公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … ·...

22
公務機密維護- 隨身碟存取真方便 隨身碟存取真方便 隨身碟存取真方便 隨身碟存取真方便 資訊安全知多少 資訊安全知多少 資訊安全知多少 資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給 民眾高品質且便利的生活,卻同時也衍生出許多 新形態的社會問題,其中,最明顯莫過於通資安 全範疇的新衝擊與新挑戰。所以國人在資訊安全 與保密方面,應具備新思維與新觀念,平時建立 周全的預防機制,提昇資訊防護,戰時才能有備 無患,確保機密資訊不外洩。 由過去戰爭可以得知,戰爭獲勝的重要關鍵因素是戰時相關資料,以 往由人工管制的重要資訊,在科技發達的今天,均輸入電腦集中管制 應用,為使官兵了解資通安全的重要性,國防部持續宣導相關資通安 全案例,教育官兵對通資安全的正確認知,從個人到單位,均應建立 「資通安全,人人有責」的觀念,防範機密資料外洩,建構嚴密的通 資安全防護網,確保資訊安全。 然而在科技資訊設備不斷精進下,網路的發達使得訊息傳遞更加快 速、迅速,但科技進步所帶來的便利,常使官兵忽略網路資訊安全與

Transcript of 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … ·...

Page 1: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

22

公務機密維護-

隨身碟存取真方便隨身碟存取真方便隨身碟存取真方便隨身碟存取真方便 資訊安全知多少資訊安全知多少資訊安全知多少資訊安全知多少

資訊科技不斷更新與網路蓬勃發展的結果,帶給

民眾高品質且便利的生活,卻同時也衍生出許多

新形態的社會問題,其中,最明顯莫過於通資安

全範疇的新衝擊與新挑戰。所以國人在資訊安全

與保密方面,應具備新思維與新觀念,平時建立

周全的預防機制,提昇資訊防護,戰時才能有備

無患,確保機密資訊不外洩。

由過去戰爭可以得知,戰爭獲勝的重要關鍵因素是戰時相關資料,以

往由人工管制的重要資訊,在科技發達的今天,均輸入電腦集中管制

應用,為使官兵了解資通安全的重要性,國防部持續宣導相關資通安

全案例,教育官兵對通資安全的正確認知,從個人到單位,均應建立

「資通安全,人人有責」的觀念,防範機密資料外洩,建構嚴密的通

資安全防護網,確保資訊安全。

然而在科技資訊設備不斷精進下,網路的發達使得訊息傳遞更加快

速、迅速,但科技進步所帶來的便利,常使官兵忽略網路資訊安全與

Page 2: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

23

保密的重要性,網路上的各種病毒、木馬程式,就在鍵盤與滑鼠的一

鍵一指之間,迅速傳遞於浩瀚的網路空間中,若未能謹慎防範,確依

相關資安規定,很可能造成滲透或情資外洩,甚而破壞資訊系統正常

運作,肇生資安危機,不但影響國軍作戰,更嚴重影響國家的安全與

利益。

【【【【實際案例實際案例實際案例實際案例】】】】

一、案情摘要:

某政府機關主管○○○習慣將經手公文之電子檔拷貝留存備用,並經

常以隨身碟再將其拷貝至家中電腦硬碟儲存運用,其家用電腦遭駭客

植入後門程式而不自知,以致長期大量經手之機密文書陸續外洩。

二、處理經過:

本案○○○私下將機密文書攜離辦公處所,致長期大量經手之機密文

書陸續外洩,經調查單位查獲且依法偵辦,影響機關形象。

三、檢討分析:

由本案例我們可知公務人員處理公文案件若疏於注意,違反保密規

定,往往造機關或個人損害,依電腦處理個人資料保護法第 17 條規

定:「公務機關保有個人資料檔案者,應指定專人依相關法令辦理安

全維護事項,防止個人資料被竊取、竄改、毀損、滅失或洩漏。」,

另外依刑法第 132 條:「公務員洩漏或交付關於中華民國國防以外應

秘密之文書、圖畫、消息或物品者,處 3年以下有期徒刑、拘役或 3

百元以下罰金。因過失犯項前之罪者,處 1年以下有期徒刑、拘役或

3 百元以下罰金。非公務員因職務或業務知悉或持有第 1項之文書、

圖畫、消息或物品,而洩漏或交付之者,處 1年以下有期徒刑、拘役

或 3 百元以下罰金。」

因此,雖然政府機關對資訊安全重視。然而,公務員將公事攜回家中

處理之情形仍十分常見,但家中個人電腦防護力較低,容易遭駭客入

侵致公務資料外洩,不但涉及行政責任,更須負刑事責任,因此為保

護公務資料之安全,平時應該更加謹慎注意。 資料來源:臺灣新竹地方法院

Page 3: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

24

密碼安全性原則密碼安全性原則密碼安全性原則密碼安全性原則,,,,困擾的是駭客還是自己困擾的是駭客還是自己困擾的是駭客還是自己困擾的是駭客還是自己???? 資訊工業策進會工程師 陳彥銘

