#行政院資安問題五告漏氣
#出包通通怪外包 #天才IT大臣唐鳳獸人勒？
　
「資安即國安」是蔡英文總統念茲在茲的重要議題，然而執政黨卻在資安上各種出包，真的不禁要學「#唐鳳獸」的五倍券廣告，大嘆「#五告漏氣」。

從先前花9.7億架設五倍券線上綁定系統，卻還是當機許久，甚至出現亂碼。而與大學升學息息相關的「學習歷程檔案」更是傳出 #多達2萬5210件高中學習歷程檔案上傳後遺失，累計81校、#7854名學生受影響，嚴重影響政府在資安議題上的公信力。
　
-
➤9.7億天價五倍券系統，上路首日大當機

五倍券線上綁定系統外包給特定廠商，花了人民納稅錢9.7億元，人民期待是一個簡單易用好上手的網站，然而在網站上路首日就大當機，許多民眾只能不停重整，白白浪費人民時間與納稅錢。

面對這樣的爭議，蘇貞昌院長還自我感覺良好：「#可見五倍券大受歡迎」，但蘇院長您真的搞錯重點，花了如此大筆預算的網站不該遇到人流就當機，那是你行政不彰的成果，絕非一句大受歡迎可以帶過。

-
➤2.5萬份「學習歷程檔案」遺失，學生權益誰來顧
　
教育部委外廠商在管理學習歷程檔案資料上有重大缺失，在「搬移與備份」的過程中出錯，讓虛擬硬碟被重新設定，嚴重影響學生權益，最後廠商卻僅有一句「本人疏忽造成不便請見諒」，教育部也不斷推卸責任，#將其導向外包團隊過失，而非教育部督導不周。
　
然而在民間企業都有資料備份的觀念，教育部卻毫無資安意識，如此重要的文件沒有進行異地備份，造成如此重大缺失，教育部難辭其咎。
　
反觀台北市因自行研發系統，在上傳到中央資料庫前，統一進行資料備份、資安檢測，有「備」無患，才是負責任的政府。

-
如果執政黨連「學習歷程檔案」這樣重要性極高的資料都外包到出包，事後也不見執政黨有任何懲處，只會把責任推向外包廠商，未來國人難以相信政府能保護好人民的重要個資。

媒體讓民眾相信政府有「唐鳳獸」，可以搞定各種資安議題，然後卻是出現各種荒腔走板資訊問題，行政院有錢大內宣，不如好好上緊資安發條，別讓錯誤一再重演。
　
#民眾黨
#台灣民眾黨

—
民眾黨2歲了，#歡迎一起加入民眾黨，「起造新台灣」💪
https://joinus.tpp.org.tw/

【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

#81間學校7548位學生的學習歷程檔案遺失
#范雲持續為您追蹤

9/25媒體獨家披露高中職生學習歷程檔案遺失事件，我辦公室第一時間追蹤教育部處理情形，並提出多項關鍵問題（ https://reurl.cc/0x28Vo ），經過教育部盤整，回復重點包括（原文詳文末）：

📎學習歷程檔案資料有備份機制，但完整資料備份只到9月4日。 #自9月5日開始資料沒有備份。

📎虛擬主機資料目前回復有困難，#資料已回不來。所有受影響得81校、7,854位學生的 #25210件資料必須重新上傳。

📎國教署因疫情影響之前已經行文各校，109-2的資料上傳期限至少延長至9月30日，所以 #目前還是資料上傳期間，許多學生都在持續上傳資料，受影響的學生也可以再次上傳， #不影響公平性。

📎必須重新上傳檔案但自己沒有備份檔案的學生，可由 #教師輔導學生重製資料，國教署將 #補助教師鐘點費。

📎國教署今天(9/27)會有一個「檔案比對平台」上線，學生重新上傳的資料比對和原本一樣，教師就不用重新認證；不一樣的，教師就要再次認證。

#影響已經造成
#正視數位落差
#持續追蹤後續精進改善情形

教育部昨天召開記者會，針對後續精進作為提出「強化備份機制」、「強化資訊安全與監督機制」等作為。

但教育部目前的改善作為還是只關注在「最後系統端」的處理，頭痛醫頭、腳痛醫腳。

我認為應該從這次事件，看見 #數位落差 對學校和學生各層面的影響。

例如有些學校可以分「兩階段上傳」，學生資料先保留一份在學校端、再上傳到中央系統。所以這次雖然在受影響範圍，但可以很快再次上傳學校端的備份。

又如有些學生自己有電腦有設備有網路可以儲存上傳的檔案，這次也可以很快重新上傳。但有些學生可能因為軟硬體不完備，之前用學校電腦製作檔案上傳，自己卻難以保存檔案，這次就必須重新製作。

