她現場攔阻。她指出，小港污染已經極度嚴重，若採BOT新建，還要給委外廠商年燒51萬噸的保證量，25年年年都要燒51萬噸垃圾，比現在年燒40萬噸更多，政府還要讓小港人忍耐25年？把小港人當成二等公民？

她指出，南區回收廠若採自建好處多多，不僅垃圾減量後可減燒，睦鄰設施也能更符合地方需求，營運收入更可挹注廢清基金，足以回收興建成本。反之，若採BOT，則每年須給委外廠商51萬公噸的保證量，使得高雄未來垃圾難減量，且廠商基於營利心態，多燒多賺，造成小港與周邊區域陷入空汙危機，且垃圾去化成本仍由市府負擔，25年後市府取回的不過是即將重建而殘值無幾的焚化爐，還有公務人員的轉置問題等，缺點與問題則一籮筐。

若南區回收廠市府自建，錢從哪來？陳麗娜指出，《廢棄物清理法》第26與《高雄市環境保護基金收支管理及運用自治條例》都規定廢清基金應專款專用，此一基金便可用於設施的重建。然而，南區焚化爐的售電收入每年3億卻沒進廢清基金，自109年開始更有25%繳入市庫，已有違法之虞。到108年為止，廢清基金還有33億可用，若再計算過去應納入廢清基金而未納入的款項，南區焚化爐的重建綽綽有餘。因此她認為，南區廠市府自建公益又賺錢，政府應該自辦。在大林蒲遷村案中，市長展現最大的溝通誠意，而南區廠重建涉及小港14里，也應加強溝通，因此她具體要求市長應跟議會做專案報告，再到地方做溝通。

陳其邁回應稱，這個案子還進行中，在公聽會上希望能多與社區居民溝通，至於要採BOT或OT，會再請環保局在財務跟營運成本負擔上再做綜合考量，比如垃圾量到底訂多少？收費標準訂多少？招標規範怎麼訂要再來討論。但陳麗娜強調，南區焚化爐由市府主導新建，市府不僅能賺錢，還能保障人民利益，市府應該站在公益角度把關。未來高雄垃圾應會減量，若要維持51萬噸保證量，就是不合理條約，OT或公辦公營都可以，應該跟議會做報告。

【#議會開箱 】 第45集 #支持消防人員組工會

「未來我們消防隊員要加入工會，我都同意」局長承諾道。

在今天的消防局業務報告上，除了追蹤過去針對消防裝備、業務分工質詢，以及本次內政部規劃消防防疫津貼，我也特別就 ＃彰化喬友大樓大火案 ，想知道局長是否支持基層消防組工會。

儘管局長僅提到全國公務人員協會，早於6月4日時在公共政策網路參與平台的提案，隻字未提搶救消防員（消防員工作權益促進會） 近期的表單連署，最後仍有正面回應 ＃同意縣內消防人員參與組工會行動。期許這段質詢影片，能讓更多縣內基層消防無後顧之憂地參與相關連署行動。

大家也許看過不少關於消防員組工會的討論，也有所疑慮擔憂，但這件事情其實沒這麼複雜，就只是基層想要一個公平對等，不用擔心被懲處、解僱的溝通管道。

台灣消防權益總是在遺憾發生後才能往前一步，已經有太多太多悲傷，需要有更多人一同關注、支持，讓我們一起以行動支持基層消防！
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
＃質詢事項 第二套消防衣褲、捕蜂捉蛇、消防防疫津貼

➡️【裝備－第二套消防衣褲】
自2019年11月（第二次定期會）起，在接受消防友人的建議後，開始追蹤本縣外勤消防員第二套衣褲的補充規劃。而在縣府編列預算與民間大力捐助下，截至109年底已經達到過半目標，共完成287組，尚缺91組，期許能在今年底全數達標，我會持續追蹤進度，也會確認最新的裝備分配原則。

