社會觀察 . 獨立評論 . 多元觀點 . 公共書寫 . 世代翻轉

  • Home
  • English
  • 評論
  • 民意
  • 時事
  • 生活
  • 國際
  • 歷史
  • 世代
  • 轉載
  • 投稿須知

社福體系的資安危機

  • 時事
  • 民意

為方便民眾輕鬆查詢、申請社福服務,社福專業人員有效率整理服務紀錄、統計核銷服務資料,社福體系需要更加善用資訊科技。

最近台灣有業者,疑似入侵官方的「台灣就業通」就業服務網站,盜用民眾個人資料,筆者一直擔心駭客入侵社福網站,這下成真了。

社福體系比較沒有注意到資訊安全的環節。 圖片來源:趨勢科技
社福體系比較沒有注意到資訊安全的環節。 圖片來源:趨勢科技

雖世界很多地區、專業重視資安危機,像是新加坡官方規定,不可用公務電腦逛其他網站,台灣軍方演習包括駭客入侵;反而筆者從事社福行業很多年,較少聽社福界討論如何因應資安危機。

尤其社福單位需收集個人隱私資料,從中評估提供適當的服務,加上這些原因,如我是駭客,一定想駭社福單位的資訊系統:

一、社福工作太忙:
因台灣社福專業人力很有限,且常需出外訪視服務對象,加上常開督導會議、連繫會報並處理核銷工作,結果筆者常聽不少社工、就業服務員,忙到得回家開電腦寫服務紀錄、核銷資料,如家中電腦資安設備有限、常逛奇怪的網站,駭客很容易入侵。

二、資安保護資源有限:
現有很多社福單位電腦設備、軟體,是資訊科技業者以成本價提供,或用像是「科技濃湯」及其他方式贈送,或社福單位從二手店買來,通常只有基本功能,不一定能防功力強大的駭客。

加上社福專業人員除非有興趣、學過相關知識,不然對資訊科技了解有限,可能不清楚電腦運轉速度慢,不一定是中電腦病毒這種事。

三、社福專業人員薪資偏低:
大部份社福專業人員即使工作表現再好,仍受限多種原因,很少有加薪機會,面對物價偏高會擔心沒辦法養家,卻不知如何開發收入來源,如駭客這時付很多錢,吸收社福專業人員盜賣服務對象資料,就很麻煩了。

所以筆者建議社福體系這樣做,保護資訊系統的個人資料:

一、調整工作模式、加強資安設計:
除簡化行政流程、控制接案量,讓社福專業人員少寫不必要資料,就不用回家繼續寫服務紀錄、核銷資料,控管駭客入侵風險。

如真得用家中電腦,網站可加強保密認證,像是現有家暴、性侵害線上個案管理系統,需用自然人憑證登入,是個好方式。

二、投入資安保護資源:
資訊科技業者提供社福單位設備、軟體後,可給後續維護、諮詢,如有需要就能排除問題,也鼓勵資訊科技專業人員,可擔任志工、開發共利商業模式或其他方式,協助社福單位維護資訊系統。

三、支持社福專業人員:
除改善薪資結構、訂定法規及倫理守則,也可提供社福專業人員教育、討論空間,反思價值觀、如何用正當方式開發收入來源,減少駭客吸收機會。

畢竟為方便民眾輕鬆查詢、申請社福服務,社福專業人員有效率整理服務紀錄、統計核銷服務資料,社福體系需要善用資訊科技,如能在資安方面多注意,那就更好了!

Share this:

  • Facebook
  • Twitter
  • Email
  • More
  • Tumblr
  • Pocket
  • Pinterest
  • LinkedIn

Related

社福 福利 資訊安全 電腦
2016-11-22 張居隱

Post navigation

是否溯及既往,搞得我好亂啊! → ← 浪保與野保,衝突與合作(二):誰的安樂死神話?

Leave a Reply Cancel reply

You must be logged in to post a comment.

