【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

我收到錄取通知了😘
看起來像是高中、還是大學生呢？
等等晚上 9:00 ～ 9:30 會抽大獎唷！

＜哈利波特：魔法覺醒＞
👉🏻下載連結：https://harrypottertw.onelink.me/C29D/5ea6240f
----------------------------
目前戰棋牌位：
3 個大師，1 個菁英（791分）

今天 YT 有發新影片唷😆

有看台都可以 #抽5000元現金
（活動只到9/30，敬請把握）
🎮 抽獎辦法
1. 按讚我的FB粉專
2. 訂閱 YouTube 頻道：啵緹Boty
3. 追蹤IG：botylove
4. 在實況中任意留言
5. 累積 10 場實況留言，並自行截圖
6. 在 9/30 時私訊我粉專，給我你的 10 場實況留言截圖，統計完後將會在 10/15 前公佈中獎幸運兒*1名

-
🎮 領獎辦法
截圖以上追蹤按讚訂閱證明，以及你的留言、私訊我的粉專，給我你的「玉山/郵局」銀行帳戶其中一個，開獎後七日內務必領獎完成，否則視同放棄資格
————————————
《歐付寶贊助連結》
https://payment.opay.tw/Broadcaster/Donate/80F462C9A6E318259E6B3199BA72221D?fbclid=IwAR2BoZxvKtBR2rj0W_kT_vwyDIo3hne90s2lFskgLouVec3QIcmUFgsHYlI

<贊助滿450元即可加入專屬LINE群>
————————————
《關於啵緹/抽獎/所有資訊》
https://docs.google.com/document/d/19-015h5tv_S1XErTLGfEU4FYnnZYekLapvkf7ni-Yjk/edit?fbclid=IwAR1PBC0y8MxCu1tP97h9BzFAALrKXsGZBEK-Y7Wl0S_dqBHmr8FTig3WLOE

