︿

【洩密犯天條】中科院資安管制「連坐法」升級 多位軍退、保密督導官考績受影響離職

朱明 2023年03月21日 09:12:00
中山科學院長期研製國軍各式武器裝備與系統,資安規定視為「天條」,最近「連坐法」更升級且採累進計罰,這讓中科院內部員工是人心惶惶。(  合成畫面/取自Pexels 、中科院臉書)

中山科學院長期研製國軍各式武器裝備與系統,資安規定視為「天條」,最近「連坐法」更升級且採累進計罰,這讓中科院內部員工是人心惶惶。( 合成畫面/取自Pexels 、中科院臉書)

中山科學院長期研製國軍各式武器裝備與系統,一直扮演國防自主政策的重要角色,因此資訊保密一直是中科院內部管理的重點,只要中科院員工違反資安規定,就是「解僱」,內部稱資安規定為「天條」,據指出,因違反資安事件不時還發生,中科院最近將違反資安規定處分的「連坐法」升級,也就是單位有人觸犯後,不但當事人被懲處,連直屬一、二級長官、資安官與保密督導官,都會以疏於督導被懲處,且採一行為一罰的累進計罰,這讓中科院內部員工是人心惶惶,新連坐法已讓多位從軍中退伍到中科院擔任資安、保密督導官打報告離職。

 

近年中國及海外駭嚴重威脅我網路資安,中科院資訊保密更是內部重要管理要點。圖為蔡英文出席2022台灣資安大會開幕典禮並致詞。(總統府提供)

 

 

去年底一員工休息玩手機 未裝MDM系統解僱且「連坐法」

 

據了解,中科院過去對於違反資安規定的員工,除當事人進行記過懲處外,還會對其違反員工再次進行保密再教育的課程,但因違規事件還是時有發生,去年開始將除將保密再教育課程取消,只要違規當事人就是依「違反機密資訊」送人評會議處解僱,並實的「連坐法」。

 

據指出,去年底中科院電子所一名聘僱員工,在休息時玩手機被發現,居然沒有安裝中科院設計的「智慧型手機自動化管理系統」(MDM),裝有MDM的手機,進入院區內就會自動鎖住攝影、打卡等功能,經檢查該員工手機內,有拍攝內部設備的照片,明顯違反相關機密規定,經人評會決議直接解僱;因單位內部未能發現違規情事,當事人直屬長官、資安官與保密督導官均遭連坐處分;但最近中科院更將連坐法升級,未來採一行為一罰的累進計罰,這似乎是對資安官與保密督導官而來。


 

去年底中科院電子所一名聘僱員工,休息時玩手機被發現,居然沒安裝中科院設計的「智慧型手機自動化管理系統」(MDM)明顯違反相關機密規定,經人評會決議直接解僱。圖為示意圖。(取自pixabay)

 

 

 

新連坐法累進計罰 多位軍退保密督導官考績影響離職

 

主要是中科院因國防自主政策,與海空戰力提升特別預算執行,員工人數已逾萬人,同時也對外招考聘僱人員,對面大量新進人員是否會確實遵守資安相關規定,這對資安官與保密督導官平時工作就形成相當大挑戰,在採新連坐法的累進計罰,只要在責任範圍內有連續發生情事,除當事人外,被處分最重的要屬資安官與保密督導官,其結果就是年度考績受影響,這會讓其績效獎金減半甚至全無,這項新規定也讓多位軍退的保密督導官紛紛離職。

 

據指出,中科院在保護機密資訊是愈來愈嚴格,除了與國防部作法一致,花了數十億元在各個院區內規劃實體隔離的機敏作業區,雖部分的機敏作業區內有行政電腦聯線,但兩者是分開運作,若研究人員或業務上需求,要從機敏作業電腦內下載或複印資料,需經申請核可後,到指定管制區內才可操作,若隨性未申請就下載機密資料,被查獲就先送人評會議處,先記兩大過與小過後免職;若查有不法行為,除免職外則是移送法辦。

 

中科院在保護機密資訊是愈來愈嚴格,更花上數十億元在各個院區內規劃實體隔離的機敏作業區。僅為示意圖。(合成畫面/資料照)

 

 

MDM裝置記載電話通話記錄 發現不法、洩密鎖定對象目標

 

另外,在行動電話的管理上,除了要填寫使用的手機號碼,該手機要裝置MDM,據指出,中科院內有一套會自動搜尋與記錄院區內手機通話的系統設備,每天都會運作記下電話通話記錄,當偵辦不法或洩密事件時,就可從該系統內,針對鎖定的手機一一過濾出其通話對象與目標。

 

 

中科院雖有各項資安管制與預防措施,但還是時有違反資安「天條」的情事,對於去年底電子所發生聘僱員工資安違規事件,中科院表示,當事人違反二項資安規定,依情節分別核予大過兩次及記過乙次處分,並經人評會決議,於2022年12月不經預告終止契約解除聘僱離院。至於肇案單位所屬一、二級正副主管、保密督導官、資安業管及保防員計7員,因疏於督導,核予申誡兩次至記過乙次處分。

 

針對去年底電子所發生聘僱員工資安違規事件,當事人除了被借聘處分外,肇案單位等人因疏於督導,核予申誡兩次至記過乙次處分。(取自中科院臉書)

 

中科院特別說明,本案違失個人、疏責主管及業管等人行政懲處,係依既頒員工工作規則及資安作業等規定辦理,未逾越懲處標準;目前未造成資安及保密人員離職潮情況。




【上報徵稿】

 

上報歡迎各界投書,來稿請寄至editor@upmedia.mg,並請附上真實姓名、聯絡方式與職業身分簡介。

上報現在有其它社群囉,一起加入新聞不漏接!社群連結

 



回頂端