Jimmy Wu

《民視新聞》國檔局遭駭 公文資料恐遭洩密

Posted by Jimmy

台菲關係緊張,甚至駭客互相攻擊之際,主管我國公文收發的國家檔案管­理局,遭到駭客入侵,駭客利用國檔局防毒漏洞,植入木馬病毒,再透過公文傳遞,入侵政­府各單位竊取資料,誇張的是,事發一週後,行政院資通安全辦公室才通報各機關防毒,讓­朝野立委大罵動作慢半拍!

《新唐人亞太電視》【竊資】國檔局遭駭 公文資料恐遭洩密

Posted by Jimmy

台菲關係緊張,甚至駭客互相駭客攻擊之際,主管我國公文收發的國家檔案管理局,傳出遭­到駭客入侵,駭客利用國檔局防毒漏洞,植入木馬病毒,再透過公文傳遞,入侵政府各單位­竊取資料,不過令人驚訝的是,事發一週後,行政院資通安全辦公室,才通報各機關進行防­毒的工作。

美國知名動作片當中,反派角色利用駭客入侵美國政府中央電腦,導致全美大停電、交通號­誌故障,金融體系也被癱瘓,類似情境,在台灣真實上演。

新北市政府研考會主委 吳肇銘:「國家檔案局裡面,所負責公文交換的主機,疑似被中了木馬程式,這個木馬程式­,有可能會把我們部份檔案,把它複製,然後轉交出去,所以對於文件的安全跟洩露,會有­一定程度的影響。」

約一個星期前,掌管政府各單位公文收發的國家檔案管理局,遭到駭客入侵,目前政府各單­位,都可以利用E-client系統,把公文上傳到國檔局,再透過國檔局把文件轉發給­各單位,這回駭客利用國檔局防毒漏洞,植入木馬病毒,輕輕鬆鬆隨著公文入侵各單位,竊­取資料。

新北市政府研考會主委 吳肇銘:「我不需要攻擊,所有全國的網絡,我只要攻擊這一個(國檔局),所以它(駭客­)等於找到主源頭,所以這部份必須要更謹慎,更小心。現在因為(駭客攻擊)很方便了,­所以我們變成說要加『牆』隔絕。」

新北市政府週二接到通報,緊急掃毒止血,不過包括地檢署,甚至學校單位,竟然都還沒處­理,重要資料恐怕全外洩。

民進黨立委 陳其邁:「等於說脫光褲子給人家看,脫褲子脫了一個禮拜,都還不曉得自己沒穿褲子,這­個是嚴重的失職,我覺得這必須追究相關(失職)官員的責任。」

朝野立委質疑行政院資通安全辦公室慢半拍, 甚至外交部對總統府和線上記者發出的新聞稿,還被不知名人士轉寄到「中華人民共和國外­交部」,政府的資安防護,已經亮起紅燈。

新唐人亞太電視

國檔局電子公文被駭 政府機關、學校中招

Posted by BLOG MANAGER
政府資安大漏洞,國家檔案管理局負責管理的電子公文交換系統被駭客入侵,中央及地方政府機關學校紛紛「中招」,公文資料被外洩多少,尚無法清查,有些地方政府反應慢,事發已一周,昨天才通知機關學校重灌,有的甚至都還未處理。

行政院資通安全辦公室主任蕭秀琴昨晚表示,電子公文交換系統遭駭客入侵,是由政府資安人員主動發現,「是精心設計的入侵」;目前處理已到尾聲,為求徹底防範,除列為次嚴重的第三級資安事件,並大動作全面更新七千多部電腦系統。

據瞭解,這套電子公文系統是由捷印資訊公司開發,行政院國家資通安全會報技術服務小組上周委託趨勢科技公司掃毒時,發現有來自其他國家的駭客找出電子公文系統漏洞,植入木馬程式,透過網路系統連結進攻,要求各政府單位瞭解駭客攻擊情形,並利用病毒清除工具處理被攻擊的電腦。

由於有些政府單位公文收發主機或機關學校未更新電腦防毒軟體或定期維護防火牆,擋不住駭客攻擊,紛紛淪陷,造成電子公文系統癱瘓,當中不乏地檢署等敏感單位,資訊單位懷疑有資料已外流。

