區間測速爆中國製資安疑慮,下架釐清中,行政院雖明定資通訊產品不得為中國「廠牌」,但內部零組件產地如何界定,仍存有灰色地帶。圖為公路總局建置的新北萬里隧道。(新北市政府交通局提供)
區間測速爆資安疑慮,交通部拍板暫時下架,要求廠商提供產品「來路」證明,本周更將與資通專家開會。不過,依行政院規定,現僅明確要求資通訊產品不得為中國「廠牌」,至於內部中製零組件是否放行,仍有灰色地帶;再加上,交通部這波僅針對公路總局建置的4處區間測速喊卡,全台仍有34處由縣市政府設置,中央「管不著」,地方各行其事,全面盤點釐清難度大。
承包台灣多處區間測速標案的東山科技,日前被長期關注交通議題的專頁「理觀點」指名,疑似使用中國杭州產品貼牌,偽裝台製產品,進一步比對,更發現攝影機與補光燈與中國「海康威視」產品相似,由於設備具存取車牌、行蹤記錄和影像辨識等功能,一旦被用來大規模監控民眾,恐成資安漏洞。
儘管東山科技旋即喊冤,強調區間測速設備均向國內繼亮公司和美商LTS採購,非中國製產品。但令人玩味的是,LTS正是海康威視在美國的代工廠,官網產品高度重疊,且東山僅說明產品向台廠採購,至於台廠是否在設備內部使用中國製零件,仍表示待釐清,相關澄清並未完全釋疑,輿論風暴難平息。
眼見風波愈演愈烈,交通部上周火速止血,拍板「暫時」下架公路總局權管區間測速,要求廠商須證明產地非中國、切結零組件非中製,且通過第三公正單位驗證,才能重新啟用。據悉,事隔多日,東山雖已向公路總局提交部分資料,初步證明產品非中國「出廠」,但設備及零組件「產地」資料仍不齊全,內部查驗持續卡關中。
事實上,行政院為避免公務敏感資訊外洩,去年12月中就發函全台公務機關,要求盤點正在使用及採購的資通訊產品,明定若使用中國「廠牌」,須在今年底前汰換完畢。儘管資安處官員強調,會以最終產品來認定,例如只看一台電腦廠牌,不會再細究內部零組件是否為中製,否則盤點下去會花上極大的人力成本,「各單位也不見得盤得出來。」
但面對區間測速疑似洗產地疑慮,資安處官員又直指,確實常見「貼牌」爭議,也就是廠商明明購置A產品,卻貼上自家B廠牌販售,外觀看似不同,本質上完全相同,這類產品就有很大疑慮,不被允許放行。換言之,若遇到高比例使用中國製零組件,導致產品與中國廠牌相似度極高,仍得視個案狀況認定。
正因沒有一套明確標準依循,各單位「霧煞煞」,盤點過程問題百出,究竟怎麼認定,須盤點到多細緻,零組件多高比例使用中製算有疑慮,各單位標準不一,存在灰色地帶。公路總局官員也直言,對於各產品是否為中國「廠牌」,較容易透過出廠證明釐清,但若涉及「洗產地」行為,內部零組件究竟怎麼認定,「說實在,我們也不清楚。」
區間測速爆發資安疑慮後,公路總局也曾試過拆解相關設備,但官員透露,即使細看內部零件,也很難從外觀辨別是否來自中國。又加上,許多國際廠牌在各國均有設廠,每批產品來源不同,多數產品只有廠牌證明,而沒有細部零件產地,公務機關又不具認定專業,後續仍須尋求外部單位協助釐清。
公路總局預計,本周蒐集完廠商提供出廠、報關資料及產地證明文件後,將邀請第三方單位,像是經濟部標檢局、工研院等,借重其資通訊專業,共同釐清產品來源,是否涉及資安風險,以及未來設備檢驗方式,若廠商無法證明非中國廠牌,或沒有使用中製零組件,就無法恢復使用。
另外,資安處在去年12月會議中亦特別訂出,即使該產品廠牌非來自中國,但中國對該公司具有實質控制力,也可能被列入黑名單。例如已有公務機關發現,不少廠牌表面上是歐洲、美國公司,背後卻有8成、9成股份來自中國,或為中國廠牌代理商,雙方合作關係密切,如有類似狀況,資安處將請經濟部協助比對,依個案細部釐清,揪出漏網之魚,避免貼牌產品混充。
然值得關注的是,交通部雖祭出大動作,喊卡釐清產品來源,但攤開全台區間測速設備清單,僅只4處由公路總局建置,被強力要求清查,其餘仍有34處散落各縣市,由地方警察單位主掌。公路總局已明白表示,只能針對權管範圍的標案帶頭釐清,至於各縣市後續怎麼處理,「畢竟不是公路總局採購的設備,我們不便置喙」。
《上報》取得資料,扣除公路總局建置的新北萬里隧道、苗栗台61線2處、雲林台61線1處,目前已啟用的區間測速設備,包括台北2處、桃園3處、台中3處,高雄2處及苗栗、台東等縣市,均已在去年4月爆出檢定爭議後陸續停用,僅新北市府設置的北宜公路、台64線及新店環河路段等3處,仍持續使用至今。
如今區間測速再爆資安疑慮,仍然缺乏統一盤點機制,交通部僅喊話,即刻起不再補助地方建置,至於各家設備如何驗明正身,中央管不著,地方縣市各行其政,即使比照交通部標準,順應這波檢討聲浪,「主動」釐清產品來源,對於「中國製」認定標準也不盡相同,呈現一國多制窘況,未來如何徹底破除區間測速資安疑慮,將是中央與地方須攜手面對、不容迴避的問題。