#行政院資安問題五告漏氣
#出包通通怪外包 #天才IT大臣唐鳳獸人勒？
　
「資安即國安」是蔡英文總統念茲在茲的重要議題，然而執政黨卻在資安上各種出包，真的不禁要學「#唐鳳獸」的五倍券廣告，大嘆「#五告漏氣」。

從先前花9.7億架設五倍券線上綁定系統，卻還是當機許久，甚至出現亂碼。而與大學升學息息相關的「學習歷程檔案」更是傳出 #多達2萬5210件高中學習歷程檔案上傳後遺失，累計81校、#7854名學生受影響，嚴重影響政府在資安議題上的公信力。
　
-
➤9.7億天價五倍券系統，上路首日大當機

五倍券線上綁定系統外包給特定廠商，花了人民納稅錢9.7億元，人民期待是一個簡單易用好上手的網站，然而在網站上路首日就大當機，許多民眾只能不停重整，白白浪費人民時間與納稅錢。

面對這樣的爭議，蘇貞昌院長還自我感覺良好：「#可見五倍券大受歡迎」，但蘇院長您真的搞錯重點，花了如此大筆預算的網站不該遇到人流就當機，那是你行政不彰的成果，絕非一句大受歡迎可以帶過。

-
➤2.5萬份「學習歷程檔案」遺失，學生權益誰來顧
　
教育部委外廠商在管理學習歷程檔案資料上有重大缺失，在「搬移與備份」的過程中出錯，讓虛擬硬碟被重新設定，嚴重影響學生權益，最後廠商卻僅有一句「本人疏忽造成不便請見諒」，教育部也不斷推卸責任，#將其導向外包團隊過失，而非教育部督導不周。
　
然而在民間企業都有資料備份的觀念，教育部卻毫無資安意識，如此重要的文件沒有進行異地備份，造成如此重大缺失，教育部難辭其咎。
　
反觀台北市因自行研發系統，在上傳到中央資料庫前，統一進行資料備份、資安檢測，有「備」無患，才是負責任的政府。

-
如果執政黨連「學習歷程檔案」這樣重要性極高的資料都外包到出包，事後也不見執政黨有任何懲處，只會把責任推向外包廠商，未來國人難以相信政府能保護好人民的重要個資。

媒體讓民眾相信政府有「唐鳳獸」，可以搞定各種資安議題，然後卻是出現各種荒腔走板資訊問題，行政院有錢大內宣，不如好好上緊資安發條，別讓錯誤一再重演。
　
#民眾黨
#台灣民眾黨

—
民眾黨2歲了，#歡迎一起加入民眾黨，「起造新台灣」💪
https://joinus.tpp.org.tw/

【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

#81間學校7548位學生的學習歷程檔案遺失
#范雲持續為您追蹤

9/25媒體獨家披露高中職生學習歷程檔案遺失事件，我辦公室第一時間追蹤教育部處理情形，並提出多項關鍵問題（ https://reurl.cc/0x28Vo ），經過教育部盤整，回復重點包括（原文詳文末）：

📎學習歷程檔案資料有備份機制，但完整資料備份只到9月4日。 #自9月5日開始資料沒有備份。

📎虛擬主機資料目前回復有困難，#資料已回不來。所有受影響得81校、7,854位學生的 #25210件資料必須重新上傳。

📎國教署因疫情影響之前已經行文各校，109-2的資料上傳期限至少延長至9月30日，所以 #目前還是資料上傳期間，許多學生都在持續上傳資料，受影響的學生也可以再次上傳， #不影響公平性。

📎必須重新上傳檔案但自己沒有備份檔案的學生，可由 #教師輔導學生重製資料，國教署將 #補助教師鐘點費。

📎國教署今天(9/27)會有一個「檔案比對平台」上線，學生重新上傳的資料比對和原本一樣，教師就不用重新認證；不一樣的，教師就要再次認證。

#影響已經造成
#正視數位落差
#持續追蹤後續精進改善情形

教育部昨天召開記者會，針對後續精進作為提出「強化備份機制」、「強化資訊安全與監督機制」等作為。

但教育部目前的改善作為還是只關注在「最後系統端」的處理，頭痛醫頭、腳痛醫腳。

我認為應該從這次事件，看見 #數位落差 對學校和學生各層面的影響。

例如有些學校可以分「兩階段上傳」，學生資料先保留一份在學校端、再上傳到中央系統。所以這次雖然在受影響範圍，但可以很快再次上傳學校端的備份。

又如有些學生自己有電腦有設備有網路可以儲存上傳的檔案，這次也可以很快重新上傳。但有些學生可能因為軟硬體不完備，之前用學校電腦製作檔案上傳，自己卻難以保存檔案，這次就必須重新製作。

