台中市政府掌握大量市民個資,竟曾讓未具資安專業證照的人員負責資安業務。市議員陳雅惠(見圖)17日質詢痛批,市府要求市民放心提供個資,卻連最基本的專業把關都做不到,這樣的資安管理太誇張,一旦發生資安事件,受害的不只是個資,更是市民對政府的信任。
台中市議會17日進行財政經濟委員會業務質詢,市議員陳雅惠表示,民眾辦理戶政、教育、社福及稅務等業務,都必須將個人資料交給政府資訊系統保存,資安防護不能有任何鬆懈。不過,根據台中市審計處查核卻發現,部分機關曾有資安專職人員未具專業證照,甚至由非資安專業人員兼辦資安業務,顯示市府資安管理仍有漏洞。
她質詢數位發展局,目前還有多少機關未配置具資安證照人員,是否足以保障市民個資安全。
數位發展局長黃惠敏回應指出,市府依資訊安全等級配置資安人力,審計處查核時有2個局處因人員調任,導致專責人員尚未取得證照,目前已輔導考照,並依法於期限內取得資格。
陳雅惠認為,人員異動不能成為資安空窗的理由,市府應確保專業人力無縫接軌,而不是讓沒有證照的人員先管理資安。她要求全面盤點資安人力配置,建立接替機制,確保每個機關都由具備專業資格的人員負責資安工作,守住市民個資安全。#