|
| 台“監察院”。（中評社 資料照) |
中評社台北4月12日電／2022年雙十焰火無人機展演遭質疑使用大陸製無人機，引發爭議。“監察委員”張菊芳、賴鼎銘、王麗珍立案調查，“監察院”交通及採購委員會審議通過調查報告，指出無人機於資通安全管理等方面，確有管理盲點及權責不清，“行政院”允應督同相關部會檢討改進。
根據“監察院”新聞稿，張菊芳、賴鼎銘、王麗珍指出，2022年“國慶”活動傳出展演用無人機內含大陸廠牌通訊晶片之爭議，經歸納相關證據顯示案內實際執飛之無人機關鍵零組件，如通訊、飛控及定位晶片尚無使用大陸廠牌通訊模組之明確證據；惟數位部等機關透過行政訪查，卻發現其他型號無人機有使用大陸廠牌通訊模組。
三位“監委”表示，根據本院諮詢專家學者意見，大陸廠牌通訊晶片確實可能潛藏資安風險，然而資安風險不分國籍，故亟待建立並發布通用之資安驗證或規管措施等語，本案凸顯無人機蓬勃發展，並已陸續成為政府重大活動標案之標的，但資通安全方面之法遵，驗證及輔導機制闕如，政府採購規定未臻嚴謹完整，商品檢驗未納2公斤以下無人機、群飛活動場域管理鬆散、進口管理欠缺專屬貨品分類號列等問題，凸顯其管理盲點。
三位“監委”提及，2022年11月起“行政院”密集召集會議因應時，相關機關始就法規授權、投標須知範本所列主管機關、檢測標準發布機關等議題進行釐清，並初步建置資安檢測機制及其他配套。此外，“交通部”及數位部針對法規授權、投標須知範本所列主管機關、檢測標準發布機關方式之立場及見解不一，當時尚待“行政院”介入協調，顯有權責不清問題，“行政院”允應督同相關部會持續檢討改進。
此外，“監委”表示，當時工程會所公告之採購招標規定已可規範至零組件層級，本案採購機關故宮若採前揭較嚴謹之採購條款，或可降低案內無人機使用大陸製通訊模組之風險，然該院未能採取該招標規定，亦應檢討改進。本案亦凸顯產業面之供應鏈安全問題，自資通安全管理法2019年施行以來，政府機關對於“危害國家資通安全產品”長期欠缺合理可行之認定機制，容易導致機關誤觸，應檢討改進，有賴“行政院”資通安全會報研謀合理可行之管理方式。
“監委”另指出，資安院2022年第2季“資通安全技術報告”已指出無人載具全生命週期資通安全管理之重要性，“行政院”也曾指示“無人機產品登錄後，也要落實後市場的查驗”，可明全生命週期管理不容忽視，從系統的規劃、設計、實施到維護，每一個階段都需要嚴謹的安全控制，以確保系統的完整性、可用性和機密性，亦可防止資料洩露、篡改和破壞；然而調查發現，目前尚無具體之漏洞通報及後續更新或召回機制，包括機關分工模式亦未臻明朗，將使相關風險持續處於未受控管之狀態，應檢討改進，而民航局雖已承諾與數位部合作進行，後續仍待持續追蹤。
另外在射頻識別部分，由於射頻識別相當於無人機的身分證而可加以識別，對於飛航安全管理相當重要；“行政院”也曾請民航局研議要求無人機註冊登錄項目包含射頻識別，然而“國內”技術及政策均未臻成熟，“行政院”允應督同“交通部”民用航空局及“數位發展部”確實檢討改進。 |
