楼主:
wupaul (22222)
2020-09-09 00:40:131.新闻网址︰
https://tw.appledaily.com/politics/20200909/2KCVTW7S4ZCG7FWQXIX3VEKYAI/
※超过一行请缩址※
2.新闻来源︰ 苹果
【独家/资安危机1】中国制电脑入侵陆军专校 国防部派精锐部队全面清查
3.新闻内容︰
※请完整转载原文 请勿修改内文与编排※
陆军专科学校2018年6月为建构“校园APP”及“人脸辨识门禁系统”,并以公开招标方式
由亚太电信得标,厂商在施作时不仅将中国制电脑及零件携入,还建置远端连线遥控非法
软件在电脑主机,让国军资安亮起红灯。
不过,陆军专校指出,为确保陆军专校资通安全,陆专在发现有中国制电脑及零件的情况
下,当下即立刻断电,并中断网络设备;事后还请调查局清查师生使用的民网,国防部通
资次长室专案清查军职干部使用军网后,均无遭侵入疑虑后,以确保国军资通安全。
爆料者指出,陆军专校在2018年6月以公开招标的方式,实施网络汰换更新案(F007034P
),其内容有行政大楼网络更新、校园APP建置及人脸辨识门禁系统三项,最后由亚太电
信以272万元得标,并依合约规定应在当年8月9日完成。
厂商在2018年7月5日将施作的电脑、网络线材及硬件设施携入营区,但经校方在验收时,
即发现有多项器材是“规格不符”,因此要求厂商在5天内改善,7月10日覆验后合格才会
过关。依合约是8月9日履约到期,但厂商却并未申请报验,且持续施工,因此陆专自8月
10日起开始依约计罚。
爆料者说,陆专在8月21日当天,校方在检查时才发现是中国制电脑,紧急中断网络、并
拔除该设备与将违规电脑扣管。爆料者者并进一步指出,从7月10日到8月21日止,中国制
系统已在学校使用超过1个多月,虽然校方对外宣称,“已检查电脑相关连网纪录,并无
连结本校各项资讯系统纪录、远端连线及中毒纪录等”,但由于该部电脑主机是构联军网
与民网,只要有被植入任何木马程式,影响国防资安甚钜。
爆料者也指称,国军在建置军网时,虽然一再强调是封闭式网络,但是在一般学校或行政
单位中,军网与民网之间即透过此型电脑主机进行交换。因此,只要该型主机遭外界侵入
,即有可能透过其他节点危害整个军网。另外,陆专校内也设有“战情中心”,只要紧急
状况时也会启动,万一有心人士利用此点在电脑主机内植入木马程式,届时不仅是国军军
网都可让共军“全都露”,甚至还可瘫痪国军军网,让国军无法继续指挥作战。
爆料者还说,虽然此项采购案已发生严重的资安事件,但学校却一直包庇厂商,不仅对外
强调“无入侵之疑虑”、“无造成任何资安伤害”,但反而要求校内承办人员给厂商多次
验收机会,并希望让其通过验收。
陆军专校澄清指出,合约厂商在2018年8月20日在施作人脸辨识系统测试时,资图中心人
员即发现当天的施工人员是携带并使用中国大陆制超迷你个人电脑,并安装远端连线软件
执行测试,该位人员并立即向资图中心主任回报,资图中心主任为何迟至21日才关闭电源
及网络线,将待司法厘清相关案情后,再给予行政处份。因此,真正联网时间不仅24小时
,绝对爆料者所称是连网超过一个月。
陆专并进一步指出,针对厂商使用中国制电脑及远端遥控软件一事,陆专即在8月27日以
正式公函告知亚太电信,“已违反合约内容,另迳自连接本校网络,并使用远端遥控软件
(TeamViewer),严重违反网络使用规定”。而亚太则在30日回函指出“中国制超迷你电
脑为进行性能测试所需,非本案合约内应交付硬件;另远端遥控软件系专案建置及维修所
需。
陆专也强调,此项“学校网络汰换更新案”的电脑主机就是仅供资图中心的图书馆使用,
没有跟军网连接,仅与中央大学的学术服务器相连接;为确保资讯安全,陆专当下也立即
向中央大学查询学术网络是否有异常或被入侵。
另外,国防部为确保陆专军网的安全,在2018年10月底也派通资次长室以专案方式清查军
网,确定安全无虞,也特别增订资安管制规定,若厂商进入营内进行资讯、电子类的施作
,一律全程指派资讯人员陪同。资讯厂商携入营区的工具全部都要事先申请,且经资讯部
门审核才放行。采购契约也增列,禁止厂商使用中国制电脑等资讯设备,如有违规均依违
反合约计罚。
对于爆料者指称陆专护航厂商一事,陆专也澄清绝对没有此事,完全是依据《政府采购法
》及招标文件执行,因此亚太依约完成“网络线路汰换”及“校园APP建置”,陆专即验
合格后付款,至于“人脸辨识系统”因为亚太在2018年11月7日经4次验收不合格的情况下
解约,并没收履约保证金8万元及延迟完工日期的违约金14万多元。而陆专则迄今并未再
进行人脸辨识系统的招标。(王烱华/台北报导)
4.附注、心得、想法︰
2018年的事情现在才有爆料者敢爆,不知道是怎么回事,不过都那么久之前的事了,该做
防护应该也有做了吧(?),至于人脸辨识系统倒是直接在立院被挡了下来,所以也没有再进
行招标!