我跟你说，除非政府自己开一家全资资讯公司或养一个部门，
把所有政府资讯从Infra到各种应用通通揽在自己手上，
否则不管找国内或国外的厂商，都是一样啦!!!
我就问一个问题，找国内的资安公司你各位就会比较放心吗?
之前不是有啥系统找国内厂商，结果国内厂商找中国的团队当下游外包，
搞到各资大量外泄?
重点根本就不在找的厂商是国内还国外(中国或陆资厂商除外，这个一定不行)，
而是在系统化的外包流程跟管理方式。
该签的NDA啥的规画好一点，各种稽核不要流于形式，严格把关品质跟资安，
远比在这边纠结ㄟ哪个国家的公司又包了我们的啥啥系统来的更重要。
今天纠结了资安系统，明天难道要纠结云端服务吗?
如果政府不能用google aws 微软的云，难道期望台湾自己干一整套出来?
或者干脆不要云了，继续土炮用落伍的地端架构，然后再来靠北数位化效率差?
不管你是哪来的资安工程师，不要在这边带风向了啦，真当所有八卦版友都白痴?
※ 引述《jiway88 (隔壁大叔)》之铭言：
: 我是一家电信公司的资安工程师
: 请原谅我不敢实名
: 徐巧芯议员说 我们将机密双手奉上给美国
: https://imgur.com/kv1YaZL
: https://www.youtube.com/watch?v=6KT1JTGwZfE
: 之前美军和Sealing资安公司来我们公司
: 架设了多套资安防护系统
: 利用系统可以远端获取个资 监听所有人的通话
: 当时我还协助了美方工作人员
: https://imgur.com/gjSzERh
: Sealing资安公司
: 乡民可以上网搜一搜
: 我使用系统查了下自己
: 不仅可以查到自己的户籍、服役纪录、详细地址、手机号码等资料
: 还可以查到家人孩子
: 我非常震惊
: 作为一名资安人员
: 我只是想把真相说出来
: 希望更多人重视个资外泄
: 推爆我就po出更多证据