跳到主要內容區塊

空氣品質指標( AQI )

公務機密維護宣導 LINE不當轉傳致洩密

在智慧型手機普及的行動時代,人們不斷追求新型態的新聞。 LINE NEWS 在日本擁有6,500萬月活躍用戶數,2019年5月當月創造出100億次網頁瀏覽數…

包青天開講

壹、公務機密維護宣導 LINE不當轉傳致洩密

(資料來源: 法務部廉政署)
各隨著智慧型手持裝置日益普及,資通網絡升級與即時通訊軟體大行其道,資訊運用除了更加便利外,更伴隨著令人擔憂之資安事件及機密外洩等問題。熱門通訊軟體中,不論是LINE、Facebook Messenger、WeChat等,其通訊安全性都備受質疑,甚有媒體報導警政署表示即時通訊應用軟體有其便利性,但都是民間研發的商業軟體,政府機關不能管控,難防洩密。加以邇來媒體報導使用該等軟體諸多被駭、詐騙、洩密及誤傳事件,讓其安全性備受爭議。此等資訊安全情事屢見不鮮,值得機關加以防範與管制。

案例摘要


廢棄物且正在燃燒刑事局某外勤隊日前與多個縣市警方共同偵辦一起詐騙集團犯罪案,行動前所有專案成員都在智慧型手機上開立一個LINE的群組,用LINE傳送嫌犯照片、即時資訊、並下達攻堅指令。惟至現場攻堅時,發現空無一人,原來嫌疑犯等人早已獲知消息,提早一步逃離。經查後該次搜索行動採用LINE傳送訊息,因使用群組發送,群組中某些負責情報蒐集成員在轉傳訊息時「手滑誤觸」其他友人頭像,致搜索行動訊息被轉傳,輾轉流連最後傳到詐騙集團手中,導致整個搜索行動提前曝光,致該不法集團成員先行逃匿,功敗垂成。


問題分析

  1. 機關缺乏對於新型設備、軟體之洩密評估風險及預警,LINE、Messenger、WeChat等即時通訊軟體帳號被盜、洩密、誤傳訊息之新聞時有所聞,機關未建立相關預警機制。
  2. 未停用LINE等即時通訊軟體利用行動電話號碼自動加入陌生人為好友的功能,亦未定期刪除或封鎖LINE等即時通訊通訊錄之陌生人。
  3. 機關對智慧型手持裝置防制洩密之宣導不足,機關同仁對於智慧型手持裝置洩密方式不甚清楚。
  4. 貪圖傳訊快速便利,忽略即時通訊軟體無法加密或刪除所發訊息,低估該等軟體洩密風險。
  5. 公、私務器材物品混用不分,智慧型手持裝置通訊錄之聯絡人亦公私不分。

策進作為

  1. 落實資訊安全稽核檢查作為:除了加強教育宣導之預防工作外,定期或不定期對所屬機關(單位)同仁之資訊安全保密工作執行情況辦理督導考核;透過稽核、檢查過程中發掘優、缺點,並提高機關同仁對於落實資訊安全之警覺性。
  2. 定期清查或檢測智慧型行動裝置防駭防毒效能:同仁對於LINE、Facebook Messenger、WeChat等通訊軟體使用頻率及依賴性增加,對於智慧型行動裝置應比照電腦定期辦理資訊稽核並加裝及定時更新防毒防駭軟體,及審慎維護管理LINE等通訊軟體之帳號,避免機密資料外洩或遭受惡意程式攻擊的危機。
  3. 確實落實公務機密宣導事宜,深植資訊安全觀念:同仁對於智慧型行動裝置潛在之資安危機普遍缺乏警覺,尤其以LINE等即時通訊軟體傳送公務訊息或資料時,於機關會議及活動向同仁宣導洩密案例及風險態樣,使同仁均能瞭解相關法令規定且提高警覺,藉以降低洩密風險。
  4. 使用安全性更高之即時通訊軟體:若機關有即時通訊需求,建議使用安全性較高軟體,如我國工業技術研究院研發的開發之揪科(Juiker)APP作為替代,惟在未轉換更安全之相關軟體前,建議各機關妥善維護管理LINE帳號。
  5. 以用途區隔智慧型手持裝置:使用公務用智慧型行動裝置,應避免私人用途及連結不明網站或下載不明之程式或軟體;傳送訊息時,應再三確認收件者對象及內容是否正確,避免誤傳,內容涉及隱私、機敏資料,應盡量避免使用即時通訊軟體傳送。

貳、殯葬詐騙多 勿以投資心態購買

(資料來源: 消基會)
消費者申訴其接到業務員電話表示可協助轉賣生前契約,並表示必須先購買塔位才能轉售,其因不懂行情且急於脫手生前契約而相信對方,故購買4個骨塔位,但已過數月均未處理。另有消費者申訴有塔位仲介表示可以代售其早年購買之4個塔位,並表示已有買方出價,但必須再購買4份生前契約,才可以整套出售,因遲未處理完成,雙方再約定見面,又要求必須再購買4個骨灰罈,懷疑是詐財行為。


購買生前契約前防詐騙5招

  1. 廢棄物且正在燃燒合法經營或代銷生前契約之業者。
  2. 認清契約標的。
  3. 詳細審閱契約內容。
  4. 索取發票或收款證明(確認開立之品名、款項與契約標的相同)。
消費者若為提早規劃自己或家人身後事,而有購買生前契約之需求,可至內政部全國殯葬資訊入口網(https://mort.moi.gov.tw/),查詢目前合法之業者及經銷商名單,洽合法業者詳細諮詢服務項目、收費及付款方式等,並應善用契約審閱期詳閱契約,確認符合需求才簽約購買。購買生前契約或納骨塔位應以自用為前提,切勿輕信坊間仲介業者所稱可協助脫手原購買之生前契約或納骨塔位,但需先加購其他生前契約或納骨塔位,以利包套出售,或購買生前契約、納骨塔位可轉售獲利等話術,而以投資心態大量購買,以避免爭議。
 

參、廉政小故事

(資料來源: 教育部)
諸葛亮輔佐劉後主時,可謂是亦父亦師、鞠躬盡瘁。除經常教他人主之道外,也告訴他如何識才和察納雅言。在「前出師表」中,諸葛亮就舉世了像費禕、董允、向寵等賢臣良將。但劉後主非但不受教,還反其道而行;除耽於玩樂外,甚至一味提拔其身邊的佞臣。某次諸葛亮出征回朝時,竟發現後主提拔了一票無功無才的小人,於是便告誡後主說:「你提拔這些沒有功勞之人,如何對得起像趙雲、陽群、馬玉等這些曾立功於戰場之將官;真是賞於無功者,離譜啊!」 同樣的,宋高宗時太醫王繼先,經常看好皇帝的病,宋高宗於是決定提拔他的女婿當官,但「給事中」王居正卻將聖旨退回,嗣宋高宗很不悅地要宰相告訴王居正依旨而行。後來王居正求見皇帝陳曰:「王繼先醫療有功,除了是盡自己的本份工作外,皇上賞賜他的財物也已經夠多了,至於再憑添給一個無功勞者之官職,恐怕就很不妥當了,萬望陛下勿開此門路…。」宋高宗聽後點點頭並收回成命。 這個故事告訴我們,綜覈名實、信賞必罰的考〈功〉績制度,才能真正拔擢賢才。否則,靠「走後門」或巴結逢迎而升官的人,將來即使不是個貪官污吏,也難保會是個好官。
資安不能靠運氣,個資防護最實際。
 
 

收合選單
回到頂端