24h購物| | PChome| 登入
2023-05-26 00:33:12| 人氣170| 回應0 | 上一篇 | 下一篇
推薦 0 收藏 0 轉貼0 訂閱站台

電子發票平臺爆資安漏洞 財部今赴政院資安會報報告

臺灣公部門資安問題頻傳,財政部「電子發票平臺」也爆發資安缺失。對此,數位部今(22)日指出,已安排財資中心於今(22)日行政院國家資通安全會報期間,報告本事件應處及強化之作法,以作為各機關借鏡。

立法院交委會22日邀請數位部、財政部就「電子發票整合服務平臺登入系統出現資安缺失,如何就全國政府部門各系統進行資安系統盤點及改善」進行專題報告。

數位部報告時指出,有關媒體報導「財政資訊中心電子發票整合服務平臺」使用相同預設密碼,以致有資料外洩疑慮一案。5月10日臺灣電腦網路危機處理暨協調中心(TWCERT/CC)轉知資安署,資安署立即聯繫財資中心確認及應處,並要求財資中心進行資安事件通報,以及督促相關改善措施。如預設密碼隨機產生、強制更改仍存有預設密碼帳號,以及首次登入強制變更密碼等。

數位部說,財資中心分別於5月11至16日回報完成預設密碼隨機產生、強制更改仍存有預設密碼帳號,及加入第二因子變更密碼機制等改善措施,復經資安署進行抽測,確認該中心已依法完成應處。

數位部說,為提醒所有部、會及縣市政府機關應註意避免類此事件,已安排財資中心於22日行政院國家資通安全會報期間,報告本事件應處及強化作法,以作為各機關借鏡。

此外,數位部指出,為精進資安防護作為,將宣導各機關應全面盤點業管系統,強化系統帳號密碼強度及管理制度,並於機關資安稽核項目中,將系統密碼合宜性納入稽核項目,以協助機關強化資安防護,避免類似情事再次發生。

數位部說,藉由與各機關(構)聯防及快速通報應變作為,以強化我國資安防護韌性,並將持續推動資安法遵各項防護規範,以及精進資通安全管理措施,並透過適當風險管理機制,以維護國家整體資通安全。

更多中時新聞網報導
破萬六!自營商買瘋了「不只要領股息還要賺價差」狂掃6檔金融股
房價會跌是傻話?少子化沒用?爆5大關鍵:以後更買不起
沒工作也能保勞保!「還不用入職業工會?」7大條件保證續保

台長: morrisonlt
人氣(170) | 回應(0)| 推薦 (0)| 收藏 (0)| 轉寄
全站分類: 心情日記(隨筆、日記、心情手札)

是 (若未登入"個人新聞台帳號"則看不到回覆唷!)
* 請輸入識別碼:
請輸入圖片中算式的結果(可能為0) 
(有*為必填)
TOP
詳全文