金管會本（9）月稍早宣布，明年 Q1 前將強制所有金融業者設置 #資安長 一職，消息一出引來網友討論：設置該職位之後，就等於該企業「做足資安」了嗎？

企業設置資安長，有什麼眉角需要注意？

中信卡點數可兌換成Open Point點數來消費了，中國信託銀行從高頻消費場景切入，選定與7-Eleven合作，以自家行動銀行App超過530萬名數位客戶，結盟Open Point 1,300萬會員數，藉由彼此串聯顧客身分及點數，來共同經營會員

▶KPMG：全球金融科技上半年融資規模破980億美元
▶區塊鏈公司奧丁丁推出支付工具OwlPay，鎖定B2B市場提供自動化匯款一站式整合服務
▶全球比特幣1年用電量超高，比很多國家一年耗電量還要多
▶中國信託產險推出碎片化車體保險，保期最短1天
▶金管會規範金融業設置資安長成法規明訂條文，金融三業皆須遵循
▶全球首例，薩爾瓦多正式接納比特幣為法定貨幣更釋出官方比特幣錢包
▶永豐銀行發行多幣簽帳金融卡支援12種外幣，消費者可至海外ATM提領外幣現金
▶美國證券交易委員會發函警告知名加密貨幣交易平臺Coinbase，不得執行加密貨幣借貸業務
▶金管會核准富邦產險試辦遠距視訊投保
▶中信證券與中信銀行合作，推一站式全線上開戶服務
https://www.ithome.com.tw/news/146875

【9月9日至9月15日重點新聞】
除了自我要求較高的企業設置資安長，今年我國金融監理主管機關金管會研議修法，強制符合條件的金融機關必須設置，相關法令修訂將在9月陸續生效。
而本周受關注的威脅方面，微軟CVE-2021-40444漏洞與全新殭屍網路Mēris的DDoS攻擊趨勢備受關注。
還有一種釣魚威脅也值得注意，過去幾年已經發生，近一年來變得嚴重。簡單來說，現在許多網路服務會串接其他大型服務帳號，透過ID Federation的方式，簡化用戶在註冊帳號時的過程，但近年一直傳出攻擊者利用應用程式，以OAuth身分驗證誘騙使用者的方式，欺騙使用者授予權限，如此一來，攻擊者若取得Token，就能在不知道密碼的情況下，竊取該帳號的機密資料。此外，OpenSSL 3.0在本周釋出也成焦點

疫苗資訊應充分揭露並普及
武漢肺炎肆虐這個世界一年多，世界的生活起了重大改變，有人生離死別，有的企業壓力沈重，也有的獲取了新的商機。不管哪一個國家，現在都冀望疫苗能有效而普及，台灣雖然是這次疫情的防疫優等生，但當然能有好的疫苗，對國人的生活、健康、經濟，都是多一分保障。
但當然疫苗或多或少會有副作用的風險，而疫苗有不同的種類，包括mRNA、蛋白質、腺病毒、滅活等等的方式，就像海鮮、蝦子種類有很多，有些人吃某些種類會過敏，有些人不會。我認為要減少這類的恐慌和焦慮，最重要的就是資訊的公開和透明，不論是對第一波接種的醫護人員，還是接下來的一般民眾，都應該力求揭露資訊，政府應持續監控不良反應狀況並做出正確的判斷，並向民眾說明清楚，盡可能降低疑慮。
時中部長回覆我，疫苗的涵蓋率當然很重要，如何減少專業人員跟一般民眾，對於相關的不良反應有正確的認知，相關單位會不斷整理最新的國際數據資料，提供給大家做參考。我回覆部長，我們可以準備可隨時滾動修正的guideline，讓大家一看就知道要選哪一種比較適合自己，能有相關單位建議的事項準則，希望能使用資訊系統透明化這類資訊。

疫苗地圖很重要
另外，不同的疫苗有不同的保存條件，有些疫苗說就得動用冷鏈系統。指揮中心記者會曾提到各個縣市至少會有一個地方來存放，但我想難免還是會有城鄉之分。我想請教相關單位，像美國CDC有設置訊息地圖，可以彙總施打的總量和分佈。之前我也曾問過台灣CDC，想請教一下進度如何？
時中部長回覆我，在既有的現行規劃好的資訊系統，已有涵蓋這類規劃，也會再設置疫苗地圖，讓民眾要施打時，選擇地區就能知道該地區可選擇的的疫苗種類，會充分揭露疫苗的資訊和分布狀況。

