【無資安意識的政府 還需要駭客嗎】
➡️五倍券網路登記,民眾為搶限量優惠,
短時間內大量連線湧入網站,造成網站大當機,
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP),
原應該透過簡訊或email傳送,竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得,代表第二任證程序失效,有心人更有機會登入其他人的帳號,這次發生問題的是台灣Pay綁定郵局VISA金融卡,如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。
➡️另一個事件,教育部學習歷程檔案遺失事件,
108年新課綱,將學習歷程檔案將作為升學重要評分及錄取依據,
因此這些檔案對於學生來說相當重要,
這次在虛擬機VM搬遷的過程中,硬碟設定失誤,造成檔案永久消失,才讓大眾發現,原來這些重要檔案都沒有備份。根據一般業界的標準,檔案基本備份是三份,重要檔案可能更多,為求風散風險,這些備份檔案也會透過雲端儲存技術備份在不同地區,增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。
資訊安全的內涵是保護單位或組織之資訊資產,並透過相關軟、硬體協助,如系統監測、權限控管等方式,確保資料/資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現,是資訊的機密性出現問題;而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件,都透露出政府資安存在很大隱憂。
政府的智慧化其實代表著,
未來會有更多的政府服務,
會透過科技工具來完成,
而資安的概念不是只有IT人員需要,
而是在整個政策規劃、管理及驗收各單位都需要的概念,
五倍券為了特殊目的在短時間開發出來的系統,
這個系統在規劃的同時是否考量資安相關問題,
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中,資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此,呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外,
政府應建立資安風險評估機制,在採用數位方案前先進行資訊安全評估,
以確保政府資訊安全。
說個笑話,
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失
#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等
「郵局是金融機構嗎」的推薦目錄:
- 關於郵局是金融機構嗎 在 鄭麗文 Facebook 的最佳貼文
- 關於郵局是金融機構嗎 在 3Q 陳柏惟 Facebook 的最佳解答
- 關於郵局是金融機構嗎 在 南投縣議員陳翰立服務團隊 Facebook 的最佳解答
- 關於郵局是金融機構嗎 在 [閒聊] 郵局算金融業嗎? - 看板Finance - 批踢踢實業坊 的評價
- 關於郵局是金融機構嗎 在 金融機構查詢、金融控股公司法在PTT/mobile01評價與討論 的評價
- 關於郵局是金融機構嗎 在 金融機構查詢、金融控股公司法在PTT/mobile01評價與討論 的評價
- 關於郵局是金融機構嗎 在 郵局是金融機構嗎 :: 現在要去哪裡提錢 的評價
- 關於郵局是金融機構嗎 在 中華郵政郵你真好- 郵小編教室時間 各位對郵局儲匯櫃檯旁 ... 的評價
郵局是金融機構嗎 在 3Q 陳柏惟 Facebook 的最佳解答
【五倍券是這樣是那樣 】
👛 #誰可以領?
一、2022.04.30(含)前出生的我國國民
(🎁 附註:去年三倍券也有類似福利,在日期前出生的新生兒完成報戶口,父母即可憑資料領取,給新手父母的福利)
二、外籍配偶
三、永久居留證者
四、外交官員證者
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #面額有哪幾種?
➡ 200元五張、 500元兩張、1000元三張
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #五倍券需要花錢買嗎?
➡ 不用花錢喔,免付費即可領取。
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #哪些消費可使用五倍券?
⭕ 可以:餐飲、夜市、市場、繳學費、補習費、百貨公司、書店、演唱會、體育賽事、旅遊住宿、國內電商網購或外送平台(國內電商與外送平台需有條件:挺在地商家、小農,要在首頁設專區,免上架費、降低抽成等等)。
❌ 不可以:買股票、繳稅、繳罰單、行政規費、禮卷、儲值、國民年金、購買菸品、保單、繳信用卡費。
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #能不能找零?
➡ 店家可自行決定要否找零。
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #何時預定、#何時可以花?
一、信用卡、電子票券、行動支付:9/22開始綁定、10/08開始消費
二、超商預定實體票券:9/25開始預訂、10/08開始領取
三、郵局預定實體票券:10/04網站或電話預約、10/12開始領取
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #數位跟實體怎麼預定?
一、數位綁定:可使用數位支付、業者網頁、業者APP等。
二、數位共同綁定(家人共同領取):五倍券官方網站或是超商,透過健保卡認證檢核。
三、 紙本預訂:五倍券官方網站或是超商,以健保卡認證檢核。
四、 紙本預約:中華郵政預約網站,輸入身分證字號、手機號碼,通過身分認證與資格檢核。
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #我反悔了不想跟家人一起領
➡ 保有一週思考期,共同成員可在一週內退出更換領取方式。
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #我反悔了想從數位綁定變成紙本
➡ 這次數位綁定後不能再更換成紙本喔,下好離手!
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #五倍券平台?
➡ 5000.gov.tw (即將上線)
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #商家怎麼兌領?
