【台灣是資安災難之島嗎？！】 如果某天，你看到自己的資料正在被販賣，你會怎麼辦？ 聽起來，是一件很可怕的事。 - 資安危機時代的來臨？ 2018 年，台北市政府資訊局委託資安業者「戴夫寇爾」協助演練時，赫然發現高達 298 萬多筆市民個資外洩。 這些個資從北市衛生局的資管系統流出，被放在「暗網」上，以每 100 筆 1000 美元的價格被販賣著。 隔年，調查局公布調查，駭客的 IP 在中國上海。不只衛生局，共有近 40 個政府機關及學校單位遭到攻擊。 而攻擊手法是近年常見的「進階持續性威脅（Advanced Persistent Threat，簡稱 APT）」 APT 是一種網路攻擊型態。 駭客普遍會先觀察目標的使用習慣，找到他們信賴的軟體或網站。 接著，找出漏洞並修改程式碼，當目標觸發陷阱，就會將惡意程式載入電腦，成為駭客的工具。 如果員工受害，就可能讓智慧財產等重要資訊流出去，造成公司的重大損失。 面對這種威脅，國家做了什麼來健全資安呢？ - 資安體系的建構：立法院通過《資通安全管理法》 早在 20 年前，政府就成立「國家資通安全會報」，推動資通安全的基礎建設。 當時，行政院也下設「資安技術服務中心」，長期以來，委由財團法人資策會進行資安工作。 2015 年 1 月 12 日，科技部代理部長前往立法院司法與法制委員會，報告《國家資通安全科技中心設置條例》。 考量到這種模式，使資安團隊工作受限、彈性不佳，2015 年通過《國家資通安全科技中心設置條例》，讓技服中心「行政法人化」，有比較明確的組織概念。 但部分立委及學者質疑，新成立的「資安科技中心」沒有執法的權力，也不受民意監督，根本無法做好資安的工作。最終，該條例遭到廢止。 2018 年，立法院再通過《資通安全管理法》。政府在資安人才培育、技術研發及產業發展上，終於有了法源。 在第六屆台灣資安大會上，總統蔡英文出席開幕，並如此談資安：「資安是台灣重要的戰略產業之一。」再度宣示了「資安即國安」的政府態度。 未來，如何建構一個更完善的資安體系，保護台灣的基礎建設、企業財產及民眾個資，是我們的重要課題。 你有甚麼想法呢？ - #立法院 #修憲白話文 #法律白話文運動 #法律白話文 #以前立什麼法

#肯定原民基金會願意修正採購契約 #持續督促文化部加強保障乙方權利 上個星期由知名廣播節目主持人 馬世芳 帶起的 #乙方團結運動，我非常重視，除了立刻和負責政府採購的工程會、負責藝文採購的文化部聯繫瞭解情形（前情提要詳參👉 https://reurl.cc/Ez0Zxk ）。 在持續溝通努力後，今天我進一步和 伍麗華｜Saidai / Reseres 委員一起邀請「財團法人原住民族文化事業基金會」的瑪拉歐斯董事長、瑪蓋丹執行長還有廣播部及行政管理部經理一起來討論如何保障創作人權益。 很高興會議中，董事長表示昨天已經召開過董事會，達成接下來節目契約著作權以「共有共享」為原則的共識，董事長說這 #有利於人類社會，而且可以展現公共頻道 #進步的精神。我們今天和原文會確認的幾個結論如下： ✅原民台接下來契約對於「著作財產權」均以 #共有共享 為原則，不再出現「其著作財產權之全部於著作完成之同時讓與甲方」的文字。 ✅原本契約中所寫「乙方放棄行使著作人格權」其實是贅文，以後契約也不會再有。 ✅原本契約所載「乙方保證對其人員(包括但不限於來賓、工作人員)因履行契約所完成之著作，與其人員約定以乙方為著作人，享有著作財產權及著作人格權」，乙方須承擔的責任不對等，原文會也會再行檢視修正。 ✅110年已公告的採購案，因為已截止收案，目前不會再更動公告的契約；將於公正公開的評選全部完成後，基於保障乙方創作者的權益，再跟乙方變更契約。 ✅110年還未公告的採購案，接下來公告時的契約就會依前開原則處理。 ✅原文會明天將會召集專家學者和創作者，一起更深入的討論在原民台公共性、傳承原民文化、保障藝文工作者權益、避免文化藝術商業化的宗旨下，如何在法規面和制度面落實；預計兩週內會有完整的處理。 #保障乙方還需要繼續努力 #持續督促文化部落實藝文採購機制 再次感謝原文會願意承擔這一切。公部門藝文採購甲乙方的著作權爭議，其實原文會不是單一個案，某種程度也是多年來公部門慣於因循舊約的範本造成的。所以工程會和文化部最近分別訂了新的規範： 📍工程會106年11月修正勞務採購契約範本，針對智慧財產權各種權利完整處理。 📍文化部108年11月發布施行「文化藝術採購辦法」，對於各機關採購文化藝術作品、藝文創作展演與研究、出版或相關藝文服務等，須優先適用。其中「機關經評估有利用著作財產權之情形者，以取得著作財產權之授權為原則。」 📍工程會109年1月公告「媒體服務採購契約範本」，這也是屬於勞務採購的一種，但更加完整。 這些都是更進一步保障創作者權益的機制，但是觀念很新，其實第一線公部門採購承辦人，甚至是創作者本身都還不一定知道。 因此除了原文會的案例處理外，我也將持續督促文化部，基於保障創作者權益，須更積極的落實機制，才能真正當創作者的後盾。至少有以下幾個面向可以努力： ➡強化文化部「文化藝術採購作業專區」https://art.culture.tw/home/zh-tw/data 及諮詢專線功能。 ➡藝文採購範本應將「文化藝術採購辦法」第17條的精神放進範本內，做為第一個選項。 ➡文化部和工程會應該全面推廣藝文採購法規及相關知能，一方面督導各部會及地方政府所有採購案承辦單位；一方面做藝文工作者的後盾，強化藝文工作者知能，保護自己的權利。 維護創作者的權利，是讓創作能量持續爆發的動力，這是台灣最重要的軟實力，我們都需要一起努力。 #實質監督 #提出解方

雲林要進步，議會要透明。 離人民的縣議會這事，我們還落後一大截是真的，不夠公開的資訊，地方自治法的嚴重不足，都值得思考。 今天上任，發生了許多有趣的事，可能得千字文才能解釋的好了，就之後再說吧。第一次走進家鄉的議會，那個在我回來工作沒多久花了五千多萬抓漏的議會內裝真的算的上氣派，這麼好的地方，怎麼可以浪費？每一筆使用可都是人民的血汗，議員沒多大，百姓才是最重要的，從選前被笑到選後，無論是決定選舉還是至今的正副議長投票都是，可無所謂，選民就是我們最大的後盾。 每一步，都以初衷做為思量，不是理想化，是得對的起那6179票，還有更多來不及認識阿賢的好人～第一次參與議會現場可能還算不上開會的會議，正副議長的投票其實過程算的上及格，但議事組表示不旦禁止錄影也不提供影像紀錄......其實蠻不合理，這不是「人民」的事嗎？究竟有什麼好不得為人知的？ 🚩今天觀察下來就「議會透明」的部份，以下是我們的提問與具體建議： 《雲林縣議會議場錄音、錄影管理規則》第3-5，8條是否違反《政府資訊公開法》第7條第一項第十款？ 明年1月1號之後，期許雲林縣議會接下來的會期，可以遵照《地方立法機關組織準則》第25條第四項，全程會議實況應透過網路或電視全程直播。 