台鐵訂票也危險？7成政府APP資安不及格　綠委籲快立法

記者張之謙／台北報導

民進黨立委余宛如、姚文智、鄭寶清今（6）日召開記者會指出，包括台鐵訂票在內的行政院轄下APP，高達7成資安檢測不合格，不僅威脅民眾手機使用的安全，更浪費納稅人公帑。顯示公務員資安意識低落，治本之道在於行政院、立法院能重視制定權責分明的《資通安全法》。

國發會於2017年5月徹查行政院相關機構144個APP，其中有98個APP資訊安全檢測不合格，比例高達7成，此計畫原要求各機關於同年改進，但直到7月底，仍有28個未通過，並予以下架。

余宛如表示，資安不合格的APP不乏有與民眾生計息息相關的「台鐵訂票APP」，這些都有可能直接傷害民眾使用上的安全，而APP通常有外包廠商經手，但公部門卻讓沒有符合資安規定的APP可以結案上架，必然是因為公部門根本上缺乏資安意識，沒有在簽約、驗收等過程中留意。

姚文智則指出，地方其實也有資安需求，以台北市議員周柏雅的統計，台北市長柯文哲上任後已經花費二億一千萬在資安上面，但仍發生17件資安事件，其中包括薪資發放系統、2017年世大運志工系統等重大個資外洩事件。由此可見，地方迫切需要資安方面的相關規定，讓資安量能可以從中央下放到地方。

余宛如說，在他提出的《資通安全法》草案版本中，特別強調了權責分明、資安量能分散，期待能對症下藥，提升政府資訊量能，「希望行政院、立法院能更重視資通安全法。