a4niravjeffe的部落格

北市公共衛生資訊管理系統遭駭，引媒體關注，百萬市民個資恐外洩；而該系統維護跟建構的廠商也同時負責北市健康雲系統，開發至今已經約累計超過50萬筆個資。對此北市衛生局表示，上述2系統個資都有進行加密處理，不過，該局也提到，駭客入侵手法日新月異，針對此事件目前最擔心的是市民個資落入詐騙集團手中，由於目前此案正由調查局偵辦中，待釐清後才會統一對外說明。

北市公共衛生資訊管理系統是由慧智達科技股份有限公司所負責，該系統遭駭事件，疑業者涉嫌在北市相關的衛政網路平台安插後門、植入木馬病毒，可能已經造成百萬筆民眾個資遭到外洩販售。

對此，台北市衛生局資訊室主任賴敏玲表示，台北市政府資訊局執行資安檢核時，於今（2壓鑄018）年8月28日通知北市衛生局可能有資訊系統遭駭客入侵的問題，台北市政府立即依照資安通報程序進行資安通報，並通知調查局以及請資安廠商協助調查。並同時請台北市政府資訊局協助壓鑄，針對衛生局所有資訊系統，進行資安保護措施，加強保護各公衛系統及資料。

有關媒體報導，廠商也負責北市健康雲系統，賴敏玲說，該系統於103年開發，每年約有10萬筆個資登入，至今個資總數累計約50萬筆，會員上傳資料為健康促進資料如血壓體重，個資部分均做遮蔽處理；而104年開發之公共衛生資訊管理系統也進行資料庫個資加密處理，目的皆為了防堵不幸遭到駭客入侵，不讓駭客完全取得個資，降低其利用價值。

傳統壓鑄工藝主要由四個步驟組成，或者稱做高壓壓鑄。這四個步驟包括模具準備、填充、注射以及落砂，它們也是各種改良版壓鑄工藝的基礎。在準備過程中需要向模腔內噴上潤滑劑，潤滑劑除了可以幫助控制模具的溫度之外還可以有助於鑄件脫模。然後就可以關閉模具，用高壓將熔融金屬注射進模具內，這個壓力範圍大約在10到175兆帕之間。當熔融金屬填充完畢後，壓力就會一直保持直到鑄件凝固。然後推桿就會推出所有的鑄件，由於一個模具內可能會有多個模腔，所以每次鑄造過程中可能會產生多個鑄件。落砂的過程則需要分離殘渣，包括造模口、流道、澆口以及飛邊。這個過程通常是通過一個特別的修整模具擠壓鑄件來完成的。其它的落砂方法包括鋸和打磨。如果澆口比較易碎，可以直接摔打鑄件，這樣可以節省人力。多餘的造模口可以在熔化後重複使用。通常的產量大約為67%。

不過，賴敏玲也提到，資安確實沒有百分百的防護，駭客入侵手法一年比一年進步，北市衛生局依照政府資安分級辦理相關資安事項，近年來努力推動資訊安全，除了每年汰換老舊資訊設備以強化資安防護，105年成立資訊暨資安推動小組，進行資訊安全政策訂定及電腦處理個人資料保護、資訊設備安全規劃建置，並進行公衛資料庫個資加密；106年進行老舊系統改版3年計畫；107年導入資訊安全管理制度（ISO/IEC 27001：2013），落實資訊安全及個資保護規範，強化個資保護及系統安全性，並針對局內同仁定期舉辦教育訓練強化資安暨個資意識與認知。

賴敏玲不諱言地說，目前的確很擔心市民個資外洩落入詐騙集團手中，由於目前正由調查局偵辦中，基於調查不公開，待調查局釐清後報告出來，最後結果將由衛生局統一對外說明。