作者georgemouse (乔治鼠)
看板FuMouDiscuss
标题[分享] 一位电机研究生整理的服贸资安疑虑看法
时间Thu Mar 27 08:31:44 2014
脸书公开连结,
相关後续讨论可以到此观看:
https://www.facebook.com/shishiunc/posts/10201558827165129
---
我自己是电机所计算机组,做有关网路通信的研究,
我有在实验室担任机房管理的工作。
有关这次争议我已经详阅过
服贸本文及附件、公听会纪录、NCC资料等等文件。
以下重新整理我对现行服贸版本开放电机电信产业的疑虑。
-------------
一、电信专业领域教授们的担忧
。首先这是成大教授李忠宪的顾虑:
https://www.facebook.com/jslipfhf/posts/506153572829526
。此外,这是去年公听会学者就提出的警告:
http://lis.ly.gov.tw/pubhearc/pubhearkm
(缩网址的连结失效,我直接贴)
点选资料查询,
左边搜寻打「海峡两岸服务贸易协议」就可以找到
电机相关在第四场与第十场
建议观看
第四场
附录一、专家学者书面意见
(一)林盈达教授(交通大学资讯工程学系)
附录二、各机关书面意见
(四)国家通讯传播委员会
第十场 纪录复杂,建议先点过去看目录决定您关心的部分
-------------
以下以我的理解试图做一些补充:
根据服贸协议的附件一「服务贸易特定承诺表」
一、商业服务业 B.电脑与相关服务业
其中开放独资的资料库服务就包含到敏感的个资问题,
由於电子资料存放需要庞大的维护费用,
一般公司或政府机关会把这个工作委托给民间公司存放,
开放陆资独资的话,如果那间委托公司把资料转出,
对於这种可能的泄密风险要如何处理?
虽然在公听会纪录NCC官员有表示
有明令禁止资料库资料转出到大陆伺服器,
但是这种事就是在被转出後就已经无法挽回的事了。
(对比:大陆有「加强网络信息保护的决定」但是只仅限於保护个人电子信息)
二、通讯服务业 C.电信服务业
其中开放投资的有第二类特殊业务
「(1)存转网路服务 (2)存取网路服务 (3)数据交换通信服务 」
这三项的解释如下,引述李忠宪教授脸书留言:
「
(1)存转网路服务:
电信业者租用专线或电路到用户(企业或个人)处,让用户可将资料或
资讯送至电信业者之(伺服)系统,电信业者再将资料或资讯转换并送至目的地。
(2)存取网路服务:
电信业者租用专线或电路到用户(企业或个人)处,让用户可将资料或
资讯送至电信业者之(伺服)系统,电信业者再将资料或资讯转换後,供用户取用。
(3)数据交换通信服务:
电信业者设置网路设备(如X.25、Frame Relay 或ATM),提供用户
(企业或个人)数据资料之通讯服务。
」
其中第(3)项,在公听会纪录上有说明是指业者向固网业者租用线路,
那些租用业者,
也就是大家所知道第四台宽频(台湾大宽频、凯擘、sonet、seednet等等),
首先宽频业者会先向固网业者租网路线路,
接下来业者机房的设备会把原本传第四台影音和传网路讯号的线路
经过设备整合成一条线路,
然後牵到用户家中。
用户家中的数据机接上业者提供的这个线路,
可以各自分出出原来两线路的讯号,
这样就可以同时看第四台和上网。
这次服贸在电信开放的特殊业务部份"就我理解"的确就是这样的业务,
只是有规定大陆投资这些比较小的宽频业者时,
不能和有固网的业者(中华电信、台湾固网等等)合资,防止线路被垄断;
机房设备要合乎各种ISO国际标准防止里面有被动手脚;
此外也有禁止大陆的机房人员进入机房,
还有机房管理不能是大陆的公司,
但是可以投资我们的管理公司。
而机房人员犯法除了依个资法每罪罚锾5~50万,以及移送法办。
看似似乎没问题,
所以你也可以看到政府早在之前(民98年)就同意外资(非大陆)进驻,
现在的第四台业者有澳洲、美国资金挹注,
(旧闻