————————————
目前已正式與FB簽約合作嘍！
🎮 開台時間
下午 3 點 ～ 晚上 10 點
休息日：星期一、星期四

關台前會抽獎～

身在福中不知福？（女巫編）

口頭質詢─
▶隨著現代科技的發展以及民眾溝通型態的變化，這幾年郵政公司的業務受到很大影響。除了傳統的郵政業務外，如果在郵局日常業務之外和一些以服務導向為需求的其他相關單位合作，可使整個郵政的業務轉型，朝更符合民眾需求的角度和方向調整。
▶最近郵局開始進行郵政績效評鑑機制和總工作衡量表機制的建制，但本席擔心這些工作衡量表與績效評鑑機制可能是從都會區的角度做整體設計及規劃，沒有考量郵務士的工作包含不同型態和不同地理環境的需求。舉例而言，花蓮縣秀林鄉比彰化縣的地理範圍還大，都是山區道路，送同等量的信件所需時間和成本和都會區是完全不同的，因此不能用同一標準來計算，若以制式的、全國統一的績效評鑑機制和工作衡量表做為偏鄉郵務士工作量的要求標準是非常不公平的。之前台南等縣市有些工作量過多的郵務士因為在人力精簡過程中沒有考量到既有業務而有不同的意見並表達抗議，人與人之間的往來和關懷是讓我們可以提供更好服務的重要基礎。因此，希望你們在考量整體人力需求的調整過程中，一定要納入特殊地理環境所造成不同的時間成本和勞力成本，尤其是東部偏鄉地區。
▶另外，有些新增業務並沒有正式列入所謂的績效評鑑，比如和花蓮退輔會合作將獨居榮民的相關資料提供郵務士，請他們在
送信的同時附帶的關心獨居榮民的狀況。其實郵務士是村里長之外最瞭解地方居民生活型態的人，他們甚至瞭解地方上鄰居
之間的關連，有些偏遠農村的老人因為行動不便所以會拜託郵務士幫他們購買日用品，在送信時順便帶給他們，基於郵務士
對於地方的熟悉度、送信的路線及相關的交通成本等等，確實可以一併納入他們的業務，由他們扮演此種輔助性的角色是最
適合的。但目前這種業務完全是志工性質，沒有任何附加的誘因，不論是獎金上的誘因，連關懷探視工作所花的時間都無法
正式計入工作時數，而這些工作原本可能是衛福部、內政部、地方社會局、退輔會或其他單位的，你們在資源上是否有這樣
的規劃？如果衛福部希望將這類的服務納入郵務士的業務，是否能提供資源協助？是否可以正式的計入郵務士的工時？
翁董事長文祺：以去年為例，郵務士主動關懷獨居老人的次數高達6萬4,000次，目前都是以無償、自願的方式做，我們會考慮列為他們工作衡量的一環，給予適度的credit。我們很樂意與衛福部、地方政府或退輔會合作，至於在預算編列上支應位服部有行政困難，不過郵政公司的財務狀況在不靠外力支援的情況下尚可支應。
▶關於花蓮等偏鄉地區的郵局，所謂的一人局顯然人力不足，因為沒有輪替和代班的機制，在一人局服務的人本身的負荷和責任非常大，如果他生病、生產、外出或有其他需求時，有沒有替代的人？
翁董事長文祺：全省有69個一人局，而且這些一人局都在偏鄉地區，花蓮地區的一人局就有11個，我們會減併一些太集中、業績下滑且在都市地區的小郵局，但對於花東地區的所有郵局，尤其是一人局、偏鄉局，我們絕對不裁、不撤，而且要加強服務。另外我們規定一人局局長輪替的時間要比一般局局長短，2年一定要輪替，一般局是3年輪替，以及替代人力的設計。
▶花蓮站升等後人力居然比升等前少，這完全違背當初希望能升等並補足需要人力的基本原則，要儘快處理這個問題。東部地區台鐵員工的流動率非常高，因採全國性的招募人力，招考進來的人不願意留在離家遠、交通不便的東部，是否可以採分區招考或提供其他誘因以補足東部人力的需求，同時也不至於造成現有台鐵人力過度負荷的問題？花蓮站升等後的人力需求何時可以補足？
周永暉局長：過去是採分區考試，後來改為統一考試，我們也在審慎評估是否採每兩年或三年分區考一次的彈性做法。其次，花東地區有南居北工或家在西部卻必須到東部工作的情況，造成員工的流動率高，我們也希望就這個部分做一些調配，包括評估在加給上再做調整。現在是以臨時人力來補，這次特考錄取名額包括增額錄取的人數總共有25位，預計在6/17、18考試，我們會優先遴補。目前有105人，今年會補足員額125人。除非特考錄取的人沒有報到，如果有報到的話會以增額的方式優先。

更多新聞與互動請上：
公視新聞網 ( http://news.pts.org.tw )
PNN公視新聞議題中心 ( http://pnn.pts.org.tw/ )
PNN 粉絲專頁 ( http://www.facebook.com/pnnpts.fanpage )
PNN Youtube頻道 ( http://www.youtube.com/user/PNNPTS )
PNN Justin.tv頻道 ( http://zh-tw.justin.tv/pnnpts )

約七成二企業對已擁有資訊證照之求職者提供優先面試機會；六成五民眾未來一年有意投考資訊證照證照社會來臨，擁有證照變成個人專業實力與競爭力的象徵。
根據104教育資訊網與104市調中心「台灣地區資訊技能證照」調查報告顯示，有83.5%受訪者 認同資訊證照可提升求職競爭力，約六成五的民眾表示未來一年內會考慮考取資訊證照。
而企業對資訊證照也多抱持正面態度，約七成二企業表示對已擁有資訊證照 之求職者，會有優先面試機會；約半數之企業表示在人員招募時，會以是否持有資訊證照作為為是否錄取的主要考量因素。

