[新闻] 台国训中心选手体能数据放Google云端 立委忧外泄

楼主: AAAB   2022-04-02 23:07:44
2022年3月31日
台国训中心选手体能数据放Google云端 立委忧外泄
台立法院教育及文化委员会31日邀请教育部次长林腾蛟就“国家培训、储训选手与教练之
津贴、薪资待遇之检讨及运动科学应用现况”进行专题报告。立法委员赖品妤质询时指出
,国训中心竟将选手的体能检测数据存放于“Google云端”,是极为严重的资安漏洞。
赖品妤表示,她上星期轮值召委时安排前往国训中心考察,并参访运动科学处对选手进行
体能检测、情蒐分析的战情室,但根据国训中心报告显示,目前选手的年度体能检测资料
竟储存在“Google云端数据库”,并仅以帐号作为控管,也无其他加密机制。
赖品妤强调,选手的体能资料是“国家体育战略”的重大机密数据,但国训中心却仅使用
一般民众皆会使用、且资安尚有疑虑的系统保存,不但对于选手们的隐私保护有漏洞,更
让国家体育战略出现大破口,因此要求身兼该中心董事长的林腾蛟,应于1个月内提出具
体改善规划,并重新检讨国训中心的资讯安全责任等级(目前为C级)。
对此,国训中心报告指出,将研拟改善于中心内网建制合适储存的数据数据库,以取代目
前仅存放于Google云端的方式,避免资料外泄。林腾蛟31日在立法院也当场责成教育部数
科司介入协助。
https://www.epochtimes.com/b5/22/3/31/n13686451.htm
作者: silverair (木栅福山雅治)   2022-04-03 13:43:00
作者: dajia (dajia)   2022-04-03 16:54:00
我是想,如果不放心google,那你政府有能力且愿意且敢建一个比照google安全的国家级资料中心,放政府所有资料,都不要放外部吗?
作者: LonyIce (小龙)   2022-04-03 17:19:00
我不觉得政府机关的保密能力有Google 好
作者: if4 (if)   2022-04-03 17:20:00
国家建一个,是有必要,赞成
作者: andy199113 (Andy)   2022-04-03 17:44:00
说不定Google比国家自建的安全性还好 ㄏㄏ
作者: shengshampoo (Sheng Shampoo)   2022-04-03 17:47:00
国家不是有国家级的资料中心?但是不清楚目前是否是科技部管辖范围?是自建还是中华电信机房托管?问题不在于政府机关的保密能力有没有比Google好,而是Google听任于小英政府,还是老美白宫,还是自家董事会成员?小英政府管不管得住Google云端,小英官方的监理机制Google会不会全盘接受。觉得问题不在于资安,而是官方机敏资源不该受控与民间机构,还是国外网络巨擘。说实在的,乡民没有忧患意识,不代表民意代表或是中央主管机关和官员不该理智清醒。我觉得赖立委的疑虑有所本,只是论述方向可以更完善周延。公众云和私有云的规划和选择没有那么简单。资料落地各国政府都非常重视,这些国家机敏资料存放在GCP 数据库好不好真的要三思。
作者: saito2190 (榛香超可爱der)   2022-04-03 18:14:00
有疑虑时正常的,毕竟Google不是政府单位但总比放百度云好吧 (′・ω・`)
作者: l98 (寻找属于我的星星)   2022-04-03 18:15:00
人的控管比较重要
作者: LonyIce (小龙)   2022-04-03 18:20:00
上面说的那些疑虑,不如先把政府部门的人员资安训练做足再来考虑,现在只要相关职位人员随便都可以泄密跟中毒,人员知识跟管理没做好,不管建哪个都一样…
作者: shengshampoo (Sheng Shampoo)   2022-04-03 18:58:00
楼上的说法太空泛,也无从了解透彻官方机关的专业事务官和任用技术人员的学经历背景是否符合你的要求水准?而且,与其技术水平,看是否爱国和良知优于爱财,才能判断能否托付国家重任吧?
作者: LonyIce (小龙)   2022-04-03 21:23:00
XD 楼上是真的有接触政府单位还是云啊?没接触过的话还是别讲的头头是道之类的吧?还扯什么爱国心也太好笑,连基础资安尝试都没有,在爱国也没用啦…你这种偏题扯政治我怀疑你只是在钓鱼吧?原来是有退文纪录的广告分身帐号…
作者: if4 (if)   2022-04-03 22:39:00
楼上怎么查的?真是厉害 XD
作者: shengshampoo (Sheng Shampoo)   2022-04-04 08:57:00
所以和楼楼上意见观点相左就不高兴,用语尖锐偏激,还顺道调查别人退文黑历史。友版的广告退文其实也就很单纯,别人提到什么什么,我就回复一篇文章连结一个网站专栏,如同前几篇提到的Hetzner Storage 备份储存服务,就被版主长臂认定广告贴文。同一篇文章在其他版没事,就在这友版踩到地雷。板上贴几篇文章或多或少都会挨打,潜水没事,没事潜水。什么是钓鱼,我资质平庸看不懂。人家提问什么云端空间好用,发官网连结被认定广告文退文,什么离线下载好用,发官网连结被认定广告文退文。如此简单。你把政黑版的风代进来了。

Links booklink

Contact Us: admin [ a t ] ucptt.com