作者AAAB ()
看板Free_box
標題[新聞] 台國訓中心選手體能數據放Google雲端 立
時間Sat Apr 2 23:07:44 2022
2022年3月31日
台國訓中心選手體能數據放Google雲端 立委憂外洩
台立法院教育及文化委員會31日邀請教育部次長林騰蛟就「國家培訓、儲訓選手與教練之
津貼、薪資待遇之檢討及運動科學應用現況」進行專題報告。立法委員賴品妤質詢時指出
,國訓中心竟將選手的體能檢測數據存放於「Google雲端」,是極為嚴重的資安漏洞。
賴品妤表示,她上星期輪值召委時安排前往國訓中心考察,並參訪運動科學處對選手進行
體能檢測、情蒐分析的戰情室,但根據國訓中心報告顯示,目前選手的年度體能檢測資料
竟儲存在「Google雲端資料庫」,並僅以帳號作為控管,也無其他加密機制。
賴品妤強調,選手的體能資料是「國家體育戰略」的重大機密數據,但國訓中心卻僅使用
一般民眾皆會使用、且資安尚有疑慮的系統保存,不但對於選手們的隱私保護有漏洞,更
讓國家體育戰略出現大破口,因此要求身兼該中心董事長的林騰蛟,應於1個月內提出具
體改善規劃,並重新檢討國訓中心的資訊安全責任等級(目前為C級)。
對此,國訓中心報告指出,將研擬改善於中心內網建制合適儲存的數據資料庫,以取代目
前僅存放於Google雲端的方式,避免資料外洩。林騰蛟31日在立法院也當場責成教育部數
科司介入協助。
https://www.epochtimes.com/b5/22/3/31/n13686451.htm
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.194.152.197 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Free_box/M.1648912066.A.8F3.html
2F:推 dajia: 我是想,如果不放心google,那你政府有能力且願意且敢建一 04/03 16:54
3F:→ dajia: 個比照google安全的國家級資料中心,放政府所有資料,都不 04/03 16:54
4F:→ dajia: 要放外部嗎? 04/03 16:54
5F:推 LonyIce: 我不覺得政府機關的保密能力有Google 好 04/03 17:19
6F:推 if4: 國家建一個,是有必要,贊成 04/03 17:20
7F:推 andy199113: 說不定Google比國家自建的安全性還好 ㄏㄏ 04/03 17:44
8F:→ shengshampoo: 國家不是有國家級的資料中心?但是不清楚目前是否 04/03 17:47
9F:→ shengshampoo: 是科技部管轄範圍?是自建還是中華電信機房託管? 04/03 17:47
10F:→ shengshampoo: 問題不在於政府機關的保密能力有沒有比Google好, 04/03 17:50
11F:→ shengshampoo: 而是Google聽任於小英政府,還是老美白宮,還是自 04/03 17:50
12F:→ shengshampoo: 家董事會成員? 04/03 17:50
13F:→ shengshampoo: 小英政府管不管得住Google雲端,小英官方的監理機 04/03 17:52
14F:→ shengshampoo: 制Google會不會全盤接受。 04/03 17:52
15F:→ shengshampoo: 覺得問題不在於資安,而是官方機敏資源不該受控與 04/03 17:56
16F:→ shengshampoo: 民間機構,還是國外網路巨擘。說實在的,鄉民沒有 04/03 17:56
17F:→ shengshampoo: 憂患意識,不代表民意代表或是中央主管機關和官員 04/03 17:56
18F:→ shengshampoo: 不該理智清醒。 04/03 17:56
19F:→ shengshampoo: 我覺得賴立委的疑慮有所本,只是論述方向可以更完 04/03 17:58
20F:→ shengshampoo: 善周延。 04/03 17:58
21F:→ shengshampoo: 公眾雲和私有雲的規劃和選擇沒有那麼簡單。 04/03 17:59
22F:→ shengshampoo: 資料落地各國政府都非常重視,這些國家機敏資料存 04/03 18:02
23F:→ shengshampoo: 放在GCP 資料庫好不好真的要三思。 04/03 18:02
24F:推 saito2190: 有疑慮時正常的,畢竟Google不是政府單位 04/03 18:14
25F:→ saito2190: 但總比放百度雲好吧 (′・ω・`) 04/03 18:14
26F:推 l98: 人的控管比較重要 04/03 18:15
27F:推 LonyIce: 上面說的那些疑慮,不如先把政府部門的人員資安訓練做足 04/03 18:20
28F:→ LonyIce: 再來考慮,現在只要相關職位人員隨便都可以洩密跟中毒, 04/03 18:20
29F:→ LonyIce: 人員知識跟管理沒做好,不管建哪個都一樣… 04/03 18:20
30F:→ shengshampoo: 樓上的說法太空泛,也無從了解透徹官方機關的專業 04/03 18:58
31F:→ shengshampoo: 事務官和任用技術人員的學經歷背景是否符合你的要求 04/03 18:58
32F:→ shengshampoo: 水準? 04/03 18:58
33F:→ shengshampoo: 而且,與其技術水平,看是否愛國和良知優於愛財,才 04/03 19:01
34F:→ shengshampoo: 能判斷能否託付國家重任吧? 04/03 19:01
35F:推 LonyIce: XD 樓上是真的有接觸政府單位還是雲啊?沒接觸過的話還 04/03 21:23
36F:→ LonyIce: 是別講的頭頭是道之類的吧?還扯什麼愛國心也太好笑,連 04/03 21:23
37F:→ LonyIce: 基礎資安嘗試都沒有,在愛國也沒用啦…你這種偏題扯政治 04/03 21:23
38F:→ LonyIce: 我懷疑你只是在釣魚吧? 04/03 21:23
39F:推 LonyIce: 原來是有退文紀錄的廣告分身帳號… 04/03 21:29
40F:推 if4: 樓上怎麼查的?真是厲害 XD 04/03 22:39
41F:→ shengshampoo: 所以和樓樓上意見觀點相左就不高興,用語尖銳偏激 04/04 08:57
42F:→ shengshampoo: ,還順道調查別人退文黑歷史。 04/04 08:57
43F:→ shengshampoo: 友版的廣告退文其實也就很單純,別人提到什麼什麼 04/04 09:01
44F:→ shengshampoo: ,我就回覆一篇文章連結一個網站專欄,如同前幾篇 04/04 09:01
45F:→ shengshampoo: 提到的Hetzner Storage 備份儲存服務,就被版主長 04/04 09:01
46F:→ shengshampoo: 臂認定廣告貼文。同一篇文章在其他版沒事,就在這 04/04 09:01
47F:→ shengshampoo: 友版踩到地雷。 04/04 09:01
48F:→ shengshampoo: 板上貼幾篇文章或多或少都會挨打,潛水沒事,沒事 04/04 09:03
49F:→ shengshampoo: 潛水。 04/04 09:03
50F:→ shengshampoo: 什麼是釣魚,我資質平庸看不懂。 04/04 09:04
51F:→ shengshampoo: 人家提問什麼雲端空間好用,發官網連結被認定廣告 04/04 09:06
52F:→ shengshampoo: 文退文,什麼離線下載好用,發官網連結被認定廣告 04/04 09:06
53F:→ shengshampoo: 文退文。如此簡單。 04/04 09:06
54F:→ shengshampoo: 你把政黑版的風代進來了。 04/04 09:08