※ [本文轉錄自 Teacher 看板 #1W59nXQS ] 作者: zkow (逍遙山水憶秋年) 看板: Teacher 標題: [新聞] 「大陸製資通訊產品」校園全禁？立委籲： 時間: Sat Jan 30 07:38:06 2021 「大陸製資通訊產品」校園全禁？立委籲：分級處理 記者 徐葳倫 / 攝影 何佳陽 報導 發佈時間：2021/01/29 23:03 最後更新時間：2021/01/29 23:21 教育部去年底發文全國各級學校，要求在年底前，汰換所使用或採購的大陸廠牌資通訊產 品，並擴大盤點委外廠商，初步估算，公務機關使用的「大陸貨」約一萬件，如果真要汰 換，恐會耗費巨資；立委呼籲，應該要分級處理。 記者徐葳倫：「為了資安考量，行政院去年12月中，發函給全國各級公務機關，要求今年 底前，汰換所使用或採購大陸廠牌資通訊產品，還要擴大盤點，只要是大陸廠牌都得填報 ，沒想到連個人手機也中獎。」 每天都會使用到的手機，就算是台灣廠牌，通常還是台灣在大陸設廠製造，可能就踩到行 政院紅線。 全教總理事長侯俊良：「到底怎麼去作執行，盤點過程當中，它的標準又在 哪邊，這個部分，我覺得如果沒有一個，很明確的方向的話，會造成學校現場，特別是因 為公務使用的部分，一定是行政人員，在行政人員工作的負擔，他要去盤點，他要去作業 判別的部分。」 教育界反應，不該以一紙公文，剛性規定；這把「大陸製造」的火，也燒向中小學校。 記者徐葳倫：「以教育部補助中小學，設置的自造教育中心、以及生活科技教室來說，因 為有價格考量，像是無人機、或是電腦設備，裡頭都可能有大陸製造的零件，就有可能被 要求列管甚至是汰換。」 除了無人機、自造設備裡頭使用的主機板，幾乎都有互聯網功能，還有電腦主機的零件， 不少是對岸生產，甚至貼牌產品，都因為成本考量不得不使用大陸貨，問題是中小學校的 硬體真的會有資安疑慮嗎？ 台大資工教授賴飛羆：「倒不是生產的地方，最主要就是說 ，這些產品的設計，設計廠商是不是中國以外的，假如是這樣的話，可能情況稍微好一點 ，最重要就是說，你在原始設計，是不是有埋入不必要的裝置，這才是問題。」 規定出現灰色地帶，已經有學校私下說，乾脆在盤點的時候，把數字寫0，避免自找麻煩 ；相同的困擾，也出現在大學校園，包含台大在內的不少頂大，或多或少都使用陸廠的軟 硬體與服務，像是台大初步盤點有188筆，還得行政院做最終認定，初步估算，總計公務 機關的陸產資通訊產品，約有1萬件。如果真要汰換，恐怕所費不貲。 民眾黨立委高虹安：「以資安的風險等級來講，可能可以去做分級分類，舉例來講說，國 防部或者是中科院，這些類型的單位，當然它的資安等級一定要放到最高，但是如果以教 育部來講，校園的使用上，可能我們就覺得資訊安全，可能要求不用到這麼高；陸資的成 分比例到底有多少，那哪些零件或哪些產品，它需要去特別標示它的來源，這樣子的情況 下我們才有辦法有跡可循，一個台大可能就要4億元，去做整個陸資產品汰換，這個預算 到底從哪邊來。」 立委呼籲分級處理；不過，政院大刀闊斧，似乎有其必要，根據去年12月的資通安全網路 月報顯示，資安監控情資共9萬多件，威脅種類前3名，分別是尚需調查類，佔40%，入侵 攻擊類23%，以及掃描刺探類有18%，是去年被攻擊數量最多的一個月，雖然政院資安處強 調，大部分的惡意攻擊，都順利被阻擋，但資安問題，防患未然。 台大資工教授賴飛羆：「你要有警覺心，資安的人或這些網路設施，來看一下有哪些不正 常的流量，能夠現在就加以阻止或是防範，設備我是認為到了使用年限就逐年汰換，應該 是比較可行的。」 面對看不見的戰爭，資安的超前部署，和執行面上該如何平衡，避免 讓公務機關或是民眾動輒得咎，還有賴政府再三思量。 https://news.tvbs.com.tw/life/1456779 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.192.113.200 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Teacher/M.1611963489.A.69C.html

※ 發信站: 批踢踢實業坊(ptt.cc) ※ 轉錄者: zkow (123.192.113.200 臺灣), 01/30/2021 07:38:16