台行政院辖下APP 七成资安不合格

台湾行政院国家发展委员会（简称：国发会）于2017年5月彻查台湾行政院相关机构共144个APP（手机/平板客户端应用程序），其中竟有98个在资讯安全检测不合格，比例高达七成，此计划原要求各机关于同年改进，但直到7月底，仍有28个未通过，遭强制下架。

台湾立法委员于宛如、姚文智、郑宝清6日召开记者会表示，包括台湾铁路管理局订票系统在内的行政院辖下APP，有高达七成资安检测不合格，不仅威胁民众手机使用的安全，更是浪费纳税人公帑，这显示了台湾公务员资安意识低落，治本之道在于行政院、立法院能重视制定权责分明的《资通安全法》。

台湾行政院辖下竟有高达七成APP资安不符标准遭国发会彻查（图源：立委于宛如办公室提供）

余宛如提到，这些APP不可能是由公部门自行完成，势必有外包厂商经手，但是公部门却让不符合资安规定的APP可以结案上架，显示公部门根本就缺乏资安意识，没有在签约、验收等过程中留意。

郑宝清也说，国发会将资安有疑虑且未在期限内改善的APP强制下架固然正确，但这也就表示，政府部门让纳税人的辛苦钱付诸流水，应该还是要回归到如何协助各部门APP符合资安标准，而不只是一昧以罚则处置。

立委们质疑，现行政府机关对于APP管制缺乏明确法律订定，一切规定皆仅凭行政院院会决议处置，执行工作却四散在台湾经济部工业局、国发会、台湾行政院国家资通安全会报技术服务中心，而行政院资通安全处却没有任何角色，令人疑惑。对此，行政院资训安全处副处长徐嘉临解释：“APP属于‘电子化政府’项目，所以由国发会负责。但资安不能只在电子化政府，会要求不同部会订定防护计划。”