冷鏈系統的資安問題是否該納入演習範圍
提到冷鏈系統，去年12月時，一IBM曾提出報告指出，這類冷鏈系統，可能會遭受國家級駭客的攻擊，裡面也包括台灣，可能針對性地用國家級的力量，試圖取得台灣的名單或者資料。那時我曾第一時間請教國安局和行政院資安處，根據 IBM 發布的報告，如果台灣的能源公司和科技公司皆被鎖定，就牽涉到我們關鍵基礎設施資安防護、演練、通報及應變的狀況，但是行政院資通安全處給我辦公室的回覆是，暫時沒有納入演習範圍的規劃。
時中部長表示，冷鏈系統因最終還是會到醫療機構施打，會運用醫院裡的系統跟健保系統，這些都是封閉的系統，但當然不可能完全沒有被攻擊的可能，那資訊處和資安處在國發會指導下，也會持續注意。
既然仍有風險，我想具體要求兩週內行政院資安處，針對台灣冷鏈系統可能遭受攻擊的風險狀況，能夠出具報告，若嚴重性、影響性真的不小，是否可納入關鍵基礎設施的資安演練，希望相關單位能評估看看。

買股票要看報告選疫苗當然更要看報告
此外，再說到疫苗的選擇，總有國際的數據標準或基準來做研究報告，所以中國的滅活疫苗
是否有可能誘發不良的免疫反應？也請教部長，台灣有拿到中國疫苗相關的研究報告嗎？部長回覆我當然是沒有。
所以台灣不選用中國的疫苗，實在是為了保護國人的健康，不是因為政治、貿易還是外交的關係，是因為不知道注射完會發生什麼事，為了顧健康才沒選用中國疫苗，曾有民調顯示，台灣只有1.3%的民眾願意選擇中國疫苗，現在卻有好多人出來討論甚至口水戰，希望我們的時間能用在更重要的工作上！

2021-02-26，立法院第三會期總質詢，行政院 蘇貞昌院長，衛福部 陳時中部長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058

【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00

【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00

【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）

#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support

我認為區間測速不該存在的主要原因

而這原因，就是

隱私

前幾天看到邱委員的這篇，我實在不是很認同
-
首先，不得不說邱委員是所有現任立委中最關注交通議題的

但我認為區間測速不單單是交通議題而已
雖然不合理的設置跟跟荒妙的速限都是事實
雖然不合理的設置跟跟荒妙的速限都是事實
雖然不合理的設置跟跟荒妙的速限都是事實
（很重要所以講三次，不然又有一堆奇怪的鄉民眼殘說我在亂噴lol，但本篇沒有要講這部分）
這些也是大家最幹的幹點，但我一直在提倡，也最反對區間測速的點恰恰與委員相反
沒錯，這個有資安疑慮的隱私權問題其實才是最重要的。

我們來看看老早在2018年就生效的歐盟一般資料保護規範法（簡稱GDPR）在維基百科上的部分內容
資料來源：https://reurl.cc/DvoVOQ
-
原則
個人資料的收集應存在適當的限制，進而以合法且公平的方式取得，並且透過適當的方法知會資料來源或者主體，再進一步取得同意。
（不要跟我說區間有掛牌，等看到那牌子最好來得及迴轉離開齁）
保護範圍
個人身份: 電話號碼、地址、車牌等
生物特徵: 歷資料、指紋、臉部辨識、視網膜掃描、相片等
電子紀錄: Cookie、IP 位置、行動裝置 ID、社群網站活動紀錄
（以上幾點內容，就是為什麼最近的網站都會因為Cookie問使用者一堆問題，Ｊ點很重要請記得）


法規基礎
被遺忘權 (Right to be forgotten)：可以要求控制資料的一方，刪除所有個人資料的任何連結、副本或複製品。
-
以外，我們還要求資料收集方提供我們被收集的資料COPY，這也讓我去年(2020/06) 車子在保養廠整理，結果車牌被拔去開的事情留下了證據，不過這又是另一個故事了，有『需要』的話我再來跟大家分享
圖：https://imgur.com/a/E2v7ZQY
-

