︿

【資安疑雲】區間測速34處中央「管不到」 中國貨認定標準不明

陳燕珩 2021年02月02日 21:45:00
區間測速爆中國製資安疑慮,下架釐清中,行政院雖明定資通訊產品不得為中國「廠牌」,但內部零組件產地如何界定,仍存有灰色地帶。圖為公路總局建置的新北萬里隧道。(新北市政府交通局提供)

區間測速爆中國製資安疑慮,下架釐清中,行政院雖明定資通訊產品不得為中國「廠牌」,但內部零組件產地如何界定,仍存有灰色地帶。圖為公路總局建置的新北萬里隧道。(新北市政府交通局提供)

區間測速爆資安疑慮,交通部拍板暫時下架,要求廠商提供產品「來路」證明,本周更將與資通專家開會。不過,依行政院規定,現僅明確要求資通訊產品不得為中國「廠牌」,至於內部中製零組件是否放行,仍有灰色地帶;再加上,交通部這波僅針對公路總局建置的4處區間測速喊卡,全台仍有34處由縣市政府設置,中央「管不著」,地方各行其事,全面盤點釐清難度大。

 

 

區間測速陷中製疑雲 民眾憂假執法真監控

 

承包台灣多處區間測速標案的東山科技,日前被長期關注交通議題的專頁「理觀點」指名,疑似使用中國杭州產品貼牌,偽裝台製產品,進一步比對,更發現攝影機與補光燈與中國「海康威視」產品相似,由於設備具存取車牌、行蹤記錄和影像辨識等功能,一旦被用來大規模監控民眾,恐成資安漏洞。

 

「理觀點」質疑,東山科技使用的區間測速疑為中國杭州產品貼牌,且攝影機與補光燈與中國「海康威視」產品相似。(取自Leo, that Taiwanese. 理觀點.臉書)

 

儘管東山科技旋即喊冤,強調區間測速設備均向國內繼亮公司和美商LTS採購,非中國製產品。但令人玩味的是,LTS正是海康威視在美國的代工廠,官網產品高度重疊,且東山僅說明產品向台廠採購,至於台廠是否在設備內部使用中國製零件,仍表示待釐清,相關澄清並未完全釋疑,輿論風暴難平息。

 

眼見風波愈演愈烈,交通部上周火速止血,拍板「暫時」下架公路總局權管區間測速,要求廠商須證明產地非中國、切結零組件非中製,且通過第三公正單位驗證,才能重新啟用。據悉,事隔多日,東山雖已向公路總局提交部分資料,初步證明產品非中國「出廠」,但設備及零組件「產地」資料仍不齊全,內部查驗持續卡關中。

 

區間測速設置以來爭議不斷,近期爆出疑似使用到中國製產品,引發資安疑慮,交通部長林佳龍上周拍板暫時下架。(取自林佳龍臉書)

 

 

資通產品禁用中國廠牌 零組件認定模糊

 

事實上,行政院為避免公務敏感資訊外洩,去年12月中就發函全台公務機關,要求盤點正在使用及採購的資通訊產品,明定若使用中國「廠牌」,須在今年底前汰換完畢。儘管資安處官員強調,會以最終產品來認定,例如只看一台電腦廠牌,不會再細究內部零組件是否為中製,否則盤點下去會花上極大的人力成本,「各單位也不見得盤得出來。」

 

但面對區間測速疑似洗產地疑慮,資安處官員又直指,確實常見「貼牌」爭議,也就是廠商明明購置A產品,卻貼上自家B廠牌販售,外觀看似不同,本質上完全相同,這類產品就有很大疑慮,不被允許放行。換言之,若遇到高比例使用中國製零組件,導致產品與中國廠牌相似度極高,仍得視個案狀況認定。

 

正因沒有一套明確標準依循,各單位「霧煞煞」,盤點過程問題百出,究竟怎麼認定,須盤點到多細緻,零組件多高比例使用中製算有疑慮,各單位標準不一,存在灰色地帶。公路總局官員也直言,對於各產品是否為中國「廠牌」,較容易透過出廠證明釐清,但若涉及「洗產地」行為,內部零組件究竟怎麼認定,「說實在,我們也不清楚。」

 

 

「貼牌」洗產地怎揪? 各機關霧煞煞

 

區間測速爆發資安疑慮後,公路總局也曾試過拆解相關設備,但官員透露,即使細看內部零件,也很難從外觀辨別是否來自中國。又加上,許多國際廠牌在各國均有設廠,每批產品來源不同,多數產品只有廠牌證明,而沒有細部零件產地,公務機關又不具認定專業,後續仍須尋求外部單位協助釐清。

 

公路總局預計,本周蒐集完廠商提供出廠、報關資料及產地證明文件後,將邀請第三方單位,像是經濟部標檢局、工研院等,借重其資通訊專業,共同釐清產品來源,是否涉及資安風險,以及未來設備檢驗方式,若廠商無法證明非中國廠牌,或沒有使用中製零組件,就無法恢復使用。

 

 

政院資安處官員指出,廠商「貼牌」洗產地是常見手法,明明購置A產品,卻貼上B牌子販售,外觀看似不同,本質是相同產品。圖為區監測速儀示意圖。(翻攝自Leo, thatTaiwanese. 理觀點.臉書)

 

另外,資安處在去年12月會議中亦特別訂出,即使該產品廠牌非來自中國,但中國對該公司具有實質控制力,也可能被列入黑名單。例如已有公務機關發現,不少廠牌表面上是歐洲、美國公司,背後卻有8成、9成股份來自中國,或為中國廠牌代理商,雙方合作關係密切,如有類似狀況,資安處將請經濟部協助比對,依個案細部釐清,揪出漏網之魚,避免貼牌產品混充。

 

 

管不到地方34處設備    認定標準恐亂套

 

然值得關注的是,交通部雖祭出大動作,喊卡釐清產品來源,但攤開全台區間測速設備清單,僅只4處由公路總局建置,被強力要求清查,其餘仍有34處散落各縣市,由地方警察單位主掌。公路總局已明白表示,只能針對權管範圍的標案帶頭釐清,至於各縣市後續怎麼處理,「畢竟不是公路總局採購的設備,我們不便置喙」。

 

《上報》取得資料,扣除公路總局建置的新北萬里隧道、苗栗台61線2處、雲林台61線1處,目前已啟用的區間測速設備,包括台北2處、桃園3處、台中3處,高雄2處及苗栗、台東等縣市,均已在去年4月爆出檢定爭議後陸續停用,僅新北市府設置的北宜公路、台64線及新店環河路段等3處,仍持續使用至今。

 

全台區間測速設備僅4處由公路總局建置,仍有34處散落各縣市由地方警政單位掌管。圖為台61線西濱快速道路。(苗栗縣政府提供)

 

如今區間測速再爆資安疑慮,仍然缺乏統一盤點機制,交通部僅喊話,即刻起不再補助地方建置,至於各家設備如何驗明正身,中央管不著,地方縣市各行其政,即使比照交通部標準,順應這波檢討聲浪,「主動」釐清產品來源,對於「中國製」認定標準也不盡相同,呈現一國多制窘況,未來如何徹底破除區間測速資安疑慮,將是中央與地方須攜手面對、不容迴避的問題。

 

 

【延伸閱讀】
區間測速儀爆中國製資安疑慮 交通部26日拍板下架



【上報徵稿】

 

上報歡迎各界投書,來稿請寄至editor@upmedia.mg,並請附上真實姓名、聯絡方式與職業身分簡介。

上報現在有其它社群囉,一起加入新聞不漏接!社群連結

 



回頂端