國民卡眾所囑目，安全與隱私成為最大焦點

國民卡將只限定在國民身分證（含雙手大拇指指紋特徵資料）及健保卡（含其他醫療憑證）的身分識別基本應用，不含金融及運輸卡功能； 更不會將所有的國民資料，如繳稅、違規、犯罪、醫療紀錄等個人資料全都登錄在卡上，因此並不是「一卡化」的做法，民眾也不必害怕 「白色恐怖」。

針對中研院資訊所日前向李登輝總統提出報告，認為國民卡若「一卡化」，對於民眾隱私、個人資料安全、甚至國家安全上均有不妥之處， 有「弊大於利」之虞，行政院研考會今天（9/14）再次就國民卡的應 用及推展政策做出說明。

研考會資訊管理處處長李雪津表示，國民卡將遵循「保護民眾隱私」、 「保障系統安全」、「尊重民眾選擇」的最高指導原則。她指出， 「電子化政府」已經推動多時，國民卡則是政府更廣泛利用網際網路、 為民眾提供方便服務的工具，卻引發「白色恐怖」的疑懼，固然是因為它將人手一卡，是最直接攸關於全民的一項措施；其高科技的本質 也不免令人因不了解而產生憂慮。然而，少數學者在不了解國民卡推展政策的情況下做出嚴苛批評，卻可能誤導民眾，使民眾無法正確認識計畫中國民卡的用途與限制。

李雪津強調，政府推動IC智慧卡應用是以「多卡多用途」為原則，並 區分為「身分識別」、「財務金融」及「交通運輸」等不同應用領域， 每種卡各自擁有不同領域的功能。國民卡將只限定在國民身分證（含 雙手大拇指指紋特徵資料）及健保卡（含其他醫療憑證）的身分識別 基本應用，不含金融（目前只規劃了小額儲值的電子錢包）及交通運輸卡功 能；更不會將所有的國民資料，如繳稅、違規、犯罪、醫療紀錄等個 人資料全都登錄在卡上，因此並不是「一卡化」的做法，民眾也不必 害怕「白色恐怖」，因為這些攸關個人隱私的資料並不會儲存紀錄在 國民卡上，也不可能在隨便一個讀卡機上就曝露出不願他人得知的個人私密。

關於如何保障系統安全，研考會高級分析師何全德表示，國民卡的系統安全將依據國際標準組織（ISO）對IC卡、讀卡機等所制定的標準， 對於廠商的建置程序加以驗證；在作業系統方面，也會有國內專家參 與廠商的系統設計過程，並取回原始碼。關於密碼模組，則會參考美國商務部制定的標準。並且也會請這些具有公信力的機構，定期 評估系統安全。

何全德強調，政府機關的應用一定是跟著技術走，比如現在56 bits的 加密技術已經有人將之破解，但是也已經推出128 bits的加密方法； 在安全的考量下，未來國民卡在資料加密上當然是會採用最新的技術。

至於有人質疑國民卡系統很可能成為中共資訊戰的目標，李雪津說， 國民卡是散落在每一個人手中，且只存有個人有限資料，直接以國民 卡為目標是不太可能的；就算中共發動資訊戰，其目標據研判應該也是以軍事、金融、經濟、貿易等國家重要電腦網路系統及資料庫為主。 她指出，網路安全及系統安全才應該是國民卡安全問題的重點。

研考會自9月9日起舉行一系列共十場「安全與信心－國民卡安全與 隱私保護」免費研討會，地點在台大法學院國際會議廳（台北市徐 州路21號），以引言、對談、開放討論的方式進行，有興趣的民眾 可前往參加。剩下的場次時間表如下，可洽（02）2391-9066分機 853鄭大祐報名，亦可現場報名。

時間 主題
9/15（二）9-12am 國民卡之安全數位簽章
9/15（二）2-5pm 我國密碼技術之研製及應用政策方向
9/22（二）9-12am 如何強化國民卡之風險管理
9/22（二）2-5pm 國民卡之應變機制
9/30（三）9-12am 國民卡之人文及社會影響
9/30（三）2-5pm 國民卡之推展策略與宣導措施