1.媒体来源:
联合报
2.记者署名:
林铭翰
3.完整新闻标题:
中国大陆厂牌虚伪标示台湾制造 审计部示警:公务机关采购酿资安漏洞
4.完整新闻内文:
近年全球资安威胁持续升高,审计部近日在决算报告提及,公务机关采购监视器等资通讯
产品管控机制并不周延,恐怕形成国家资安防护漏洞。图/联合报系资料照片
近年全球资安威胁持续升高,审计部近日在决算报告提及,公务机关采购监视器等资通讯
产品管控机制并不周延,恐怕形成国家资安防护漏洞。图/联合报系资料照片
近年全球资安威胁持续升高,政府机关及关键基础设施屡遭渗透,审计部近日在年度决算
报告提及,公务机关采购使用监视器资通讯产品,现行规范偏重最终品牌或产地标示,关
键零组件来源、产品资安验证及采购规格的管控机制并不周延,形成国家资安防护漏洞。
2022年,经济部新竹产业园区办理监视器系统采购案,厂商交付监视器主机为中国大陆厂
牌,然而却虚伪标示产地为台湾,甚至取得“台湾制产品MIT微笑标章”。民众党前立委
黄国昌去年也在立法院提出质询,他指控升锐电子当时成为“安控国家队”,厂商从中国
进口监视器改标成台湾制造,包含军事要塞、关键基础设施都沦陷。
审计部近日发布114年度中央政府总决算审核报告,提及公务机关采购使用监视器等资通
讯产品限制规范,仍然偏重最终品牌或产地标示,对于关键零组件来源、产品资安验证及
采购规格限制等事项管控机制尚未周延,导致资安疑虑产品可能借由虚伪标示产地、贴牌
重组等方式流入公务部门,形成国家资安防护漏洞。
审计部表示,我国在2019年订颁资通讯产品使用规范,限制各公务机关使用中国大陆厂牌
资通讯产品,然而后续多次发生“厂商使用中国大陆厂牌却虚伪标示为台湾制造”交付履
约等情事,显示现行最终产品厂牌的管制政策,恐怕不足以有效防范资安疑虑产品流入公
务部门。
报告指出,经济部所辖新竹产业园区办理监视器系统采购案,过去发生厂商交付监视器主
机为中国大陆厂牌,然而却虚伪标示产地为台湾,甚至取得经济部“台湾制产品MIT微笑
标章”。根据法务部调查局的说法,该公司及其子公司在2020至2024年间得标多件政府采
购案,其影响范围涵括国营事业、中央部会及地方政府等。
审计部表示,根据行政院清查结果,各部会使用升锐电子产品约3400项,国防部自行确认
使用954部监视器主机,经济部清查该部及所属也有49部,其所辖产业园区使用升锐电子
监视器设备的数量合计高达275项,经济部估计后续汰换所需经费约需4000万元。
报告指出,震腾科技公司得标国立中山大学仁武校区监视器系统建置、高雄荣民总医院台
南分院监视录影设备汰换及后续扩充等采购案,同样涉及中国大陆设备贴牌伪造成台湾制
履约,显示现行政策不足有效防范资安疑虑产品流入公务部门,恐怕损及我国高科技产业
供应链信誉,影响层面不容忽视,行政院应该督促相关主管机关提出具体改善措施。
5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
https://udn.com/news/story/6656/9665695
6.备注:
※ 一个人一天只能张贴一则新闻(以天为单位),被删或自删也算额度内,超贴者水桶,请注意
※ 备注请勿张贴三日内新闻(包含连结、标题等)