【藝術文化】故宮高階圖檔外流事件 立委要求提資安報告

立院教育文化委員會昨日由召委范雲（左）帶隊赴故宮實地考察，院長蕭宗煌親自報告並備詢。（記者凌美雪攝）

〔記者凌美雪／台北報導〕針對故宮近日爆發10萬筆高階圖檔外流事件，立院教育文化委員會昨（22）日由召委范雲帶隊赴故宮實地考察，並就故宮資安防護機制，由故宮進行「圖檔管理、事件檢討措施及資安防護」說明，以及「圖像調檔系統操作展示」。

故宮數位資訊室代理主任陳中禹（站者）進行「圖檔管理、事件檢討措施及資安防護」說明。（記者凌美雪攝）

對於教文會的實地考察與質詢，故宮院長蕭宗煌開頭即向社會大眾表達歉意，蕭宗煌說，高階圖檔外流事件雖是無心之過，但的確造成傷害，故宮深切檢討並積極展開強化資安訓練、盤點數位圖檔風險評估，以及完善系統等工作。

請繼續往下閱讀...

故宮報告中指出，故宮文物高階數位圖檔約341.6萬張，原於110年底完成40萬筆100萬畫素低階圖檔，為了在111年底開放600萬畫數的中階圖檔，同時自110年12月20日展開轉檔作業，直到去（111）年6月14日接獲通報，中國書格網站提供故宮〈南薰殿帝后半身像冊〉等高畫質數位圖檔免費下載，才驚覺高階圖檔外流。

經查，110年底至111年6月間，「可發現部分存取紀錄規律，非屬人為瀏覽模式，屬直接透過IIIF圖像互通交換主機之機器規律瀏覽紀錄計10萬筆」，但經過「海撈」結果，目前掌握到的約1千多筆，未來網路出現的相關圖檔會不會更多則還不確定。

范雲質疑，去（2022）年6月就發現高階圖檔外流，故宮卻遲至今年3月14日才補行通報資安事件，根據規定，資安事件「應於1小時內」通報。但故宮似乎因為認定並非遭「駭」而未通報資安問題，而數發部則認為「外流」即須通報。因此，范雲要求故宮應在「資安」的問題上再做清楚的界定，同時，也應提出未來補強資訊安全管理的辦法；另對於中國的書格與淘寶等網站公布的高階圖檔，范雲也要求故宮於半個月內提法律方面的書面報告。

☆藝文新聞不漏接，按讚追蹤粉絲頁。
☆更多重要藝文新聞訊息，請上自由藝文網。

不用抽 不用搶 現在用APP看新聞 保證天天中獎　 點我下載APP　 按我看活動辦法