政府单位采用Gmail引发国安疑虑，环保署、科技部对外说明

自由时报报导指出，环保署去年采用Gmail作为内部沟通使用的电子邮件平台，科技部也计划采用，学者质疑可能导致国家机密外流，引生国家安全风险。对此环保署说明机密文件有其控管流程，而科技部也指出，Gmail只是目前评估的选项。

根据报导，环保署原由署内服务器提供电子邮件服务，另由一台设置于中华电信台中机房的服务器作备援，去年10月对外招标电子邮件、共用行事历、网络硬盘整合服务，总预算348万元，最后由Google合作厂商神通资讯得标，将为环保署提供1500账号、每个账号30GB空间。

自由时报并引述台大电机系教授林宗男、长荣大学数位创作学程系主任吴作乐等学者看法，质疑环保署委外提供服务，可能曝露国家政府重要资讯，影响国家安全。

吴作乐指出，史诺登对外爆料美国国安局透过网络公司取得情报，我国政府机关透过Gmail联系公务资讯，可能导致国家安全疑虑。

对此环保署发出声明表示， 为汰换旧有自建邮件系统，去年10月经过审慎评估，考量机房节能、降低维运成本、方便存取等因素，决定采用云端服务。后续依照采购法规定，公开招标由神通提供Google企业服务得标，经3个月测试，今年1月全面导入，目前运作正常。

对于外界的质疑，考量到云端服务的资安问题，环保署已要求招标评选需遵循我国个资法规定，环保署也订有“资讯安全政策”、“资讯安全管理规范”，承包商对相关资料负有保密义务，违规者发生用户资料外流，可立即终止合约并求偿。

环保署还强调，机密文件有其控管流程，内部备有网络实体隔离设备，员工处理机密文件需登录后透过该设备处理文书。同时每季也由政风单位会同资讯单位进行机密检查，保障公务机密、资安。

被点名的科技部今天也公开对外说明，指为供科技部及底下3个科学园区管理局共同资源，运用云端服务降低维护成本，正研拟自建或是委外方式建置电子邮件系统，外界提到的Gmail仅是评估选项之一，其他还有微软的Office 365、国内业者网擎的Mail 2000等，科技部将就使用者界面、产品服务、支援、成本各方面评估，资安也是评估的重要因素之一。

国际上政府机关采用Gmail已有先例，目前采用Google Apps for Business服务的政府单位，包括美国政府机关及地方单位，例如美国海巡军官学院（US. Coast Guard Academy）、国家海洋气候管理局（NOAA）、全美第二大城-洛杉矶等，美国以外则有西班牙省政府使用Google App。若加上民间企业，Google宣称全球已有500万家企业采用。