密碼複雜度的設計原來是錯的?當初的發起者已公開坦承錯誤。與其

規定英文、數字、特殊符號等組成複雜度,不如追求密碼長度,方便

使用又確保安全。

資安事件層出不窮網路 E 世代的來臨,使用網路雲端服務已經是日常

生活中的一部分,舉凡社群網站(例如臉書)、Google 服務(例如信箱、

雲端硬碟),或是購物網站、網路銀行等;這些雲端服務提供了使用

者便利性,卻也帶來了資安上的風險。

近年來重大資安事件接連爆發,連大型的企業組織也不能倖免,例如

yahoo 就曾於 2013 年爆發 10 億筆帳號資料外洩,而 Apple 也曾因為

iCloud身分驗證機制的安全缺陷造成多位好萊塢女星私密照外洩,而

這些資安事件皆是帳戶身分驗證的環節出了問題。

密碼複雜度高就是安全?發明人卻後悔了!身分驗證是存取網路服

務的第一步,也是保護個人資訊安全的最基本機制。據統計,民眾最

常用的密碼包含:123456、123456789、password 、qwerty(鍵盤上的

橫排)等,而為了強化帳戶的安全性,防止帳戶被有心人士盜用,許

多單位會訂定密碼安全性規範,避免密碼被輕易破解。以微軟伺服器

作業系統所設定的密碼複雜度原則為例,其要求為不包含使用者的帳

戶名稱或全名的重要資訊,且必須包含下列 4種字元中的 3種:英文

大寫字元(A 到 Z)、英文小寫字元(a 到 z)、10 個基本數字(0

到 9),以及非英文字母字元(例如!、$、#、%)。照此設定方

式 , 再 加 上 最小密碼長度設 定 為 8 個字元的話, 確 保 至少

218,340,105,584,896 不同單一密碼的可能性,目的是避免密碼被惡意

人士用暴力窮舉法輕易破解。這種密碼設定方式開始流行,起因於

2003 年美國國家標準技術研究所(NIST,National Institute of Standards

and Technology)所制定的一份文件附錄,有趣的是,撰寫該安全密碼

最佳實踐原則的作者Bill Burr近日接受華爾街日報訪問時卻直言當初

所制定的方式並不十分洽當,並為此造成使用者的不便感到抱歉("

Page 4: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

25

Much of what I did I now regret.")。他並不是在鼓勵使用容易被破解

的密碼,而是因為當初撰寫時沒有考量到人類的惰性問題,太複雜的

密碼組成要求不僅徒增困擾且可能還有反效果。

與其追求字符複雜度,不如擁抱字串長度其實早在 Bill Burr 接受訪問

之前,NIST 已變成強調密碼長度而非組成複雜度,只要密碼長度足

夠,即使是一串簡單的英文字元所組成的密碼,其排列組合的可能性

數量就已足夠。且考慮到一般民眾為了使用方便好記又符合複雜度要

求的密碼,常常會利用鍵盤排列(例如!@#$QWERasdf)、象形文字(例

如將 s 取代成 5,或是將 a 取代成@)等手法來設計密碼,這也是為什

麼 P@55w0rd也會登上密碼使用排行榜上的前段班。而對駭客而言,

為了節省破解時間,一開始會先利用「慣用密碼紀錄表」來進行密碼

破解,故其實"P@55w0rd"其實比"ilovemycompany"這類簡單規則

組成的字串更能輕易被破解。但要特別注意的是,使用簡單組成規則

的前提是字串長度要夠長(建議至少 12 個字元),可能性數目才足

夠。

改變使用密碼的壞習慣理論上,密碼組成字符愈複雜確實會提升破解

的難度,但因為使用的對象是人而非機器,人類的創造力可以無限,

但記憶力卻是有限,無法記憶過於複雜的密碼,為了配合複雜度要求

反而容易產生其他不安全的使用行為,導致變得更不安全。

例如,好不容易創造了一組好記又複雜的密碼,所以在各種網路服務

都使用同一組帳號密碼,一招打天下的概念,卻也讓駭客相對省事,

拍賣網站淘寶網就曾於 2015 年被駭客利用從他處取得的九千九百萬

筆帳密資料進行比對測試,發現有近兩成的帳戶真實存在,部分帳號

因此被用來進行詐騙。用戶可以將重要服務(例如網路銀行)的帳密

跟一般服務(例如會員電子報)所使用的帳密有所區隔,至少可以減

少帳密外洩的危害程度。

另一種常見的密碼安全性政策是要求更換密碼的頻率,例如 90 天內

強迫更換密碼,且限制密碼不可重複使用;這些規定立意良善,出發

點是為了避免用戶仍重複使用那幾個愛用的密碼,但所謂上有政策下

Page 5: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

26

有對策,例如用戶就會在密碼尾數加上字元 1,下次變更時尾數則變

成 2,依此類推,如此一來就喪失了變更密碼的本意。頻繁變更密碼

的要求也是在考驗用戶的記憶力,於是有些用戶就將密碼抄錄於紙本

或存在電腦桌面的檔案裡,甚至整理成一個 Excel檔記錄各個密碼,

心存僥倖的心理使然,反而變成更不安全。為了應付現今各種網路服

務制定了各種帳號密碼要求,目前市面上已有業者開發出密碼代管服

務,用戶只要記憶一個「超級密碼」,登入該服務後就能存取及管理

所有的密碼紀錄。筆者認為一般民眾可能不需要那麼專業的密碼管理

服務,但最低限度也不能將密碼寫下來放到抽屜裡藏著,可以自製陽

春版的密碼雲端儲存機制,把密碼紀錄檔案寄送到自己的雲端信箱

(例如 Gmail)以隨時查詢,至少存取前還有一層身分驗證的保護,

且是免費並能兼顧易用性。

結語結語結語結語::::臺北捷運初期宣導搭乘手扶梯應「右側站立,左側通行」的政

策,即使 10 年前就已經改為「緊握扶手,站穩踏階」,但一般民眾

養成的習慣已經改不過來。目前密碼複雜度要求已成為「顯學」,即

使當初的作者坦承錯誤,但現實風向已經「回不去了」,用戶也必須

自我學習,改變使用密碼的壞習慣。資訊安全與使用便利性常常是背

道而馳的設計理念,系統開發人員必須找到一個平衡點,並依機密程

度、業務影響層級及法規要求等面向評估系統安全等級,以訂出適切

的密碼安全政策。 轉載自清流雙月刊

「「「「人民保母洩漏個資人民保母洩漏個資人民保母洩漏個資人民保母洩漏個資侵害隱私侵害隱私侵害隱私侵害隱私」」」」 ((((前言前言前言前言))))

