※ [本文转录自 Teacher 看板 #1W59nXQS ] 作者: zkow (逍遥山水忆秋年) 看板: Teacher 标题: [新闻] 「大陆制资通讯产品」校园全禁？立委吁： 时间: Sat Jan 30 07:38:06 2021 「大陆制资通讯产品」校园全禁？立委吁：分级处理 记者 徐葳伦 / 摄影 何佳阳 报导 发布时间：2021/01/29 23:03 最後更新时间：2021/01/29 23:21 教育部去年底发文全国各级学校，要求在年底前，汰换所使用或采购的大陆厂牌资通讯产 品，并扩大盘点委外厂商，初步估算，公务机关使用的「大陆货」约一万件，如果真要汰 换，恐会耗费巨资；立委呼吁，应该要分级处理。 记者徐葳伦：「为了资安考量，行政院去年12月中，发函给全国各级公务机关，要求今年 底前，汰换所使用或采购大陆厂牌资通讯产品，还要扩大盘点，只要是大陆厂牌都得填报 ，没想到连个人手机也中奖。」 每天都会使用到的手机，就算是台湾厂牌，通常还是台湾在大陆设厂制造，可能就踩到行 政院红线。 全教总理事长侯俊良：「到底怎麽去作执行，盘点过程当中，它的标准又在 哪边，这个部分，我觉得如果没有一个，很明确的方向的话，会造成学校现场，特别是因 为公务使用的部分，一定是行政人员，在行政人员工作的负担，他要去盘点，他要去作业 判别的部分。」 教育界反应，不该以一纸公文，刚性规定；这把「大陆制造」的火，也烧向中小学校。 记者徐葳伦：「以教育部补助中小学，设置的自造教育中心、以及生活科技教室来说，因 为有价格考量，像是无人机、或是电脑设备，里头都可能有大陆制造的零件，就有可能被 要求列管甚至是汰换。」 除了无人机、自造设备里头使用的主机板，几乎都有互联网功能，还有电脑主机的零件， 不少是对岸生产，甚至贴牌产品，都因为成本考量不得不使用大陆货，问题是中小学校的 硬体真的会有资安疑虑吗？ 台大资工教授赖飞罴：「倒不是生产的地方，最主要就是说 ，这些产品的设计，设计厂商是不是中国以外的，假如是这样的话，可能情况稍微好一点 ，最重要就是说，你在原始设计，是不是有埋入不必要的装置，这才是问题。」 规定出现灰色地带，已经有学校私下说，乾脆在盘点的时候，把数字写0，避免自找麻烦 ；相同的困扰，也出现在大学校园，包含台大在内的不少顶大，或多或少都使用陆厂的软 硬体与服务，像是台大初步盘点有188笔，还得行政院做最终认定，初步估算，总计公务 机关的陆产资通讯产品，约有1万件。如果真要汰换，恐怕所费不赀。 民众党立委高虹安：「以资安的风险等级来讲，可能可以去做分级分类，举例来讲说，国 防部或者是中科院，这些类型的单位，当然它的资安等级一定要放到最高，但是如果以教 育部来讲，校园的使用上，可能我们就觉得资讯安全，可能要求不用到这麽高；陆资的成 分比例到底有多少，那哪些零件或哪些产品，它需要去特别标示它的来源，这样子的情况 下我们才有办法有迹可循，一个台大可能就要4亿元，去做整个陆资产品汰换，这个预算 到底从哪边来。」 立委呼吁分级处理；不过，政院大刀阔斧，似乎有其必要，根据去年12月的资通安全网路 月报显示，资安监控情资共9万多件，威胁种类前3名，分别是尚需调查类，占40%，入侵 攻击类23%，以及扫描刺探类有18%，是去年被攻击数量最多的一个月，虽然政院资安处强 调，大部分的恶意攻击，都顺利被阻挡，但资安问题，防患未然。 台大资工教授赖飞罴：「你要有警觉心，资安的人或这些网路设施，来看一下有哪些不正 常的流量，能够现在就加以阻止或是防范，设备我是认为到了使用年限就逐年汰换，应该 是比较可行的。」 面对看不见的战争，资安的超前部署，和执行面上该如何平衡，避免 让公务机关或是民众动辄得咎，还有赖政府再三思量。 https://news.tvbs.com.tw/life/1456779 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.192.113.200 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Teacher/M.1611963489.A.69C.html

※ 发信站: 批踢踢实业坊(ptt.cc) ※ 转录者: zkow (123.192.113.200 台湾), 01/30/2021 07:38:16