學者:故宮開放檔案腳步 仍不能停

故宮十萬件文物高階圖檔遭複製外流,引爆故宮資安問題。頑石文創負責人程湘如說,故宮十多年前便出現數位檔案遭故宮人偷盜外流,迄今竟無任何SOP或電腦防止入侵機制,令人感到不可思議。中國科技大學室內設計系副教授施登騰說,博物館開放數位化檔案是世界潮流,前提要做好資安,但也希望故宮不要為了擔憂資安,停下開放文物數位檔案腳步。

故宮二○一七年推出OPEN DATA專區,已提供七萬多張低階數位圖檔讓民眾免費下載。立法院去年進一步要求故宮須提供四十萬件文物的六百萬畫素圖檔。根據故宮說法,林姓承辦人為了加速四十萬張六百萬畫素國寶檔案的數位化,求好心切自建一個降檔系統轉換,但因量大,在公開系統作業時引發問題,讓院外擷取到三千萬畫素高階圖檔。

施登騰說,以現在科技,降檔甚至改一下程式就可以,「速度」應不是出事關鍵,問題可能是「資安意識」。比如相關人員是否可把檔案移出故宮內部系統?駭客入侵故宮電腦系統時是否有偵測機制?且根據故宮說法,一張圖檔六、七秒就可被轉檔複製,十萬張至少也須花六、七天時間,故宮竟未第一時間察覺?程湘如也說,相關承辦人若要將檔案移出、使用自己的系統,應先呈報、怎麼可自己作主?她認為故宮整個資安系統都出問題,須找外人協助評估。

施登騰還說,目前在淘寶網可找到各國際博物館圖檔販售或免費下載,多數早已是該博物館的免費下載圖檔。他認為故宮須釐清公眾使用權和資安兩議題,守護資安,但也不須限縮民眾使用公共財權利。

數位發展部說,該部資安署有推動端點偵測及應變機制(EDR),強化偵測資訊系統端點上異常活動,希望能及早發現駭客活動跡象,降低資安風險。

【看原文連結】

更多udn報導
侯友宜若選總統 沈富雄點名「他」接新北:民進黨奈何不了
蘋果兩新品突襲開賣! 最快下周到貨
滿足日本鄉民期望 啦啦隊女神林襄東京時裝週火辣走秀
不想婚卻被「保險套」亂了人生規畫…9種避孕法PK,這種失敗率最高