中央消息

（中央社记者 赵敏雅 台北28日电）数发部资安署今天表示，中选会「公职候选人财产申报系统」候选人个资外露一事，涉及网站程序处理及数据传输流程，致身分证字号被加载非公开查找文件，资安署已派员协助中选会进行网站安全性检测，进一步厘清影响范围及后续应改善事项。

台湾前进阵线今天召开记者会指出，「公职候选人财产申报系统」的网站夹带直辖市长、县市长及议员参选人的身分证字号，民众只要打开查找页面，就可以通过浏览器取得数据，质疑目前数据虽已下架但个资已曝光。

中选会通过新闻稿说明，中选会网站的候选人财产申报公告数据，设置的查找条件及阅览画面，无候选人身分证字号，并非任何打开查找页面的民众都可取得身分证字号。针对外界所提个资外流事件，初判原因是委外厂商于产制公告数据时，将身分证字号加载非公开查找文件中，该文件是以乱码方式呈现，非一般人可识读。

资安署晚间发布新闻稿表示，依「公职人员财产申报法」相关规定，公职候选人应依法申报财产，相关数据并依规定提供民众查阅。中选会建置「公职候选人财产申报系统」，供民众通过网络查找候选人财产申报信息。

资安署指出，经初步了解，此案在网站提供查找服务的过程中，因程序处理及数据传输流程未妥善过滤数据字段，致原非供公开查找的身分证字号被加载相关查找文件，使外部人员有机会取得非公开的个人数据，这个情形涉及网站数据传输及访问控管。

资安署表示，昨天接获中选会依「资通安全管理法」进行的资安事件通报，并了解相关系统状况及事件情形。中选会发现问题后，已进行相关程序修正及数据传输路径调整。

资安署说，今天派员协助中选会进行网站安全性检测，进一步确认系统是否仍有相关风险，并厘清事件影响范围及后续应改善事项，并将持续追踪此案的处理及改善进度，协助确认相关防护措施是否完备，降低类似情形再次发生的风险。

资安署提醒，政府网站提供公开信息查找服务时，除应确保民众能取得依法公开的信息，也应妥善管理数据访问权限，确认对外传输的内容符合公开范围，避免非公开的个人数据遭外部取得；将持续协助政府机关强化信息系统安全，维护民众个人数据安全及政府网络服务正常运作。（编辑：林克伦）1151028

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。