警察機關為執行各項勤、業務及辨別轄區戶口之良莠,並達到偵查與

預防犯罪之目的,必要時須大量蒐集、運用民眾個人資料,加以分析、

研判,建立了龐大基本資料庫。此外,投機分子、不肖徵信業者、犯

罪集團亦處心積慮利用各種管道,如透過關說、行賄利誘或非法入侵

Page 6: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

27

電腦、資料庫等手段獲取民眾個人資料。是以,警察機關如何保護民

眾個人資料免於遭受到有心人士竄改,抑或盜取而損及民眾權益,為

當前不可忽視的重要課題。

(案例摘要案例摘要案例摘要案例摘要))))

○○縣警察局○○所警員陳○○友人 A、B因有民事糾紛,A遂請陳

員代為查詢 B的刑案資料,以提供雙方談判時參考。陳員明知刑案資

料查詢必須依規定辦理,屬警察局應管制作業,用來查詢犯罪偵防或

特定任務所需刑案資料,不得任意洩漏給其他人或單位。惟陳員仍將

B的「刑案資料作業個別查詢報表」列印,並交付友人 A,觸犯洩漏

國防以外秘密罪。陳員經臺北地方法院以洩漏國防以外應秘密之文書

罪嫌,處有期徒刑肆個月。

○○地檢署偵辦○○鄉前鄉長林○○貪瀆案,經調查人員監聽該案相

關人王○○時,發現某警察局○○分局○○所警員謝○○,涉嫌於

96 年 10月間為友人吳○○所請託,以電腦查詢自小客車籍資料,並

將該車籍資料及車主姓名提供予吳姓友人,涉有洩漏國防以外秘密之

罪嫌,全案謝員坦承不諱,經高雄地方法院檢察署裁定予以緩起訴在

案。

某警察局○○分局○○所警員陳○○接獲友人○○○之電話,以想跟

朋友做生意為理由,請託陳員查詢一輛自小客車的車主資料。事後友

人向車主謊稱發生車禍,請其出面處理,實為查明實際開車為何人,

車輛實際使用人知悉後心生不滿,循線提出檢舉。全案雖經高雄地方

法院檢察署偵查終結,認車籍資料並非陳員提供,予以不起訴處分,

然陳員確有查詢該筆車籍資料,查詢時亦未於電腦資料查詢紀錄簿登

記,縱未將資料提供他人,仍依違反相關作業規定,核定申誡二次處

分。

(問題分析問題分析問題分析問題分析))))

利用電腦查詢車籍、戶役政或其他個人刑案資料時,未依規定登記電

腦資料查詢紀錄簿,或列印資料後,未於電腦資料查詢紀錄簿簽收。

單位主管未依規定每日、逐筆審核電腦查詢紀錄簿之查詢狀況,並逐

Page 7: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

28

筆核章。

各使用單位對查詢電腦資料(刑案查詢系統)之查詢紀錄未定期下載

供單位主管審核。

(策進作為策進作為策進作為策進作為))))

賡續加強公務機密維護宣導:民眾個人資料外洩的主因大部分皆屬人

為因素,因此欲降低資料外洩的機率,最主要還是要從培養個人之保

密觀念著手。警察機關應以現行法令規定、洩密違規(法)案例,以

及可能導致洩密管道與因素,利用各種集會時機向員警宣教,務使每

一位員警均能瞭解相關保密法令規定,與涉及洩密或違反保密規定

者,須承擔之法律責任(行政責任、民事責任、刑事責任或國家賠償),

以養成警察人員時時保密、處處保密之良好習慣。

強化單位主官考核監督責任:各單位主官(管)身負督導重任及業務

成敗之責,對於該管業務及所屬員警狀況最能深入掌握,倘能落實業

務督導及人員考核,自然能收防範於未然的效果。尤其,應針對作業

或生活違常、交往複雜、財務狀況不良、收支顯不相當、經濟狀況來

源可疑或時遭檢舉反映操守風評不佳人員,則應加強平時輔導考核

作為,並適採必要之防處作為,以防範洩密情事發生。

落實資訊安全稽核檢查作為:為使保密工作能更臻完善,除了事前

的教育宣導預防工作要做好外,適時對所屬機關(單位)的保密工作

執行情況,辦理督導考核亦是重要的一環,務期透過稽核、檢查過程

中發掘優、缺點,對於執行良好者,從優獎勵,對於執行不利者,則

依照相關規定懲處,以落實保密執行工作。

嚴格審核使用者代號及密碼:警察機關為偵查與預防犯罪需要,必須

使用內政部警政署資訊系統蒐集民眾個人資料。而欲進入各該作業系

統查詢民眾個人資料時,須先申請使用者代號、密碼,經過單位主官

(管)及相關單位審核後,承辦人才可以各業務主管單位配賦的密碼

登入系統查詢。因此,若單位主官(管)對員警於使用者代號、密碼

申請時,能謹慎審核申請表所申請的項目是否與其職務有關並考慮申

請者的品德操守,確保權限申請後均能使用於公務。

Page 8: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

29

(叮嚀叮嚀叮嚀叮嚀))))

公務員能否遵守保密義務,攸關國家安全利益之維護、政策推動之順

遂與民眾權益保障,因此每一個公務機關內之成員,皆應將維護公務

機密資訊視為最重要之工作。各警察機關為積極推動各項勤、業務,

落實為民服務,擁有查詢民眾個人資料之諸多資訊作業系統權限,更

應嚴守保密規定,不可輕忽公務機密維護之重要性。此外,受理民眾

檢舉案件及偵辦刑案過程中,亦應注意相關檢舉人身分保護作為及

「偵查不公開」原則,以免因過失或疏誤而侵害民眾權益,造成嚴重

之不良後果。

是以,如何善用電腦資訊作業系統資料,以提升行政之效能,同時保

護民眾個人資料不致外洩,實有賴每一位公部門服務人員共同努力,

並持續透過宣導與教育加強保密觀念,使其養成專業的保密素養與習

慣,防制違反保密規定或洩密情事發生,俾使公務機密維護作為更臻

完善。

謹提供以下措施作為參考謹提供以下措施作為參考謹提供以下措施作為參考謹提供以下措施作為參考::::

