户役政系统内网视同实体隔离 内政部:资讯安全无虞
▲内政部强调,户役政系统内网视同实体隔离,资讯安全无虞,谢谢审计机关的示警与关切。(示意图/pakutaso)
记者陈家祥/台北报导
审计部29日公布2023年度中央政府总决算审核结果。报告指出,全国各户役政资讯系统工作站,有逾9成的作业系统为微软公司(Microsoft )已不再支援更新的版本,存有高风险安全漏洞。对此,内政部回应,户役政系统内网视同实体隔离,资讯安全无虞,谢谢审计机关的示警与关切。
内政部表示,为防止户役政系统终端主机作业系统在明年10月终止技术服务后遭骇客利用或攻击,内政部早已规划于今年底前完成内网所有终端主机作业系统更新作业,谢谢审计机关的示警与关切。
内政部进一步说明,户役政系统工作站周边设备繁多(如数位签名板、拍摄式扫描器、人脸摄影机等),为避免作业系统更新过于频繁恐导致该系统运作异常,影响民众权益,故系统须经充分测试无虞,才统一释出作业系统更新档,供户役政作业单位下载更新,预计于今年底前完成全国户役政工作站更新。
最后,内政部强调,户役政系统采多层次防御机制、内外网隔离,同时导入防毒、资产管理、IP管理、政府组态基准(GCB)管理软体,并针对全数户役政工作站进行7*24小时监控,绝无藏有资安风险之处。