公視新聞片庫42萬筆資料遭外包廠商誤刪,引發喧然大波。對此,國家通訊傳播委員會(NCC)今天(16日)表示,由於公視屬A級關鍵設施,此案也屬一級資安事件,公視雖按規定於1小時內通報NCC是「備份設備失能」,不過NCC仍要求公視於本週五到會說明,以釐清諸多疑點,同時防範類似的失誤重演。
針對引發社會關注的公視新聞片庫遭誤刪案,NCC發言人翁柏宗16日表示,由於公視是A級關鍵基礎設施,因此2月8日當天傍晚5時50分發生儲存設備異常,公視於16分鐘之後就依照「資通安全管理辦法」第18條第2項,於1小時內向NCC通報發生一級資安事件。
翁柏宗指出,當初公視雖然有送交NCC資安防護計畫,不過由於公視是委託第三方、也就是外包廠商來維護,因此將檢視公視的資安防護計畫有沒有將這種外包廠商也納入計畫中,同時也會要求公視於18日到會說明。翁柏宗說:『(原音)本周五會邀請公視的資安長,還有我們會邀請行政院的資安處跟文化部來共同討論該案,了解發生的原因、怎麼來防範避免再發生這種事情。』
NCC基礎設施與資通安全處科長陳坤中也說明,備份是資安的應辦事項,針對系統要求須有備份,但當初收到公視的通報時,卻指稱是「備份設備失能」。陳坤中說:『(原音)在我們當初收到的一個通報資訊,其實它是所謂的「備份設備失能」,就是備份設備是有問題的,那跟我們所了解的是有一些出入,所以我們才會在這禮拜五的時候,請公視來這邊到會陳述。』
至於為何「備份設備失能」會導致外包廠商造成如此大的失誤?以及當初公視在進行資安演練時難道沒有發現備份系統異常?諸多疑點都有待公視18日到NCC說明後,才有辦法進一步釐清。
原文出處 央廣