針對今早我們期望台灣資通訊產品能有資安認證標章的記者會,感謝政院迅速的回應,重視資安即是重視國安,保障民眾的資安是我們能夠共同來推動的目標。
以前談戰爭談的是傳統軍武,但現在早已經是超限戰時代,這也是為什麼我們強調資安即國安。中共對台灣的資訊蒐集往往是基於惡意,而從我上任以來便發現在資安相關的制度上還有很多非常不足的面向,需要一一檢視並填補漏洞。
比如我的團隊一直在關心行政部門使用有資安疑慮產品的問題,目前已知行政院為避免中國製品資安疑慮,已在去年底發函要求各公務機關禁用及停止採購中國廠牌資通訊產品及服務,預計本年底汰換完成,未來我們也會持續追蹤監督。另一方面,日前爆出白牌(指由中國廠商設計製造,以臺灣品牌對外銷售)手機,在製程中被植入惡意程式遭暗中植入惡意程式,致使用戶被當詐騙集團人頭等等,我們關心NCC的相關資安認證、抽測狀況是否能夠落實。
針對區間測速設備產地問題和《政府採購法》修正的方向,同樣是我團隊過去追蹤和推動的資安制度問題。有關區間測速設備產地的問題,根據公總、警政署盤點狀況,初步回應儀器皆為台製。儘管清單內容顯示未使用中國產品,但民眾發現其中攝影機與補光燈與海康威視產品相似。交通部已經決定若廠商無法證明非中國製、並切結零組件亦非中國製者,須先下架停用。我們知道部分設備為地方政府設置,也請警政署說明對應的方法。 日前也找公總、警政署、行政院三方共同開會協調,一方面釐清問題,另一方面也希望行政單位盡快處理對應,不僅是現有設備、對未來的採購管控,都要慎重處理,回應民眾疑慮。
我在去年五月提出了《政府採購法》修正草案,希望強化涉及國家安全採購跨更多部會的審查機制,就是因為發現如果按照現行條文,容易產生各政府部門採購時各自認定國家安全範圍的問題;也就是根據目前的《政府採購法》,何謂國家安全常常沒有一個具有宏觀、回應目前中國對台灣超限戰目的和手段的標準。
因此,我們發現有四大問題是必須盡速解決的;包括
1. #乾淨資安產品要標章:雖然在造成爭議的白牌手機案例中,NCC表示有資安認證和抽測;但我們認為落實上還需要加強。
2. #洗產地惡行要防堵:行政單位對於中國製有資安疑慮的產品必須要有所對策,確實遏止白牌洗產地的產品被行政部門所採購。
3. #數據跳板第三地要控管:所謂有資安疑慮不是只有資料直接送中的狀況,也有傳輸到第三地跳板,行政部門應該要一併納管。
4. #政府採購法要強化:現行《政府採購法》中,有針對涉及國安採購的規定,但並沒有明確範圍界定及相關審查辦法,造成各部會自行解讀,需要重新檢視落實狀況。
除了相關規範的修正和補強外,民眾希望的是有一個清楚的標章來選擇安全的產品。目前雖然有標章制度,但普及度和民眾了解都不高,行政單位應該積極更完善的做法,並且推廣讓廠商加入資安認證、讓民眾認識標章,才能進一步做到資安即國安。
採購法產地認定 在 3Q 陳柏惟 Facebook 的最佳解答
#中製產品進佔台灣區間測速設備?
去年四月底時, Leo, that Taiwanese. 理觀點. 發表交通建議系列文,其中也標注了我,我的團隊也跟理觀點了解他的立場與質疑點,特別是關於區間測速儀器,對道安是否造成影響,以及偵測是否準確。除此之外,也反應表示區間測速可能疑似使用海康威視產品 ,而中國產品資安向來信任度很低,擔心台灣的個資因此被掌控外洩。
#目前中央單位公總的方向
我們對於資安問題一直相當重視,團隊也即刻向公總詢問,請求公總盤點當儀器狀況,公總回應初步確認儀器皆為台製。團隊了解民眾對資安和交通取締爭議的擔憂,我們持續追查是否有新設狀況,或者是補助地方政府設置等事宜,並在同年7月確認中央單位公總對區間測速設備,後續的辦理方向為「無補助」、「無設置」、「無中製成分」。
#部分設備要透過內政部警政署了解
在關心本案過程中,也因此獲知有些區間測速儀器,過去是由公總補助經費給地方政府去設置,因此這些設備的設置狀況,必須要透過內政部警政署,洽各地警局了解現況。為釐清不屬於公總設置的儀器,辦公室在去年五月底發函詢問警政署,請警政署盤點現行區間測速儀器的廠商與產地資料,並在同年六月中旬,收到警政署回函,提供區間測速目前清點器材清單,清單內容顯示未使用海康威視產品。
#是否有穿上羊皮的狼混充?
根據目前民眾提供的資料,以及辦公室掌握的行政單位資料,本次的爭點主要是:依照行政單位的清單,使用的產品並非中國製,符合台灣製的概念,但民眾擔憂是不是有的是使用中國產品、中國零件,再來台拼裝或者是號稱台灣製的可能性?而這些產品會不會有資安疑慮?標案相關的查核能量,是否足夠到能夠確實把關呢?
#中央立場與目前狀況
經反應後,林佳龍部長也高度重視此事,表示「取締違規涉及政府行使公權力,以及與人民權利義務的關係,資安上不容有疑慮,必須從嚴認定」,中央絕不允許使用中製等資安有疑慮的產品,裁定若廠商無法證明非中國製、並切結零組件亦非中國製者,須先下架停用。另外將持續檢討區間測速對於道路安全的效益,包括設置地點和速限等。
我們樂見交通部身為交通行政主管機關,對於本案採取慎重積極的態度,也會持續關注交通部後續的處理狀況。此外因部分設備為地方政府設置,管轄權在地方,我們目前也請警政署說明對應的方法。而地方對區間測速資安部分、以及道路安全效益評估,是否跟上中央的腳步全面檢討處理,就有待後續觀察。
#未來可以努力
依照本次案例,顯示現狀管控仍有不足,若碰到洗產地的可能性,主管機關該如何檢測,似乎目前還無法讓民眾信服。接下來辦公室除了追蹤後續狀況,我們期望行政單位能積極處理面對這樣的問題,而基礎設施的資安強化方面,政府採購法是否需要與時俱進,是否該通盤修正,也是我所關心的!
因此,我在去年五月提案《政府採購法》修正草案,希望 #強化涉及國家安全採購跨更多部會的審查機制,解決現在各政府部門各自認定國家安全範圍的問題,也期望各界能一起討論努力。