涉央廣五星旗案廠商曾得標北市府標案 資訊局說話了
中央廣播電臺官網日前被換上五星旗,北市議員洪婉臻16日揭露,其涉案廠商也曾得標北市建管處、文化局標案。(張珈瑄攝)
中央廣播電臺官網日前被換上五星旗,引發爭議。北市議員洪婉臻16日在財建委員會揭露,其涉案廠商也曾得標北市建管處、文化局標案,她要求北市資訊局2周內查清楚給出回覆。資訊局長趙式隆回應,北市府標案有要求不得涉及中國背景的廠商,會去了解這家廠商是否不合規定,2周內會提出報告並且提出資安相關精進。
洪婉臻表示,此次涉入央廣五星旗案的廠商,其實在中央、地方都有得標標案,北市府的標案是在建管處和文化局,包括網站服務開發維護、資料庫改版等,部分網站有訂場地功能,還涉及個資問題,得標金額從幾十萬到百萬不等,在2023年、2020年、2019年各1件,2018年2件,質疑央廣網站駭入事件疑非單一個案,而是對地方政府資安防線的警訊。
洪婉臻直言,如果這種情況發生在臺北市政府網站,民衆個資、內部文件都可能全數外泄,這不是技術疏失,而是國安破口,資訊局僅以提供契約範本要求各局處自行把關,卻未主動稽查廠商背景或分包狀況,「有問題的公司會主動陳報有中國工程師? 」資訊局應立即啓動資安檢查,清查是否有中國背景或跨境製作行爲,提出具體應對計劃。
資訊局長趙式隆表示,北市府標案有要求不得涉及中國背景的廠商,會去了解這家廠商是否不合規定,2周內會提出報告並且提出資安相關精進,資安即國安,中央與地方的資安聯防有綿密的串聯網路,並未獲得央廣案情資共享,應屬單一事件;據他側面瞭解,該案目前檢方提列主要嫌疑人包含央廣員工等,均爲臺灣人,該廠商亦非經濟部投審司認定的陸資來臺投資事業。