「駭客這次是抓到關鍵樞紐,很恐怖。」新北市府研考會主委吳肇銘說,國檔局的eclient因位居全國各機關單位重要電子公文的交換關鍵,駭客可隨時主動複製交換的檔案,雖不會攔截或刪除原件,但各種資訊都被複製送走,影響程度很大。

他說,目前電子公文系統主要有兩項,一項是縣市政府的電子公文系統,新北市等部分縣市政府自行開發,不必使用國檔局的電子公文系統。另一項就是國檔局的eclient,全國各機關單位要交換電子公文,都須經eclient。

聯合新聞網 

雲端政府 新北獲CSA認證

Posted by Jimmy ,
新北市長朱立倫今天表示,推動「雲端政府」獲國際肯定,成為全球首獲「雲端安全聯盟」(CSA)認證的政府機構。

新北市政府今天上午召開市政會議並舉行獻獎儀式,市府獲CSA評定為全球第一個通過「雲端安全開放式認證架構」政府機構 ,CSA日前在新加坡舉行亞太年會,副市長許志堅代表獲頒「2013雲端安全耀星獎」。

朱立倫表示,運用新興科技來提升行政效率、服務品質,是政府的職責,獲獎是對市府推動「雲端政府」最好的肯定。未來運用雲端科技,整合各機關的業務與資料,讓民眾不必帶著大量書證謄本四處奔波,一次、一處就可完成各項申辦業務。

朱立倫說,市府現正推動跨區、跨局處服務,希望未來可以做到跨縣市服務,讓「一個新北市」的服務概念擴展到「一個台灣」,讓民眾在任何政府機關申辦服務,都可以一次、一處完成,達到真正便民、利民的目標。

研考會主委吳肇銘表示,「耀星獎」向來頒發給在雲端運用與安全上具有重要貢獻及示範作用國際企業,CSA今年除頒發給中國大陸「淘寶網」的阿里巴巴集團外,首度將獎項頒發給政府組織。

吳肇銘說,市府近年來致力雲端科技公務應用,透過「雲端機房」管控,以及建置「雲端檔案櫃」、「雲端系統架」、「開放資料平台」等系統,CSA經3個月實地訪視,才通過「雲端安全開放式認證架構」認證。

依研考會資料,CSA成立於2009年,目前是全球最大的雲端安全國際組織,致力於雲端運算環境下提供最佳的安全運作方式。全球有64個分會,超過4萬8000個會員組織。

新北市 用「雲端」算出便民智慧

Posted by BLOG MANAGER
全台人口最多的新北市,要打造智慧城市相當不容易,但是,市府團隊用科技逆轉取勝,以「3O、3T、3i」的核心理念,發展嶄新的智慧服務模式。新北市研究發展考核會主委吳肇銘強調,以市民為中心,設計「藏智於民」的城市運作模式,才是智慧城市的真正意涵。


雲端科技實現「3O、3T、3i」 
新北市政府發展的「3O、3T、3i」,是以「3T」—雲端科技(Cloud Tech)、服務科技(Service Tech)、行動科技(Mobile Tech)為主要元素,建構出「3O」—單一政府(One Government)、開放政府(Open Government)、掌上型政府(Government On-hand),來達到「3i」—智慧政府(i-Government)、智慧生活(i-Citizen),與智慧城市(i-City)的最終目標。

簡言之,新北市透過雲端科技,將政府資訊整合到同一個系統,進而將政府資訊公開(Open Data),利用網路與行動載具,提供給市民更好的服務,最後,智慧化政府將帶給市民智慧生活,成就全方位的智慧城市。


從「單一思考」到「單一窗口」
今年4月開始,新北市民不用回到原戶籍地,就能跨區辦理22項民生業務,因為資訊科技讓新北市打破區域藩籬;到了7月,區公所更要「超商化」,讓不管是來自哪一區的民眾,都可以到距離最近的區公所,跨區辦理不同行政單位的各項民生業務。

