【資安即國安 說好的資安產品禁購清單呢】
近日媒體報導行政院交給立法院的「政府機關使用中國大陸廠牌資通訊設備情形調查書面報告」，報告揭露了到目前為止的調查結果：
至3月上旬調查7,704個公務機關有無使用或採購中國大陸廠牌資通訊設備；截至本年4月13日止，已有3,837個公務機關回復上述資訊。根據行政院的報告，共有38個中央機關、108個地方機關、80個學校單位使用中國廠牌資通訊設備，所使用的設備包含海康威視、華為、大疆、普聯（TP-Link）、歐家控股（OPPO）、小米、大華（Dahua）7大廠牌。
這份報告的數字令人怵目驚心。在還有近半公務機關未回報的情況下，中央、地方機關與學校單位使用中國廠牌資通設備的現況，已經相當嚴重。
然而，這份報告的結論說「透過加強宣導措施，促使機關盡速汰除及更新相關資通訊設備」，這種無關痛癢的說詞，就令人非常火大了。讓我來告訴大家為什麼。
2019年開始，中國透過資通訊設備竊取各國技術、機密的狀況日漸嚴重，各國對中國資通訊產品的安全疑慮逐漸升高，也採取了日趨嚴密的管制措施。
行政院也在2019年4月19日，行政院公布「各機關對危害國家資通安全產品限制使用原則」，三個月內完成有資安疑慮的中國產品，並公布禁購清單。顯然，行政院也知道，光靠「原則」，沒有「清單」，一定沒辦法杜絕中國資通訊產品的資安問題。
然後呢，然後就沒有了。
2019年一整年，除了行政院秘書長李孟諺在10月說「會評估國際作法與產業貿易影響」外，「資安產品禁購清單」完全不見蹤影。包括徐永明、 愛信任-劉世芳 委員在內的許多委員，也持續追問「資安產品禁購清單」的進度。
同時，與時代力量黨團透過各種方式，持續追蹤這個重要議題，也在109年度中央政府總預算案提出決議，要求行政院提出書面報告。這份報告，在2020年的5月5日，終於送到立法院來。但是，仍舊沒有禁用清單。
更荒唐的是，根據行政院送來的「危害國家資通安全產品廠商清單國內外技術評估報告」，裡面的結論寫：「持續蒐集各國對於禁用危害國家資通安全產品之政策及做法，並視內外在環境變化評估及檢討危害國家資通安全產品廠商清單之內容及其妥適性，以提升政府機關資安防護能力」。
我想要請較行政院，「危害國家資通安全產品廠商清單」在哪裡？沒有清單，是要怎麼評估、檢討內容與妥適性？所謂的「評估產業貿易影響」到底要評估到什麼時候？還是報告寫一寫混過去就好了。
再者，根據行政院的報告，美國、日本、捷克、越南、澳洲、羅馬尼亞已經明文禁止公務機關使用中國資通訊產品。美國總統川普也在5月13日延長禁止美國企業採用有國安之虞產品的行政命令一年，英國也考慮在三年內全面禁用華為的5G產品，這些國際趨勢，行政院不知道嗎？
資安即國安，請行政院盡速提出公務機關「資安產品禁購清單」，別在喊口號了。
⭕行政院報告：
109年4月1日：危害國家資通安全產品廠商清單國內外技術評估報告
👉https://reurl.cc/b5xz3M
109年5月1日：學校採購大陸品牌海康威視監視器恐有危害國家資通安全疑慮報告
👉https://reurl.cc/KkDx2j
109年5月5日：政府機關使用中國大陸廠牌資通訊設備情形調查書面報告
👉https://reurl.cc/WdWEOx
⭕「資安產品禁購清單」相關媒體報導：
2019-04-20 禁中國資通產品政院通令盤點清單
👉https://reurl.cc/exaxW7
2019-05-18 捍衛資通安全「中興」也禁？政院：7月底公布清單
👉https://reurl.cc/MvDvRm
2019-07-23 行政院：禁用資安產品清單兩週內出爐
👉https://reurl.cc/pdXd6r
2019-08-3 行政院：資安產品禁購清單不只列品牌 也會說明理由
👉https://reurl.cc/GVDVA3
2019-10-16 資安危害清單遲未公布 台政院：評估對產業影響
👉https://reurl.cc/Y1Q104
tp link大陸品牌 在 [新聞] 給誰用的秘密通道? TP-Link Router 被- 看板PC_Shopping 的推薦與評價
給誰用的秘密通道 ? TP-Link Router 被揭會自動生成隱藏的 WiFi SSID
軒仔 - 2021-12-27
有外國網友在 Blog 上指出，他發現了自己使用的 TP-Link 會自動產生兩個隱藏的網絡
訊號，而訊號也不是使用者自己設定，同時在管理介面上亦未被顯示出來。
該網友指出，在他設定 Router 的時候，他於無線信號檢測應用 WiFi Analyzer 上，發
現了兩個他沒有設定，但是由他的 Router 發出的 SSID 訊號 (2.4GHz 和 5GHz 頻段各
一個) 。 而他在網絡上簡單搜尋後，發現兩年前也有人出現同樣的問題 (TP-Link
Archer C7)，而且問題同樣存在於該品牌其他的型號。
兩個 MtVentoux 訊號由 TP-Link 自動產生
而當時 TP-Link 的工程師解釋，指這兩個隱藏訊號是給「Onemesh (Mesh WiFi)」功能預
留的。不過該網友則表示，他的 Onemesh 功能設定是「關閉」的，但是這兩個隱藏訊號
依然是存在，他認為這樣會造成更多的網絡風險，以及 WiFi 資源浪費，並為城市製造更
多的垃圾 WiFi 訊號。若你對網絡有一點認識的話，便會了解到該網友的擔心並不是無稽
之談。
--------------
仔細想想還蠻可怕的
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.163.91.235 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1640655577.A.489.html
... <看更多>