据台媒报道,近日,台当局军事技术研究部门——台“中科院”发现,其下属化学所于2018年公开招标购买的“网络储存服务器”可将资料上传至百度云,认为其存在泄漏机密的可能。
然而台防务部门也表示,接到“中科院”化学所采购的“网络储存服务器”可将资料上传至百度云后,已立即编成项目小组进行查证,初步查清该院化学研究所使用计算机并未连接民用网络,且未安装云端服务套件,并已设置资安防护检测设备,“无任何信息外泄疑虑”。
台“中科院”表示,已对有关人员进行了处分。台防务部门则认为,这项采购严重违反台“中科院”采购规定,缺乏信息安全风险管控,台防务部门还表示,将要求台“中科院”就本案审核、执行阶段“重新检讨、严查究办、以儆效尤”。
根据台“中科院”2018年10月的公开招标信息,当时委托物料运筹处对外采购“网络储存服务器”等二项设备。标单所列规格要求,服务器可备份至服务器公有文件夹、“公有云”双向同步项目,必须达成“混合云备份机制”,目的端至少包含Amazon Cloud Drive、Amazon S3兼容储存空间、google、Dropbox等,“百度云”也在采购名单之中。