「學習歷程檔案」的其中一個目標是 #紙本備審資料數位化，但這次的事件顯示，教育部不僅自己沒有準備好，也還沒有給予所有學校和學生 #公平的數位環境。

這次的遺失事件，重挫學生和家長對學習歷程檔案的信心。

如何化危機為轉機，檢討整體流程， #補足師生端數位資源，強化資訊保存及安全等議題，我會持續追蹤教育部，也請大家有什麼建議，隨時跟我分享。

#實質監督
#提出解方

--------
關於范雲委員辦公室詢問相關議題，國教署回應說明如下：

Q1、資料到底有沒有備份？

A：學習歷程檔案資料有備份機制。本次事件，是國教署委託國立暨南國際大學建置提供學校使用之學習歷程公版模組，另為了強化資通安全防護措施而進行「向上集中」作業；暨南大學於 9 月中旬，逐步搬移到新機房內的虛擬主機 VM；暨南大 學團隊於系統搬移到新機房運作十餘天之後，因系統更新而重新開機，發現其中 少數 VM 的硬碟設定失誤，造成部分檔案無法連結。

Q2、到底資料回不回的來？

A：本次事件受影響的範圍如下：
1.受影響的學校，僅限於「使用國教署委託暨南大學招商建置學習歷程公板模組」的學校，且僅限於「資料儲存在該 3 臺 VM 硬碟」的學生資料。 2.前述相關學生受影響的資料，僅限於其「9 月 5 日至 9 月 22 日期間」，上傳到該公版模組的 109 學年度第 2 學期「課程學習成果」及「多元表現」資料。
3.至於前述相關學生的其他學習歷程檔案資料（包括「學生基本資料」、「修課紀錄」、 學生所傳檔案所對應的課程名稱與 100 字簡述）、學生於 9 月 5 日以前上傳到學校 平臺的資料，均已有留存及備份，均完全未受影響。

Q3、如果回不來，再重新上傳是不是會影響公平性？

A：國教署前已行文各校，各校讓學生上傳 109 學年度第 2 學期的截止期限，應至少延長至 9 月 30 日（包括 10 月 1 日以後），故目前目前仍舊處於資料上傳期間，目 前仍有許多學校、學生仍在進行資料上傳；且上傳後之資料，均須經教師認證， 經認證後，均可確認為學生於修課過程中所產出。因此，學生重新上傳資料之程 序，相較於未受影響之學生，並無差異，故不影響公平性。

Q4、萬一學生未保存上傳檔案或資料，要如何補救？

A：針對可能有部分學生原已上傳資料，但已無備用檔案可重新上傳之情形，得由教師輔導學生依其參與課程學習之相關原資料素材、內涵予以重製，國教署將補助教師輔導學生衍生之鐘點費。

Q5、老師協助再認證的程序怎麼處理？

A：1.針對學生原已上傳並經認證的「課程學習成果」，國教署刻正開發「檔案比對平臺」， 預計於 9 月 27 日（星期一）上線，讓相關作業更簡化。
2.於「檔案比對平臺」上線後，請學生將原「已經」教師認證的「課程學習成果」上傳至該平臺，平臺逕予比對確認，比對結果與原上傳資料相符時，無須再經教 師重新認證；比對結果與原上傳資料不相符時，由學生依據原程序於學校平臺重 新上傳，並經教師認證即可。

Q6、教育部一方面說正在想辦法回復資料，一方面又通知學校協助學生確認資料、 重新上傳。但，這一來一回的時間差，會不會又產生新的問題：
(1)資料重複不知道要用哪份？
(2)新資料會不會覆蓋舊資料（但明明應該是以最原本的資料回復是最公平的方法）？

A：目前要回復虛擬主機 VM 之資料，尚有技術上困難，故應無本題所詢之爭議。

終於來到沙西米家拍土撥鼠阿勇阿ㄅ了
這集又是停不下來的講了800次可愛
沙西米的奇異寵物之家隨處有驚喜
還有一隻超兇的梵天雞瘋狂攻擊擾西
拍攝者不救
充滿療癒與爆笑的一集！

鱷鄰居&沙西米FB : https://www.facebook.com/Sashimi.caiman
鱷鄰居&沙西米YT : https://www.youtube.com/channel/UCW5c...

