今天收到不少朋友對於昨晚發文的反饋和意見。謝謝大家，請繼續跟我們分享！
針對上一篇文中提出的結構性問題，我們在這裡補充一下：
政府資訊體系龐大，有太多的問題，也有很多的作業方式需要改善，體制內的相關公務員都清楚。這些的確需要面對，但從政策擬定的角度，我們看到幾個核心的制度問題，必須優先處理，專業人員才可能確實解決執行面與技術面的問題。
💾 缺乏專責單位
我們過去跟國外專家與官員交流、檢討政府資訊安全問題、討論解決方案的時候，碰到的第一個挑戰，就是回答「這是誰的工作」（Whose job is it? Who is the "mission owner" responsible for protecting your network and information?）。誰負責規劃系統、平時監控存取紀錄與異常行為、要求使用者遵守安全規定（並有權力懲處，如暫停個人的系統權限），甚至依照遭受攻擊的模式而調整系統架構？這個專責單位需要被授權，為機關的系統與資訊安全負責。
任何曾在具相當規模企業工作的人，對「安全官」（security officer） 的角色都不陌生。政府是我們國家最大、最重要的企業，但目前沒有人在第一線「主責」機關內的安全事務。
保護政府資訊所存在的問題，涉及太多單位──國發會主管 GSN（政府網際服務網）骨幹；行政院資安處負責資安的政策制定、工作執行與產業發展；國安局負責情報蒐集，掌握境外勢力對政府的攻擊（但不負責防護）；調查局最近成立資安工作站；然而實際上坐在政府機關內部的廉政署政風人員，名義上負責「機密維護」，實際上著重在肅貪──結果是權責不明。有專責，才有負責，也才可能究責。
💾 缺乏資源
政府有1,300多個中央行政機關與事業機構（不含學校）；所屬公務員近17萬人（若納入國軍，總人數就加倍）。若在每個單位設置資安人員，不但不切實際，也無法確實因應政府所承受的系統性攻擊；因為攻擊模式只會不斷調整，並且找最弱的一環來切入。
合理的政策方向，應該是由中央單位管理、以軟體設計取勝的資訊系統（centralized and software-based solutions）；少一點預算在硬體採購、多花一點心思在系統設計，這必然是雲端的架構。最核心的安全工作不能外包，需要培養體制內的專業人才（需要預算和員額），因為沒有委外廠商會比自己人還在乎內部安全。
💾 缺乏公務的認知
如果有專責單位負責機關的資訊安全、有更符合需求的資訊系統，我們接著必須要求公務只能透過公務裝置（無論電腦或手機）處理。如此，才可能監控任何系統上的異常，並保留紀錄。這表示使用習慣的改變：公務必須透過官方電郵、不可以用 Line 或個人電腦；機敏工作不能遠距處理；有些網站不能連公務系統。這些看似革命性的規範，其實在國際企業工作的台灣人都天天遵守，相信我們的政府也可以做到。
若要求官員更謹慎管理政府的機敏資料、用公務電腦與手機執行「公務」，那麼政府檔案的定義就必須擴大。目前，依照《檔案法》，有「依照管理程序，而歸檔管理」的資料（換句話說，有掛文號的公文）才屬於公務檔案。
關鍵是：政府資訊只會持續地數位化；既有的漏洞、特別是體制上的缺陷，若不改善，也會持續被利用。這一次，因為外洩的資料有其政治渲染力，社會大眾才看到問題。政府系統在平時頻繁地遭受入侵，早就在發生。
政府所面對的挑戰，許多國家與跨國企業都親身經歷，以此借鏡，能避免走冤枉路。我們平日與國內外產業界接觸交流，深知很多專業人才樂意分享經驗。政府資訊是全民資產。我們必須善用這次教訓，勇敢面對、檢討並改善政府的資安機制。
🍎🍎🍎
感謝蘋果新聞網《蘋果日報論壇》刊登以上評論（明早紙本見刊）：
https://tinyurl.com/ybvlz6ub
掛文號 在 [請益] 人民申請案掛文號- 看板PublicServan - 批踢踢實業坊 的推薦與評價
因為研考會發了一個文
就是人民申請案都要掛文號
問題來了
社會課大部分的人民申請案件都是社會課的櫃台收件
不然就是民眾去找里幹事
申請案都是直接給承辦
有些承辦會拿給收發掛文，另外一些就是自己創稿
創稿的承辦我家研考有去跟他說要掛文
可是連社會課長自己都說他們案件多沒辦法每一件都掛文號
有啥方法讓他們乖乖去收發掛文號嗎
或是應該說讓人民申請案件不會就這樣子不見
我自己是建議是不要只列管承辦
要把收件人的角色拉進來
不知其他的地方政府有別的方法嗎??
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.41.62.201
※ 文章網址: https://www.ptt.cc/bbs/PublicServan/M.1466168078.A.C30.html
※ 編輯: iivvine (114.41.62.201), 06/17/2016 20:57:22
所以叫民眾填完表單後直接拿給收發掛文嗎
如果有漏件的話叫民眾再補不是很麻煩嗎
我昨天就是要寫申請單請里幹事或是社會課的櫃台紀錄收件
不過A大的給回執聯給可以試試看，因為我在前一個單位有
那是用來廠商投標給回執聯，現在民眾申請案也可以用這個看看
我是五都之一底下的公所唷，不是中央機關
昨天那一件的申請案件辦理天數是42天，沒看錯的確是42天
但有包括調財稅的時間
我們每一個申請案件的辦理天數都有規定，不全都一樣。
先存後辦??可是研考會規定要用原文號答覆申請人
如果有要請民眾補件的再另外創號
如果先存查掉再創號答覆民眾的話
研考每月的公文抽查都會抽這種案件
我不是在台北市也不是在新北市唷
※ 編輯: iivvine (114.41.60.186), 06/18/2016 13:09:52
我只能說地方自治，每個縣市政府規定的不同，所以公所就要配合縣市政府的規定
現在市府就是規定人民申請案件不能先存查後創稿
每個申請案件有次性質的辦理天數都不同
像我的場地租借就是包含例假日共5天
要趕在5天內用原文號函覆民眾
因為有人掉件，所以市府研考會才會嚴格規定申請案件要去收發掛文
不過我覺得新北公所的回執聯就可以防止這個情形了
我跟我家研考討論之後看要不要跟我們市府的研考會反映
※ 編輯: iivvine (114.41.60.186), 06/18/2016 15:52:55
如果回執聯上面有紀載辦理期限到幾月幾號勒
向民政課的公用廣告欄系統
選1周或是選3周都會跳出不一樣的張貼週期
給民眾的收據上面都會顯示他申請的張貼周期
所以衛福部的系統他沒有辦理期限，承辦人才選擇登打在這邊而不是去掛文嗎???
如果是自己府內的機關系統，應該是可以做銜接，
只是看研考會是哪一個要銜接哪一個
比如說登打到公文系統就可以銜接到EASY GO
或是像人民陳情系統依樣銜接到公文系統這樣也行。
可是我剛跟我家研考聊，因為EASY GO系統是民政局的系統
人民陳情系統和公文系統都是研考會的系統
要整合似有困難唷
不過真的要整合的話，可能要請我家區長或是主秘在開會時報告吧
我想到的是戶役政系統的例子，最初建的時候都是各自為政
到最後要大串連時才有困難
※ 編輯: iivvine (114.46.158.76), 06/19/2016 06:17:00
... <看更多>