1.加強資訊機密維護宣導及教育訓練。

2.落實辦理資訊機密稽核。

3.協助機關取得資安管理認證。

4.推動使用紀錄管理。

5.建立異常徵候指標。

6.強化主管考核監督責任。

7.辦理資安評估考核。

8.查調權限定期檢討。

9.落實職務定期輪調制度。

10.妥善資訊設備報廢管理

(結語結語結語結語))))

政府為達成其施政目標,必須廣泛蒐集與運用各項個人資料,例如:

稅務機關擁有納稅義務人的財產、所得、納稅資料;地政機關擁有不

動產所有權及相關權利的歸屬資料;醫療機構擁有病患就診資料;榮

Page 9: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

30

民服務機構擁有榮民個人檔案資料;警察機關因執行公務,經戶役政

查詢系統、車駕籍查詢系統等查詢民眾身分資料、全戶資料及車輛所

有人資料等,上述資料攸關個人隱私及權益,如因保管或處理不當,

除極易肇致觸法外,將引發民眾的恐慌與抱怨,並造成對政府機關的

不信任。

電腦科技發展日新月異,網路資訊安全的風險不斷增加,惟爲避免過

度方便使用資訊,反造成民眾個資或公務機密洩密之可能,除落實定

期稽核制度及不定期抽核工作外,應機先針對公務機密業務可能發生

缺失,追蹤並研擬各項興利防弊措施或建言,以減少資訊系統遭非法

使用或洩密等不法事件之發生,提升為民服務的效率,確保民眾個人

資料安全,展現行政革新 e 化政府應有之作為,以造福民眾。

資料來源:高雄農田水利會

Page 10: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

31

(機關安全維護宣導)

何謂機關安全維護? 「機關」是國家行政體系中具有獨立地位與職權範圍的組織體,

是代表國家行使行政權的部門,亦是國家推行政務、政令,維持國家

生存與發展的單位。因此,機關的安全直接影響到國家安全,兩者是

息息相關的。「機關」的組成分子是公務員,而公務員代表政府執行

公務、行使公權力,使國家事務均能正常運作;公務員又從服務機關

中賺取微薄薪俸養家,因此「機關」亦是公務員賴以養家活口的地方。

為了避免機關及員工遭受危害及破壞之虞,而影響國家安全,身為公

務員的我們,必須瞭解並重視機關的安全維護工作。

機關安全維護工作,是一項「未雨綢繆」、「防患未然」的工作,

也是一項今天不做,明天就會後悔的工作,因為一旦發生事故造成傷

亡或損失時,大家才來重視,事後再來檢討加強或追究責任,均已無

法改變事故發生所造成的損害事實。總之,「平時多一分防護準備,

遇到事故時就少一分安全威脅」、「安全防護做得好,生命財產皆可

保」。

機關安全維護工作,不僅是機關首長的責任,亦是機關內每一位

員工的責任。安全維護工作的良窳,固然需要縝密的維護計畫,完善

的維護設備及嚴密的維護措施來配合,但更重要的是,需要全體員工

Page 11: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

32

高度的防護警覺及全力的配合,始能事竟全功。唯有在機關安全、安

定的前提下,才能使公務員有一個安全的辦公環境,使公務員均能安

心致力於國家各項政策、政令的精研策劃及推動,落實行政革新,提

高行政效率及加強便民服務。

(機關安全維護宣導)

機關安全防護工作重要性 壹壹壹壹、、、、前言前言前言前言::::

公務機關安全防護作為,關係到民眾對政府機關的印象與員工之工作

效率,所以機關安全防護應與每位員工息息相關。近年來,由於社會

型態的快速轉變,價值觀與道德觀念隨之丕變,導致社會治安問題層

出不窮,在愈趨複雜的環境下,各類犯罪案件及意外災害頻傳,殊值

吾人重視。例如:某機關發生火警燒燬了許多重要資料與設備,或是

被竊賊侵入,損失財物或重要器材、文件;甚至有聞及某機關重要設

施遭人蓄意破壞,造成停工……等等。其損失不僅是財物,更影響到

政府機關形象及整體公務的運作。所以落實各項安全防護作為,當為

有效確保機關內部安全的不二法門。

貳貳貳貳、、、、機關危安事件肇生的主要原因機關危安事件肇生的主要原因機關危安事件肇生的主要原因機關危安事件肇生的主要原因::::

一一一一、、、、缺乏正確安全共缺乏正確安全共缺乏正確安全共缺乏正確安全共識識識識::::

開放性場所、或分佈偏遠地區、或因人力不足,受主客觀因素限

制,在安全工作執行上,確屬不易,然真正之安全死角,卻是在於員

工「安全共識」不足,警覺鬆懈。因此,建立員工正確的安全觀念與

提高安全警覺,使每一個員工都能主動參與各項安全防護工作,才能

發揮單位整體力量,杜絕影響安全事件之發生。

二二二二、、、、分工執行未臻落實分工執行未臻落實分工執行未臻落實分工執行未臻落實::::

各相關部門對安全工作執行,均各按業務職掌有明確之分工,惟

每當重大危安事件發生,一經檢討,總是發現業管部門執行不力,甚

Page 12: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

33

有推諉怠忽心態,顯見部分單位「安全防護會報」統合功能不足,無

法落實業務分工之實質效果。

三三三三、、、、內部管理渙散鬆弛內部管理渙散鬆弛內部管理渙散鬆弛內部管理渙散鬆弛::::

