跳到主要內容區塊
:::

內政部、實施平均地權基金、行政法人國家住宅及都市更新中心111年度預算評估報告

五、新增加強戶役政系統機敏資料加密防護作業,允宜併同考量近年執行各項戶役政系統計畫之資安需求,俾保障民眾戶役政資料之安全性 日期:110年11月 報告名稱:內政部、實施平均地權基金、行政法人國家住宅及都市更新中心111年度預算評估報告 目錄大綱:壹、內政部 資料類別:預算案評估 作者:楊慧敏

為維護戶役政資訊連結、運用管理,內政部111年度預算案「內政資訊業務-戶役政資訊作業及管理」編列1億4,213萬5千元,其中增列加強戶役政系統機敏資料加密防護作業3,600萬元,進行戶役政資訊系統資料庫加密保護作業機制。經查:

(一)加強戶役政系統機敏資料加密防護作業之緣由

為辦理戶役政資訊系統運作管理、跨機關資訊流通、強化資通安全機制、提升系統效能及運作維護等業務,內政部近年均辦理戶役政資訊作業及管理計畫。依據110年2月5日國家安全會議「戶役政系統資安事件及改進作為」會議,針對戶役政系統之資料加密及後續維管,行政院秘書長裁示事項:「建議加速進行機敏個資之加密作業」,為此,內政部111年度進行戶役政資訊系統資料庫加密保護作業(含硬體面及軟體面)機制,使用遮罩、代碼化來保護資料庫中之機密資料,俾強化戶役政系統資料庫安全。

(二)新增加強戶役政系統機敏資料加密防護作業,允宜併同考量近年執行各項戶役政系統計畫之資安需求

戶役政系統包括戶籍、國籍、兵役及替代役等戶役政諸多個人機密資料,因而內政部近年為提升戶役政業務電子化服務及資訊安全,陸續辦理戶役政綠色便民及資安強化計畫、補助地方政府辦理汰換戶役政及地政之基層資訊設備及內政部資料中心設置整體計畫(詳表1),鑒於前開計畫涉及與民眾端、各地方政府介面及雲端資料中心之連線及資料處理,均存在個資洩漏及隱私權侵害等資安風險,是以,新增加強戶役政系統機敏資料加密防護作業,允宜併同考量近年執行各項戶役政系統計畫之資安需求,俾保障國民戶役政資訊之安全性。

表1 近期執行之各項戶役政系統計畫表

計畫別

計畫內容簡述

戶役政綠色便民及資安強化計畫-列於內政部單位預算

(106年至108年)

建置多項創新便民服務應用軟體,使民眾可24小時透過網路或行動裝置申辦各項戶籍登記案件,並提供民眾更便捷服務。另採集中式架構建置機房,以達資源集中共享並強化資安管理。

補助地方政府辦理汰換戶役政及地政之基層資訊設備-前瞻基礎建設計畫特別預算

(107年至109年)

鑒於地方政府經費有限,資訊系統難以更新,致部分電腦或作業系統已無原廠維護或更新,潛藏資安防護風險,爰行政院資通安全處於前瞻基礎建設計畫-數位建設下提報「強化政府基層機關資安防護及區域聯防計畫」,配合辦理汰換各地方政府戶政、役政超過年限之資訊設備。

內政部資料中心設置整體計畫-列於前瞻基礎建設計畫特別預算

(107年至109年)

建構符合環保效能之綠能雲端資料中心,規劃建置臺中備援資料中心、擴充臺北資料中心伺服主機儲存系統等相關設備。

資料來源:內政部。本報告整理。

綜上,內政部為強化戶役政系統資料庫安全,將於111年度進行戶役政資訊系統資料庫加密保護作業,鑒於近年辦理執行各項戶役政系統計畫均存在個資洩漏及隱私權侵害等資安風險,允宜併同考量近年執行各項戶役政系統計畫之資安需求,俾保障民眾戶役政資料之安全性。