| 北市議員爆料／新戶政程式轉包中國 資安系統門戶大開 http://www.libertytimes.com.tw/2014/new/feb/20/today-life1.htm
〔記者陳慰慈、蔡亞樺、吳柏軒、甘芝萁、陳慧萍、陳彥廷／綜合報導〕北市議會副議長周柏雅指最近接獲民眾反映，新戶政系統不穩定問題癥結，在於得標廠商資拓宏宇為節省工程師人力成本，疑將部分系統轉包給中國資訊軟體業者撰寫程式，可能因國情與實務應用狀況不同，外包軟體在台灣使用出現「水土不服」，且恐成為資安漏洞。 軟體得標商轉包國外 無法管 除戶政系統，周柏雅也發現目前採購法或北市府軟體採購的標準作業程序（ＳＯＰ），根本無法防範得標廠商事後將程式設計等工作轉包給國外，北市府也缺乏一套有效管控機制，防止外國間接控制北市民個資或植入不明「後門軟體」。 周柏雅認為，戶政系統掌握所有國人的個資，但內政部與地方政府遲遲不願全面整合開放「公對公」的資訊在政府機關間內部處理連線，卻疑用中資外包廠商或中資軟體程式設計師，承包如此重大的國安資訊系統，實在令人氣憤不解。 資拓宏宇標得北市府多項軟體 周柏雅說，資拓宏宇同時也負責北市消防局防災、工務局、捷運公司、資訊局台北地圖、市政雲軟體撰寫，建議北市府應趁此次機會進行全面體檢徹查，若毫無限制仰賴中國的資訊廠商與人才，不僅會造成與國內既有系統不整合問題，也將危及國內戶政等系統資訊安全，中央與地方政府有必要建立軟體採購的ＳＯＰ，而現行資安立法漏洞也亟需補強。 資拓宏宇協理趙涵英回應，公司目前在台業務，無任何中國工程師參與撰寫程式。 蕭家淇：查有轉包事證將解約 內政部政次蕭家淇表示，根據雙方契約，廠商不得私自轉包業務，如有發現，可以通知對方終止契約或暫停執行；目前內政部並未接獲廠商將契約轉包中國資訊軟體業者的訊息，若有相關事證提供，且查證屬實，將依合約辦理。
北市資訊局、台北捷運公司回應，依約執行廠商不能再轉包，且確認未將系統撰寫轉包給中國。消防局說，資拓宏宇不會接觸到災害應變中心及消防局的內部資料庫，無資料外洩問題；交工處表示，資拓宏宇派工程師進駐北市交控中心，只是做系統小部分修改，加上系統均設有防火牆，一旦偵測到不明程式會阻擋在外。 曾參審過多項公共工程標案的台大資管系教授孫雅麗表示，公共工程標案在審查時，得標商若須轉包，須標明轉包廠商的資訊。就她協助審查過的公共工程標案中，目前在檯面上還沒有非台灣的機構得標。 立委羅淑蕾認為，我國與中國大陸都加入ＷＴＯ，礙於ＷＴＯ框架限制，不能立法限制中國廠商投標，只能在各別標案裡設定限制要件。 =================================================== 貓貓認為.....再怎樣查都查不出轉包啦...... 因為 不需要轉包 只要僱用中國來的軟體工程師即可....... 行仔內的應該會明白貓貓說啥......... 這議員爆料還要再多作功課...... 貓咪尾巴合十 | 
