台鐵今年8月在基隆站試辦新式數位酒測儀器，因公司資安系統偵測發現裝置網卡為中國製，立即要求廠商改善。台鐵昨（2）日完成更換網卡並取得產地證明，現已無中國製網卡。台鐵強調採購契約明訂資安條款，並已建立嚴格驗證及防禦機制，確保設備來源符合法規與資安規範。
試辦數位酒測儀器資安疑慮即時排除
台鐵公司自今年8月開始於基隆站進行新式數位酒測儀器的試辦，總經費約為新台幣14.9萬元。設備安裝後，接入內部網路時經資安系統偵測，發現網卡為中國製，台鐵隨即要求廠商進行改善措施。
台鐵公司指出，目前該案仍處於試辦階段，尚未進行驗收。廠商於2日已完成更換作業，並提供產地證明，確保設備不含中國製網卡。台鐵強調，試辦作業可正常持續進行，相關資安疑慮已獲得妥善排除。
針對採購流程，台鐵表示現行契約範本已明文規定資安條款，明確禁止採購中國大陸品牌的軟硬體設備及資訊服務。台鐵說明，所有採購作業皆依照既定規範辦理，嚴格杜絕不符資安標準之品項。
台鐵進一步說明，已建立源頭驗證與系統偵測機制，要求廠商於投標及交貨階段出具非中國大陸供應鏈產地證明，並簽署合規切結書。設備正式接入內部網路時，資安系統會自動偵測網卡位址，針對中國大陸產地網卡進行識別與異常告警，確保資安無虞。
评论 (0)