＊本片與 Toshiba 合作
擾西拍了好多影片
真的超級需要外接硬碟！
購買連結：
MOMO https://reurl.cc/jgqNGp
PChome https://reurl.cc/q1mxgn
博客來 https://reurl.cc/NZXkGk

✨Toshiba Canvio Advance：有加密和自動備份的功能，可以充分保護內容！方便攜帶的同時也能輕鬆保障隱私安全和備份資料。有黑/紅/米白3款時髦配色喔！
✨Toshiba Canvio Flex ：擁有USB Type-A、Type-C傳輸設計，可同時適用於 Mac、Windows PC 、平板等跨平台裝置，全方位一次性解決所有儲存難題！有 1/2/4 TB 3種容量
✨Toshiba Canvio Gaming：遊戲愛好者看過來！專為遊戲主機與電競桌機打造的外接式電玩儲存裝置，可以迅速擴充內建遊戲庫、額外儲存最多100套遊戲軟體
✨Toshiba Canvio Basic：防震防撞擊，而且隨插即用超級方便喔

成為昆蟲擾西的頻道會員
👉https://www.youtube.com/channel/UCuxxVUm7UN0lb1OOY8Ex4mg/join

【昆蟲擾西周邊商品2.0】開賣！
購買連結：Cmer 電商平台 https://reurl.cc/ZG4ObA
👉 親子款 T-Shirt（白/深灰/深藍）
擾西手繪超 Q 昆蟲圖！大小朋友穿起來！
👉 彩虹鍬形蟲帆布袋：
陪你們上山下海上學逛街買菜，哪裡都可愛❤️
另外還有限定販售的「昆蟲擾西親筆簽名書、運動網帽」
疫情期間在家也能跟著擾西一起探險！
----------------------------------------------------------------
Follow更多昆蟲擾西的生活日常↓
FaceBook：https://www.facebook.com/morethandee
IG：https://www.instagram.com/deeparis/?h...
Line：https://lin.ee/zJhPoT0
-----------------------------------------------------------------
工作邀約請洽👉 bugbuff@capsuleinc.cc

#Toshiba #東芝硬碟 #外接式硬碟#昆蟲擾西

ASUSTOR AS3302T 真的是一台價格親民功能又全面的 NAS 近期 iCloud, Google Drive 都爆出各種風波的情況下，真的是值得思考一下直接買一台 NAS 是不是最好的囉
===========================
8/1~8/31 ASUSTOR NAS獨家優惠價，只在以下隱藏連結中https://www.momoshop.com.tw/category/DgrpCategory.jsp?d_code=4302400335
AS3302T $7,990→$6,999
AS3304T $1,1900→$9,999
快上隱藏連結搶好康
===========================
阿康 IG & FB
IG：https://instagram.com/goodskang
FB ：https://www.facebook.com/goodskang/
===========================
想贊助阿康更多經費拍片可以這兩種方式
1.) 至阿康的蝦皮消費：https://sho.pe/3grd6p
2.) 加入頻道會員：https://www.youtube.com/channel/UCuQ7s6G50qzqgDbQB6qKDDw/join
===========================
拍攝器材：Sony a6400 + SEL18135, iPhone 12 Pro Max / iPhone 11 Pro, 智雲Smooth 4, GoPro Max
收音設備：RODE Wireless Go, 鐵三角 audio-technica AT9934, RODE VideoMicro, iPhone 12 Pro Max / iPhone 11 Pro 和 GoPro Max 內建
剪輯軟體：Final Cut Pro X
背景音樂：Epidemicsound, https://www.epidemicsound.com/referral/weo8gd/
===========================
影片企劃：阿康 Kang
影片攝影：阿康 Kang
後製剪輯：阿康 Kang
===========================
素材與資料來源：
官網、Pexels (若有非我實拍）
===========================
版權聲明：此影片若有採用任何素材，皆以幫助素材擁有者推廣為主，若有採用都會在影片敘述標注讓觀眾知道出處與來源，若版權擁有者對於附註或是其餘想法問題，還請讓我知道
Content / Right：All Material / Section / Pictures / in this video is 100% in order to help the source owners gain more exposure, all reference / credit is obviously attached in the description for viewers, any content that may be right-violated or unclear please feel free to let me know.
=========廠商專區==========
工商影片秉持公開、公正原則
所以我在影片內一定會提廠商 Sponsor 資訊
還請各位廠商大大乾爹乾媽們見諒囉！
===========================
合作邀約請寄：goodskang@gmail.com
或是也可到我的 Facebook & IG 私訊，可能會比較快收得到哦！
===========================
#NAS #GoogleDrive #iCloud #Dropbox #ASUSTOR #AS3302T