💰 有統一編號的:
➡可在指定銀行、郵局、農漁會信用部等金融機構兌領。
💰 無統一編號的:
➡ 夜市攤販等,可透過商圈組織、夜市管委會、市場自治會,在金融機構兌領後,再轉給店家(免跨行手續費)。
➡ 職業工會加保的自營業者,至八大公股銀行兌領。
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #消費者五倍券使用期限
➡ 消費者民眾使用期限為明年 4 月底截止。
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
👛 #商家五倍券兌領期限
➡ 商家兌領期限為明年 6 月底截止。
﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒﹒
📌 其餘數位綁定細節及其它加碼的優惠券,比如好食券、藝fun券、動滋券,將會在後續另行補充說明。
郵局是金融機構嗎 在 南投縣議員陳翰立服務團隊 Facebook 的最佳解答
振興五倍券即將上路,民眾能免費領取5000元振興券,五倍券8大QA,讓您一次看懂。
一、誰可以領五倍券
五倍券將維持去年發放方式,不排富的普發方式,且不須支付1000元,全民免費領取。
二、五倍券面額
根據行政院的規畫,紙本一套共10張,面額為三張1000元、二張500、五張200元,由中央印製廠統一印製。
三、五倍券是否可找零
消費者不可強制要求店家找零,屬於違法行為,但商家基於便利性小額兌換,政府會予以尊重。
四、五倍券登記
分為數位和紙本2種登記管道並行,至於如何登記預約?共分為「數位個人綁定」、「數位共同綁定」、「紙本預定」與「紙本預約」
五、五倍券去哪裡領
紙本領取:到網站登記後,可至郵局、超商、超市、藥妝店領取。
數位支付:信用卡、電子票證(悠遊卡、一卡通)、電子支付(LINE Pay Money、台灣Pay、街口支付、Pi錢包等)
六、綁定數位券後可反悔嗎?
財政部長蘇建榮指出,今年五倍券綁定數位不能換成紙本,如果是家人「數位共同綁定」,除了本人外,其他家人都有一週「猶豫期」,可以改換成其他方式。
七、五倍券使用範圍
振興券目的為了提振經濟活動,因此五倍券維持不可使用於繳稅、繳罰單、勞保費、健保費等;電商部分僅有特定電商能使用,PChome、momo及蝦皮皆不適用;全國實體店家、攤商皆可使用,包括餐飲、百貨、零售、夜市、旅遊與藝文業等,也可繳納學雜費。
若使用數位綁定,教育部提出FamiTicket全網購票網、ibon售票系統、年代售票等;交通部六福村官方線上購票、西湖渡假村、麗寶樂園渡假園區,還有高鐵網路訂票系統、各大客運還有立榮、德安、華信航空訂票;農委會休閒農場網站等都會有相關優惠。
八、店家收到五倍券兌領方式
有統一編號商家:可至指定銀行、郵局、農漁會信用部等金融機構兌領。
無統一編號(如夜市、攤販等):可委託商圈組織、夜市管委會、市場自治會等,向金融機構兌領,再轉發給店家,免收跨行手續費。
無統一編號(自營作業者):需在職業工會加保,並至八大公股銀行兌領。商家兌領從10月15日起至明年6月底。
郵局是金融機構嗎 在 金融機構查詢、金融控股公司法在PTT/mobile01評價與討論 的推薦與評價
在郵局是金融機構嗎這個討論中,有超過5篇Ptt貼文,作者huanyu1350也提到☆職業類別: 電子業☆年資: 4年☆年齡:28 ☆申請卡片:永豐大戶現金回饋信用卡☆年收入:只 ... ... <看更多>
郵局是金融機構嗎 在 金融機構查詢、金融控股公司法在PTT/mobile01評價與討論 的推薦與評價
在郵局是金融機構嗎這個討論中,有超過5篇Ptt貼文,作者huanyu1350也提到☆職業類別: 電子業☆年資: 4年☆年齡:28 ☆申請卡片:永豐大戶現金回饋信用卡☆年收入:只 ... ... <看更多>
郵局是金融機構嗎 在 [閒聊] 郵局算金融業嗎? - 看板Finance - 批踢踢實業坊 的推薦與評價
如題,我知道有郵局版
但是好像很少有關於郵局內部工作的討論
在這個版也很少看到郵局的討論@__@
有朋友是在玉山待過後考進郵局,說郵局的工作比銀行輕鬆太多
我本身是唸商科未來有想往金融業找工作,可能就從一般櫃檯考起吧
但搜尋網路+詢問身邊朋友的心得這樣下來
郵局考的科目比較簡單(基層櫃員只考國英、郵政法規和企管)
不像銀行考科較專業
而且在郵局上班快兩年的朋友說,經常都是5點半就下班
碰到抓帳超過6點才能走的一個月大概一兩次吧,屈指可數
中午午休時間也都是固定,休1.5小時就是1.5小時,提早回來還會被前輩同事叫進去休息
(她是以她在銀行待過來比較,說銀行午休經常只有20分鐘可吃飯)
說還沒上班不要坐在櫃檯,客人會一直來煩你(!?)
雖然上班時間忙但至少業務較單純,好像也沒什麼業績壓力
因為是國營事業鐵飯碗(?),裝皮不招保險的人一大堆獎金還是照領
(我知道郵局好像要招保險又要賣一堆東西,可是朋友說不賣又不招的還是大有人在
反正臉皮厚點照樣活得好好的)
我心想郵局櫃檯有這麼好嗎? 雖非公務員但一些福利都是比照公務員
內部升遷管道也有一定的制度
可能薪水比一般銀行少一點(朋友上兩年實領才29500左右 有加全勤和其他津貼)
年終也只有固定4.6
因為剛好看到版上有想離開金融業的討論文
想問大家對郵局的看法,會不會覺得郵局並不是真正的金融業
念商科或想往金融發展的人比較不會想進郵局?
p.s.我知道郵局跟銀行都一樣難考,只是針對考科的部份覺得郵局好像沒考的那麼專業
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 101.14.0.48
... <看更多>