[新闻]“大陆制资通讯产品”校园全禁?立委吁:

楼主: zkow (逍遥山水忆秋年)   2021-01-30 07:38:06
“大陆制资通讯产品”校园全禁?立委吁:分级处理
记者 徐葳伦 / 摄影 何佳阳 报导
发布时间:2021/01/29 23:03 最后更新时间:2021/01/29 23:21
教育部去年底发文全国各级学校,要求在年底前,汰换所使用或采购的大陆厂牌资通讯产
品,并扩大盘点委外厂商,初步估算,公务机关使用的“大陆货”约一万件,如果真要汰
换,恐会耗费巨资;立委呼吁,应该要分级处理。
记者徐葳伦:“为了资安考量,行政院去年12月中,发函给全国各级公务机关,要求今年
底前,汰换所使用或采购大陆厂牌资通讯产品,还要扩大盘点,只要是大陆厂牌都得填报
,没想到连个人手机也中奖。”
每天都会使用到的手机,就算是台湾厂牌,通常还是台湾在大陆设厂制造,可能就踩到行
政院红线。 全教总理事长侯俊良:“到底怎么去作执行,盘点过程当中,它的标准又在
哪边,这个部分,我觉得如果没有一个,很明确的方向的话,会造成学校现场,特别是因
为公务使用的部分,一定是行政人员,在行政人员工作的负担,他要去盘点,他要去作业
判别的部分。”
教育界反应,不该以一纸公文,刚性规定;这把“大陆制造”的火,也烧向中小学校。
记者徐葳伦:“以教育部补助中小学,设置的自造教育中心、以及生活科技教室来说,因
为有价格考量,像是无人机、或是电脑设备,里头都可能有大陆制造的零件,就有可能被
要求列管甚至是汰换。”
除了无人机、自造设备里头使用的主机板,几乎都有互联网功能,还有电脑主机的零件,
不少是对岸生产,甚至贴牌产品,都因为成本考量不得不使用大陆货,问题是中小学校的
硬件真的会有资安疑虑吗? 台大资工教授赖飞罴:“倒不是生产的地方,最主要就是说
,这些产品的设计,设计厂商是不是中国以外的,假如是这样的话,可能情况稍微好一点
,最重要就是说,你在原始设计,是不是有埋入不必要的装置,这才是问题。”
规定出现灰色地带,已经有学校私下说,干脆在盘点的时候,把数字写0,避免自找麻烦
;相同的困扰,也出现在大学校园,包含台大在内的不少顶大,或多或少都使用陆厂的软
硬件与服务,像是台大初步盘点有188笔,还得行政院做最终认定,初步估算,总计公务
机关的陆产资通讯产品,约有1万件。如果真要汰换,恐怕所费不赀。
民众党立委高虹安:“以资安的风险等级来讲,可能可以去做分级分类,举例来讲说,国
防部或者是中科院,这些类型的单位,当然它的资安等级一定要放到最高,但是如果以教
育部来讲,校园的使用上,可能我们就觉得资讯安全,可能要求不用到这么高;陆资的成
分比例到底有多少,那哪些零件或哪些产品,它需要去特别标示它的来源,这样子的情况
下我们才有办法有迹可循,一个台大可能就要4亿元,去做整个陆资产品汰换,这个预算
到底从哪边来。”
立委呼吁分级处理;不过,政院大刀阔斧,似乎有其必要,根据去年12月的资通安全网络
月报显示,资安监控情资共9万多件,威胁种类前3名,分别是尚需调查类,占40%,入侵
攻击类23%,以及扫描刺探类有18%,是去年被攻击数量最多的一个月,虽然政院资安处强
调,大部分的恶意攻击,都顺利被阻挡,但资安问题,防患未然。
台大资工教授赖飞罴:“你要有警觉心,资安的人或这些网络设施,来看一下有哪些不正
常的流量,能够现在就加以阻止或是防范,设备我是认为到了使用年限就逐年汰换,应该
是比较可行的。” 面对看不见的战争,资安的超前部署,和执行面上该如何平衡,避免
让公务机关或是民众动辄得咎,还有赖政府再三思量。
https://news.tvbs.com.tw/life/1456779

Links booklink

Contact Us: admin [ a t ] ucptt.com