內部管理不良為導致影響安全事件發生的主要原因,各單位應加

強各項內部管理工作與值勤紀律,並主動加強各項查察工作,以防意

外情事發生。

四四四四、、、、安全檢查不夠嚴密安全檢查不夠嚴密安全檢查不夠嚴密安全檢查不夠嚴密::::

安全檢查為先期發掘影響安全因素,弭患於無形的重要手段,尤

應置重點於水電、電梯、消防、逃生等安全設施之檢查,以發揮安全

檢查之預防功能。

五五五五、、、、陳情請願疏處不力陳情請願疏處不力陳情請願疏處不力陳情請願疏處不力::::

各單位應掌握員工心態,適時協調相關業管部門先期疏導化解,

避免由個別性之陳情請願事件,演變成群眾性之陳情請願。

參參參參、、、、應有具體作為應有具體作為應有具體作為應有具體作為::::

機關內部安全防護主要作為,在於「防災」、「防竊」、「防破

壞」、「防資料失散」,以及「做好重要器材設備的維護」等,換言

之可以說是一切為「人安」、「事安」、「物安」、「地安」而密切

執行,須仰賴全體同仁共同配合,因為任何再完善的硬體設備,皆需

靠謹慎注意的軟體-人,方能發揮最佳的防護功能,故本處各同仁應

具備安危與共、寧多心不放心的防護態度,才是本機關安全最重要的

資產。其個人具體作為如下:

一、善盡值班職責。

二、下班時檢視鄰近門窗、水電是否關好,若有颱風預報時更應小心

留意。

三、離開座位時不要把經辦文件散置於桌面。

四、對於行跡可疑的陌生人提高警覺,迅速反映。

五、發現消防器材故障不堪用或任何防護死角立即向有關單位反映。

六、同仁在外執行公務時,務必注意自身安全。

以上都是隨時隨地很容易做到的,只要稍微花一點心思,注意週

Page 13: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

34

遭的一切,便是對機關的安全幫了一個大忙,也為自己的上班環境,

具體表達出一份關心與愛護。別忘了,您我身處在辦公場所中的時

間,多過於在自己家中,將愛家的心分一點給本處,機關及您的安全

就大大提升囉!

另者,安全防護工作必須隨著環境的變遷來作調整、改進。防護

工作之良窳,固然需要「慎密的防護計畫」、「完善的保全系統」及

「優良的防護設備」來相互配合。且更需要有具高度警覺及良好專業

技能的人員,加以串連融合,始能竟其全功。因此,安全防護專責單

位應有具體作為如下:

一、結合行政部門,對機關內重要設施如水電、警報、消防、照明、

阻絕等各項安全設施,實施綿密之安全檢查。

二、定期召開安全防護會報,確實檢討本單位設施安全防護執行情

形,據以研擬具體改進或強化措施,函請各單位配合執行。

三、運用各種機會教育,反覆不斷的實施有關安全防護案例宣導,期

使員工提高安全警覺。

四、對已發現之安全缺失,更應列為複查重點,嚴格查驗,環環

相扣,不致脫節,確實維護機關安全。

五、定期或不定期就防火、防災等狀況進行演練,以期提昇員工警覺

與防災救援能力,做好各項應急準備。

六、與當地之警消單位保持密切聯繫,遇有不可預期危安狀況,能隨

時與之聯絡,請其迅速支援,有效防處危害破壞事件發生。

七、有效落實門禁管制,加強與保全公司之聯繫,以期掌握機關狀況。

八、對重大集會或專案活動期間,結合行政力量,加強首長及機關各

項安全防護措施,有效維護機關安全。

九、個人意識抬頭,致使陳情請願與群眾滋擾事件急遽增加在所難

免,惟應適時疏導不滿情緒,建立互動溝通管道,公開說明釋疑,

妥適疏處,俾免延誤處理時效,導致事端擴大。

肆肆肆肆、、、、結語結語結語結語::::

總之:我們每位同仁絕不願見到每天上班的環境受到破壞,畢竟

Page 14: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

35

這如自家一樣,另外很重要的便是經辦安全防護的相關單位,也必須

有效規劃種種防護措施,密切執行,隨時檢討改善,如此一來,我們

每天在安全的辦公環境上班,也真的可以稱得上是「樂在公職」了。 資料來源:澎湖縣政府稅務局

受託帶行李 當心是陷阱

暑假旅遊旺季將至,縣民如果出國旅遊搭機,應提高警覺,切勿

受託替他人攜帶來路不明之行李、物品出入境,以免遭毒梟利用,淪

為走私違禁品之工具。

這些毒品犯罪集團是利用民眾的同情心或貪小便宜的心理,進

行非法的行為,因為你並不清楚託運的行李中放了什麼東西,但其中

可能夾帶毒品、爆裂物或是其他違法、危險物品。為了避免不必要的

困擾,請你務必堅定拒絕,或是請他到航空公司櫃檯,由服務人員來

協助,也可以請航警人員或海關值勤人員前來處理,千萬不要因一時

心軟,讓自己誤觸法網。

更有毒販事先將毒品偽裝藏匿於常見之日用物品內,如香菸、

洗髮乳、咖啡粉、果汁粉或一般成藥等,請託旅客攜回國內,民眾

可能在不知其為毒品的情況下,代為攜帶入境而遭查獲,雖然情節

可憫,但犯罪已成事實,即使最後因犯意考量而獲減刑,然在審判

期間所歷經的煎熬,會對你造成重大傷害與心理壓力,終生難復。

製造、運輸、販賣毒品最高可處死刑或無期徒刑;處無期徒刑

者,得併科新臺幣二千萬元以下罰金。毒品走私手法層出不窮,路線

不斷翻新,防人之心不可無,切勿受託替他人攜帶不明行李物品回

國,以免淪為毒梟之走私工具而誤蹈法網,後悔莫及。

Page 15: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

36

(機關安全維護小故事)

