作者HOTROD (Rodimus)
看板Military
標題Re: [新聞] 再爆軍營使用華為路由器 黃國昌：綠能國
時間Fri Jul 5 14:24:59 2024
※ 引述《kyon623 (昕)》之銘言：
: 先說合約不能用就是，用了就是違約
: 但其實營區的太陽能光電系統
: 都是由得標廠商負責管理跟營運的
: 軍方就是簽約、拿回饋跟賺賣電的錢而已
: 然後光電系統的資訊設備跟軍方的設備也是完全沒有連線
: 所以是不可能洩密的，能洩的大概就是就是過去幾年的日照量跟發電量
: -----
: Sent from JPTT on my Samsung SM-S9180.
這解釋說服不了法官的
首先有跟軍方合作過就知道
軍方天條就是產品上不能出現任何Made in China的東西
從招標到合約上面一定會寫這條
有中國製產品驗收就是不可能過
實務上其實台灣的規定漏洞百出
從我10餘年前第一次參與軍方標案Made in China就被告誡是天條，執行上也是
但好笑的是台灣廠牌例如ASUS或ACER的產品Made in China不合格
可是中國廠牌例如華為聯想Made in 東南亞卻是合格的
後來這幾年才開始有放寬台灣廠牌或非中國品牌如果是不會洩漏資訊的產品
可以有條件放寬(像是滑鼠/鍵盤這種，螢幕有視訊的就不行這樣)
另外通常也會加上不允許中國廠牌的但書
所以這個案子只有兩個可能
1.有人出包，審查沒審查到/驗收沒驗到/驗收時廠商拿非中國產品等驗收後偷換沒發現
2.當初就有開後門視為非機敏性所以可以用中國廠牌&中國製產品
第一點不用說，該怎麼辦就怎麼辦，要嘛軍方要嘛廠商有人要負責
第二點嘛，法律上可能沒問題，但觀感上就不好說了
我今年二月才一個案子，鍵盤跟滑鼠想用中國製，負責人直接跟我說招標要放行
他要寫一大堆文件報告送簽呈說明理由，叫我幫忙一下找台製的
就不知道光電這麼大條的案子，要寫多少報告才能過關
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.168.133 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Military/M.1720160702.A.ABD.html
1F：推 kyon623 : 所以我沒說沒違約啊，我只說應該不會有洩密的問題 07/05 14:29
2F：→ HOTROD : 我想說的是，如果是第二點的方式就連違約都沒有XD 07/05 14:30
3F：→ KJK7 : 國防部高層就腦殘，被自己下的規定搞死，政府部門 07/05 14:33
4F：→ KJK7 : 已經是例外禁止原則開放，國防部卻是原則禁止例外 07/05 14:33
5F：→ KJK7 : 開放 07/05 14:33
6F：→ HOTROD : 沒錯 正面表列涉及那些部分不允許的比較容易 07/05 14:36
7F：推 kyon623 : 其實很多採購都可以用中國產品 07/05 14:39
8F：→ kyon623 : 很多品項跟資安無關的，只要主官核定就可以 07/05 14:39
9F：→ HOTROD : 我知道的是 大部分不接電線很好核准 要接電的多一 07/05 14:41
10F：→ HOTROD : 事不如少一事 07/05 14:41
11F：推 xra686 : 通常交貨要有出廠證明 如果貼牌貼到一下就抓包 那 07/05 14:46
12F：→ xra686 : 也太誇張 07/05 14:46
13F：推 mnb1234 : 看誰執政決定有沒有洩密問題 07/05 14:48
14F：推 rinkai : 政府的中國產品禁令就是問題百出 07/05 14:54
15F：→ Sinreigensou: 畢竟使用中國製就是讓共產黨從稅金拿到錢買武器對 07/05 14:58
16F：→ Sinreigensou: 付台灣，何況有解放軍背景的華為更是如此 07/05 14:58
17F：推 kinki5566 : 華為的確問題大 如果是小米都還沒那麼嚴重 07/05 14:59
18F：推 geesegeese : 你有沒有發覺，到底是哪個標案你根本就不知道？ 07/05 15:02
19F：→ geesegeese : 這種是司法案件，聽一個爆料就講半天跟畫鬼一樣 07/05 15:03
20F：推 geesegeese : 只有陸軍蘭陽地區指揮部的光電標租案比較明確 07/05 15:05
21F：→ geesegeese : 其他亂點名一通，誰知道是哪個案。 07/05 15:06
22F：→ geesegeese : 另外標租案，你不覺得怪怪的嗎？是不是採購案？ 07/05 15:06
23F：→ winderlife : 顏色正確都是小事 07/05 15:09
24F：→ geesegeese : 重點是沒啥根據的爆料就是一個made in china產品在 07/05 15:11
25F：→ geesegeese : 標租案 07/05 15:11
10萬以內才不用開標 除非你覺得這些爆料不會超過10萬
