《政見六：推動資安就是國安，防患未然制敵機先以決勝千里之外》

台灣的資安環境和需求在全世界來說算是非常特殊的，我們分成軍事攻防、軍事消極防禦、民間防禦、產業建立等幾個方面來探討。

在軍事攻防方面，很多人可能不知道：第二次世界大戰其實已經是資訊戰了。中途島美軍之所以能打贏，主要就是靠了破解日軍密碼。如果不是資訊戰打贏的話，中途島應該是一敗塗地的。另外在《模仿遊戲》這部電影裡也敍述了 Alan Turing 及團隊為破解德軍密碼所付出的努力，相信看過的人都印象深刻。孫子兵法第十三篇《用間》[1] 強調了間諜的重要性，在古代沒有什麼資訊工具可用，所以用間靠的就是人。但今天情形已經不一樣了，所以第一件事是要掌握足夠的資訊科技。

這裡所說的資訊科技不單是指直接使用在電腦和網路設備上的科技。舉例來說：二次大戰德軍在轟炸英國的時候，沒有衛星導航，又是夜間出發，他們怎麼讓轟炸機知道要往哪裡去？德國用一個無線電波束導引，飛偏了儀器會告訴你。而側面用另一道電波交叉在目標上空，所以第二道電波出現的時候就是丟炸彈的時候。於是英國就另外發一道假的電波去交叉在荒野或大海上空，讓德國的轟炸機把炸彈丟錯地方，這就是一種資訊戰。同樣的，今天的炸彈或飛彈有些是用衛星定位的，如果我們能假造衛星信號，那麼這些飛彈就會打錯地方。

資安做得好，飛彈打不到。
做好資安，飛彈轉彎。

有「西方兵聖」之稱的卡爾·馮·克勞塞維茲 [3] 有句名言：進攻是最好的防禦 [2]。如果敵人有核子武器，你要如何防禦？很難吧？我們來看看以色列如何防禦伊朗的核子威脅？

以色列的生存一直受到它在中東鄰國的威脅，而其中有能力發展核子武器的是伊朗。伊朗有核電廠，但核燃料受到國際上嚴格的管控，武器級的濃縮鈾或鈽是買不到的，想要的話就要自己從核電廠用過的燃料棒中提煉。要提煉的話要用到大量的離心機，才能把特定質量的同位素分離出來。

2010年資安公司發現了一個奇怪的病毒叫 Stuxnet [4,5]，估計大約從2005年以前就已經開始散佈。除了一般病毒該有的傳播和匿蹤特性之外，它並不破壞一般的電腦，而是檢視網路上有沒有西門子的某一型工業控制器，如果有的話，就把一個子病毒注入到該控制器上。子病毒會檢查控制器是否連到特定型號的馬達上，而且馬達的轉速是否落在某個範圍之內。如果這一切都符合核武原料提煉用的離心機的設定，那麼它就啟動破壞的程序。

它並不會立刻破壞這個離心機，而是讓馬達的轉速忽快忽慢，加速它的磨損，而提煉出來的原料純度也會有問題而不能用。但儀表板上看來一切正常，所以工程師只會奇怪為什麼機器一直壞，而核武試爆結果也會不如預期，或是根本就失敗，還找不出原因。

Stuxnet 據說是以色列大名鼎鼎的 8200 部隊 [6] 在美國支援下做出來的。

前陣子有人在說，如果敵人出現在身邊，我毫不猶豫掃把拿起來就打。可是如果敵人已經出現在身邊，你已經來不及了。還有人說如果傘兵降落在台中市，我身邊有槍，我抄起來就開槍，但如果傘兵已經可以空降在台中市，那根本就來不及了。以台灣的情形，陸軍的防衛，是海空軍已經失敗之後才會發生的，海空軍如果失敗就撐不了太久了。而海空軍為什麼會失敗？因為前面的情報戰就已經有問題了。在敵人要集結的時候就要開始防堵，甚至從內部去癱瘓他，這才是最厲害的。