Related Posts

「助理費除罪化」,不是讓您把錢放口袋,而是讓您碰不到錢!

國民黨立委陳玉珍領銜提案修法,主張將立委助理費改為「統籌運用、免檢據核銷」,理由是「世界各國都是由議員統籌」。此話一出,輿論譁然。陳委員大聲疾呼不要污名化,甚至搬出美、日、德、韓等國背書。 然而,細究陳委員口中的「國際慣例」,再對照她提出的「免核銷、大統籌」方案,筆者不禁想說,陳委員,「助理費除罪化」,不是讓您把錢放口袋,而是讓您碰不到錢! 首先,不要再有代議士因為幾張發票、幾個便當錢,或是因為挪用經費去付個人支出而鋃鐺入獄。除罪化的解方,絕對不是把「貪污合法化」,而是徹底斬斷貪污的可能性。 陳委員說世界各國議員都是雇主,這話只對了一半。在美國、英國、日本、德國,議員確實是「雇主」,擁有聘任權,決定誰來當助理、做什麼工作。但是,陳委員沒告訴你的是最關鍵的後半段,這些國家的議員,根本碰不到錢。 在美國,眾議員決定薪資,但錢是由國會出納直接匯入助理戶頭;在日本,公設秘書薪水由國庫直接支付;在英國,經歷過2009 年的國會開支醜聞後,成立獨立機構IPSA直接發薪水給助理;在德國,議院行政部門直接轉帳。先進民主國家的共識是「權錢分離」,議員有人事權(權),但沒有財務支配權(錢)。 反觀陳玉珍委員的提案,卻是要求將這筆龐大的助理費及辦公事務費,「撥予立委統籌運用,免檢據核銷」。每個月把額外的幾十萬元直接交到立委手上,到底是發給了助理、發給了樁腳、還是發給了立委自己的小金庫,或是將錢拿去買名牌包、付房貸,只要立委本人聲稱這是「統籌運用」,檢調單位將束手無策。這不是除罪,這是引誘犯罪。 最後,真正的「助理費除罪化」,就是不會再有立委巧立名目要求助理回捐薪資或是挪用公款而招致罪刑。立即仿照世界各國,無須修法,全面實施「直接給付制」。立法院行政單位直接對口助理,建立薪資匯款帳戶。立委只需送交聘任合約,錢流完全不經過立委之手。更參考日本或德國,訂定明確的助理薪資標準與級距,避免低薪高報或壓榨助理。 只要錢不在立委手上,想貪都沒得貪,這才是釜底抽薪的「除罪化」。想學國外,請學全套,不要只學半套。讓金流透明,讓權錢分離,這才是台灣國會改革該走的康莊大道。 作者:林柏寬

Leshan Radar Station

Origins of the Radar Program During the 1995–96 Taiwan Strait Missile Crisis, the PLA launched several waves of missiles toward Taiwan. Because the ROC Armed Forces lacked sufficient surveillance and […]

