【資安即國安 說好的資安產品禁購清單呢】
　
近日媒體報導行政院交給立法院的「政府機關使用中國大陸廠牌資通訊設備情形調查書面報告」，報告揭露了到目前為止的調查結果：
　
至3月上旬調查7,704個公務機關有無使用或採購中國大陸廠牌資通訊設備；截至本年4月13日止，已有3,837個公務機關回復上述資訊。根據行政院的報告，共有38個中央機關、108個地方機關、80個學校單位使用中國廠牌資通訊設備，所使用的設備包含海康威視、華為、大疆、普聯（TP-Link）、歐家控股（OPPO）、小米、大華（Dahua）7大廠牌。
　
這份報告的數字令人怵目驚心。在還有近半公務機關未回報的情況下，中央、地方機關與學校單位使用中國廠牌資通設備的現況，已經相當嚴重。
　
然而，這份報告的結論說「透過加強宣導措施，促使機關盡速汰除及更新相關資通訊設備」，這種無關痛癢的說詞，就令人非常火大了。讓我來告訴大家為什麼。
　
2019年開始，中國透過資通訊設備竊取各國技術、機密的狀況日漸嚴重，各國對中國資通訊產品的安全疑慮逐漸升高，也採取了日趨嚴密的管制措施。
　
行政院也在2019年4月19日，行政院公布「各機關對危害國家資通安全產品限制使用原則」，三個月內完成有資安疑慮的中國產品，並公布禁購清單。顯然，行政院也知道，光靠「原則」，沒有「清單」，一定沒辦法杜絕中國資通訊產品的資安問題。
　
然後呢，然後就沒有了。
　
2019年一整年，除了行政院秘書長李孟諺在10月說「會評估國際作法與產業貿易影響」外，「資安產品禁購清單」完全不見蹤影。包括徐永明、 愛信任-劉世芳 委員在內的許多委員，也持續追問「資安產品禁購清單」的進度。
　
同時，與時代力量黨團透過各種方式，持續追蹤這個重要議題，也在109年度中央政府總預算案提出決議，要求行政院提出書面報告。這份報告，在2020年的5月5日，終於送到立法院來。但是，仍舊沒有禁用清單。
　
更荒唐的是，根據行政院送來的「危害國家資通安全產品廠商清單國內外技術評估報告」，裡面的結論寫：「持續蒐集各國對於禁用危害國家資通安全產品之政策及做法，並視內外在環境變化評估及檢討危害國家資通安全產品廠商清單之內容及其妥適性，以提升政府機關資安防護能力」。
　
我想要請較行政院，「危害國家資通安全產品廠商清單」在哪裡？沒有清單，是要怎麼評估、檢討內容與妥適性？所謂的「評估產業貿易影響」到底要評估到什麼時候？還是報告寫一寫混過去就好了。
　
再者，根據行政院的報告，美國、日本、捷克、越南、澳洲、羅馬尼亞已經明文禁止公務機關使用中國資通訊產品。美國總統川普也在5月13日延長禁止美國企業採用有國安之虞產品的行政命令一年，英國也考慮在三年內全面禁用華為的5G產品，這些國際趨勢，行政院不知道嗎？
　
資安即國安，請行政院盡速提出公務機關「資安產品禁購清單」，別在喊口號了。
　
⭕行政院報告：
109年4月1日：危害國家資通安全產品廠商清單國內外技術評估報告
👉https://reurl.cc/b5xz3M
109年5月1日：學校採購大陸品牌海康威視監視器恐有危害國家資通安全疑慮報告
👉https://reurl.cc/KkDx2j
109年5月5日：政府機關使用中國大陸廠牌資通訊設備情形調查書面報告
👉https://reurl.cc/WdWEOx
　
⭕「資安產品禁購清單」相關媒體報導：
2019-04-20 禁中國資通產品政院通令盤點清單
👉https://reurl.cc/exaxW7
2019-05-18 捍衛資通安全「中興」也禁？政院：7月底公布清單
👉https://reurl.cc/MvDvRm
2019-07-23 行政院：禁用資安產品清單兩週內出爐
👉https://reurl.cc/pdXd6r
2019-08-3 行政院：資安產品禁購清單不只列品牌 也會說明理由
👉https://reurl.cc/GVDVA3
2019-10-16 資安危害清單遲未公布 台政院：評估對產業影響
👉https://reurl.cc/Y1Q104

FB貼文
01/02～01/08 一周資安新聞回顧
1⃣美國最嚴格的消費者隱私保護法案正式上路
2⃣倫敦外匯交易公司Travelex遭入侵，被迫採用人工交易
3⃣法國政府調查民眾的社群網路貼文，當作是否逃漏稅的證據
4⃣疑防堵中國，美國將限制圖資AI分析軟體出口
5⃣抖音發布首份透明度報告，絕口不提中國
6⃣中國駭客行動Cloud Hopper規模超乎原先預期
7⃣智慧家庭助理用戶看到他人小米監視器畫面
8⃣星巴克API金鑰置於GitHub公開資料夾
9⃣思科修補可繞過身分認證並執行任意行動的安全漏洞
https://www.ithome.com.tw/news/135253