「學習歷程檔案」的其中一個目標是 #紙本備審資料數位化，但這次的事件顯示，教育部不僅自己沒有準備好，也還沒有給予所有學校和學生 #公平的數位環境。

這次的遺失事件，重挫學生和家長對學習歷程檔案的信心。

如何化危機為轉機，檢討整體流程， #補足師生端數位資源，強化資訊保存及安全等議題，我會持續追蹤教育部，也請大家有什麼建議，隨時跟我分享。

#實質監督
#提出解方

--------
關於范雲委員辦公室詢問相關議題，國教署回應說明如下：

Q1、資料到底有沒有備份？

A：學習歷程檔案資料有備份機制。本次事件，是國教署委託國立暨南國際大學建置提供學校使用之學習歷程公版模組，另為了強化資通安全防護措施而進行「向上集中」作業；暨南大學於 9 月中旬，逐步搬移到新機房內的虛擬主機 VM；暨南大 學團隊於系統搬移到新機房運作十餘天之後，因系統更新而重新開機，發現其中 少數 VM 的硬碟設定失誤，造成部分檔案無法連結。

Q2、到底資料回不回的來？

A：本次事件受影響的範圍如下：
1.受影響的學校，僅限於「使用國教署委託暨南大學招商建置學習歷程公板模組」的學校，且僅限於「資料儲存在該 3 臺 VM 硬碟」的學生資料。 2.前述相關學生受影響的資料，僅限於其「9 月 5 日至 9 月 22 日期間」，上傳到該公版模組的 109 學年度第 2 學期「課程學習成果」及「多元表現」資料。
3.至於前述相關學生的其他學習歷程檔案資料（包括「學生基本資料」、「修課紀錄」、 學生所傳檔案所對應的課程名稱與 100 字簡述）、學生於 9 月 5 日以前上傳到學校 平臺的資料，均已有留存及備份，均完全未受影響。

Q3、如果回不來，再重新上傳是不是會影響公平性？

A：國教署前已行文各校，各校讓學生上傳 109 學年度第 2 學期的截止期限，應至少延長至 9 月 30 日（包括 10 月 1 日以後），故目前目前仍舊處於資料上傳期間，目 前仍有許多學校、學生仍在進行資料上傳；且上傳後之資料，均須經教師認證， 經認證後，均可確認為學生於修課過程中所產出。因此，學生重新上傳資料之程 序，相較於未受影響之學生，並無差異，故不影響公平性。

Q4、萬一學生未保存上傳檔案或資料，要如何補救？

A：針對可能有部分學生原已上傳資料，但已無備用檔案可重新上傳之情形，得由教師輔導學生依其參與課程學習之相關原資料素材、內涵予以重製，國教署將補助教師輔導學生衍生之鐘點費。

Q5、老師協助再認證的程序怎麼處理？

A：1.針對學生原已上傳並經認證的「課程學習成果」，國教署刻正開發「檔案比對平臺」， 預計於 9 月 27 日（星期一）上線，讓相關作業更簡化。
2.於「檔案比對平臺」上線後，請學生將原「已經」教師認證的「課程學習成果」上傳至該平臺，平臺逕予比對確認，比對結果與原上傳資料相符時，無須再經教 師重新認證；比對結果與原上傳資料不相符時，由學生依據原程序於學校平臺重 新上傳，並經教師認證即可。

Q6、教育部一方面說正在想辦法回復資料，一方面又通知學校協助學生確認資料、 重新上傳。但，這一來一回的時間差，會不會又產生新的問題：
(1)資料重複不知道要用哪份？
(2)新資料會不會覆蓋舊資料（但明明應該是以最原本的資料回復是最公平的方法）？

A：目前要回復虛擬主機 VM 之資料，尚有技術上困難，故應無本題所詢之爭議。

真的好里加在！這次花錢就能解決！我一年花這麼多錢一直購買儲存設備不是沒有原因的！雲端硬碟被盜！或是毀損真的是求助無門！自己的系統雖然不是100％一定有保障！但是～至少設備在自己手上！還有自主權趕緊處理不用一顆心懸在那！

