監察院表示，10日通過監察委員范巽綠、賴鼎銘之調查報告，針對公視基金會一年內，連續發生遭勒索病毒攻擊及片庫資料遭誤刪高達41萬餘筆之重大資安事件，資通安全管理作業鬆散，核有違失，主管機關未能正視該會長期存在資安經費及專業人力不足、資安管理制度鬆散等等問題未嚴予監督，監察院提案糾正文化部及通傳會。
監委調查發現，公視基金會於2021年6月發生遭勒索病毒攻擊事件，復於2022年2月間，不到一年之時間，續發生新聞片庫系統資料畫面遭委外資訊維護廠商刪除高達41萬餘筆，迄今尚有8萬筆資料尚未復原之資通安全事件，引發外界訾議，除嚴重影響該會公信力，更凸顯公視基金會資通安全管理作業鬆散，核有違失。
監委表示，而文化部身為公視基金會主管機關，不僅未能正視該會長期存在資安經費及專業人力不足之窘境，致使公視難以落實關鍵基礎設施及資安A級機關之法遵要求，復對可有效增加公視財源之「公共電視法」修法作業，未能積極有效推動，導致公視每年接受政府捐助之新臺幣9億元經費，人事費用即達8億餘元，僅足敷支應該會基本營運需求，遑論用以推動數位轉型及保障資通安全。
此外，監委指出，公視基金會第七屆董事會延宕組成達957日，致難以有效監督公視治理，故資安缺失迭生，有以致之，文化部顯未善盡主管機關督導職責，實難辭怠失之咎，實有糾正之必要。
監委更進一步深入調查發現，通傳會（所涉業務已移撥數位發展部）為通訊傳播領域關鍵基礎設施之目的事業主管機關，對於公視遭受勒索病毒攻擊事件，未依規於時限內通報之失，竟未警覺公視在資訊安全管理制度（ISMS）管理之鬆散，復對公視數位新聞片庫資料畫面，遭委外資訊維護廠商全數刪除之資通安全事件，竟低估公視片庫資料重要性，除事前對公視「新聞片庫系統列為普級」、「第三方稽核指出備份政策風險」及「委外作業管理鬆散」等潛在風險，未能及早發現並積極督導改善。
監委說，事件發生後，亦未能考量本案對公視營運及文化資產之衝擊，率爾同意通報為「第一級資通安全事件」，顯未善盡「資通安全法」、「資通安全事件通報及應變辦法」及「國家通訊傳播委員會所管特定非公務機關資通安全管理作業辦法」等法定職責。
監委表示，這些作為將置國家「關鍵基礎設施」（CIP；Critical Infrastructure Protection）於高風險之中，足徵公視或通傳會均僅站在媒體播送功能角度思考而賦予關鍵基礎設施及資安責任等級A級機關之法遵，卻未認知到內容之重要性，核均有疏失，糾正通傳會，因該會案涉業務已移撥數位發展部，請該部續處相關事宜。
監委最後強調，公視長期存在為人詬病的組織文化，使營運效率不彰、從業者之價值觀只能升不能降的薪資結構、勞逸不均、薪資落差、組織僵化及欠缺公眾問責機制等問題，凸顯該會不但在資安層面無法因應現今資通安全威脅及符應資安防護需求外，在人事管理、公司治理及問責機制等議題上，亦有更深一層檢視評估並積極改善之必要。
★快點加入《壹蘋》Line，和我們做好友！
★FB按讚追蹤《壹蘋新聞網》各大臉書粉絲團，即時新聞到你手，不漏任何重要新聞！
點擊閱讀下一則新聞