日本西南諸島與第一島鏈防務

隨著解放軍在第一、第二島鏈的軍事活動日趨頻繁,解放軍以海空優勢逐步在相關海空域建立自己的巡弋範圍,配合火箭軍的長期成長,實際上第一島鏈上多數島嶼為解放軍的火力投射範圍,在想定的軍事衝突,台灣海峽、巴士海峽容易遭到解放軍的海上封鎖,日本基於長期仰賴海上運輸,對於海上安全與海峽通道的安全格外重視。 日本距離台灣本島最近的疆域為西南諸島,包括奄美大島、沖繩群島、宮古島、石垣島、西表島和與那國島,其中沖繩群島為美軍長期的駐防地,島上擁有美國強大的海空軍與海軍陸戰隊,為強化日本西南方的防禦,日本政府從2016年著手針對奄美大島、宮古島與石垣島興建相關的港口與機場設施,同時部署日本自製的「十二式反艦飛彈」,其射程約100公里以上,對於常態化穿越第一島鏈的解放軍海軍而言具有戰術威嚇。 23號日本防衛大臣小泉近次郎視導「與那國島」,預計未來將在該島上部署「03式防空飛彈」,與那國島距離台灣約110公里,03式防空飛彈的最大射程約50公里,在部署上的確能為日本西南諸島提供一定程度的保護,為日本在印太地區建構更為完整的防禦體系。 強化西南諸島的軍事部署並非挑戰區域安全,日本是基於美國的印太戰略架構,無論是對於第一島鏈的海上、空中部署,或是援助菲律賓軍方進行飛機與船隻的更換,日本政府正逐步承擔更多的區域責任,其具體理由和近年快速擴充的解放軍海空軍與火箭軍有莫大關聯。 從美國的安全與利益來論,維持開放、自由的印太地區和美軍有著切身的利益關聯,日本身為美國在印太地區的主要盟邦,長期具有潛在的軍事研發、部署能力,無論是西南諸島的防禦、台海安全或是南海主權爭端等,日本將承擔更多的防衛責任,提升西南諸島的防禦將是維護印太地區安全的重要途徑。 台灣,此時此刻最重要的,除了依照原先的建軍計畫進行部署、訓練(機動式魚叉反艦飛彈、國造雄二/雄三反艦飛彈),各式防空飛彈已正式部署在本島、外島各處,其目的在於維持軍方一定程度的防衛力量。同理,菲律賓近年逐步加快海空軍部隊的建構、訓練,並配合美國的印太戰略加入各式軍演。無論是日本、台灣與菲律賓,三者均為第一島鏈上重要的軍事力量,各種軍力部署並非擴張,而是在現有的基礎上維持嚇阻,進而阻止潛在的軍事衝突。 作者:宋磊

樂山雷達-長程預警的先鋒

建軍緣起 1995、6台海飛彈危機時,中共解放軍朝我方發射數波飛彈,國軍因不具備偵蒐、探測能力,使得當時無法完全偵測到共軍飛彈的軌跡,2003年立院正式通過預算,開始規劃興建長程預警雷達(鋪路爪系統/AN/FPS-115 PAVE PAWS),2012年完工後隔年成軍。 根據目前多方文獻得知,樂山雷達興建於加里里山脈的最高峰「樂山」,海拔高度約2,618公尺,成軍後的樂山雷達站隸屬於空軍作戰指揮部(簡稱空作部),該座雷達為雷神公司的產品,這套預警雷達系統不但能和鄰近的日本、美國(阿拉斯加州)盡情情報交換,在歷次的北韓彈道飛彈試射時,樂山雷達皆發揮優先偵測、及時目獲的優勢,並將相關情資分享給友盟國家(民主陣營)。 長程預警雷達的角色 關於「長程預警雷達」的建設,最早源自於冷戰時期,當時興建雷達的目的在於防範蘇聯洲際彈道飛彈的攻擊,因此美軍特地興建數座雷達藉以監控蘇聯的飛彈威脅。冷戰結束後,原有的威脅消失,取而代之的是中共解放軍的飛彈威脅,為使美軍達到「全球預警」的目的,目前長程預警雷達部署在美國本土、歐洲地區,具體地點為加州比爾空軍基地、麻州柯德角太空站、英國皇家空軍基地菲林代爾基地、卡達烏戴德空軍基地與我國樂山雷達站,台灣不但是美國的隱性盟友,在情資交換上扮演重要的角色。 性能推估 我國服役的長程預警雷達具體性能為何?依照軍方在立院的報告中,最遠的偵測距離約5000公里,其範圍遍及東北、東南亞,對於中共解放軍的偵測能達到位於西部戰區的新疆省,從2013年服役以來,無論是對於北韓飛彈的威脅,或是中共的飛彈/衛星發射,國軍能比日本、美軍提前1-2分鐘偵測到飛彈的訊號軌跡,在戰略預警上台灣扮演舉足輕重的角色。 正因長程預警雷達的位置與體積過於顯眼,若台海不幸爆發戰爭,將優先成為共軍攻擊的目標,其脆弱性容易在戰爭中顯露出來。但對於台灣而言,能在戰爭爆發前的數分鐘(約七分鐘)提供重要的情資給國軍、友盟單位,其價值已遠高於共軍的飛彈威脅,畢竟多數的時間為承平時期,每日所提供的情報不但利於國軍戰備部署,該座雷達無形中也提高台灣在地緣的戰略價值。   未來發展 隨著中共解放軍的活動增加,尤其是位於台灣西南方空域,共軍的活動軌跡已是常態,不但對於區域安全構成嚴重威脅,在2021年曾一度傳出軍方有意在南部設立一座新型長程預警雷達,雖然軍方尚未證實,近年也未曾聽聞關於雷達的興建計畫,但以台灣特殊的安全情勢,於南部再度興建一座長程預警雷達仍有必要,配合空中預警機的偵測,軍方在長程預警、資訊交換將更有效率,在「戰略情報」(Strategic Intelligence)上更能凸顯出台灣特殊的戰略地位。 作者:宋磊  

