專 輯 44◆ 2011.07.16 第52卷第7期 311 壹 前言 資訊科技演進一日千里，以前只能在 電影情節中出現之科技，已漸漸落實在我 們日常生活中，如：利用生物辨識技術進行 驗證，如上班刷卡簽到之應用等，均十分普 遍。 資訊運用亦在演化，從早期運用在無紙 化、電子化、將原本記錄在紙本文件之資訊 改以數位訊號記錄在數位資料儲存媒體中， 方便記錄查詢。漸漸演化成這些數位化訊息 開始顯現其價值，如金融機構中各存款戶之 儲金記錄，存提款等各項異動紀錄，這才慢 慢顯現資訊安全這個議題的重要。因為數位 化資訊有其相對的特性，優點：不佔空間、 處理速度快、資訊可再用、經統計分析可取 得有價資訊等好處；缺點：資料存取難追 蹤、難保存、易竊取、竄改、保存不易、易 被惡意偽冒使用等問題。 資訊價值亦在變化，由早期金流資訊， 演變為現今個資均被列為有價值之資產，需 花費更高的投資對這些資訊進行更高等級之 保護，以降低資訊安全事件之風險。 早期開發應用系統，為求簡便均使用個 人之身分證字號當作登入帳號之唯一識別碼 （因不會有重複之問題，取其唯一性），但 這些系統是不是真的需要使用身分證字號這 樣的資料？目前因個資法之問題，身分證字 號已被認定確定之個資資料，所以系統中若 非一定須使用身分證字號這項資料，應儘量 將該欄資料進行轉換或加密，以降低被竊風 險，切莫以須修改應用系統工程浩大為由， 林志昇 ■行政院人事行政局資訊室 管理師 從「資訊技術面」談 如何防治 個資外洩