Battlestar Galactica (星際大爭霸) [7] 這部影集的概念是說有一群機器人的文明跟人類對抗，人類技術其實比較好，他們的母艦、戰鬥機都比較厲害，但機器人在戰鬥機的程式裡植入木馬，所以發動攻擊時從內部就毀滅掉他們，而人類最後剩下只剩下中古戰機可以對抗。而這就是最前面的資安戰問題，如果說敵人要出動的時候你直接把他的空軍幹掉了，那怎麼還會有拿槍打傘兵的需要呢？

在軍事消極防禦來說，是平常在軍事和重要民生設施方面要有良好的資安防衛。這一點我們的政府已經在進行，成立了第四軍種「資通電軍」 [8,9,10] 以及在行政院設立了資通安全處 [11,12]。這些措施裡多少也包含了前述的軍事攻防成分，但考量國防機密的敏感性，我們在此不去揣測可能發展的技術、計畫、以及進度。在政府已經進行的計畫方面，我們就不列入政見討論。

整體上來說，這也擴散到民間防禦方面。不過民間的非軍事資安，除了一般人印象中的駭客攻防之外，還有很重要的一個面向，就是看似非軍事，實則為全面戰爭重要成分的「假訊息戰」。

我們每天在社群媒體上看到的訊息，有許多其實是有心人士製造出來影響我們心理的文章和影音 [14,15,18]。這些技術從廣告業發展出來，現在被廣泛運用在政治和廣義的軍事用途上。而這些假訊息的傳播，短期內是為特定人士或團體牟取利益，但長期來看，是在戕害人民的心靈，破壞社會的體質。

但基於言論自由的精神，我們不可能要求政府對訊息的來源做過度的管制，況且那是治標而不治本的做法，只會陷入一個惡性循環。根本的做法應該是從教育上下手，從小培養學生獨立思考，自行查證的習慣和素養。

在短期的處理方法方面，則是要建立良好的事實查核平台 [16]，讓文字和影音資訊能夠被具有公信力的第三方查證。而各種資訊和社群平台，如 Google、YouTube、Facebook、LINE、Twitter 等，應該要開發偵測演算法，來標示或下架有問題的內容 [17]。其中有些廠商已經開始了第一步 [19,20]，但仍有很長的路要走。

在產業建立方面，本黨鄭秀玲委員已經在上個立院會期提出「資安磐石計畫」[13]，也獲得了行政院蘇院長的支持。我們下一屆會延續這個政策，加以發揚光大，細節在此不多贅述。

《回顧》
政見一：推動政府數位轉型，增設行政院副院長以帶領數位創新 https://www.facebook.com/benjaifans/posts/141809803919167
政見二：創新型態國際合作，以台灣強項製造服務投資世界新創
https://www.facebook.com/benjaifans/posts/142514483848699
政見三：鑽研關鍵尖端科技，奠定未來二十年核心產業領域基礎
政見四：長期培養高階人才，營造三十年後研發大國氛圍與環境
https://www.facebook.com/benjaifans/posts/143736907059790
政見五：強化前瞻法規制度，阻卻跨國企業掠奪國家戰略性個資
https://www.facebook.com/benjaifans/posts/145684116865069

