
▲台鐵基隆站試辦新式酒測儀器,違反採購規定,網卡竟是中國製。(圖/員工提供)
記者李姿慧/台北報導
台鐵8月起在基隆站試辦新式數位酒測儀器,酒測結果可秒回傳系統並搭配影像紀錄,避免代為打卡酒測。不過近來設備卻被資安系統偵測出網卡竟是中國製,違反採購規定,近日緊急停用,台鐵產業工會質疑台鐵採購及內控機制未有效把關。台鐵表示,已要求廠商改正,昨(2日)完成更換。
為防範國家資通安全遭受危害,目前公務機關、國營企業採購或使用資通訊產品禁用中國製,不過台鐵8月在基隆站試辦新酒測卻出包,傳出網卡及晶片竟為中國製,近日緊急撤掉酒測儀器並停用。
[廣告]請繼續往下閱讀...台鐵產業工會秘書長朱智宇表示,台鐵近來頻發生政策規劃及執行沒有考慮周延,丟出來被罵才改,政府對紅色產業鏈已有相關疑慮,國營事業更應提高警覺。如果政府對基礎設施已規定不得使用中國製設備,台鐵作為國營事業更不能忘記自身的資安責任,基礎設施不應該發生這種情況。
他認為,台鐵應透過採購合約要求廠商落實相關規範,並釐清此次設備在點交時為何未被發現,包括合約是否已有明確要求、驗收時是否未察覺,或是否存在廠商更換設備等情況,後續也應說明設備收回或更換後的內控處理方式。

▲▼台鐵試辦新式酒測儀器出現中國製網卡。(圖/員工提供)

對此,台鐵公司回應,今年8月起於基隆站試辦新式數位酒測儀器,試辦經費共計約14.9萬元。設備安裝後於接入內部網路時,經內部資安系統偵測發現其網卡係中國製,隨即要求廠商改善,廠商已於昨(2)日完成更換作業。
台鐵表示,台鐵現行採購契約範本已明文訂定資安條款,禁止採購中國大陸廠牌之軟硬體設備及相關資訊服務。所有採購作業均依既定規範辦理,絕不採納未符合資安標準之品項。
台鐵說明,目前已建立源頭驗證與系統偵測防禦機制,在投標與交貨階段,要求廠商出具非中國大陸之供應鏈產地證明,並簽署合規切結書,確保來源透明且具法律約束力。新設備在正式接入內部網路時,本公司資安系統會偵測網卡位址,針對中國大陸產地網卡進行識別與異常告警,即要求廠商更換設備。
台鐵強調,本案目前仍屬試辦階段,尚未完成驗收,且廠商已於昨日完成更換作業,並同時請廠商出具產地證明,目前已無中國製網卡之情形,試辦作業亦可持續進行。
根據台鐵規劃,酒測新儀器將持續試辦,若成效良好,未來八大車班及行控室也會擴大推動,可即時傳出酒測數據並錄影存證,避免有代替打卡酒測等情況。
每日新聞精選 免費訂閱《ETtoday電子報》分享給朋友:
追蹤我們:
※本文版權所有,非經授權,不得轉載。[ ETtoday著作權聲明 ]※
评论 (0)