只要這個案子真的有華為&Made in China的東西
事情就非常簡單好懂 1.有人出包 或 2.有人幫華為背書
26F：→ jay9968 : 不管是它牌陸產，還是陸牌它產，都不行…… 07/05 15:16
27F：→ jay9968 : 你的可能1，少列一個「驗收有抓到，但“有人”說放 07/05 15:17
28F：→ jay9968 : 行」。 07/05 15:17
29F：→ jay9968 : 你的2就是我之前說的““議約””。 07/05 15:17
30F：推 ChinaCaptain: 陸牌/陸產都不行，這樣很多東西都不能用... 07/05 15:18
31F：→ ChinaCaptain: 全世界都避不開中國製造 07/05 15:18
32F：→ jay9968 : 所以才說可以“議約”，完全咬死照國軍規範就是都不 07/05 15:28
33F：→ jay9968 : 行，但前篇我也推過，現實面就是很難避，所以在非機 07/05 15:28
34F：→ jay9968 : 敏性設備上可以在合約中放寬限制（如本篇說的鍵盤滑 07/05 15:28
35F：→ jay9968 : 鼠），只是要上簽述明並奉核，重要設備就算了，為了 07/05 15:28
36F：→ jay9968 : 個滑鼠自然不願如此大費周章XD 07/05 15:28
理論上當然是這樣 但實際上 越重要的設備 越沒人想扛放行的責任
37F：→ GAOTT : 讓我們繼續檢討黃國昌 黃國昌爆的料 算他的錯! 07/05 15:30
38F：→ GAOTT : 沒事 推給黃國昌就好了 他不爆料本來大家都相安無事 07/05 15:31
※ 編輯: HOTROD (114.36.168.133 臺灣), 07/05/2024 15:36:04
39F：推 jay9968 : 其實就是理性看待問題而已，就像樓主在2樓說的，真 07/05 15:32
40F：→ jay9968 : 是非機敏性且有核准，那本來就沒違約問題，不要看到 07/05 15:33
41F：→ jay9968 : 個「陸製品」就一堆人在那邊高潮“抓到了”，當然還 07/05 15:33
42F：→ jay9968 : 是強調，沒資安風險，不代表沒國安風險。 07/05 15:33
43F：→ GAOTT : 推樓上 果然是藍白在造謠 根本沒問題 07/05 15:33
44F：→ jay9968 : 不用推我，我只是附和樓主講的情況，實際上該合約真 07/05 15:35
45F：→ jay9968 : 的有放寬嗎？ 07/05 15:35
46F：→ jay9968 : 而且要推也看清楚再推 07/05 15:36
47F：→ jay9968 : 「沒資安風險，不代表沒國安風險！」 07/05 15:36
48F：→ HOTROD : 所以我說 2的狀況基本上是觀感問題 國安風險另計 07/05 15:37
49F：→ jay9968 : 我知道，我那句是強調給扯「沒問題是藍白在亂」的政 07/05 15:38
50F：→ jay9968 : 治腦看的XD 07/05 15:38
51F：推 h80733 : 為啥有人堅持路由器、工業用電腦不會有資安問題？ 07/05 16:48
52F：→ jay9968 : 因為正常架構下，他會跟軍網實體隔離…… 07/05 17:07
53F：推 ru04hj4 : 陸牌比陸產嚴重多了吧 還華為欸 07/05 17:07
54F：推 h80733 : 資安只限定會不會影響軍網嗎？ 監視系統不算資安 07/05 17:09
55F：→ h80733 : ？ 07/05 17:09
56F：推 h80733 : 軍營電源供應，若來源於該系統，會不會影相安全呢 07/05 17:10
57F：→ h80733 : ？ 07/05 17:10
58F：→ jay9968 : 所以監視系統可以連線到什麼軍事資料庫嗎？ 07/05 17:10
59F：→ jay9968 : 「沒資安風險，不代表沒國安風險！」 07/05 17:11
60F：→ jay9968 : 還要再重複講喔 07/05 17:11
61F：推 h80733 : 好啦，國安問題，不是資安問題是吧？ 07/05 17:12
62F：推 h80733 : 公司內部監視系統被駭客入侵，可以監視內部狀態， 07/05 17:14
63F：→ h80733 : 算是資安還是國安？ 07/05 17:14
64F：→ jay9968 : 不然呢？我從頭到尾講的都是這個看法，不是裝個路由 07/05 17:15
65F：→ jay9968 : 器就一定會洩密，要看你用在哪，也不是沒洩密問題就 07/05 17:15
66F：→ jay9968 : 可以寬容，還是有風險，到底哪裡不理解？ 07/05 17:15
67F：→ jay9968 : 不要再鬧了，「實體隔離」，好嗎？ 07/05 17:15
68F：→ jay9968 : 不過先聲明，我指的是正常狀況下，如果白癡到沒做實 07/05 17:17