從公務人員僵化的單向思考模式,到「要幫民眾解決麻煩」的思維,新北市整合各單位的內部資訊系統,就是要達到「智慧便民」。舉例來說,民眾不用再跑很多個單位,花費數週來申請社會福利補助,財稅機關如果把資料開放給社會局審查,社會局的系統又能讓區公所上線使用,民眾透過單一窗口就可以完成申辦,儘快拿到補助金。

吳肇銘表示,以前公家機關是被動的,民眾要享受福利或繳稅,都要用自己的時間辦理相關業務,這是不對的。既然資通訊科技已經成熟,就要享受智慧科技「零時空」的好處,把政府資訊放上雲端,依權限開放給政府單位和民眾使用。

資訊公開後,新北市政府用「雲端檔案櫃」、「電子公文系統」,讓市府員工「遠端簽核電子公文」,省時又環保,「線上即時視訊會議」也省下市府員工的差旅支出,省了公帑,市政也更有效率,留更多時間來服務市民。

擴大到服務面,民眾或企業可以上網查詢14類75項的公務資料,也能用MOD獲得最新的政府資訊,如果有智慧型手機或平板電腦等可攜式裝置,還可以下載APP,享用市府額外提供的各項服務,讓政府服務的場域擴大延伸。


APP在手 安全無窮

新北APP除了提供近期活動、線上陳情與通報、市府服務申辦以及生活觀光資訊,更可貴的,是利用警政與醫療資訊,保障市民的安全。

新北市「醫療精靈」除了提供市立醫院的掛號服務,更整合市內400多間診所的叫號系統,民眾可以用智慧型手機查詢叫號進度,減少等待時間,快到號的時候還會主動提醒,另外,還提供身高體重指數(BMI)試算及色盲檢測,非常實用。


「iPolice行動保母」則結合警政資訊系統,提供「110報案定位」、「165反詐騙專線」、「113婦幼專線」,民眾可以快速撥號通報;「交通資訊」功能中,可查詢道路速率、路況事件、交通疏導管制、交通路況通報等資訊;另外還有「拖吊查詢」、「警察服務據點」、「防騙金鐘罩」等功能。

智慧警政雲 算出犯罪熱點

行動化的警政公開資訊,背後一定有大量的資訊支撐,新北市的「科技防衛城」計畫,打造了「警政雲」,來實現智慧安全城市。

影像方面,散落在新北市29區的影像監視系統,近幾年在警局團隊加速盤點之下,找出沒插電、有問題的攝影機,也淘汰錄不到、畫質太差的,陸續補齊之後,超過2萬支的網路攝影機在全市佈點,輪播的監控畫面,讓員警隨時掌握詮釋的治安動態,還可以描繪出犯罪熱點。
監控影像除了具有嚇阻犯罪的作用,案件發生時,員警可以即時調閱1公里內的監視畫面,掌握現場狀況,派駐足夠的警力,並通知距離最近的員警就近逮捕。
當新北市進階成智慧安全城市,現在也規劃要進一步集結歷史犯罪資料,結合警政雲,做巨量資料分析,透過數據分析,可以抓住各類犯罪行為的熱門地區,並將結果放上警政系統的統一平台,加派警力注意,還可以推播給民眾知曉,小心預防。如此一來,警民比全台倒數第二的新北市,反而可以用最小的力氣,讓城市安全無虞。

分區建設 培養智慧產業人才 

吳肇銘認為,新北市幅員遼闊,從新板特區的繁華,到侯硐特別設置貓用天橋,就可以看出新北市不會以單一產業來建設29個市區,而是「因地制宜」。
當然,針對雲端趨勢,也為了讓軟體專才的年輕人學有所用,未來也計畫設置雲端園區,透過招商、徵才解決就業問題,還能培養巨量資料運算與分析的產業專才,此類人才也是全球極為缺乏的。

市府全力追新 智慧科技交棒市民


新北市用新科技、新服務模式,精進市政流程,吳肇銘表示,現在民眾用手機通報陳情,資訊系統已經可以自動判別該事項、該區的責任歸屬單位,還能追蹤後續改善情況。

事實上,新北市跨部、區的協調與立法時間長達1年,市府團隊的心態,也逐漸從封閉轉為開放,瞭解資訊帶來的便利遠大於風險,願把「新北市政府」當作一個「平台」,提供市政服務。

