回到頂端
|||

北市議員爆料/新戶政程式轉包中國 資安系統門戶大開

自由時報/ 2014.02.20 00:00
〔自由時報記者陳慰慈、蔡亞樺、吳柏軒、甘芝萁、陳慧萍、陳彥廷/綜合報導〕北市議會副議長周柏雅指最近接獲民眾反映,新戶政系統不穩定問題癥結,在於得標廠商資拓宏宇為節省工程師人力成本,疑將部分系統轉包給中國資訊軟體業者撰寫程式,可能因國情與實務應用狀況不同,外包軟體在台灣使用出現「水土不服」,且恐成為資安漏洞。

軟體得標商轉包國外 無法管

除戶政系統,周柏雅也發現目前採購法或北市府軟體採購的標準作業程序(SOP),根本無法防範得標廠商事後將程式設計等工作轉包給國外,北市府也缺乏一套有效管控機制,防止外國間接控制北市民個資或植入不明「後門軟體」。

周柏雅認為,戶政系統掌握所有國人的個資,但內政部與地方政府遲遲不願全面整合開放「公對公」的資訊在政府機關間內部處理連線,卻疑用中資外包廠商或中資軟體程式設計師,承包如此重大的國安資訊系統,實在令人氣憤不解。

資拓宏宇標得北市府多項軟體

周柏雅說,資拓宏宇同時也負責北市消防局防災、工務局、捷運公司、資訊局台北地圖、市政雲軟體撰寫,建議北市府應趁此次機會進行全面體檢徹查,若毫無限制仰賴中國的資訊廠商與人才,不僅會造成與國內既有系統不整合問題,也將危及國內戶政等系統資訊安全,中央與地方政府有必要建立軟體採購的SOP,而現行資安立法漏洞也亟需補強。

資拓宏宇協理趙涵英回應,公司目前在台業務,無任何中國工程師參與撰寫程式。

蕭家淇:查有轉包事證將解約

內政部政次蕭家淇表示,根據雙方契約,廠商不得私自轉包業務,如有發現,可以通知對方終止契約或暫停執行;目前內政部並未接獲廠商將契約轉包中國資訊軟體業者的訊息,若有相關事證提供,且查證屬實,將依合約辦理。

北市資訊局、台北捷運公司回應,依約執行廠商不能再轉包,且確認未將系統撰寫轉包給中國。消防局說,資拓宏宇不會接觸到災害應變中心及消防局的內部資料庫,無資料外洩問題;交工處表示,資拓宏宇派工程師進駐北市交控中心,只是做系統小部分修改,加上系統均設有防火牆,一旦偵測到不明程式會阻擋在外。

曾參審過多項公共工程標案的台大資管系教授孫雅麗表示,公共工程標案在審查時,得標商若須轉包,須標明轉包廠商的資訊。就她協助審查過的公共工程標案中,目前在檯面上還沒有非台灣的機構得標。

立委羅淑蕾認為,我國與中國大陸都加入WTO,礙於WTO框架限制,不能立法限制中國廠商投標,只能在各別標案裡設定限制要件。

社群留言

台北旅遊新聞

台北旅遊新聞