高階證照時代來臨TQC+
近來TQC證照考試已漸漸朝更高階發展，由於考電腦證照已經成為時下年輕人的一股風氣，
升學與球直沒幾張證照，似乎就不如別人，相較之下，OFFICE證照已經是人人必備的。
但除了OFFICE類證照外，還是會被比較的，
線在的觀念，已經有有證照，提升至有什麼證照的階段。
除了要有證照，還要看有什麼樣的證照，
因此，高階證照漸漸受到青睞，而哪些算是高階證照呢？
以TQC的規劃，TQC-EC中考的都可以算是高階證照，EC系列認證包括：
1.專業網頁設計工程師
2.專業多媒體網頁設計工程師、
3.專業電子商務應用工程師
3.專業網站程式開發工程師、
4.專業互動式網頁設計工程師、專業網站資料庫管理工程師、專業資訊管理工程師

考試的內容屬高階證照有：
影像處理：PHOTOTSHOP CS3或 PHOTOIMPACT X3
多媒體：FLASH8 的進階級，會考到ACTIONSCRIPT
程式設計類：VB專業及與JAVA專業級
網頁設計：JAVASCRIPT專業級 與 PHP專業級
工業繪圖：AUTOCAD 2010、2008與 SolidWorks

以上幾張證照都是很不容易取得的，能通過的算是鳳毛麟角，也因此若能取得這些證照其中之一，
一定能因此在升學上得到肯定，
職場上受到一定的重視，即使沒有直接加分，至少升學時可以得到多一點得注意與討論。求職時，能多一點被口試到的機會。

所以要能在競爭者之中脫穎而出，高階證照是時勢所趨，
所以高中高職生若能利用暑假參加暑期密集證照達人班，
相信除了對未來升學有助益，對未來就業更是取得入門卷。

最近也是因為郵局招考才讓 TQC-EC 受到很多人的注意，
其實TQC-EC考試科目出來已經有一段時間，
只是因為大部分的人都對只知道程式設計類只有國際證照，
可能是因為宣傳不夠吧！所以一般人不知道原來 TQC 也有辦成式設計的認證，加上 TQC考場大多還停留在 OFFICE考試為主，
實在是高階的考試除了要花時間去研究考式的環境，包括硬體與軟體和許許多多的設定；

1.硬體設備需要更高階的電腦才跑的動。
2.軟體要裝許許多的的套件，還要確定裝了之後能跑得出來。
3.監評老師本身的功力要夠，不是都裝好了就沒事，若是臨時考式有問題，還要懂得如何解決。
4.監評老師要能隨時回答考生的突發問題，也就是老師自己也要考過這個考試，或是曾教授過這門科目才行。
5.最複雜的設定要以PHP為最，光是WEB網站設定，又不能與IIS衝突，APPACHE只好掛在8080PORT，加上PHP與MYSQL也要掛載正確，裝完畢之後，還是設定MYSQL的資料庫管理員，確定MYSQL有裝好等等設定，這些都不簡單啦！
不過設定好之後考生考起來就很得心應手了！

我覺得因應大環境的改變如ECFA的簽訂後，高階人力需求大增，快快充實程式設計的能力是有必要的，除了公職考試
需求，高職生也可以利用平時開始準備，把 TQC-EC 當成努力的目標，在畢業前拿到這張證照，除了升學加分外，未
來就業也會有幫助。

湜憶溫馨考場就在[民權西路捷運站]正對面
吳老師教學網：
http://3cc.cc/10g
部落格：
http://terry55wu.blogspot.com/
溫馨論壇
http://10g.10g.com.tw
湜憶電腦[民權西路捷運站]正對面
http://www.10g.com.tw

湜憶,TQC,考場,證照,吳老師,乙級,網頁,硬體,免費,線上教
學,PHOTOIMPACT,PHOTOSHOP,VB,AUTOCAD,JAVA,PHP,SolidWorks