新北市從市長、研考會到每一位市府員工,為了讓新北市不再落後甚至領先全球,都跟棒球經典賽的球員一樣,用團隊合作、資訊共享達到最好的智慧化效益,近期也陸續得到民眾的正向回饋,願以這份成就感與市民共榮共生,將城市的掌控權回歸市民,共創永續智慧之都。


asmag全球安防科技網

全球第一通過認證政府組織 新北獲頒2013雲端安全耀星獎

Posted by Jimmy ,
新北市民的驕傲!新北市政府日前獲得全球第一個通過「雲端安全開放式認證架構」的政府機構,獲頒「2013雲端安全耀星獎(2013 Cloud Security STAR Award)」。研考會主委吳肇銘21日在市政會議中,將雲端安全耀星獎呈現給市長朱立倫。並指將與雲端安全聯盟研究將「雲端安全研究中心」設立在新北市的可能性,希望結合台灣與國際的雲端、行動產業以及智慧人力,為台灣創造更多新興科技服務業的工作機會及國際合作。

朱市長表示,運用新興科技來提升行政效率、服務品質,是政府的職責。指獲獎正是對新北市政府推動「雲端政府」最好的肯定,強調未來更應該運用雲端科技,整合各機關的業務與資料,讓民眾不必帶著大量書證謄本四處奔波,一次、一處就可完成各項申辦業務。並透過「雲端政府」推動跨區、跨局處服務,希望可以進一步做到跨縣市服務,讓「一個新北市」的服務概念擴展到「一個臺灣」。

陪同副市長許志堅飛往新加坡2013 CloudAsia暨CSA亞太年會上接受頒獎,並負責推動該項專案的研考會主委吳肇銘強調,雲端安全耀星獎過去一向是頒發給在雲端運用與安全上具有重要貢獻及示範作用國際企業,今年度除了頒發給旗下擁有年營業額高達1200億台幣「淘寶網」的阿里巴巴集團外,更是首度將獎項頒發給政府組織。

吳肇銘指出,近年來市府致力於雲端科技在政府上的應用,不僅透過「雲端機房」管控全府近900台主機及網路系統,並推動「雲端檔案櫃」供同仁在雲端上存取、分享檔案,節省大量紙張交換的時間與成本;同時也提供「雲端系統架」讓同仁可以透過雲端使用公用系統,節省購置多套系統的成本。也透過雲端整合方式,集結27個行政機關的民生相關公務資料,建置「開放資料平台」供給民眾下載所需要的資料或發展APP。更指目前正進行「單一窗口、免書證謄本」為民服務業務的服務雲、公務雲測試。

吳肇銘表示,雲端安全聯盟(CSA),成立於2009年,目前是全球最大的雲端安全國際組織,致力於雲端運算環境下提供最佳的安全運作方式。全球已有64個分會,超過48,000個會員組織,目前包括亞馬遜(Amazon)、谷歌(Google)、微軟(Microsoft)、阿里巴巴的阿里雲等國際知名雲端業者皆採用CSA所發布的雲端安全指引。

NOWnews 今日新聞網 

新北雲端政府 獲CSA認證

Posted by Jimmy ,
新北市政府獲國際組織「雲端安全聯盟(簡稱CSA)」評定為全球第一個通過「雲端安全開放式認證架構」的政府機構,並獲頒「2013雲端安全耀星獎」。副市長許志堅、研考會主委吳肇銘日前到新加坡領獎。

市長朱立倫說,運用新興科技提升行政效率、服務品質,是政府的職責。新北市正透過「雲端政府」推動跨區、跨局處服務,更希望日後做到跨縣市服務,讓「一個新北市」延伸到「一個台灣」,民眾可在任何政府機關窗口,一次完成申辦,達到便民利民。

「雲端安全耀星獎」過去都頒給企業,今年首度頒給政府組織。吳肇銘說,市府近年積極運用雲端科技,不僅透過「雲端機房」管控市府近90台主機及網路系統,還有「雲端檔案櫃」提供市府員工在雲端存取、分享檔案,節省公文往返。