「砸窗疑雲」

【【【【前言前言前言前言】】】】

公務機關屬於開放式服務場所,範圍廣闊且通常無圍牆防護,且

出入口、死角眾多,假日巡邏門禁管制不足,民眾可在廳舍周圍自由

進出或逗留,惟可規劃增設監視器及辨識警報效能、強化死角區域安

全、請保全人員加強巡邏頻率,並關心非上班時段逗留、徘徊、行為

舉止異常的民眾,將可能的危險因子降低,確實保護機關安全。

【【【【案例摘要案例摘要案例摘要案例摘要】】】】

正值母親節假期,正午的太陽照得路面熱氣蒸騰,公園、廣場裡

嬉鬧的孩子窩在家中吹冷氣,人們都躲到百貨公司、大賣場、餐廳與

家人歡聚母親節,周邊道路塞的水洩不通,有位機車騎士頂著大太陽

行經快樂市市政府車道,突然拿出一塊石頭猛力砸向市政府帷幕玻

璃,「砰」的一聲砸出一個大洞,顯然他過得不快樂。這聲響並沒有

引起巡孚的警察注意,該騎士一溜煙跑了。下午三點,巡邏員警發現

一樓快樂館的玻璃被砸破,緊急通報警察隊長及相關部門到場處理,

經調閱周遭監視器,發現該機車騎士涉有嫌疑,迅速將相關資料送交

警察局調查。隔日,快樂派出所來電「男子阿泰因工作不順遂,領不

到薪資,目前人在派出所陳情,且表示他心情很差,將再到市政府砸

玻璃洩憤,若再找不到工作且相關機關不積極協助處理,將帶汽油和

番仔火至市政府門口自焚,目前人由派出所離開,請勤務同仁落實勤

務,加強巡邏管制。」至此,砸毀玻璃真相始大白。

由上述案例研判,疑係勞資糾紛使民眾心生不滿,乃砸玻璃引起

注意,希望政府相關機關介入關心。機關玻璃帷幕未裝設警報器、未

有護欄或圍牆等阻絕設施、警察維安巡邏頻率不足、中央監控室未有

危安預警等,致廳舍假日安全出現漏洞。為避免類似情事,各級機關

及學校應建立假日安全維護控管制度為妥,不因假日而鬆懈管制。另

各機關並應建立完善之監視系統及人員辨識管理機制,加強安全維護

宣導事宜。

Page 16: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

37

【【【【結語結語結語結語】】】】

機關安全猶如飄渺的空氣,時時環繞在機關同仁四周,承平時期

安全維護工作似乎微不足道,在危安發生時是能有效降低機關損害的

作用。防範危安事件之發生,貴在「弭禍於未萌、防患於機先」,除

各機關應積極掌握狀況事先通報外,全體員工並應發揮協助處理的功

能。安全維護是具有層次變化的工作,而潛在危安人員之生理、心理

等情狀頗為複雜,可能會因機關人員的及時介入,使危安事件不會發

生或不再擴大。對辦公廳舍之巡邏安檢應予重視,並提升廳舍死角及

高風險區域之管控,多一分預防就少一分損害。本案凸顯機關維安巡

檢問題,值得作為機關安全維護工作之借鏡。 資料來源:臺中市政府政風處-清廉臺中電子報第五期

<<<<保防漫畫保防漫畫保防漫畫保防漫畫>>>>

Page 17: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

38

詐騙也能隔山打牛詐騙也能隔山打牛詐騙也能隔山打牛詐騙也能隔山打牛 爸媽被騙害女兒無辜破財爸媽被騙害女兒無辜破財爸媽被騙害女兒無辜破財爸媽被騙害女兒無辜破財

新北市 1 名 26 歲吳姓女工程師日前報案遭「猜猜我是誰」手法

騙走新臺幣 3 萬元,由於這類詐騙多鎖定 50 歲以上中老年人下手,

員警詫異詢問年輕又擁有碩士高學歷的吳女怎會上當,吳女委屈表示

其實是父親接到假冒朋友借錢的詐騙電話,手頭不寬裕的父母商量後

交代她趕緊先從自己戶頭轉帳救急,還說隔天朋友就會直接把錢匯還

給她,不料過了還款期限卻遲遲沒收到錢,父親打電話詢問「朋友」

時赫然發現電話已變成空號,父女 3人這才驚覺遇上詐騙。

「猜猜我是誰」的詐騙手法主要鎖定 50 歲以上熟齡男女及銀髮

族行騙,歹徒盜取民眾個資後,會佯裝親朋好友打電話裝熟,假藉剛

換新門號,要求被害人變更通訊錄、重新加入 LINE,一兩天後再以

臨時急用、投資周轉等名義二度來電或用 LINE 傳訊息行騙,若遇到

被害人質疑聲音不像,就用感冒、訊號不好等理由搪塞,許多被害人

因此落入圈套,被騙金額從 2、3 萬元到上百萬元不等。提醒您,接

到親友使用陌生電話號碼來電借錢,務必透過原有聯絡方式再次查

證,有任何疑問可撥打 165反詐騙諮詢專線查詢。

Page 18: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

39

「「「「越來越像真的電商平臺越來越像真的電商平臺越來越像真的電商平臺越來越像真的電商平臺!」!」!」!」 1 1 1 1 頁式詐騙網站再頁式詐騙網站再頁式詐騙網站再頁式詐騙網站再

