審計部臺灣省基隆市審計室(下稱基隆市審計室)查核發現,基隆市政府暨所屬機關為服務民眾,開發相關行動應用軟體(Mobile Application,下稱APP)及建置網站,惟部分APP尚未通過資通安全檢測,另部分網站亦未使用超文字傳輸安全協定(HyperText Transfer Protocol Secure,下稱HTTPS),經促請檢討後,基隆市政府已督促相關機關完成改善,以維護民眾使用資訊安全。
行政院及所屬各機關行動化服務發展作業原則第11點規定,各機關開發之APP須通過經濟部工業局所訂資通安全檢測項目,始得提供民眾下載使用;另國家發展委員會為強化政府機關網站傳輸安全性及保障民眾使用隱私,規劃政府網站須於107年12月前使用HTTPS。基隆市政府暨所屬機關為加強便民服務,截至107年底止,已開發相關APP及建置網站,合計52個、總建置經費6,226萬餘元。基隆市審計室於108年2月查核發現,截至107年底止,尚未通過經濟部工業局資通安全檢測項目者,計有「基隆市垃圾清運e點通」等2個APP,另「基隆即時交通網」等17個網站未依規定使用HTTPS,經於108年2月21日函請基隆市政府督促研謀改善。
嗣經基隆市審計室追蹤改善情形,基隆市政府已自108年4月起陸續督促相關機關檢討改善,截至109年4月底,上架的APP已通過資通安全檢測,另政府網站亦已全數使用HTTPS,以有效維護民眾使用資訊安全。
發布單位:
基隆市審計室
被審核機關:
基隆市政府
施政主題細項:
資訊傳播