數位發展部數位產業署(下稱產業署)為確保業者設置5G網路安全,辦理「5G資安防護系統開發計畫」(下稱5G資安防護計畫),協助業者強化5G網路資安防護。經審計部查核發現,5G資安防護計畫相關研究成果未刊登於產業署網站,與政府資訊公開法規定未盡相合。經函請研謀改善,產業署已於網站刊登5G資安防護計畫研究成果。
審計部指出,依政府資訊公開法第7條第1項第5款規定,施政計畫、業務統計及研究報告,除依第18條規定,限制公開或不予公開者外,應主動公開。另數位發展部及所屬機關委託研究計畫作業規定第8點第1款規定,委託研究報告全文及成果報告摘要除有政府資訊公開法第18條所定情形外,應刊登於委託機關網頁。
然而,審計部於112年4月查核發現,產業署委託財團法人資訊工業策進會與財團法人工業技術研究院辦理5G資安防護計畫,該計畫研究產出「5G基地臺資安測試規範」V1與V2版本、「OPEN RAN基站技術研究報告」等研究成果,產業署均交由台灣資通產業標準協會刊登於該協會網站,非會員須提供個人資料並同意該協會蒐集、處理或利用所提供之各項個人資料後,始得檢視及下載,惟與政府資訊公開法規範未盡相合,亦與數位發展部及所屬機關委託研究計畫作業規定未合,經審計部於112年5月函請數位部督促產業署研謀改善。
審計部表示,經追蹤改善情形,截至112年10月底,產業署已於「ACW網站」公告5G資安防護系統開發計畫相關研究成果。
發布單位:
審計部第六廳(發布日期:2023-11-22)
被審核機關:
數位發展部數位產業署
施政主題細項:
科學技術,資訊傳播