公部门用 Gmail 将影响国家资安?Google 发声明回应

记者洪圣壹台北报导

环保署去年底开始使用 Google 的 Gmail 做为内部邮件沟通平台,如今科技部也打算跟进,但却有学者认为此举将严重影响国家资安;对此,Google 台湾稍早列举其在澳洲纽西兰新加坡巴西等世界各国公家机关使用案例,表示 Google Apps 皆拥有领先业界的安全与加密机能持续强化各项 Google 服务与连结的安全机制

根据自由时报所报导,环保署为汰换旧有自建邮件系统,去年 10 月公开招标企业云端服务,结果由神通提供Google企业服务,并于 2014 年 1 月份上线,而科技部也计划采用该套措施,也因此台大电机系教授林宗男长荣大学数位创作学程系主任吴作乐双双质疑此举将可能曝露国家政府重要资讯,影响国家安全。

面对外界的质疑,环保署回应表示,考量到云端服务的资安问题,已要求招标评选需遵循我国个资法规范,而环保署也订有「资讯安全政策」、「资讯安全管理规范」,承包商对相关资料负有保密义务违规者发生用户资料外流,可立即终止合约并求偿。

至于针对机密文件,环保署亦有控管流程,内部备有网路实体隔离设备,每季也由政风单位会同资讯单位进行机密检查,保障公务机密跟资安。

科技部则表示,目前部内研拟以自建或委外(多方案)两种方式,规划建置电子邮件系统,报载Gmail信箱仅为委外建置评估方案之一。至于各界对政府机关电子邮件安全性之建议,本部将纳为后续规划建置之整体参考,且将遵循「行政院及所属各机关资讯安全管理规范」,做好必要的安全把关,并加强电子邮件资安防护机制,以确保资讯系统的安全。

换言之,不管是环保署还是科技部的说明,都是对于电子邮件资安防护机制都有严密的规范跟审核过程,才会进一步通过后续的处理机制。

而 Google 台湾也对于该项报导提供了进一步的声明,指出「Google 一直致力保护使用者的隐私与上网安全,确保他们在网路上获取的资讯都是安全、有保障、并且随手可得的。Google Apps 拥有领先业界的安全功能,其中包括自动预设的安全资料传输层 (SSL)加密功能。同时我们也将资料中心之间传输的资料进行加密,我们的安全专家也不断持续加强、延伸各项Google服务与连结的安全机制」。

Google 还进一步提供澳洲 NSW Trade and Investment、纽西兰 NZ Post、新加坡教育部、马来西亚 10 million students nationwide、巴西 State of Sao Paulo、菲律宾 Department of Education 等其他国家、政府单位及教育机构采用 Google Apps 服务的实际案例,以及后续使用状况,有意驳斥台湾学者们的警告