公督盟對於2018年各地議會的透明度評比圖顯示各縣市議會透明程度： 💡基隆市.尚可💡彰化縣.待加強 💡嘉義市.尚可💡嘉義縣.待加強 💡臺北市.尚可💡南投縣.待加強 💡澎湖縣.待加強💡連江縣.待加強 💡新北市.待加強💡臺中市.待加強 💡新竹市.待加強💡宜蘭縣.待加強 💡臺南市.待加強💡雲林縣.極差 💡高雄市.待加強💡新竹縣.極差 💡花蓮縣.待加強💡金門縣.極差 💡臺東縣.待加強💡屏東縣.極差 💡桃園市.待加強💡苗栗縣.極差 🚩法規來源── 《政府資訊公開法》 🔹第4條 本法所稱政府機關，指中央、地方各級機關及其設立之實 (試) 驗、研究、文教、醫療及特種基金管理等機構。受政府機關委託行使公權力之個人、法人或團體，於本法適用範圍內，就其受託事務視同政府機關。 🔹第7條 下列政府資訊，除依第十八條規定限制公開或不予提供者外，應主動公開（第10項:合議制機關之會議紀錄） 《地方制度法》 🔹第54條 直轄市議會之組織，由內政部擬訂準則，報行政院核定；各直轄市議會應依準則擬訂組織自治條例，報行政院核定。縣 (市) 議會之組織，由內政部擬訂準則，報行政院核定；各縣 (市) 議會應依準則擬訂組織自治條例，報內政部核定。鄉 (鎮、市) 民代表會之組織，由內政部擬訂準則，報行政院核定；各鄉 (鎮、市) 民代表會應依準則擬訂組織自治條例，報縣政府核定。新設之直轄市議會組織規程，由行政院定之；新設之縣 (市) 議會組織規 程，由內政部定之；新設之鄉（鎮、市) 民代表會組織規程，由縣政府定之。直轄市議會、縣 (市) 議會、鄉 (鎮、市) 民代表會之組織準則、規程及組織自治條例，其有關考銓業務事項，不得牴觸中央考銓法規；各權責機關於核定後，應函送考試院備查。 《地方立法機關組織準則》 🔹第25條(此條自中華民國一百零九年一月一日施行。)直轄市議會、縣（市）議會、鄉鎮、巿）民代表會、山地原住民區民代表會之大會、委員會及小組會議應公開舉行。但會議主席或議員、代表三人以上提議或依本法第四十九條列席人員之請求，經會議通過時，得舉行秘密會議。 前項公開舉行之會議，依下列規定辦理： 四、直轄市議會、縣（市）議會，除考察及現勘外，大會會議實況應透過網路或電視全程直播；大會及委員會會議應全程錄影，於會議後十五日內將影音檔公開於網站至少五年。 《雲林縣議會議事規則》 🔹第79條 本會定期會及臨時會之會議，應全程錄音、錄影轉播，管理規則由本會訂定之。 🔦疑慮部份： 《雲林縣議會議場錄音、錄影管理規則》 🔹第3條 本會所配置之錄音機、錄影機以及開會過程製作之原音帶、錄影帶由本會提供，但議員對外傳播僅限於本人部分。 🔹第4條 本會議員非經徵得其他發言議員之同意，對外不得播放其他議員在會議中發言之錄音、錄影，違者應負刑事責任。 🔹第5條 非本會議員，除法令另有規定外，不得要求播放或觀看本會有關會議進行之錄音、錄影。 🔹第8條 會議時之發言紀錄，未經刊登公報或簽奉批准，不得自行抄錄對外發表，但議員就其本人發言之紀錄不在此限。 ⚠️若議會透明，民選的議員才能更專注在自身的工作上，每一次的質詢出席的費用都是成本，憑什麼能不讓人民知曉？所以，請大家一起監督自己的選擇，這也是回饋社會的善事，最好的事。 晚安，雲林  Photo by 郭建宏 校對與資訊確認 by 洪瑞憶 Luc Fu 現場 ：林政憲 P.S.謝謝我親愛的夥伴們