[1] https://zh.wikisource.org/wiki/%E5%AD%AB%E5%AD%90%E5%85%B5%E6%B3%95#%E7%94%A8%E9%96%93%E7%AC%AC%E5%8D%81%E4%B8%89
[2] https://zh.wikipedia.org/wiki/%E6%88%98%E4%BA%89%E8%AE%BA
[3] https://zh.wikipedia.org/wiki/%E5%8D%A1%E5%B0%94%C2%B7%E5%86%AF%C2%B7%E5%85%8B%E5%8A%B3%E5%A1%9E%E7%BB%B4%E8%8C%A8
[4] https://en.wikipedia.org/wiki/Stuxnet
[5] https://zh.wikipedia.org/wiki/%E9%9C%87%E7%BD%91
[6] https://en.wikipedia.org/wiki/Unit_8200
[7] https://zh.wikipedia.org/wiki/%E5%A4%AA%E7%A9%BA%E5%A0%A1%E5%9E%92%E5%8D%A1%E6%8B%89%E7%8B%84%E5%8A%A0
[8] 臺灣網軍跨出第一步，資通電軍指揮部正式成立，第四軍種成軍在 https://www.ithome.com.tw/news/115209
[9] 第四軍種加入聯電操演 專家：從戰術提升到戰略 https://www.rti.org.tw/news/view/id/428570
[10] 國軍「第四軍種」 資通電軍指揮部成立 20170629 公視晚間新聞 https://www.youtube.com/watch?v=TfTmYCnsGgc
[11] 行政院國家資通安全會報技術服務中心 https://www.nccst.nat.gov.tw/About?lang=zh
[12] https://www.ithome.com.tw/news/108158
[13] 立委提4年10億培育資安人才 蘇貞昌：支持 https://www.cna.com.tw/news/afe/201911120103.aspx
[14] Taiwan most vulnerable to disinformation attacks: Swedish survey https://www.taiwannews.com.tw/en/news/3786185
[15] Taiwan Caught in Online Opinion War https://english.cw.com.tw/article/article.action?id=2375
[16] 台灣事實查核中心 TFC https://twitter.com/taiwantfc
[17] 防制不實訊息 臉書LINE等5大業者帶頭自律 https://www.cna.com.tw/news/firstnews/201906210183.aspx
[18] Awash in Disinformation Before Vote, Taiwan Points Finger at China https://www.nytimes.com/2020/01/06/technology/taiwan-election-china-disinformation.html
[19] Election integrity policy https://help.twitter.com/en/rules-and-policies/election-integrity-policy
[20] Twitter bans political ads after Facebook refused to do so https://www.cnbc.com/2019/10/30/twitter-bans-political-ads-after-facebook-refused-to-do-so.html

【突發！伊朗宣布撤回伊核協議承諾，將不對濃縮鈾提煉做任何限制！海灣股市大跌】

北京時間1月6日淩晨兩點半左右，伊朗最高國家安全委員會發布聲明稱，伊朗將完全取消對濃縮鈾提煉的“任何限制”。這意味著，伊朗將單方面完全放棄遵守伊核協議規定的任何義務！

2015年7月14日，伊朗與伊核問題六國（美國、中國、俄羅斯、英國、德國、法國）經過漫長談判後，就限制伊朗發展核武及解除對伊朗的制裁問題達成協議。

不過這項在奧巴馬就任期間達成的歷史性協議，卻被特朗普批評為“一個本不該簽署的可怕的一面倒的協議”。

2018年5月8日，美國總統特朗普宣布，美國將退出伊核協議，並重啟因伊核協議而豁免的對伊朗制裁。

一年之後的同一天，伊朗總統哈桑·魯哈尼宣布伊朗中止履行伊核協議部分條款，不再對外出售重水和濃縮鈾。但伊朗當時並沒有完全退出伊核協議，而在歐盟及聯合國等各方的斡旋下，伊核協議也沒有完全“破局”。

不過，多方努力維持的脆弱平衡，還是隨著美國對伊朗二號人物蘇萊曼尼發動的致命突襲而被打破。

伊朗撤回核協議承諾

據環球時報美聯社、彭博社等媒體報道，在北京時間1月5日伊朗外交部發言人阿巴斯·穆薩維在一次新聞發布會上表示，該國官員計劃在當天周日晚上會晤，討論他們退出核協議的下一步行動，行動的規模將比最初計劃的還要大。

而據此前法新社的報道，伊朗將在5日晚敲定下一步行動。

而在北京時間1月6日淩晨，由伊朗內閣成員在德黑蘭舉行的會晤終於達成了結果！

伊朗最高國家安全委員會聲明表示，“伊朗將結束其在伊核協議中的義務承諾，解除對核工業的任何限制，其中包括離心機的數量。因此，伊朗在鈾濃縮能力、濃縮鈾的豐度和數量以及研究的深度廣度上將不再受到任何設限。”

