site logo: www.epochtimes.com

台推eID遇逆风 是国卡国造契机

图为内政部推行“数位身份证” (内政部提供)

人气: 213
【字号】    
   标签: tags: , , , ,

【大纪元2021年01月06日讯】(大纪元特约记者吴靖文报导)内政部推动“数位身份证(eID)”计划,由于主打多功能合一,再加上承包商分包给多个外国厂商,外界担心衍生资安疑虑。对此,有学者建议,以台湾的科技实力要发展“国卡国造”应该不难,建议政府可以先废标,再以更加严谨方式,重新制定符合国家需求的招标建议书。

根据行政院资通安全处统计,近3年来发生1,709件针对政府机关攻击的资安事件,攻击主要来自中国。调查局近来侦办数起政府机关遭骇案件,发现中共骇客组织Blacktech、Taidoor、Mustang Panda与APT40,已渗透4家承接台湾政府机关资讯服务的供应商,并将其当作“跳板”对政府发动攻击。

面对中共攻势 台湾资安不能依赖外国

行政院“2019年我国资安现况调查”显示,因应资安威胁及加强防护措施,台湾去年总资安预算提高至34.17亿元,近四成政府机关采购国产品比例超过八成。

台湾面对中共政权进逼、国情特殊,就资讯安全问题,实不能单纯仅就技术及执行层面看待New eID推动的复杂性;尤其面对民间团体忧心的红色供应链问题,事涉国家安全,不宜过于仰赖外国公司。

然而,台湾数位晶片产业在2017年已被境外公司超前部署。据公开资料显示,全球数位身份证公司IDEMIA在2017年获得香港智能(智慧)身份证制证承揽业务后,随即着手向台湾智权局申请专利,内容涵盖身份证晶片个人化资料读取、通讯介面、认证金钥、资料检验系统等。

此外,IDEMIA也透过旗下的资安公司Morpho,申请有关防伪系统方面的专利,依据香港媒体报导,IDEMIA公司为现正换发中的香港智能(智慧)身份证制证承揽厂商,也运用到Morpho公司的防伪专利。

资安即国安 建国家队才能长治久安

台湾北社科技组召集人陈逸南就透过媒体投书指出,如果目前数位身份证专案只是单纯的财务采购,无法获得相关防伪设计或全卡制证的技术授权,将来台湾无法取得自主生产、独立制证的能力、技术和设备,整个系统及技术仍不在国人掌控之内,没有“国卡国造”,更没有“国家队”,对全民最重要的个资的保护,不免令人疑虑。

中华印刷科技学会名誉理事长黄义盛于该学会官网撰文,呼吁“请把新数位身份证(eID)PC晶片卡生产留在台湾”。他指出,如果能由中央印制厂带头整合国内制卡产业,“扶植国内厂商”,共同完成新一代eID国民身份证的制作、发卡及换发作业,对台湾制卡产业技术提升、发展国家经济,应是政府推动新数位身份证的必要政策。

十年磨一剑 产业发展需要创造机会

台湾许多国际级产业,个人电脑(PC)、笔记型电脑(NB)、晶圆代工、晶片设计等产业,最初发展都是能灵活反应产业需求,牢牢抓住契机而令世界刮目相看。台湾独步世界的半导体技术是1970年代,由经济部出资1千万美元(约新台币3亿元)自RCA公司技术移转计划,才有今日“护国神山”台积电。

另一家手机晶片大厂联发科,在2004年还在为中国“白牌”手机研发晶片,那段“山寨手机”的操兵锻炼,在2020年,将联发科推上与博通(Broadcom)、高通(Qualcomm)、辉达(NVIDIA)、超微(AMD)并列世界级的IC(积体电路)设计业者。

全球数位科技快速发展,各国面临之资安威胁与日俱增。2016年12月,总统蔡英文更在台湾骇客年会HITCON首度宣示将“资安即国安”、“资安也是一个产业”作为积极推动的两大施政方向。根据国际数据资讯有限公司(IDC)的调查报告,全球资安市场2020年可望突破1千亿美元,其中以行为分析成长最快。

台湾资安产业过去因受限国内市场规模过小,厂商资金不足,无法吸收和培养专业人才,加上欠缺大型场域淬炼,不易布局中长期技术深耕,产业规模始终不大。然而,面对国际资安市场需求持续成长,国际大厂产能不足,创造了台湾在数位晶片产业卡位供应链的极佳机会。

学者建议先废标 再重订严谨合规标案

由于内政部推展新一代国民身份证之决策规划、计划执行过程,引发各种争议,风波不断,不仅台湾人权促进会发起连署反对,连最高研究机构中央研究院都做出针砭的政策建议,原本规划小型试办的3县市最后都因民意反对而停办。

行政院长苏贞昌也于12月29日政策性表示,没沟通好,不必贸然推动。暂停New eID的换发,也为发展数位晶片国家队,国卡国造扶植产业争取实现的机会。

前国家实验研究院副院长、交通大学资讯工程系特聘教授林盈达认为,就eID技术层面而言,台湾发展“国卡国造”应该不难。他指出,目前中央印制厂所主办的“PC晶片卡及印制设备乙式”标案,招标的RFP(需求建议书)内容空泛粗糙,内容很多不严谨的瑕疵。

此外,得标厂商掌控技术的能量和经验,以及分包厂中资疑虑问题,都涉及国安和资安问题。他建议应该要以法律手段废标,更严谨审慎重新制定符合国家需求的招标建议书。

国卡国造 既保资安又发展本土产业

数位国家发展涉及资安专业、法律、经济与产业技术整合,数位晶片国卡国造的推动和产业扶植目标,都须政府跨部会合作推动。目前国安会所研拟的“资安产业发展行动计划”以及国发会所规划的“智慧政府推动策略计划”发展实有殊途同归的目标,政府可以积极整合相关资源,结合eID资安需求,重新规划发展策策略与产业发展计划,并积极结合资安专业、IC产业,协助国内已具规模的晶片卡印制厂全面产业提升,进而建立数位晶片国家队,积极扶植国内产业,发展“国卡国造”。

相信在政府可全盘掌控安全性的基础上,业界也可透过数十亿的商机,培养人才,提升自主技术,成功建立全善的产业供应链,从而发展资安大国。◇

责任编辑:陈玟绮

评论