69F：→ jay9968 : 體隔離，那死完還要再拉出來槍斃。 07/05 17:17
70F：推 Niro : 如果有關係的話 應該不用寫報告來過關吧 07/05 17:50
71F：推 take3024 : 這樣看來這案子國家官員如此腐敗，立委只有黃點出 07/05 19:18
72F：→ take3024 : 來 07/05 19:18
73F：推 jansan : 路由器當然有資安問題 植入後門 讓連結的手機或電腦 07/05 19:44
74F：→ jansan : 植入木馬 這都有機會做到 怎麼會有人說沒問題 07/05 19:44
75F：→ jay9968 : 實體隔離，請問你的“木馬”要怎麼跑出去？ 07/05 19:53
76F：→ jay9968 : 大研究室都在用的手段（內網），怎麼你覺得他們是白 07/05 19:55
77F：→ jay9968 : 癡？還是你的木馬可以無視物理規則？ 07/05 19:55
78F：推 semind : 不是你覺得不會洩密、沒有影響就沒有 07/05 20:08
79F：→ semind : 因為你根本不知道對方的計畫跟科技， 07/05 20:08
80F：→ semind : 美國曾經收過蘇聯的一個木刻禮物 07/05 20:08
81F：→ semind : 「the Great Seal bug」完全沒有接電，最後發現居 07/05 20:08
82F：→ semind : 然是一個竊聽裝置。成功美國竊聽7年 07/05 20:08
83F：→ semind : 蘇聯特工會透過將無線電訊號聚焦在該設備上來「打 07/05 20:08
84F：→ semind : 開」該設備，然後訊號會反射回他們的無線電接收器 07/05 20:08
85F：→ semind : 。當大使或研究中的其他人說話時，聲波會引起薄膜 07/05 20:08
86F：→ semind : 共振並改變返回蘇聯的信號，使他們能夠聽到談話內 07/05 20:08
88F：→ semind : 其實你根本不知道戰時，所有中國製的東西是不是會 07/05 20:10
89F：→ semind : 產生某種風險。既然台灣有超收退款可以發還給民眾 07/05 20:10
90F：→ semind : 表示我們國家並沒有窮到一定要用中國製的東西不可 07/05 20:10
91F：→ jay9968 : 我從來都沒說用陸製品是ok的啊，也提到了“議約”啊 07/05 20:16
92F：→ jay9968 : ，可以議「市面上沒有可取代之品項所以申請放寬條件 07/05 20:17
93F：→ jay9968 : 」，也可以議「品項變更申請追加預算」啊，不去解決 07/05 20:17
94F：→ jay9968 : 問題卻用不適當的手段那就是該死啊。 07/05 20:17
95F：→ jay9968 : 所以就說要理性看待問題，不是「啊陸製路由器就是會 07/05 20:17
96F：→ jay9968 : 資安洩密啦」。 07/05 20:17
97F：推 aquarius360 : 如果規範一開始就有寫好，那拿不出來就是得標廠商 07/05 23:12
98F：→ aquarius360 : 自己的事了，不可能要求加價吧！就算同樣國外大廠 07/05 23:12
99F：→ aquarius360 : 貨同樣型號中國製跟非中國制也會分的。 07/05 23:12
100F：→ jay9968 : 講是講那是廠商自己的事啦，實際上……也不是沒發生 07/06 00:06
101F：→ jay9968 : 過，只是我知道的案子跟陸製品無關就是了（低於規格 07/06 00:06
102F：→ jay9968 : 品），廠商擺明吃定你承辦人，要嘛我違約破產跑路（ 07/06 00:06
103F：→ jay9968 : 反正換個人頭就可以繼續投標），但你還是要寫檢討報 07/06 00:06
104F：→ jay9968 : 告被幹然後再重新開標看有沒有其他廠商願意來擦屁股 07/06 00:06
105F：→ jay9968 : ，要嘛我們一起想個“好理由”說服你的長官加錢一次 07/06 00:06
106F：→ jay9968 : 解決，結果……應該不用再說了吧。 07/06 00:06
107F：推 aaarcane : 這個沒什麼好說的吧！路由器廠商一堆，偏偏選華為是 07/06 03:51
108F：→ aaarcane : 腦子浸水嗎？ 07/06 03:51
109F：推 jansan : 中國品牌已經有問題 還是跟中國軍方有關係的公司 這 07/06 12:30
110F：→ jansan : 沒有陰我是不太信 07/06 12:30
111F：推 aquarius360 : 是說就算是外網設備，敏感地點的應該也要確認沒有 07/06 13:19
112F：→ aquarius360 : 監視收音以及無線通訊（或純收訊）裝置。 07/06 13:19