➡️【業務－捕蜂捉蛇】
針對目前縣內捕蜂捉蛇的業務，雖然早在108年回歸農業處，但目前仍非全時段委外辦理。從消防局109年度業務報告提供資料，消防協助捕蜂仍有33件（1.4％），捉蛇434件（11.4％），雖然有減少，但仍是負擔。
下週農業處業務報告時，我也會跟處長要求，要主責研議「全時段委外辦理」，也希望局長可以代替消防弟兄發聲，讓這個業務儘早完全回歸農政單位。
➡️【防疫－消防員防疫津貼】
針對這次相關人員防疫津貼，內政部在5月22日已經提到會協助將「警消移民官等一線防疫人員津貼」送行政院審查。
局長也回答，目前縣府已經規劃提撥每一位消防人員8000元防疫津貼 ，日後若有送入議會審議辦理，我也會來積極作爭取。至於中央關於外勤消防協助載送防疫相關人員的津貼，如果確定定案，也請縣府儘速配合辦理，已勉勵我們辛苦的消防同仁。
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

最後也希望讓大家知道， 時代力量 New Power Party長期為消防權益努力，在這次喬友事件中，地方議員 吳韋達 彰化縣議員和團隊持續努力，為受害者及其家屬提供諮詢、協助印尼罹難者安排後事，也繼續追蹤釐清事故真相；

此外， 時代力量立法院黨團 也在今日邀集黨內委員，並夥同民間團體，再次呼籲中央政府正視消防員組工會的訴求。這裡也希望借大家的手，讓我們一起以行動支持連署，做基層消防最大的後盾！

【連年殉職何時了？請國家開放消防員組工會，讓基層有自救的權利！】​
🔺網路連署連結：https://forms.gle/AqU54V2zhxUqo54Y6

應對移工防疫問題
截至今年 2 月底，我國移工有 71 萬 2000 多人，其中社福移工 25 萬（印尼籍 19 萬人）、產業移工 46 萬人（印尼籍 7 萬人）。而在去年12月，中央流行疫情指揮中心評估，由於印尼不僅集中檢疫措施不完善，提出的陰性報告也和真實情況有落差，決議暫緩讓印尼移工入境。
可以理解防疫的前提下實施暫緩引進印尼移工的措施，但許多仰賴外籍照顧者的家庭面臨人力缺口，近期台灣已經開始接種疫苗，當然有優先順序的考量，目前「機構及社福照顧系統之人員及其受照顧者」是第 6 順位，過去陳時中部長曾指出「社福移工也會列入疫苗接種對象」，這是定案還是仍在討論中？目前相關單位針對開放移工入境（無論公費／自費）施打疫苗的評估情形為何？除社福類移工之外，是否有規劃產業類移工接種疫苗？

陰性檢驗報告準確率不夠時要補強防疫
像是今年中部工業區理事長聯誼會會長陳永順也指出，因為景氣逐漸回升，但疫情期間卻有一部份到期移工因未能延期而返國，導致目前大幅缺工。去年疫情正嚴重時，曾有業者反映是否讓到期的移工順勢展延，但宥於法令限制未成，造成舊移工已回國、新移工卻還未能遞補。最令人遺憾的是，這些原先在產線上的移工經過我國訓練後已是上手的好工人，卻因為無法展期，轉到韓國等競爭國家工作，是台灣產業極大的損失。這件事情看能不能有個好的解決辦法？比如衛福部、勞動部討論並評估開放移工入境施打公費與自費疫苗的方案，並搭配現行14+7天的檢疫措施，並請外交部向移工輸入國說明措施和溝通，畢竟移工持陰性報告入境後確診，平均每位移工台灣政府要負擔台幣 80 萬元的醫療費用，是很沈重的負擔。盼藉由多一層打疫苗的選擇跟保障，緩解印尼移工到現在仍無法入境的照顧和勞動困境，也在顧及防疫的前提下，減緩產業界的壓力。

2021-04-12，外交及國防委員會，衛福部 石崇良次長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support