沒機密不怕被駭？　國軍戰鬥平板後續案竟未升級資安防護 -- 上報 / 調查

快訊

一条通 8 家指定門市祭出半價優惠、10 款美食最低 20 元起！

2025-03-11 03:45
uuuu

2025-02-11 03:14
銷魂拌麵「剁椒魚頭」、創意甜點「花椒豆腐腦」必點！奇岩一號雙強主廚合推 10 款川湘風味菜單

2024-06-27 07:00
習近平的親俄路線徹底敗壞了中共的處境

2024-06-25 07:00
71歲的習近平為中國帶來什麼

2024-06-24 07:00
宋國誠專欄：怪哉，依法懲治「台獨」──中共的「自嗨政治學」

2024-06-24 07:00
投書：從黃埔建軍到黃埔「遺毒」

2024-06-24 07:00
普丁與金正恩親密駕車互動的「小心機」

2024-06-24 07:00
世界亂局中重建台灣能源安全：賴清德總統的抉擇

2024-06-24 07:00
投書：「核電是AI耗能的救星」　別扯了

2024-06-24 07:00

沒機密不怕被駭？　國軍戰鬥平板後續案竟未升級資安防護

朱明 2020年07月19日 10:08:00

風波不斷的國軍戰鬥平板電腦案，後續案軟體擴充指定硬體外商來服務，雖國防部聯一人事次長室對外說明絕無圖利特定廠商，但並未說明原案只是硬體外商，在後續案就可以擔任軟體擴充服務的依據。據指出，戰鬥平板電腦建置主系統時，內部包括國軍人事、各單位勤務作業與請休作業資料，因此軟體設計具有遠端抹除功能的設計，以確保電腦內部資料安全；但後續案軟體擴充卻未將此功能升級，甚至不需要具有此功能與相關資安防護功能作法，有違行政院力推各單位建構資訊安全管理系統，阻絕被駭或資料外洩的風險。

聯一次長室毫無資安觀念　軍備戰訓恐全洩

國防部在「國軍基層連隊實務工作資訊化系統建置案」在主系統與平板電腦內軟體設計上就有遠端抹除功能，也就是平板電腦未經通報核准，私下帶離開營區到其他地方，該軟體會啟動電腦內部安全裝置，把電腦內所有的資訊與軟體清理的乾乾淨淨。雖承辦的聯一次長室對外宣稱平板電腦沒有機密資料，據指出，內部各單位的人事資料，包含了每人資料與緊急聯絡人的電話等個資，還是受《個資法》保護；另外，全台各基層部隊的械彈管理、操課訓練等資訊也可一目了然。

再者，媒體報導聯一次長室並未與民間業者簽訂保密切結書，也未將每月進入衡山指揮所（主系統建置在衡指所），參加管制會議的人員列為境管對象，讓門禁森嚴的衡指所形同虛設後；聯一次長室才緊急辦理進入參加管制月會的民間業者都要簽保密切結，由此可知聯一次長室對資安管理與保防根本沒有概念。

據悉，戰鬥平板內含國軍個資、全台部隊械彈管理及操課訓練資訊，不應忽略遠端抹除防護功能。（資料照片／陳品佑攝）

新舊軟硬體整合存疑　NetApp驗收也不明

至於後續功能擴充部分，國防部的新聞稿指依「本案考量系統軟體擴充之相容性、互通性及可行性，規劃在既有系統軟體及架構下實施功能擴充，以滿足部隊需求，並確保系統整合後之穩定性」。在以共同供應契約指定採購，NetApp公司產品僅是效能分析與虛擬化等功能，加上提供的軟體介面顯示為英文版與簡體字中文版兩種是否妥當？加上未看到有關原案的遠端抹除功能與相關資安防護功能，以及新舊軟硬體之開如何串接與維護的項目，如何確保系統整合後穩定性，令人質疑。

再者，新聞稿說明為確保履約品質，並符採購之公正及公平性，委請外聘專家學者，針對符合資格之共同供應契約廠商辦理評選」，但未說明在原案的驗收過程中，究竟NetApp公司是儲存設備的硬體供應商來驗收？還是以軟體服務的主要協力商來驗收？如果原案不是軟體服務的主要協力商，又如何可以符合資格進入共契廠商的評選，總不能硬說提供的儲存設備的介面連接系統的是軟體服務吧！在這些疑點未有說明，如何讓外界相信這是符合採購的公正及公平性。

【延伸閱讀】

●【獨家】國軍戰鬥平板軟體擴充案　不招標指定外商遭疑圖利

●國軍要再買戰鬥平板　規格「軍用變民用」安全性令人擔憂

#聯一人事次長 #資訊安全管理系統 #衡山指揮所 #電腦

熱門新聞