http://blog.chinatimes.com/noa/archive/2006/08/08/85893.html)
而公听会也有提到这点。
这种种设限下,要盗取资料或监控,
就是得买通机房人员,
让他们在合法的设备上多接条线或多接监控设备,
才有隐私泄漏的危险。
不过以资安的观念来说,要防止资讯被监控盗取,
就是要在这些可能泄露隐私的关口设备上加上一层层防护网,
重点是,没有完全不可能被监控的做法。
要连到网际网路就一定要有关口,而这关口是不可能拔掉的,
只能减少这些关卡被渗透的机率。
由於目前外资的业者并非我们的形态上敌国的业者,
所以在这方面被渗透的机率较小,
有心人士必须先串通外资才能渗透到这边,
但是之後一旦同意陆资投入,
其中的这一层防护就会损失掉了。
那到底这层防护是不是值得我们为让大陆投资电信业而牺牲,
这就要反问这些支持现行版本通过的人了。
事实上由美资进驻,
美国方也有可能渗透我们的机房人员侧录上网资讯,
去年吵很大的斯诺登案就是一例,
只是今天美国没有要并吞台湾的立场,而大陆是有的。
此外,另一个合资开放的地质、矿物及其他科学勘察服务,
开放这个就好比世纪帝国等即时战略游戏,
把地图战争迷雾全散开给别人看。
最後有关退场机制,服贸有关退场机制只说可以两方再协议,
那如果过了以後对方硬是拖延协议或是不协议该如何处理(服贸第一章第八条)?
在重新协议前还是得照规则走。
这个退场机制的设计看似合理,却很有问题。
---------
以上是我看完全协议的与电机相关公听会的一点意见,
如果有错请指出并讨论,谢谢。
其实服贸全文并不长,
公听会资讯也全部公开,
相信以各领域的专业补充整理可以让大家更了解其内容。
台湾大学电机所计算机组 陈仕勳
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.207.37
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/FuMouDiscuss/M.1395880309.A.3C2.html
1F:→ ECZEMA:你得到它了~ 说二类电信无违国安 简直睁眼说瞎话 03/27 08:35
2F:推 satyrs05:警大副教授公听会那篇也可以给他看 03/27 08:39
3F:→ georgemouse:我写这篇的动机是为了让不懂电信的人也能参与,所以如 03/27 08:41
4F:→ georgemouse:果还是有人不清楚,可以问我我在公开回应上解答 :) 03/27 08:41
5F:推 satyrs05:马政府不知道哪个天兵去谈的,签了这种东西回来 03/27 08:43
6F:推 noabstersion:push 03/27 08:44
7F:推 ECZEMA:现在各开放行业都有专业来反对 很想看懂电信的人如何支持 03/27 08:48
8F:→ georgemouse:其实许多教授私底下都有疑虑 但是不方便站出来 :P 03/27 08:50
9F:→ georgemouse:希望大家帮忙宣传这篇,我想听听各种疑问 谢谢 03/27 08:58
10F:推 Coolvvg: 03/27 09:00
11F:→ satheni:天兵?签完以後评估报告才出来?哪个神仙谈得来 03/27 09:07
12F:→ satheni:整件事根本就是胡闹... 03/27 09:07
※ georgemouse:转录至看板 Gossiping 03/27 09:28
13F:推 iamjust150:资讯相关推 03/27 09:29
14F:推 joey1149:电机人给推 03/27 10:01
※ 编辑: georgemouse 来自: 1.34.207.37 (03/27 10:52)
15F:推 yuuirain:推 03/27 12:26
16F:推 greenvision:推,我也发过类似文章,有同样看法 03/28 01:41
※ georgemouse:转录至看板 NTU 03/28 15:15