小頻道：https://www.youtube.com/channel/UCpWocK49UQI4X6H-fgAkdQw

【群暉NAS】資訊欄的連結↓
RAID 計算器：https://sy.to/rovfw
線上體驗 NAS 功能：https://sy.to/vgpwu
Western Digital 硬碟選購參考：https://24h.pchome.com.tw/store/DRAB46

合作邀約請來信：1129jerry@gmail.com

＃硬碟救援 #NAS #資料備份
快點訂閱起來：https://pse.is/JK5B4
我的Facebook粉絲團：黃小潔
我的Instagram：jerry1129dh
合作邀約請來信：1129jerry@gmail.com
不拘小潔生活道:https://www.youtube.com/channel/UCpWocK49UQI4X6H-fgAkdQw

使用3D列印機種：
FDM ATOM 3
https://atom3dp.com/zh/atom3/
FDM PING
https://www.linkinfactory.com/
DLP phrozen
https://www.phrozen3dp.com/
SLA formlabs form2
https://www.taiwanteama.com.tw/

使用真空成型機
MY YARD FORMART
https://myyardtech.com/zh/


台中自家店舖 (潔爸人很好～)
潤泰實業 FB:https://www.facebook.com/RimtaiRadio/
台中市北區太原北路160號


_________________________________________________________


快點訂閱起來：https://pse.is/JK5B4


我的Facebook粉絲團：黃小潔


我的Instagram：jerry1129dh

之前陸陸續續分享了許多NAS相關的影片，有不少網友也想踏入NAS的世界，這一次得到了廠商贊助的AS3302T要來抽獎送給大家，希望你可以順利的把它帶回家喔！

抽獎已結束，恭喜Junsong Xu中獎，請於2021/9/1之前依照直播內的指示將收件資訊傳給我喔！
直播網址(從11:00開始抽獎)：https://youtu.be/rJWbv727Ef4

NAS相關影片：
▶或許，這是NAS進入個人或家庭市場的時候了！你知道NAS能做什麼嗎？
https://youtu.be/oyaGqPNW02o

▶NAS的安裝一點都不難！其實透過手機也能輕鬆完成！ASUSTOR AS5304T 安裝初始化流程分享！【華芸NAS分享EP1】
https://youtu.be/8n0Hfg9MImA

▶做完這些設定，讓你的NAS更安全！並透過輕鬆連線，在外面簡單的連上自己的NAS存取資料！（以華芸ASUSTOR AS5304T為例）【華芸NAS分享EP2】
https://youtu.be/hSsO0wlgNag

▶用NAS建立自己的雲端相簿！不必再繳年費或月費，向養套殺說再見！操作與介面完整分享！(以ASUSTOR AS5304T為例)【華芸NAS分享EP3】
https://youtu.be/rEGnV7JUZj0

▶NAS硬碟跟一般硬碟差在哪？NAS一定要用NAS硬碟嗎？跟大家分享NAS硬碟的相關知識與技術！ft SEAGATE IronWolf Pro 12TB
https://youtu.be/JVYG-nYS0zQ

▶ASUSTOR - AS6602T NAS開箱評測上集：安裝過程與傳輸速度實測！為創作者與專業人士而生，雙2.5Gb乙太網路 & 雙M.2 SSD快取！
https://youtu.be/lEfhJzXzVfA

▶ASUSTOR - AS6602T NAS開箱評測下集：實用軟體特色介紹，冷備份技術、雲端相簿自動備份照片影片、直播分流一次多平台直播、希捷專屬硬碟健康管理系統，詳細操作分享！
https://youtu.be/72MN0BZAvJo

👉訂閱分享家-羽的頻道 https://tinyurl.com/subshareryu
👉前往分享家-羽的副頻道【日常廢片】https://tinyurl.com/yulenvlog
👉前往分享家-羽的粉專 https://www.facebook.com/HappySharerYu/
======================================================
其他分享家-羽的影片系列：

