聯合報昨天報導某法官前幾年網路報稅時,系統並未通知上傳失敗,讓使用者不知道報稅未成功,遭到國稅局罰款,該法官親自站上法庭幫自己討公道,結果敗訴。【聯合報╱沈清陽�資訊工程師(台北市)】
這幾天正在忙著報稅事宜,之前媒體報導不小心FOXY軟體會將報稅資料外洩,加上法官網路報稅發生問題遭罰款,網路報稅問題頻傳,讓人實在無法信任國稅局的報稅系統。
報稅系統猶如電子交易系統,需具備「不可否認」的機制,這是資訊安全設計很重要的課題,簡單講就是,買方上網付費給賣方,系統會設計讓賣方「不可否認」的機制。這個機制讓買方上網付費的同時會將付費資訊加密給第三方公證機構備份存檔,這個公證機構是法律認可的機構。如果報稅軟體未加入上述「不可否認」的機制,在安全絕對是一大漏洞。
另外,一般電子交易系統都會發送電子郵件告知使用者交易成功與否,報稅系統如果無此使用者回饋機制,也是設計上的重大缺失。
筆者認為台北高等行政法院判決該法官敗訴,實在沒有道理。法院認為「不能因有人沒申報成功,就說設計有過失,或說稽徵機關有義務設計檢核系統,以便及時通知申報失敗的納稅人」,但任何資訊安全設計專家都知道電子交易需具備「不可否認」的機制,報稅軟體若未加入該機制顯然是有設計過失。
這也顯示此案件的資訊安全專業,非高等行政法院法官能力所及,國家把這樣專業的案件給非專業法官來審理,人民只能無奈「剉著等」。這對人民財產權如何保障?
新聞來源:聯合報
資料來源:
資安之眼:http://www.itis.tw/
| 6 |
| |
|