市府也透過雲端整合,建置「開放資料平台」供民眾下載需要的資料或發展APP;CSA經3個月實地訪視,才通過「雲端安全開放式認證架構」認證。吳肇銘說,已與雲端安全聯盟商討將「雲端安全研究中心」設立在新北市,為台灣創造更多新興科技服務業的工作機會及國際合作。

CSA成立於2009年,是全球最大雲端安全國際組織,全球有64個分會,逾4萬8000個會員組織。



聯合新聞網 

新北成為全球第一通過雲端安全認證之政府機構

Posted by Jimmy ,
新北市政府榮獲國際組織「雲端安全聯盟( Cloud Security Alliance,簡稱CSA )」評定為全球第一個通過「雲端安全開放式認證架構」之政府機構,並獲頒「2013雲端安全耀星獎(2013 Cloud Security STAR Award)」。該獎項過去一向是頒發給在雲端運用與安全上具有重要貢獻及示範作用之國際企業,今年度除了頒發給旗下擁有年營業額高達1200億台幣「淘寶網」的阿里巴巴集團外,首度將獎項頒發給政府組織。

新北市市長朱立倫表示,運用新興科技來提升行政效率、服務品質,是政府的職責。此次獲獎正是對新北市政府推動「雲端政府」最好的肯定,未來更應該運用雲端科技,整合各機關的業務與資料,讓民眾不必帶著大量書證謄本四處奔波,一次、一處就可完成各項申辦業務。此外,新北市正透過「雲端政府」推動跨區、跨局處服務,之後更希望可以進一步做到跨縣市服務,讓「一個新北市」的服務概念擴展到「一個臺灣」,讓民眾在任何一個政府機關申辦服務,都可以一次、一處完成,達到真正便民、利民的目標。

此次授獎,特別由新北市副市長許志堅前往新加坡2013 CloudAsia暨CSA亞太年會上接受此一獎項。許志堅副市長於大會中,除了感謝雲端安全聯盟對新北市政府的肯定外,並且承諾將致力運用先進的雲端技術,提供市民便捷及安全的服務,同時善盡國際責任,在國際組織中與全球運用雲端科技之企業及政府機構,分享新北市政府在雲端應用及安全的經驗。

新北市政府近年來致力於雲端科技在政府上的應用,不僅透過「雲端機房」管控全府近900台主機及網路系統,並推動「雲端檔案櫃」供同仁在雲端上存取、分享檔案,節省大量紙張交換的時間與成本;另外也提供「雲端系統架」讓同仁可以透過雲端使用公用系統,節省購置多套系統的成本。此外,也透過雲端整合方式,集結27個行政機關的民生相關公務資料,建置「開放資料平台」供給民眾下載所需要的資料或發展APP。目前則正在進行在「單一窗口、免書證謄本」為民服務業務的服務雲、公務雲測試。

新北市政府因為前述雲端應用的推動與規畫,相當具有示範性,在今年初獲推薦為全球第一個接受「雲端安全聯盟」認證之政府機構。經過「雲端安全聯盟」100多項指標、3個月的實地訪視及認證,新北市政府通過成為全球第一個符合「雲端安全開放式認證架構」認證的政府組織,同時受邀成為「雲端安全開放式認證架構」全球先導示範點,並獲得2013雲端安全耀星獎。

此次一同前往新加坡、並負責推動本專案的新北市研考會主委吳肇銘,也利用此次機會與雲端安全聯盟商討將「雲端安全研究中心」設立在新北市的可能性,希望結合台灣與國際的雲端、行動產業以及智慧人力,來為台灣創造更多新興科技服務業的工作機會及國際合作。

雲端安全聯盟(CSA),成立於2009年,目前是全球最大的雲端安全國際組織,致力於雲端運算環境下提供最佳的安全運作方式。全球已有64個分會,超過48,000個會員組織,目前包括亞馬遜(Amazon)、谷歌(Google)、微軟(Microsoft)、阿里巴巴的阿里雲等國際知名雲端業者皆採用CSA所發布的雲端安全指引。

自立晚報

申辦量占7成 跨區服務 敬老悠遊卡NO.1

Posted by Jimmy
新北市廿九區公所試辦「跨區服務」月餘,以社政類「敬老愛心悠遊卡」最多,占總申辦業務七成,其次是「申請身障停車證、補發身 障手冊證明」業務,比例約一成,其他如役政類的「役男申請短期出境」與「後備軍人歸鄉報到」,也有近八%的申辦率。

