涉央廣五星旗案廠商曾得標北市府標案 資訊局說話了

中央廣播電台官網日前被換上五星旗，引發爭議。北市議員洪婉臻16日在財建委員會揭露，其涉案廠商也曾得標北市建管處、文化局標案，她要求北市資訊局2周內查清楚給出回覆。資訊局長趙式隆回應，北市府標案有要求不得涉及中國背景的廠商，會去了解這家廠商是否不合規定，2周內會提出報告並且提出資安相關精進。

洪婉臻表示，此次涉入央廣五星旗案的廠商，其實在中央、地方都有得標標案，北市府的標案是在建管處和文化局，包括網站服務開發維護、資料庫改版等，部分網站有訂場地功能，還涉及個資問題，得標金額從幾十萬到百萬不等，在2023年、2020年、2019年各1件，2018年2件，質疑央廣網站駭入事件疑非單一個案，而是對地方政府資安防線的警訊。

洪婉臻直言，如果這種情況發生在台北市政府網站，民眾個資、內部文件都可能全數外洩，這不是技術疏失，而是國安破口，資訊局僅以提供契約範本要求各局處自行把關，卻未主動稽查廠商背景或分包狀況，「有問題的公司會主動陳報有中國工程師？ 」資訊局應立即啟動資安檢查，清查是否有中國背景或跨境製作行為，提出具體應對計畫。

資訊局長趙式隆表示，北市府標案有要求不得涉及中國背景的廠商，會去了解這家廠商是否不合規定，2周內會提出報告並且提出資安相關精進，資安即國安，中央與地方的資安聯防有綿密的串聯網路，並未獲得央廣案情資共享，應屬單一事件；據他側面了解，該案目前檢方提列主要嫌疑人包含央廣員工等，均為台灣人，該廠商亦非經濟部投審司認定的陸資來台投資事業。