New eID爭議的背後 立委:官員缺乏數位治理能力
內政部推動換發「數位身分識別證(New eID)」,但由於眾多資安及國安問題始終無法釋疑,引發社會各界強烈反彈;行政院長蘇貞昌上月宣布,暫緩換發計畫,待完備法制、取得社會共識後再繼續推動。然而,除了專法之外,民眾黨立委高虹安指出,「數位治理能力」也很重要。
為建立數位國家、打造智慧政府,行政院透過國發會建置「政府資料傳輸平台 (T-Road)」,並搭配內政部規畫換發「數位身分識別證(New eID)」計畫,讓民眾可憑一張卡在線上申辦政府各個機關提供的各項服務。但高虹安認為,政府在推動換發eID之前有2件事必須要先處理好,一個是要訂立專法,另一個則是資訊安全問題。
針對資安部分,高虹安指出,在相關基礎建設上仍有很大疑慮,但國發會、內政部等相關部會的說明至今未能取得社會信任;甚至連最基本的人力問題都無法解決,政府各部門資安專職人力還懸缺千人以上。此外,她表示,從政府去(109)年處理國人個資在暗網中被販售、能源企業遭駭客植入勒索病毒等事件的態度可看出,資安能力相對不足。
其次則是政府首長的數位治理能力,高虹安表示,數位身分證相關的資安議題都是由內政部長徐國勇回應,但不論是部長本人或幕僚準備的答案都欠缺資安素養。以晶片卡本身為例,分為設計與製造2方面,部長認為只要由台積電「製造」就可使資安無虞;但「設計」的部分包含作業系統、應用程式、讀取及寫入設備等,才是最大的風險所在。
缺乏資安素養 數位身分證還能推嗎?
「我們擔心的不是那一張卡片,而是後面的系統」,中央研究院院士李德財說。他認為,若由缺乏數位素養的人來制定數位政策是很大的問題,他很擔憂決策者因背後沒有能提供正確資訊的幕僚團隊而做錯決策。但他也強調,數位身分證推動與人才培育是可以並行的,但重點在於要做對的政策,讓有專業背景的人來規劃,其他人才能跟上。
李德財認為,數位素養、資訊素養是全民都需要提升的,因為資安是在日常生活中都會遇到的事情,但人才培育急不了,必須長期透過各種各樣的計畫、活動讓民眾了解資安的重要性;最近資安的議題出現後,民眾開始認識、官員也開始正視這個問題,這是一個好現象。
李德財也笑說,負責資安的人很辛苦,因為資安是隱性的,如果做得很好就不會有問題發生,當投資看不到明顯的成果時也就不願意投資,等到出問題時才會覺得重要。他強調,資安出問題是很正常的事,因為不可能100%防護,只是要看是大事還是小事;就像身體健康的人偶爾也會生病,重點在於如何提高免疫力。◇