接著簡單解釋一下區間測速的原理

區間測速就是用攝影機『監控』所有經過的車輛，利用固定的道路長度，由車輛進入與離開的『時間點』推算出車輛通過的『平均時速』

沒錯，區間測速就是在用路人『未經同意』之下就收集個人資料

他們利用影像辨識，收集了我的車牌，我的行蹤，而且根本不管我有沒有違法！

這也是我最反對的原因！如果我住在坪林，每天不爽給遠通賺錢跑北宜來回，不就等於是每天都告訴政府我幾點回家？幾點上班？
我根本沒有同意這樣的事情啊！


嗯嗯，講到這有些人就會說『啊你不超速就沒事啦』，對啊，不超素就沒事了，但等政府要弄你的時候就出事啦！這樣搞跟強國的人臉辨識，社會信用評價有什麼兩樣？繼續放任這種東西下去就真的兩岸一家親啦


參考：
中國臉部辨識違規闖紅燈系統認錯人，格力電器女總裁中招
https://reurl.cc/e9draR
-
講了那麼多，一定還是有很多人覺得
『啊我又沒做壞事，幹嘛怕這些』


我改變不了這樣的想法，但我想說的是，至少給我們選擇的權利吧！etc雖然做了車牌辨識並記錄，但是在使用者『簽名』同意收集資料前
使用者同意前
使用者同意前
使用者同意前
（這個真的很重要所以要講三次）
ETC連儲值功能都無法開通，甚至連『本人』也無法透過線上系統查詢詳細通行紀錄，只能拿著帳單一筆一筆去超商或其他管道繳費！
比歐盟落後就算了，好歹跟上自家人的etc吧？

雖然etc這樣還是未經同意就收集個人資料（行蹤），但好歹高速公路是完全封閉的系統，我們可以不上高速公路，用海線往返南北，但住在北宜公路上的人們呢？這些人有選擇嗎？
-
所以，請任何一個單位在收集大家的個人資料前，至少先過問，不要弄的大家連選擇的權利都沒了。

喜歡嗎？快來訂♂閱『負能量』的頻道吧！
► https://goo.gl/mJ2Ezn
想出現在遊戲中嘛？趕快來加入頻道會員！
►https://www.youtube.com/channel/UC-r3V6Y2ljXN9kEBq0a5s8A/join
遊戲試玩點這邊（現在只有電腦版）
►https://members.zackexplosion.fun/

抖內肥宅
►https://goo.gl/Qe3ZgR （綠界）
►https://www.paypal.me/zackexplosion ( Paypal )

想要貼紙嗎？點這裡喔
►https://goo.gl/NoEsSL

DISCORD聊天群組
►https://discord.gg/62TBSdj

FB
► https://goo.gl/SmyDfH

IG
►https://www.instagram.com/zackexplosion/

常用BGM
►https://youtu.be/KbUJH8RFCms

爆菊花同意書
► https://goo.gl/cPwBwE

請___簽署這份文件，因為您認為高速/快速公路太危險，而且在不合法的情況下騎上去就沒有素質。

倘若將來，高速公路開放紅黃牌摩托車行駛，與快速道路開放白牌摩托車行駛，本人___同意絕對不在上敘道路上使用摩托車（如：紅黃牌行駛高速公路，白牌行駛快速公路），若違反的話，願意上傳一支自爆菊花影片到社群網站上，表示個人素質與爆菊花決心。
__

近來有許多媒體盜錄影片，拿去當做新聞營利使用。要做新聞報導絕對沒問題，不用聯絡我，但，請寫清楚出處（內文包含影片原始連結或頻道連結），重新上傳之內容不要刻意蓋住片中浮水印即可，請盜錄者自重。

Cameras
► Garmin Virb XE, Samsung Gear 360 ( 2017 )

剪接軟體
► Apple Final Cut Pro X ( Mac 專用 )

#取消禁行機車 #還我高速公路 #不要低能藍藍路 #三讀已過 #認同請分享 #魯蛇 #肥宅 #宅肥 #負能量