【紅色供應鏈入侵】起重機為中國蒐集情資? 學者打臉陽明海運:敏感區應高規格審查資安

文|林慶祥
陽明海運近6億元橋式起重機標案邀請解放軍伙伴,被認為有國安疑慮。(資料照片)

日前本刊揭露陽明海運近6億元的「橋式起重機」招標案,主動邀標解放軍伙伴「上海振華」「三一重工」,有國安顧慮之虞;對此,陽明海運表示,作業系統與外界並無連結,無資安顧慮,但該公司說法遭專家打臉。

文化大學機械系教授柴昌維指出,能夠記錄、傳輸資料影像,就有可能蒐證,高雄港如此敏感區域,更應該審查其元件與傳輸平台,畢竟,若在起重機裝個感測器,一天可以傳輸數十萬筆資料,他甚至建議政府要建立分級審查制度。

對於高雄港70號碼頭若引進解放軍伙伴的「上海振華」「三一重工」,恐有國安疑慮,甚至洩漏港區軍事機密。陽明海運強調,該公司開國際標,一切公開透明,並強調70號碼頭之作業系統為封閉式網路系統,亦具資訊安全相關保護設備,與外界網路並無連結,無裝遠端監控之可能。

但陽明海運的說法,引起學者打臉!文化大學機械系教授柴昌維指出,機械本身不會有資安問題,但「橋式起重機」設有拍攝、紀錄、蒐集、傳輸的系統,這就牽涉到「元件」與「平台」(製造公司的伺服器),必需特別小心;他表示,若起重機架設了攝影機或感測器,一天可以傳輸幾十萬筆資料,能不謹慎小心嗎?

柴昌維教授認為,敏感區域影音資料傳輸系統應該做分級資安審查。(資料照片)

柴昌維建議資策會、工業局、商檢局,必需編列預算,針對公共區域的錄影監視蒐證系統,進行分級審查。他說,如果只是一般地區,例如社區為了治安需求而裝設錄影監視系統,只需最低的C級(綠色)警戒即可,不必擾民,但若是軍事重地、政府機關中樞地帶,則必需提升至B級(黃色)或A級(紅色)警戒的程度,來審查其元件與平台,以確保資安。

柴教授甚至認為,政府應該對於港區等敏感地帶,全面檢視影音記錄傳輸系統,以免造成資安漏洞。至於陽明海運的「橋式起重機」標案,該公司標榜開「國際標」,公開公正,業界人士認為,沒有人質疑其招標過程有黑箱作業,擔心的是國安問題。對此,柴昌維表示,國際標更需審慎,因為其平台可能來自大陸、美國、東南亞,為了國防安全,機械跟資料影像蒐集傳輸設備,他建議分開審查。

事實上,這次陽明海運邀標的「上海振華」集團,在今年9月,被美國FBI發現,在其橋式起重機中,偷偷裝設情報蒐集裝備。然而,根據《富比士》報導,美國智庫「2049計劃室」研究員易思安近日一篇文章《Hostile Harbors: Taiwan’s Ports and PLA Invasion Plans》裡提到,港口是共軍攻台的關鍵……所以對岸多年前便已著手利用港口內的設施布局,透過企業收購、掌握台灣重要港口中的關鍵設施。

其中隸屬「中國交通建設集團」的「上海振華重工」,去年被美國國防部列入黑名單,但高雄港至少八成起重機是「上海振華」製造。

易思安進一步指出,這些智慧型起重機扮演著「感應與通訊節點」的角色,利用自動化指揮和控制系統,透過部署在港口周圍的監控鏡頭、卡車及集裝箱位置追蹤系統等,建立完整的碼頭資料。

易思安也認為,中國的企業從來就不是真正獨立於國家之外的、能向北京政權及其武裝軍力說不的法人實體,特別中國去年還制定了《國家情報法》,規定私營公司在有需要時應支援軍事情報。

更新時間|2021.12.15 22:38

鏡週刊訂閱制上線,讓有價的閱聽成就更多優質文章,並獻上無廣告的閱讀環境,讓您盡情享受15類會員專屬內容,誠摯邀請您 立即加入

即日起加入年費會員,月月抽Sony旗艦機

更多內容,歡迎鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