研考會主委吳肇銘表示,跨區服務逐漸建立的好口碑,除了各區公所同仁用心服務,從數字中也證明,這項服務大大便利弱勢民眾,尤其是身心障礙、長者,都是一大福音。


以住在平溪半山腰七十多歲的林阿嬤為例,子女都在板橋上班,假日才回去陪伴老人家,但子女趁平日到板橋區公所幫母親申辦敬老愛 心悠遊卡,解決老人家出入不便的問題。

據研考會統計,區公所的服務量方面,以板橋、新店受理的跨區服 務案件數最多,其次為土城、三峽、中和及永和區。詳情可上「新北市跨區服務網」查詢。

中國時報C2/新北市

新北推公所跨區服務 便民政策市民肯定

Posted by Jimmy
新北市政府今年4月1日起推出「跨區服務」的便民政策,經試辦屆滿1個月,許多到區公所洽公的民眾都說真方便,對該項「有感」的政策給予高度肯定!研考會主委吳肇銘表示,跨區服務逐漸建立的好口碑,是來自於29區公所同仁共同的用心及服務,未來除了跨區服務外,也會陸續提供免書證謄本的服務,讓民眾更便利。

吳肇銘強調,跨區服務主要是希望提供民眾一個免於奔波的申請管道,不用再大老遠跑回戶籍地區公所辦理。新北市29個區公所自今年4月1日起提供「跨區服務」,打破行政區域的限制,讓市民不必跑回戶籍所在區公所,可以就近選擇最方便的區公所來接受服務。第一階段由社政、役政、民政、原民類業務率先試辦,目前已擴增包括敬老悠遊卡、長期照護、身障停車證等22項民生業務。


吳肇銘指出,「跨區服務」政策,將會依期程逐漸擴大服務,指在現有的22項業務基礎下,5月中旬將再增加11項業務,6月底則將完成21項業務的檢討及推動。未來,除了中央法規有明確限制或確實窒礙難行無法跨區辦理的業務之外,將會全面性擴大服務項目,真正從民眾角度出發,讓跨區服務結合區公所,成為市民「最方便的好鄰居」。

研考會指出,據統計試辦一個月以來,以社政類「敬老愛心及愛心陪伴悠遊卡首次申辦及補發」為民眾申辦最多跨區服務業務,占總申辦業務近七成最高,免除了許多老人家及陪伴的子女奔波申請的時間及精神。第二名則是「申請身障停車證、補發身障手冊證明」業務,佔跨區服務1成多的比例,讓許多身障朋友減少了申請過程的辛苦。其他如役政類的「役男申請短期出境」與「後備軍人歸鄉報到」亦分別有7.5%及6.2%的申辦比例。




nownews今日新聞

便民 新北增加跨區服務項目

Posted by Jimmy
新北市政府試辦29區公所「跨區服務」屆滿1個月,獲民眾肯定,5月起將續增多項跨區服務項目,讓民眾洽公更便利。

新北市29個區公所自4月1日起試辦「跨區服務」,打破行政區域的限制,讓市民不必回戶籍所在區公所,可以就近選擇最方便的區公所。

第一階段由社政、役政、民政、原民類業務率先試辦,推動包括敬老悠遊卡、長期照護、身障停車證等22項業務;據統計,「敬老愛心及愛心陪伴悠遊卡首次申辦及補發」為民眾申辦最多跨區服務業務。

研考會主委吳肇銘表示,跨區服務試辦以來,讓許多老人家及陪伴的子女減少奔波申請時間及精神,也讓許多身障朋友減少申請過程的辛苦。

他表示,市府為提供市民更便利的洽公服務,決定擴大跨區服務的業務範圍,除現有22項業務,5月中旬將再增加11項業務,6月底前還將續推21項業務。

他說,未來除中央法規有明確限制等無法跨區辦理的業務外,跨區服務項目將可能增加到約60項,真正從民眾角度出發,讓跨區服務結合區公所,成為市民「最方便的好鄰居」。

中時電子報