💡知識技巧系列
分享3C或生活中實用的知識、技巧與經驗。
https://tinyurl.com/sg3w25o

🔎開箱評測與使用心得系列
分享各種商品的開箱、評測以及使用心得等影片。
https://tinyurl.com/tqjpv75

🚗旅遊與食記系列
分享旅遊或食記相關Vlog以及旅遊相關的知識、技巧或資訊等等。
https://tinyurl.com/rtpc4a3

📢就是要分享系列
分享我覺得有價值但又不知道如何歸類的影片。
https://tinyurl.com/rp3h47r

🏨羽的住宿經驗系列
分享各種自己住過的飯店、旅社、民宿等等。
https://tinyurl.com/uto3ngh

📜全部播放清單列表
其他沒有列出來的清單都在這邊！
https://tinyurl.com/s8rmtk8
======================================================
✉合作邀約請洽粉專或來信 singiamagic@gmail.com

#華芸科技 #AS3302T #開箱

端午節快樂！
六月都過一半了，還沒處理 Google Photos 不再免費支援的這個超頭痛問題嗎？
莫驚莫慌！
身為Google 相簿的瘋狂愛好者重度依賴者，對於 Google Photos這個政策改變，會怎麼處理呢？照片該放去哪呢？
這邊提供三個適合不同人的方法～希望可以幫助到你！

這集會聊到...

💬 Overview 💬
💙 我為什麼那麼愛 Google Photos? 0:12
💙 方法1 - For 有錢的懶人 2:50
💙 方法2 - For 沒錢的懶人 4:30
💙 方法3 - For 自立自強 自生自滅者 7:02
💙 Bonus - For Google 狂愛者 10:15
💙 我會怎麼做? 10:30

🙌🏻 省錢方案 🙌🏻
👍🏻 iDrive 超便宜 雲端儲存空間
https://www.idrive.com/p=untypedcoding

👍🏻 iDrive 天不怕地不怕 超強備份
https://www.idrive.com/bare-metal-recovery?p=untypedcoding

👍🏻 pCloud 超安全 雲端儲存空間
https://partner.pcloud.com/r/46571

👍🏻 免費使用 pCloud Premium 一個月
Gets a Premium account for free for one month
https://www.pcloud.com/welcome-to-pcloud/?discountcode=A3Gr8Jn4dP5sgWCoSlyPUjZV&locationid=1

☁️😶‍🌫️買小雲😶‍🌫️☁️
👍🏻 Western Digital My Cloud Home Duo 12TB(6TBx2) 雲端儲存系統
https://shp.ee/itm4d5x

👍🏻 Western Digital My Cloud Home Duo 4TB(2TBx2) 雲端儲存系統
https://shp.ee/8fgmq3j

☁️😶‍🌫️自己做雲😶‍🌫️☁️
👍🏻 Synology 群暉 入門 NAS 網路儲存伺服器
https://shp.ee/w2icswx

👍🏻 Synology群暉 4Bay NAS 網路儲存伺服器
https://shp.ee/kejk2j2

👍🏻 Synology 群暉 2Bay NAS 網路儲存伺服器
https://shp.ee/96nyezp

👍🏻 Seagate 希捷 4TB NAS 硬碟 IronWolf
https://shp.ee/mbjxcc7

👍🏻 Seagate 希捷 2TB NAS 硬碟 IronWolf
https://shp.ee/u5e6e2v


📢 📣 📢 本頻道影片內容有輸出成 podcast 📢 📣 📢
可以在各大podcast平台搜尋「Untyped 對啊我是工程師」
請大家多多支持呀！！🙏🏻💁🏻‍♀️

#RipGooglePhotos #工程師愛拍照
一定要看到影片最後面並且在「YouTube影片下方」按讚留言訂閱分享唷！

【愛屋及烏】
YouTube 👉 https://www.youtube.com/c/Untyped對啊我是工程師
Podcast 👉 https://open.spotify.com/show/3L5GRMXmq1MRsliQt43oi2?si=3zgvfHlETeuGfp9rIvwTdw
Facebook 臉書粉專 👉 https://www.facebook.com/untyped/
Instagram 👉 https://www.instagram.com/untypedcoding/
合作邀約 👉 untypedcoding@gmail.com
-
Untyped 對啊我是工程師 - There are so many data types in the world of computer science, so are the people who write the code. We aim to UNTYPE the stereotype of engineers and of how coding is only for a certain type of people.
凱心琳: 一個喜歡電腦科學邏輯推理，在科技圈努力為性別平等奮鬥的工程師。

【Disclaimer 聲明】
Some links are affiliated.
上面有些連結是回饋連結，如果你透過這些連結購買商品，我可以得到一些小獎勵，但不會影響到你購買的價格，甚至會是更低的價格！謝謝你的支持💕