不過伊朗政府也表示，如果國際社會能取消對伊朗的制裁並保證伊朗的利益，伊朗將繼續與國際原子能機構合作，並重返核協議。

每經小編（微信號：nbdnews）註意到，根據2015年伊核協議，伊朗提煉的濃縮鈾豐度不得超過3.67％，並且伊朗最多只能儲存300公斤濃縮鈾。

據紐約時報報道，3.67％的豐度水平足以滿足核電用途，但遠低於核武器所需的90％濃縮。不過專家也表示，一旦濃縮鈾的豐度超過20%，那麽再提升到90%的水平將沒有什麽難度。

伊朗總統魯哈尼在2019年曾表示，伊朗準備將“任意數量”的濃縮鈾提高到3.67％以上的豐度水平。魯哈尼還承諾恢復阿拉克重水反應堆的建設，盡管當初伊朗在2015伊核協議簽字時已同意關閉該項目。

事件回顧：美國、伊朗先後退出協議

2015年7月，伊朗與美國、英國、法國、俄羅斯、中國和德國達成伊核問題全面協議《聯合全面行動計劃》。根據協議，伊朗承諾將限制核計劃，而國際社會則將解除對伊制裁。

不過在2018年5月，美國單方面退出協議，隨後重啟對伊朗制裁。2019年5月，伊朗宣布中止履行伊核協議部分條款，美伊關系嚴重惡化，海灣局勢持續緊張。

2018年5月8日，特朗普在白宮發表電視講話說，伊核協議是一項“糟糕的”協議，對伊朗發展核項目的限制“很弱”，卻令伊朗得以免於制裁。他表示，協議未限制伊朗發展彈道導彈項目，協議中有關伊方在協議失效後可恢復鈾濃縮活動的“日落條款”也不可接受。

特朗普表示，美國有“決定性證據”證明伊朗在伊核問題上的承諾是謊言。講話結束後，特朗普簽署了關於美國退出伊核協議的文件。

白宮在隨後發布的聲明中說，重啟的制裁將針對伊朗能源、石化和金融等關鍵經濟領域。美國財政部當天也表示，已開始實施特朗普的對伊制裁決定。

而在2019年5月8日伊朗總統魯哈尼發表電視講話，宣布伊朗中止履行伊核協議部分條款，不再對外出售重水和濃縮鈾。

魯哈尼在講話中強調，這並不意味著伊朗退出伊核協議。伊朗希望在60天內與伊核協議其他簽字方談判伊朗在協議中的權益問題，若訴求得不到滿足，伊朗將不再限制自身鈾濃縮活動的產品豐度。

不過伊朗外長紮裏夫當天強調根據伊核協議第26條和第36條，伊朗有權根據其他簽字方履約情況，調整自身對協議的執行。據伊核協議正文第26條和第36條，若依協議中止的制裁重啟，伊朗將視為全部或部分停止履行協議承諾的理由。協議執行若有爭議，將交由多邊爭端解決機制。

2019年6月，國際原子能機構報告顯示，伊朗儲存的濃縮鈾已經超過了協議規定的300公斤重量限制。

海灣地區股指大跌

受到美伊關系驟然緊張的影響，當地時間1月5日下午，海灣地區股市大幅下跌，科威特和沙特股市領跌。

上個月剛創下全球IPO最高紀錄的石油巨頭沙特阿美的股價下跌1.7%，至每股34.55裏亞爾，創下自12月11日開始交易以來的最低水平。

2019年整個海灣地區表現最好的科威特股指下跌近4.1%，沙特股指下跌2.4%；迪拜股指下跌3.1%；阿布紮比指數.ADI下跌1.42%。

“美國與伊朗的戰爭可能使全球GDP下降0.5個百分點或更多，這主要是由於伊朗經濟的崩潰，以及石價上漲的影響。” Capital Economics上周的一份研報中分析道。

1月3日，美油收報每桶63.05美元，布油收報每桶68.60美元，為三個多月以來的最高水平，此前蘇萊馬尼的遇難事件引發了人們對美伊沖突可能破壞全球石油供應的擔憂。

歐盟、聯合國全力維護伊核協議

2019年7月15日，歐盟各成員國外長齊聚布魯塞爾，就如何挽救伊核協議進行緊急磋商。會後發表的決議表示，國際社會不能草率重啟對伊制裁，致使來之不易的伊核協議面臨崩潰風險。