進化進化進化進化 警籲網購族小心警籲網購族小心警籲網購族小心警籲網購族小心

臺北市 1 名 72 歲吳姓男子日前在家逛臉書時看到販售「紅棗夾核桃」

的食品廣告,標榜使用有「紅棗王」稱號的苗栗青農邱俊閔產品製作,

祭出買 3送 3 特價新臺幣 1498元的超優惠價格,由於網站商品繁多,

頗有規模,吳男便放心訂購 1組,不料收到的商品卻跟廣告照片截然

不同,紅棗產地更從苗栗變成大陸河北,仔細一看發現根本就是大陸

製的便宜貨,當地售價 1 包僅新臺幣 1百多元,想找客服投訴卻發現

電話是空號、地址也查無此處,這才驚覺自己成了詐騙集團的大肥

羊,氣得報警。

「1 頁式詐騙網站」是網路購物常見詐騙手法,過往這類手法由於專

賣單一商品,採用 1個網頁滑到底的網站設計因而得名,在警方不斷

努力宣導下,民眾已逐漸熟知其特徵,近期歹徒卻開始轉變手法, 1

次上架數百種商品,營造大型電商平臺假象,刑事警察局呼籲民眾應

提高警覺,「1 頁式詐騙網站不一定只有 1 頁」,切勿因為購物網站

看似規模大、商品多就鬆弛戒心,以免被騙。

刑事警察局指出,近年中老年人幾乎人手 1支智慧型手機,對網路購

物詐騙卻較無戒心,尤其歹徒經常竄改新聞報導或電視節目畫面,打

著名人代言、臺灣在地優質產品等噱頭,在臉書、大型入口網站大肆

投放廣告,很容易就被引誘上鉤,民眾上網購物如果發現「售價遠低

於行情」、「未提供實體聯絡電話、地址(如有,應先查證是否真實)」、

「要求用通訊軟體下單交易」等情形,都是詐騙高風險,應避免購買,

有任何疑問都可撥打 165反詐騙專線諮詢。

網路融資小心有詐網路融資小心有詐網路融資小心有詐網路融資小心有詐 女子借錢不成反倒貼女子借錢不成反倒貼女子借錢不成反倒貼女子借錢不成反倒貼 5555 萬元萬元萬元萬元

臺南市 1 名 55 歲陳姓女子日前在臉書看到「代辦銀行貸款」廣告,

便跟「融資專員」加 LINE 聯絡,對方謊稱要幫陳女美化信用紀錄,

要求陳女以超商店到店方式寄出 2 張提款卡跟密碼,再謊稱放款前需

Page 19: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

40

預繳手續費、利息,要求陳女購買 4萬元遊戲點數交付,陳女不疑有

他,陸續購買近 3萬元點數後,找朋友想湊足最後 1萬元點數,在朋

友提醒下才恍然大悟自己遇上詐騙,趕緊報警,連同提款卡帳戶內遭

對方領走的 2萬元在內,總共損失 5萬元。

詐騙集團經常透過臉書、LINE 等網路平臺散布融資放款、代辦

銀行貸款廣告,以協助美化信用紀錄名義要求民眾提供存摺、提款

卡,被害人不僅被騙繳納高額手續費、利息,原有存款被盜領一空,

帳戶更可能被詐騙集團當成人頭帳戶。提醒有資金需求的民眾,切勿

輕信「代辦知名金融機構貸款」、「有特殊管道」等融資放款廣告,

而將存摺、提款卡或個人資料交付給陌生人,以免借錢不成先倒賠,

甚至淪為詐騙集團人頭而吃上官司,有任何疑問歡迎撥打反詐騙諮詢

專線 165查詢。

「「「「讀冊生活讀冊生活讀冊生活讀冊生活」」」」訂單遭洩訂單遭洩訂單遭洩訂單遭洩 女研究生為了讀冊女研究生為了讀冊女研究生為了讀冊女研究生為了讀冊 生活生活生活生活

費被騙光費被騙光費被騙光費被騙光

「近期有在「讀冊生活」網購平臺購買書籍的消費者請特別留意,「讀

冊生活」網購平臺疑消費者個資訂單遭洩,今年 3 月起已有 31 人向

165反詐騙諮詢專線反映,詐騙集團冒用「讀冊生活」網購平臺,以

「工作人員作業疏失,導致單筆訂單變成經銷商分期寄送並自動在訂

戶銀行帳戶扣款付款,要求訂戶前往 ATM 解除分期設定」之詐騙手法

行騙,去年一整年「讀冊生活」累積 374件消費者被騙,居「詐騙集

團最愛冒用購物網站」第 2名,無奈「讀冊生活」仍無法加強網站資

安防護,讓消費者個資被詐騙集團掌握。

新北市 1 名 25 歲的女研究生,今年 1 月底在讀冊生活購買 2本心靈

勵志書籍共 760元,4 月初卻接獲冒稱「讀冊生活」客服人員來電,

表示因為交易誤刷 12 筆,明日起每月將被重複扣款,客服人員請女

研究生告知提款卡背面的銀行客服電話,並承諾替女研究生聯繫銀行

客服人員取消這筆交易;假冒銀行人員利用竄改來電以提款卡背面一

Page 20: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

41

模一樣之電話來電,請女研究生透過網路銀行 APP 操作解除分期設

定,已與女研究生的網路銀行連線,雖網路銀行 APP顯示為「轉帳」,

假銀行人員卻表示係解除分期設定,操作 2 次轉帳後,假行員又謊稱

其操作失敗,為重整資料,要求女研究生至超商利用多媒體機臺購代

碼繳費共 17 萬元,直至女研究生生活費全提領一空,表示戶頭內沒

現金了,詐騙集團隨即掛電話,女研究生才驚覺被詐騙。

刑事警察局分析,遭歹徒冒用「讀冊生活」以「解除分期設定」為名

而詐騙的消費者,學生占六成,今年 1至 3 月被騙共 31人,經分析

此區間之報案人,在「讀冊生活」購物日期為去年 11 月至今年 1 月;

