議員關心戶役政資安系統國際認證必要性 民政局長強調並未浪費預算

市議員楊正中15日於議會針對民政局「戶役政資訊安全管理系統（ISMS）」申請英國標準協會辦理ISO 27001認證提出質詢，他認為內政部已訂有相關管理標準作業流程（SOP）給縣市政府遵循，為何市府今年還以190萬預算申請國際認證？民政局長王秋冬表示，ISO 27001認證每年將主動稽核檢測是否符合國際標準，可使資訊安全的管理持續維持有效狀態，並減低個人資訊外洩的可能性，因此並無浪費預算的問題。

楊正中議員指出，民政局「戶役政資訊安全管理系統」目的在於做好資訊安全管理，確保個人資料安全。而內政部為了讓各縣市政府有共同遵循的標準，訂有相關管理標準作業流程做為參考。但市府卻捨棄內政部的規範不用，反而向英國標準協會辦理ISO 27001認證，是否對內政部的規範沒信心？

王局長表示，「戶役政資訊安全管理系統」是資訊安全標準化的硬體建置部分，之後還須加強各項軟體部分。內政部訂定的管理規範與ISO 27001認證並不相衝突，事實上民政局仍持續遵照內政部規範辦理，只是藉由ISO 27001認證，使相關流程與設備更為精緻。

但楊議員還是批評民政局「做對了，沒信心，做錯了，不知道」，所以才要找ISO 27001認證。他指出，目前29個行政區中，為何只有11個有導入戶役政資訊安全管理系統？胡市長也曾在今年3月間特別要求繼續推動各區導入這套系統，但為何還沒全市達到標準，就取得這項國際認證？

王局長說明，原則上是以「機關」為單位，只要機關符合標準，該機關即符合ISO 27001認證。個人資料保護法已於99年公布，市府為加強民眾個資的保護，以三年為期，推動全市戶役政作業導入ISMS系統，並取得ISO 27001認證。100年度全市29個戶政事務所均已完成，原臺中市8個區公所兵役單位也已完成。今年度預計再增加太平、大甲、神岡等區的兵役單位，其餘各區則可在明年全部完成。

民政局強調，以後每年ISO 27001認證都會主動稽核檢測各區戶役政系統是否符合國際標準，維持有效的管理狀態，不會有浪費預算的問題。等明年全市各區都完成後，民政局仍將持續配合內政部規定，進行自我稽核，讓臺中市成為高度重視個資安全的地方政府。