首頁 要聞 焦點

美憂中製起重機成特洛伊木馬 臺港口占8成 學者籲分級管制

【記者李怡欣/臺北報導】《華爾街日報》披露,美國防單位擔憂中國振華重工(ZPMC)製造的起重機以合法商業活動實際隱藏間諜任務,設備裝有「感應器」導致美軍用品進出口情況被敵對國家掌握,在關鍵時刻還可遠距阻撓物流運輸,受訪官員將中製港口起重機比喻為「特洛伊木馬」。

台灣港口8成以上採用中國製起重設備,雖然港口隸屬國有,但多為商務租賃,廠商採購不受政府規範。對此,學者呼籲,政府應將進口具有資通設備設施進行分級,並規範國家單位與關鍵基礎設施(包含委外場域)採購須符合等級審認要求,做到安全管制。港務公司也回應《大紀元》詢問表示,櫃場租賃合約規範不可使用危害國家資安產品。

關於中國製橋式起重機是否有國安、資安疑慮?對此,文化大學機械系教授柴昌維向《大紀元時報》表示,起重機具拍攝、傳輸、紀錄等功能,當然錄得到敏感商業情資或官方數據資料,這在機械本身技術上「做得到」,關鍵是「怎麼用」? 

柴昌維指出,橋式起重機相當巨大,又有攝影紀錄回傳功能,「擺在重要港口,我怎知道會不會也捕捉、紀錄到軍用港口設施?」

「政府必須正視這個問題」,柴昌維認為,進口重要設施設備,不管是否來自中國、也包括所有外國進口科技設備,相關單位必須進行管制,「尤其設置在軍事重地、國家關鍵場所或周遭」,設備都須進行分級審查。

柴昌維舉例,一般民眾購買家用監視系統,可選購最低安全性綠色或C級設備;至於軍事基地、政府機關、關鍵基礎設施,就要將警戒提升至B級黃色,甚至A級、紅色最高資安防護等級。

柴昌維補充,包括政府委外重要場域,也一併納入規範,「不能說,廠商包工程在國安局旁邊,但他的監控設備隨便買」,不過他也強調,企業採購起重機時或許只是單純基於商業與成本考量,並非有心,但連網設備仍有被駭客入侵危險,不得不謹慎。

「包商不能只顧賺錢,就犧牲國家安全,而政府也必須清楚規範等級,萬一企業資料被竊,或連帶影響國安情資外洩時,才不會被怪罪沒先做好超前部署」,柴昌維說。

港口起重機成特洛伊木馬?業內人士:維修人員是關鍵

一名熟悉港務運輸人士向《大紀元》表示,我國港口橋式起重機多為中國製,是否有安裝後門元件,值得關注。不過,他點出關鍵:「該小心的是維修人員」。

知情人士說明,海運公司買起重機,起初進口可能是「乾淨」的機械設備,但設備來自中國,後端維修服務也是中國人,「原本沒有的裝置,他偷偷給你裝上了」。

也許有人認為,政府不該擾民管制民間、箝制自由。對此,這名業內人士認為,中共不放棄對台動武,複合式滲透早已埋伏在台灣各領域,就怕時間一到,對岸先癱瘓我國港口設施、水利電力、斷網,「設施被癱瘓掉,台灣毫無抵抗力,屆時島內親共勢力就呼應中共高舉和平,台灣不戰而降」,因此,必要的防衛,包括配合兵役延長也須同步恢復「憲兵」人數編制,還有離島軍隊擴編,以防國軍被滲透投共。「方方面面都要整備、防禦起來,唯有整備才有資格談和平」。

港務公司:合約規範不可使用危害國家資安產品

陽明海運在高雄港70號碼頭去年斥資近6億添購兩部新的橋式起重機,以及長榮海運向臺灣港務公司租賃位於高雄港洲際第七貨櫃中心S1至S5貨櫃碼頭,採購19部可遠端監控的橋式機及56部自動化門式機,都是向ZPMC訂購。

台灣港口8成採用中國製起重設備是否有國安疑慮?對此,港務公司回應《大紀元》詢問表示,大陸上海振華重工生產橋式起重機硬體結構全球市占率第一,各國知名港口均有使用,經港務公司清查目前各國際商港使用橋式起重機陸製比例約佔60%,但起重機上所使用操控軟體及作業系統並無陸製系統,皆採用日本、韓國、德國、瑞士及我國廠牌,且均屬封閉系統未與對外部網路連結,亦設有資安保護設備,可防堵受外界入侵遠端監控,無資安外洩疑慮。

至於港務公司對於租賃方採購設備合約是否具規範與監督責任?港務總公司則說,港區裝卸業者相關機具採購屬業者權限,港務公司則於合約中規範不可使用危害國家資安之產品。

有關高雄港起重機使用中國振華重工,高港公司7日回應:經查目前高雄港裝卸機具橋式起重機73台,其中硬體結構使用陸製廠牌上海振華重工42台,比例約佔58%,所使用操控軟體均未採用陸製資訊系統,且均設有資安保護設備,可防堵受外界入侵遠端監控。

為避免港區業者因使用大陸製裝卸設備可能衍生港口基礎設施資安問題,港務公司除持續向港區業者宣導遵守資訊安全相關規範外,並已盤點港內關鍵基礎設施之資安風險,研擬配套因應改善措施並納入例行性資安稽核項目,同時加強相關人員之資安訓練與嚴密後台管理,並持續落實定期資安稽核及模擬演練,以及時發現問題儘早因應,提升港區自動化設備之資通安全。