作者AAAB ()
看板Free_box
标题[新闻] 台国训中心选手体能数据放Google云端 立
时间Sat Apr 2 23:07:44 2022
2022年3月31日
台国训中心选手体能数据放Google云端 立委忧外泄
台立法院教育及文化委员会31日邀请教育部次长林腾蛟就「国家培训、储训选手与教练之
津贴、薪资待遇之检讨及运动科学应用现况」进行专题报告。立法委员赖品妤质询时指出
，国训中心竟将选手的体能检测数据存放於「Google云端」，是极为严重的资安漏洞。
赖品妤表示，她上星期轮值召委时安排前往国训中心考察，并参访运动科学处对选手进行
体能检测、情蒐分析的战情室，但根据国训中心报告显示，目前选手的年度体能检测资料
竟储存在「Google云端资料库」，并仅以帐号作为控管，也无其他加密机制。
赖品妤强调，选手的体能资料是「国家体育战略」的重大机密数据，但国训中心却仅使用
一般民众皆会使用、且资安尚有疑虑的系统保存，不但对於选手们的隐私保护有漏洞，更
让国家体育战略出现大破口，因此要求身兼该中心董事长的林腾蛟，应於1个月内提出具
体改善规划，并重新检讨国训中心的资讯安全责任等级（目前为C级）。
对此，国训中心报告指出，将研拟改善於中心内网建制合适储存的数据资料库，以取代目
前仅存放於Google云端的方式，避免资料外泄。林腾蛟31日在立法院也当场责成教育部数
科司介入协助。
https://www.epochtimes.com/b5/22/3/31/n13686451.htm
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.194.152.197 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Free_box/M.1648912066.A.8F3.html
2F：推 dajia: 我是想，如果不放心google,那你政府有能力且愿意且敢建一 04/03 16:54
3F：→ dajia: 个比照google安全的国家级资料中心，放政府所有资料，都不 04/03 16:54
4F：→ dajia: 要放外部吗? 04/03 16:54
5F：推 LonyIce: 我不觉得政府机关的保密能力有Google 好 04/03 17:19
6F：推 if4: 国家建一个，是有必要，赞成 04/03 17:20
7F：推 andy199113: 说不定Google比国家自建的安全性还好 ㄏㄏ 04/03 17:44
8F：→ shengshampoo: 国家不是有国家级的资料中心？但是不清楚目前是否 04/03 17:47
9F：→ shengshampoo: 是科技部管辖范围？是自建还是中华电信机房托管？ 04/03 17:47
10F：→ shengshampoo: 问题不在於政府机关的保密能力有没有比Google好， 04/03 17:50
11F：→ shengshampoo: 而是Google听任於小英政府，还是老美白宫，还是自 04/03 17:50
12F：→ shengshampoo: 家董事会成员？ 04/03 17:50
13F：→ shengshampoo: 小英政府管不管得住Google云端，小英官方的监理机 04/03 17:52
14F：→ shengshampoo: 制Google会不会全盘接受。 04/03 17:52
15F：→ shengshampoo: 觉得问题不在於资安，而是官方机敏资源不该受控与 04/03 17:56
16F：→ shengshampoo: 民间机构，还是国外网路巨擘。说实在的，乡民没有 04/03 17:56
17F：→ shengshampoo: 忧患意识，不代表民意代表或是中央主管机关和官员 04/03 17:56
18F：→ shengshampoo: 不该理智清醒。 04/03 17:56
19F：→ shengshampoo: 我觉得赖立委的疑虑有所本，只是论述方向可以更完 04/03 17:58
20F：→ shengshampoo: 善周延。 04/03 17:58
21F：→ shengshampoo: 公众云和私有云的规划和选择没有那麽简单。 04/03 17:59
22F：→ shengshampoo: 资料落地各国政府都非常重视，这些国家机敏资料存 04/03 18:02
23F：→ shengshampoo: 放在GCP 资料库好不好真的要三思。 04/03 18:02
24F：推 saito2190: 有疑虑时正常的，毕竟Google不是政府单位 04/03 18:14
25F：→ saito2190: 但总比放百度云好吧 (′･ω･`) 04/03 18:14
26F：推 l98: 人的控管比较重要 04/03 18:15
27F：推 LonyIce: 上面说的那些疑虑，不如先把政府部门的人员资安训练做足 04/03 18:20
28F：→ LonyIce: 再来考虑，现在只要相关职位人员随便都可以泄密跟中毒， 04/03 18:20
29F：→ LonyIce: 人员知识跟管理没做好，不管建哪个都一样… 04/03 18:20
30F：→ shengshampoo: 楼上的说法太空泛，也无从了解透彻官方机关的专业 04/03 18:58
31F：→ shengshampoo: 事务官和任用技术人员的学经历背景是否符合你的要求 04/03 18:58
32F：→ shengshampoo: 水准？ 04/03 18:58
33F：→ shengshampoo: 而且，与其技术水平，看是否爱国和良知优於爱财，才 04/03 19:01
34F：→ shengshampoo: 能判断能否托付国家重任吧？ 04/03 19:01
35F：推 LonyIce: XD 楼上是真的有接触政府单位还是云啊？没接触过的话还 04/03 21:23
36F：→ LonyIce: 是别讲的头头是道之类的吧？还扯什麽爱国心也太好笑，连 04/03 21:23
37F：→ LonyIce: 基础资安尝试都没有，在爱国也没用啦…你这种偏题扯政治 04/03 21:23
38F：→ LonyIce: 我怀疑你只是在钓鱼吧？ 04/03 21:23
39F：推 LonyIce: 原来是有退文纪录的广告分身帐号… 04/03 21:29
40F：推 if4: 楼上怎麽查的？真是厉害 XD 04/03 22:39
41F：→ shengshampoo: 所以和楼楼上意见观点相左就不高兴，用语尖锐偏激 04/04 08:57
42F：→ shengshampoo: ，还顺道调查别人退文黑历史。 04/04 08:57
43F：→ shengshampoo: 友版的广告退文其实也就很单纯，别人提到什麽什麽 04/04 09:01
44F：→ shengshampoo: ，我就回覆一篇文章连结一个网站专栏，如同前几篇 04/04 09:01
45F：→ shengshampoo: 提到的Hetzner Storage 备份储存服务，就被版主长 04/04 09:01
46F：→ shengshampoo: 臂认定广告贴文。同一篇文章在其他版没事，就在这 04/04 09:01
47F：→ shengshampoo: 友版踩到地雷。 04/04 09:01
48F：→ shengshampoo: 板上贴几篇文章或多或少都会挨打，潜水没事，没事 04/04 09:03
49F：→ shengshampoo: 潜水。 04/04 09:03
50F：→ shengshampoo: 什麽是钓鱼，我资质平庸看不懂。 04/04 09:04
51F：→ shengshampoo: 人家提问什麽云端空间好用，发官网连结被认定广告 04/04 09:06
52F：→ shengshampoo: 文退文，什麽离线下载好用，发官网连结被认定广告 04/04 09:06
53F：→ shengshampoo: 文退文。如此简单。 04/04 09:06
54F：→ shengshampoo: 你把政黑版的风代进来了。 04/04 09:08