PUMA 質詢主題整理
← 回本場逐字稿

教育及文化委員會・逐場議事整理

校園點名系統的資料風險:沈伯洋要求跨部會盤點

2024-11-07・來源 #166・依本場語音辨識逐字稿整理

2024年11月7日教育及文化委員會質詢中,沈伯洋把注意力放在大專院校使用的課堂點名系統。他關注的不只是系統能否運作,而是學生資料、定位資訊、軟體開發及廠商關係可能帶來的資安風險。

從常用工具追問資料流向

沈伯洋指出,點名系統可能取得學生定位資訊,使用範圍廣,因而值得釐清廠商背景。他提到公司董監事資料呈現港資關係,也詢問軟體是否可能在中國開發、境外工程人員能否接觸台灣資料,以及廠商是否有中國子公司。這些是質詢提出的疑問,並非逐字稿已證實資料外流(#166 00:00–01:55)。

弱點線索需要評估

他接著提到漏洞回報與中國影音平台上的破解教學,認為主管機關應先評估風險,再討論如何管理類似系統。其主張不是立即全面停用,而是由教育部和數位發展部共同盤點資料處理、遠端存取、軟體開發地點及廠商治理;未來採購也應建立一致的審查流程(#166 01:55–03:19)。

官員回應與待辦

教育部及數位發展部代表表示,會就委員提醒的風險與遠端監控等議題合作處理。由於片段很短,逐字稿未記錄完整評估方法、時程或具體承諾。這場質詢的觀察是,校園數位工具審查應涵蓋資料蒐集、供應商與開發鏈、弱點管理及事件應變;風險盤點可支持比例適當的措施,不必直接把廠商資本背景等同安全事件。

編輯說明:本文依語音辨識逐字稿作非官方編輯整理,並非沈伯洋本人撰稿。廠商、漏洞等描述依會中陳述,未另行驗證;正式引用前請回聽 原始 IVOD 影片。