之前陸陸續續分享了許多NAS相關的影片，有不少網友也想踏入NAS的世界，這一次得到了廠商贊助的AS3302T要來抽獎送給大家，希望你可以順利的把它帶回家喔！

抽獎已結束，恭喜Junsong Xu中獎，請於2021/9/1之前依照直播內的指示將收件資訊傳給我喔！
直播網址(從11:00開始抽獎)：https://youtu.be/rJWbv727Ef4

NAS相關影片：
▶或許，這是NAS進入個人或家庭市場的時候了！你知道NAS能做什麼嗎？
https://youtu.be/oyaGqPNW02o

▶NAS的安裝一點都不難！其實透過手機也能輕鬆完成！ASUSTOR AS5304T 安裝初始化流程分享！【華芸NAS分享EP1】
https://youtu.be/8n0Hfg9MImA

▶做完這些設定，讓你的NAS更安全！並透過輕鬆連線，在外面簡單的連上自己的NAS存取資料！（以華芸ASUSTOR AS5304T為例）【華芸NAS分享EP2】
https://youtu.be/hSsO0wlgNag

▶用NAS建立自己的雲端相簿！不必再繳年費或月費，向養套殺說再見！操作與介面完整分享！(以ASUSTOR AS5304T為例)【華芸NAS分享EP3】
https://youtu.be/rEGnV7JUZj0

▶NAS硬碟跟一般硬碟差在哪？NAS一定要用NAS硬碟嗎？跟大家分享NAS硬碟的相關知識與技術！ft SEAGATE IronWolf Pro 12TB
https://youtu.be/JVYG-nYS0zQ

▶ASUSTOR - AS6602T NAS開箱評測上集：安裝過程與傳輸速度實測！為創作者與專業人士而生，雙2.5Gb乙太網路 & 雙M.2 SSD快取！
https://youtu.be/lEfhJzXzVfA

▶ASUSTOR - AS6602T NAS開箱評測下集：實用軟體特色介紹，冷備份技術、雲端相簿自動備份照片影片、直播分流一次多平台直播、希捷專屬硬碟健康管理系統，詳細操作分享！
https://youtu.be/72MN0BZAvJo

👉訂閱分享家-羽的頻道 https://tinyurl.com/subshareryu
👉前往分享家-羽的副頻道【日常廢片】https://tinyurl.com/yulenvlog
👉前往分享家-羽的粉專 https://www.facebook.com/HappySharerYu/
======================================================
其他分享家-羽的影片系列：

💡知識技巧系列
分享3C或生活中實用的知識、技巧與經驗。
https://tinyurl.com/sg3w25o

🔎開箱評測與使用心得系列
分享各種商品的開箱、評測以及使用心得等影片。
https://tinyurl.com/tqjpv75

🚗旅遊與食記系列
分享旅遊或食記相關Vlog以及旅遊相關的知識、技巧或資訊等等。
https://tinyurl.com/rtpc4a3

📢就是要分享系列
分享我覺得有價值但又不知道如何歸類的影片。
https://tinyurl.com/rp3h47r

🏨羽的住宿經驗系列
分享各種自己住過的飯店、旅社、民宿等等。
https://tinyurl.com/uto3ngh

📜全部播放清單列表
其他沒有列出來的清單都在這邊！
https://tinyurl.com/s8rmtk8
======================================================
✉合作邀約請洽粉專或來信 singiamagic@gmail.com

#華芸科技 #AS3302T #開箱