Recent Posts

「助理費除罪化」,不是讓您把錢放口袋,而是讓您碰不到錢!

「助理費除罪化」,不是讓您把錢放口袋,而是讓您碰不到錢!

國民黨立委陳玉珍領銜提案修法,主張將立委助理費改為「統籌運用、免檢據核銷」,理由是「世界各國都是由議員統籌」。此話一出,輿論譁然。陳委員大聲疾呼不要污名化,甚至搬出美、日、德、韓等國背書。 然而,細究陳委員口中的「國際慣例」,再對照她提出的「免核銷、大統籌」方案,筆者不禁想說,陳委員,「助理費除罪化」,不是讓您把錢放口袋,而是讓您碰不到錢! [...]

More Info
Leshan Radar Station

Leshan Radar Station

Origins of the Radar Program During the 1995–96 Taiwan Strait Missile Crisis, the PLA launched several waves of missiles toward Taiwan. Because the ROC Armed Forces lacked sufficient surveillance [...]

More Info
日本西南諸島與第一島鏈防務

日本西南諸島與第一島鏈防務

隨著解放軍在第一、第二島鏈的軍事活動日趨頻繁,解放軍以海空優勢逐步在相關海空域建立自己的巡弋範圍,配合火箭軍的長期成長,實際上第一島鏈上多數島嶼為解放軍的火力投射範圍,在想定的軍事衝突,台灣海峽、巴士海峽容易遭到解放軍的海上封鎖,日本基於長期仰賴海上運輸,對於海上安全與海峽通道的安全格外重視。 [...]

More Info
樂山雷達-長程預警的先鋒

樂山雷達-長程預警的先鋒

建軍緣起 1995、6台海飛彈危機時,中共解放軍朝我方發射數波飛彈,國軍因不具備偵蒐、探測能力,使得當時無法完全偵測到共軍飛彈的軌跡,2003年立院正式通過預算,開始規劃興建長程預警雷達(鋪路爪系統/AN/FPS-115 PAVE PAWS),2012年完工後隔年成軍。 [...]

More Info

搜尋

精選文章

川習會的中美矛盾是戰略,不是貿易!

2017-04-08 韓非

八仙樂園爆炸案:缺乏常識造成的災難

2015-06-28 異想

彰化縣民輪替後的哀與愁

2016-03-06 許家瑋

新文明病:儲物症(Hoarding disorder)似正在增加

2015-04-13 楊庸一

訂閱本站

輸入你的電子郵件訂閱新文章並接收新通知。

Powered by WordPress | theme Dream Way
Powered by WordPress | theme Dream Way