台北通App用阿里雲 資安爆疑慮

台北市政府建置的「台北通」App，曾遭民眾抱怨置入性強迫推銷，現在又被網友發現，「台北通」App伺服器是「China香港阿里雲」。北市議員許淑華、陳怡君批評北市太離譜，簡直是對中國「芝蔴開門」，把政府的資訊賣光光。北市資訊局表示，「.taipei網域」委外廠商違反不得使用中國大陸廠牌資通訊產品規定，現已完成主機位置移轉，但「.taipei網域」的網頁僅提供公開資訊內容，沒有個資保護的疑慮。

許淑華說，台北通手機App，日前才爆出民眾個資外漏的疑慮，遭外界質疑，如今更被民眾發現，委外廠商使用阿里巴巴的阿里雲註冊「.taipei的網域」。

許淑華說，資訊局資訊服務採購契約規定，「軟硬體相關資訊服務，廠商不得為中國廠商，也不能使用中國廠牌資訊產品」，市政府的把關機制儼然成為空談，讓得標廠商違法亂紀。

許淑華表示，依據合約，若是得標廠商有違規情事，加計50點只要罰款5萬，以該合約362萬左右的契約金額，這點懲罰對廠商不痛不癢。

陳怡君指出，市府應該成立一個資安稽查的專案小組，建立SOP，通盤查察，不要像擠牙膏一樣，民眾每爆一次、或是每出一次包之後，事後再來粉飾太平，推託其詞，無法給民眾一個清楚的交代。

資訊局表示，因「.taipei網域」委外營運管理，但廠商違反契約，不得使用中國廠牌資通訊產品規定，現已完成主機位置移轉，未來將依合約議處。

資訊局也表示，.taipei網域和台北通不同，台北通的伺服器均放置於市政府電腦機房，由資訊局維護管理，而.taipei網域則是由營運管理廠商建置及管理，僅提供公開資訊內容，兩個系統不應混淆，誤導民眾對台北通的資安與個資保護的產生疑慮。