---

ＦＢ卦點說明：管媽發函科技部要求資安中心暫緩掛牌
              因為違法也有非常大的漏洞和瑕疵

ＦＢ連結：https://www.facebook.com/biling.kuan/?fref=ts

ＦＢ內容：

這是很重要的事，但是反應超級冷淡，我必須再大聲疾呼一次，也去函科
技部通知他們違法了！

組織不健全，資安中心應暫緩掛牌！

這幾天正在研究「國家資通安全科技中心」的問題，發現很嚴重的瑕疵，
上週五在議場，也已經當面提醒張善政，建議他考慮暫緩掛牌。

正在研究之間，學界的疑慮，今天也見報了！

我目前為止，發現的幾個疑慮：

1、母法未通過，權力來源沒有正當性，權力運作缺乏可預測性。
資通中心負責的業務包山包海，事涉國家資通安全的全部業務範圍內，犯
罪偵查之外的絕大多數業務，都屬它的業務。

該中心之業務範圍如下：

一、規劃及推動政府機關（構）資通安全防護機制。
二、協助政府機關（構）重大資通安全事件應變處置。
三、支援具有特殊敏感性之政府機關（構）資通安全防護工作。
四、規劃及支援國家關鍵基礎設施之資通安全防護。
五、規劃及協助政府機關（構）培育資通安全人才；推廣全民資通安全意
識。
六、推動資通安全科技之研發、整合、應用及國際合作交流。
七、支援產業資通安全重大發展策略之需求。
八、其他與資通安全科技相關之業務。



2、產業界介入董事會，弱化政府控制權：
組織條例規定董事會可以從產業界或民間對資安有重大貢獻者用人，且政
府人員不得超過三分之一。



3、明定成員非公務員，卻可以做行政處分。


4、違法任用產業界擔任監事，弱化政府監督

由於沒有母法規範，監事成為主要監督機制，被弱化成民間監督，甚難理解。
此種設計，稍一不慎，資安中心本身就會淪為資安漏洞。

5、除採購可以排除政府採購法之外，還排除國有財產管理法、預算法等相
關規定，可以無償或受捐贈而使用、擁有公有財產。

資安預算龐大，除了董監事直接指定產業人士，採購也可以排除採購法，
比所有國營事業更不受規範。

6、董監事會組織有漏洞之外，功能也不強，條例規定，三個月才開一次會
，弱化功能的意圖十分明顯，這制度很明顯，莫非是為「董事長」量身定做。




※ 臉書爆卦請用ＦＢ當標題，並附上２０正體中文說明卦點，違者水桶一個月。

※ 注意！濫用ＦＢ爆卦視同鬧板文處理。

※ 記得要附上來源網址。

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.136.33.222
※ 文章代碼(AID): #1MvwWCwO (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1458022412.A.E98.html