而今年 4 月迄今又有 68人遭詐,購物區間為今年 1至 3 月,顯見「讀

冊生活」未能加強資安防護、未善盡保護消費者個資責任,導致詐騙

集團疑似竊取訂單資料,撥打訂單資料向消費者詐騙,消費者皆因來

電自稱工作人員能清楚掌握消費者購物明細、訂購日期、商品金額、

付款/取貨方式等資料,而誤信為真,至 ATM 或操作手機網路銀行 APP

解除分期設定。

刑事警察局提醒近半年利用「讀冊生活」購物的消費者多加留意,接

聽詐騙電話聽到「解除 ATM 設定」、「重複訂購」等關鍵字,請立即

掛斷,並請參考 165反詐騙官網及 165反詐騙 App 每週公布之「民眾

通報高風險賣場排名」,慎選優良購物平臺進行網路購物,消費者應

慎選優良賣家,切莫讓自己因網購而造成個資被詐騙集團利用,有任

何與詐騙相關的問題,亦歡迎撥打 165反詐騙諮詢專線查證。 ~~資料來源:內政部警政署刑事警查局~~

《《《《英文不好學英文不好學英文不好學英文不好學!》!》!》!》 > >有一天,英文老師念一個英文單字 SUSPECT

> >她要同學把中文記下,就說 SUSPECT 「嫌犯」。

> >小安坐在第一排,老師就看到他用筆寫下:鹹飯!

> >老師看了覺得很不忍,於是又加強語氣:SUSPECT

是「嫌疑犯」的意思﹗她想小安應該不會寫錯了吧,結果小安居然又寫:鹹魚

飯............!

Page 21: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

42

闢謠專區

又有免費貼圖新詐騙又有免費貼圖新詐騙又有免費貼圖新詐騙又有免費貼圖新詐騙!!!!

「「「「####真的可以下載真的可以下載真的可以下載真的可以下載」」」」等於等於等於等於「「「「####真真真真的就是詐騙的就是詐騙的就是詐騙的就是詐騙」」」」

近日臉書出現大量轉貼來路不明的粉絲專頁,號稱贈送免費貼圖,並

註明「#真的可以下載」,讓人信以為真,但這些贈送活動卻暗藏陷

阱,歹徒利用此方式搜集用戶帳號資訊,請民眾不要因為貪圖免費貼

圖、禮券而上當受騙!請認證有藍勾勾標誌,才是官方認證的粉絲專

頁,其他來歷不明的免費貼圖贈送活動,切勿輕易相信!

雖然假官方帳號無法僅憑群組盜用個資,但短時間內大量蒐集粉絲的

假帳號,將被轉賣給不肖業者,未來都可能成為歹徒實施後續各種詐

騙手法的對象!刑事警察局呼籲民眾,若不小心被加入此種假帳號,

不必過度恐慌,只要你不理睬對方,對方無法僅憑臉書或 LINE 群組

盜用個資,僅須封鎖、刪除帳號即可,如有任何疑問歡迎撥打 165反

詐騙諮詢專線查詢。

參考新聞連結:

https://tw.lifestyle.appledaily.com/gadget/realtime/2019033

0/1542390/

人人人人 生不一定球球好球生不一定球球好球生不一定球球好球生不一定球球好球,,,,但是有歷練的強打者但是有歷練的強打者但是有歷練的強打者但是有歷練的強打者,,,,隨時都可以揮棒隨時都可以揮棒隨時都可以揮棒隨時都可以揮棒。。。。

Page 22: 公務機密維護- 隨身碟存取真方便 資訊安全知多少資訊安全知 … · 隨身碟存取真方便 資訊安全知多少資訊安全知多少 資訊科技不斷更新與網路蓬勃發展的結果,帶給

43

黃銘皇 現代許多人只知追求物質生活上的滿足,或忙碌於生活中的瑣碎細

節,而不懂得學習放下,充實空虛的心靈,增長靈性的智慧,導致身

心不平衡,遇到挫折時抗壓性又不夠,動輒罹患憂鬱症。那該如何學

習放下呢?在職場上大家都很忙碌,回到家裡又忙於家事,假日時又

安排一些休閒活動,這樣滿滿的生活步調,諸多事物往心裡放,使我

們的內心無法喘息。

要知道,緊張的生活慾望難填滿,我們是否應該暫停腳步,認真思考

我們在忙什麼?我們到底需要什麼?是否值得投入這些心力?這時

你可能會發現,生活中有許多事情事實上是非必要的,如果懂得把這

些事減去,那你就是在學習放下了。當這個也放下、那個也放下時,

你又會覺得好像無所事事的樣子,其實你已經生活在自在中,所謂「眼

內有塵三界窄,心頭無事一床寬」,果能做到心頭無事,處處不計較、

時時能寬容,心包太虛、量周沙界,如此開拓心量,何來抗壓、憂鬱

問題?

禪家有句話說:「飢來吃飯,睏來眠」,也是歷代高僧得道後的生活

寫照;這句話看似平常,不過是我們生活之本能罷了,但卻有很多人

因「迷己逐物」,無緣享受這份自在,他們因為不懂得放下生活中的

壓力、煩憂的來源,致坐立不安、食不知味、睡不安枕,內心如何能

自在呢?內心自在時,靈性智慧才會釋出,一個智慧如海的人,才能

真正體悟人生的道理,看清事物的真相。所以我們應從過去加分(這

也要,那也要)的生活中學習放下,改變為過著減分(這可不要,那

也可不要)的生活。生活愈簡單,愈清淨自在,愈能體會無事一身輕

的喜悅感;不貪求的人生,不僅能讓我們自在逍遙,也是治療百病的

有效良方。作者為新竹郵局政風室主任