資安漏洞！議員揭北市府高達27機關資安人力不足

〔記者楊心慧／台北報導〕中央今年通過資安法，並將地方政府各機關分級，皆需配置資安人力，台北市議員許家蓓今在台北市議會市政總質詢表示，調閱資料發現，北市府竟有27個機關資安人力不足，甚至完全沒資安人員，包含戶政事務所、地政事務所與研考會，以及年初電腦遭駭的秘書處等資安人力明顯不夠，且北市府許多單位的資安教育訓練竟都不及格，她要求盡快解決。

對此，台北市長柯文哲答詢時表示，會再回去研究，資訊局長呂新科則允諾將盡快辦理資安教育訓練。

請繼續往下閱讀...

許家蓓表示，據《資通安全責任等級分級辦法》，將公務機關分成ABCDE五等級，目前台北市政府共有14個B級機關、64個C級機關及66個D級機關，B級機關需配置2名專職資安人力、C級1名專職資安人員、D級1名兼職資安人員，但市府仍有27個機關資安人力不足，甚至完全沒有資安人員。

柯文哲坦承，市府資安人員出現缺口，確有不足；呂新科表示，因應資安法上路，市府共需編制92名專職資安人力，目前已編制67人，仍缺25人，將會盡快補足人力缺額。

許家蓓更指出，市府在編列資安預算，2017年為6000多萬、2018年為8000多萬，到今年預算則為9900萬，明年甚至編列1億4000萬，但2017年則發生8件資安事件、2018年為10件，今年截至目前為止共發生6件，她質疑資安預算越編越多，但資安事件卻也越多。

許家蓓表示，資安法也規定公務機關人員每年需接受3小時以上資安教育訓練，但北市府許多單位的資安教育訓練狀況都有不及格的狀況，像是社會局每年甚至有500、600名員工未接受資安訓練，她要求市府同仁應在3個月內全數接受資安教育訓練。