每經小編（微信號：nbdnews）還註意到，歐盟委員會主席容克曾表示，美國不再希望與其他國家合作，這表明美國作為國際社會的一員已經失去了活力，並將長期失去影響力。法國、德國和英國領導人還曾共同對特朗普退出伊核協議的決定表示“遺憾”。

2019年12月19日，聯合國副秘書長迪卡洛在安理會會議上表示，美國和伊朗都在破壞作為“國際和平基石”的伊朗核協議。

迪卡洛表示，伊朗核協議得到“全面有效執行”，是“確保伊朗核項目和平性質、保障伊朗人民獲得切實經濟利益的關鍵”。她稱，美國退出該協議並恢復對伊制裁與協議的目標背道而馳，伊朗近期不再履行協議的部分承諾也令人遺憾。

俄羅斯外長：俄中立場完全一致

據外交部消息，2020年1月4日晚，國務委員兼外交部長王毅同俄羅斯外長拉夫羅夫通電話，就當前海灣局勢急劇緊張以及雙方在聯合國安理會的合作全面交換意見、協調立場。

王毅表示，中方高度關註美伊矛盾的激化，反對在國際關系中濫用武力，軍事冒險行為不可接受。中方主張各方應切實遵守聯合國憲章宗旨以及國際關系基本準則，伊拉克的主權獨立和領土完整應當得到尊重，中東海灣地區的和平穩定應當得到維護。

拉夫羅夫表示，俄中立場完全一致。美方行為是非法的，應予譴責。俄方反對粗暴踐踏別國主權，特別是采取單邊軍事行動。俄方願同中方密切協調，為避免地區局勢緊張升級發揮建設性作用。

外長王毅：反對任何單邊主義和霸淩行徑

據參考消息報道，2019年的最後一天，紮裏夫抵達北京，這已經是他一年中第四次訪華。抵京當天，國務委員兼外交部長王毅便同他舉行了會談。

在外交部網站發布的關於此次會談的稿件中，王毅直接點明，美國單方面退出伊核全面協議，放棄應盡國際義務，並對伊進行極限施壓，這是當前伊核問題出現緊張局勢的根源所在。他還強調，中方支持一切有助於緩和當前緊張局勢，維護全面協議的建設性努力，希望協議參與方堅持正確方向，頂住外部壓力，通過對話協商處理存在的分歧，繼續維護和執行好全面協議。

王毅表示，“中方將堅定捍衛國際公平正義，反對任何單邊主義和霸淩行徑，推動伊核問題得到政治外交解決。”

紮裏夫積極評價並感謝中方發揮的重要作用，他同樣表示，伊方願與中方保持密切溝通，堅持多邊主義，反對單邊主義，切實維護全面協議，捍衛自身正當權益。

中國駐美國、伊拉克大使館發出提醒

1月5日，中國駐美國大使館建議和提醒在美中國公民密切關註當地安全形勢，提高警惕，註意安全防範，慎重考慮前往公眾場所。如遇危險或突發情況，請及時撥打911報警。如需領事協助，請撥打外交部24小時全球領事保護與服務應急呼叫中心電話，或與中國駐美使領館聯系：

駐美國使館：202-4952216

駐紐約總領館：212-6953125

駐舊金山總領館：415-2168525

駐洛杉磯總領館：213-8078052

駐芝加哥總領館：312-7800170

駐休斯敦總領館：713-5219215

中國領事服務網2019年10月30日提醒稱，自2017年以來，外交部和中國駐伊拉克使領館已根據伊拉克安全形勢連續多次發布暫勿前往伊拉克的安全提醒，最近一次提醒有效期至2019年11月1日。

根據當地安全形勢，現發布新一期提醒，有效期至2020年5月1日，具體如下：

近期，伊拉克總體安全形勢依舊嚴峻，部分省份恐怖襲擊和惡性治安事件多發。外交部和中國駐伊拉克使領館建議已在當地的中國公民和機構加強安全防範和應急準備。如遇緊急情況，請及時報警並與中國駐伊拉克使領館聯系。

