[新聞] 台國訓中心選手體能數據放Google雲端 立委憂外洩

作者: AAAB   2022-04-02 23:07:44
2022年3月31日
台國訓中心選手體能數據放Google雲端 立委憂外洩
台立法院教育及文化委員會31日邀請教育部次長林騰蛟就「國家培訓、儲訓選手與教練之
津貼、薪資待遇之檢討及運動科學應用現況」進行專題報告。立法委員賴品妤質詢時指出
,國訓中心竟將選手的體能檢測數據存放於「Google雲端」,是極為嚴重的資安漏洞。
賴品妤表示,她上星期輪值召委時安排前往國訓中心考察,並參訪運動科學處對選手進行
體能檢測、情蒐分析的戰情室,但根據國訓中心報告顯示,目前選手的年度體能檢測資料
竟儲存在「Google雲端資料庫」,並僅以帳號作為控管,也無其他加密機制。
賴品妤強調,選手的體能資料是「國家體育戰略」的重大機密數據,但國訓中心卻僅使用
一般民眾皆會使用、且資安尚有疑慮的系統保存,不但對於選手們的隱私保護有漏洞,更
讓國家體育戰略出現大破口,因此要求身兼該中心董事長的林騰蛟,應於1個月內提出具
體改善規劃,並重新檢討國訓中心的資訊安全責任等級(目前為C級)。
對此,國訓中心報告指出,將研擬改善於中心內網建制合適儲存的數據資料庫,以取代目
前僅存放於Google雲端的方式,避免資料外洩。林騰蛟31日在立法院也當場責成教育部數
科司介入協助。
https://www.epochtimes.com/b5/22/3/31/n13686451.htm
作者: silverair (木柵福山雅治)   2022-04-03 13:43:00
作者: dajia (dajia)   2022-04-03 16:54:00
我是想,如果不放心google,那你政府有能力且願意且敢建一個比照google安全的國家級資料中心,放政府所有資料,都不要放外部嗎?
作者: LonyIce (小龍)   2022-04-03 17:19:00
我不覺得政府機關的保密能力有Google 好
作者: if4 (if)   2022-04-03 17:20:00
國家建一個,是有必要,贊成
作者: andy199113 (Andy)   2022-04-03 17:44:00
說不定Google比國家自建的安全性還好 ㄏㄏ
作者: shengshampoo (Sheng Shampoo)   2022-04-03 17:47:00
國家不是有國家級的資料中心?但是不清楚目前是否是科技部管轄範圍?是自建還是中華電信機房託管?問題不在於政府機關的保密能力有沒有比Google好,而是Google聽任於小英政府,還是老美白宮,還是自家董事會成員?小英政府管不管得住Google雲端,小英官方的監理機制Google會不會全盤接受。覺得問題不在於資安,而是官方機敏資源不該受控與民間機構,還是國外網路巨擘。說實在的,鄉民沒有憂患意識,不代表民意代表或是中央主管機關和官員不該理智清醒。我覺得賴立委的疑慮有所本,只是論述方向可以更完善周延。公眾雲和私有雲的規劃和選擇沒有那麼簡單。資料落地各國政府都非常重視,這些國家機敏資料存放在GCP 資料庫好不好真的要三思。
作者: saito2190 (榛香超可愛der)   2022-04-03 18:14:00
有疑慮時正常的,畢竟Google不是政府單位但總比放百度雲好吧 (′・ω・`)
作者: l98 (尋找屬於我的星星)   2022-04-03 18:15:00
人的控管比較重要
作者: LonyIce (小龍)   2022-04-03 18:20:00
上面說的那些疑慮,不如先把政府部門的人員資安訓練做足再來考慮,現在只要相關職位人員隨便都可以洩密跟中毒,人員知識跟管理沒做好,不管建哪個都一樣…
作者: shengshampoo (Sheng Shampoo)   2022-04-03 18:58:00
樓上的說法太空泛,也無從了解透徹官方機關的專業事務官和任用技術人員的學經歷背景是否符合你的要求水準?而且,與其技術水平,看是否愛國和良知優於愛財,才能判斷能否託付國家重任吧?
作者: LonyIce (小龍)   2022-04-03 21:23:00
XD 樓上是真的有接觸政府單位還是雲啊?沒接觸過的話還是別講的頭頭是道之類的吧?還扯什麼愛國心也太好笑,連基礎資安嘗試都沒有,在愛國也沒用啦…你這種偏題扯政治我懷疑你只是在釣魚吧?原來是有退文紀錄的廣告分身帳號…
作者: if4 (if)   2022-04-03 22:39:00
樓上怎麼查的?真是厲害 XD
作者: shengshampoo (Sheng Shampoo)   2022-04-04 08:57:00
所以和樓樓上意見觀點相左就不高興,用語尖銳偏激,還順道調查別人退文黑歷史。友版的廣告退文其實也就很單純,別人提到什麼什麼,我就回覆一篇文章連結一個網站專欄,如同前幾篇提到的Hetzner Storage 備份儲存服務,就被版主長臂認定廣告貼文。同一篇文章在其他版沒事,就在這友版踩到地雷。板上貼幾篇文章或多或少都會挨打,潛水沒事,沒事潛水。什麼是釣魚,我資質平庸看不懂。人家提問什麼雲端空間好用,發官網連結被認定廣告文退文,什麼離線下載好用,發官網連結被認定廣告文退文。如此簡單。你把政黑版的風代進來了。

Links booklink

Contact Us: admin [ a t ] ucptt.com