鑒於當前情況易給當事人帶來巨大安全風險，並使駐伊拉克使領館難以提供有效協助，外交部和駐伊拉克使領館提醒和希望中國公民近期暫勿前往伊拉克。如當事人堅持前往，由於提供領事保護與協助而產生的費用，將由個人承擔。

當地報警電話：130，急救電話：105

外交部全球領事保護與服務應急熱線（24小時）：+86-10-12308或+86-10-59913991

中國駐伊拉克使館領事保護與協助電話：+964-7901912315

中國駐埃爾比勒總領館領事保護與協助電話：+964-7515477820

【應用力學研究所陳建甫副教授團隊】指尖陀螺應用於醫療檢測榮獲美國化學學會Headline Science影片與PressPac專文報導
　
應用力學研究所陳建甫副教授主持之研究團隊，開發出指尖陀螺的另一個新用途：從全血中分離出血漿，接著可結合分析試紙，用於資源匱乏區域進行愛滋病診斷。此一微量血液檢測平臺研究成果，發表於美國化學學會”Analytical Chemistry”期刊，並獲選由美國化學學會製作影片發佈於Headline Science科學頻道，同時於其新聞週刊PressPac以及美國科學促進會AAAS發佈專文報導。

🔹介紹影片 https://bit.ly/ACSHeadlineScience

扁平、具有多瓣葉片、以滾珠軸承構成旋轉中心的指尖陀螺，用手指輕輕一撥便能快速旋轉，是許多人用來舒緩緊張情緒與壓力的玩具。然而現在，研究者們發現了指尖陀螺的另一項特殊功能––將血漿從全血中分離出，以供後續診斷檢測所用。此新方法在世界上缺乏電力與資源受限之地區對於醫療診斷具有顯著的應用價值。

血漿為一黃色流體，由於其中包含蛋白質、細菌、病毒、代謝物與其他物質，因此可藉由判斷其組成而獲得疾病相關診斷訊息。在醫師進行多種血液檢測之前，將血漿自血液中分離出來係屬必要，因血液中的血球細胞會釋放物質、干擾血漿成分，造成檢測結果不精確，降低靈敏度，進而產生偽陰性及偽陽性的問題。目前最常使用之血球血漿分離方式為離心法，即利用高速旋轉以沉降血球、而得以取出血漿。然而，離心機價格昂貴、且需電力方能運作，因此在於資源有限地區不易廣泛採用。陳建甫所主持之研究團隊，其中包含應力所張建成與朱錦州兩位老師，轉而思考，是否能利用商業上可輕易取得之指尖陀螺，僅以一根手指的撥動來提供足以分離血漿之力。

其團隊首先將人類血液樣本注入微小塑膠管並封口後，再以膠帶固定於指尖陀螺的各瓣上，發現以一根手指撥動指尖陀螺3至5次，在不需要任何電力情況下，即可成功分離出血漿，且經由分析獲得其純度達99%，並可於4至7分鐘內完成血漿分離，分離結果也可直接由肉眼清楚辨識，整體分離過程所用之材料簡單便宜，並在不須特別訓練之情況下，人人皆能自行操作。此外，該研究進一步確認此分離出之血漿是否能用於實際疾病診斷，研究者將人類免疫缺乏病毒 (human immunodeficiency virus-1；HIV-1) 之衣膜蛋白p24摻入血液樣本中，在使用指尖陀螺分離出血漿後，結合分析紙張進行愛滋病檢測。結果顯示此便宜、簡單之愛滋病偵測平臺，僅僅利用一滴血，便獲得可用於臨床檢測之測試結果。

此研究整體系統具有便宜、簡單、不需電力驅動之優勢，且仍能保有一定之檢測效果，不僅為可攜式檢測平臺帶來新想法，相信能為資源有限地區的定點照護醫療有所利用與貢獻，也能促進個人化醫療以及傳染病防治之發展。

本研究團隊感謝科技部，以及臺灣大學高教深耕計畫之經費支持。

#NTU　#應用力學研究所 #陳建甫副教授團隊 #指尖陀螺