US Calls Out Chinese Companies with Military Links
編者：本白皮書由電信公會理事長李金池、3S VISION 立承系統董事長李承鴻、3S MARKET 執行總監，根據 6/12、6/16、6\23 所舉辦三次「台灣智慧安控產業國家隊高峰會」，將參與者所提意見及建議，彙整而成。
前言
台灣在 15 - 20 年間，曾經一度是全球最大的影像監視設備的出口國，當時台灣監視攝影機出口量，在全世界的市佔率約為 40%。但是在紅色供應鏈崛起之後，台灣安控業 EMEA 地區及東南亞市場在幾乎已完全失守。
可是美中貿易戰所引爆的兩國安控科技戰，卻也帶給台灣安控業未來的發展機會。但是前提是，目前台灣影像監視業者，仍大量採用中國海思晶片，如何從現在起逐步進行調整替換，改用自己國產的晶片，發展台灣自有的智慧安控業、政府政策的支持，將是非常重要的關鍵。
近年來台灣安控市場，90% 充斥著中國產品或使用中國海思晶片產品。加上國內市場小、採購法屢次修正卻仍相當不完善，造成台灣安控產業一直在萎縮。政府宣示「資安即國安」的政策，而安控設備是許多公共工程設備的第一道守護神，必須發展與振興台灣智慧安控產業，才能真正實現資安即國安。
安控產業是一個小產業，卻是一個具發展性的利基型產業，很多的產業應用領域，都會運用到安控相關技術。就因為安控產業不是一個大型產業，總是被政府當局忽略其關鍵性的重要角色。
而中國卻將安全監控產業視之為民族工業，美國許多政府單位，因採用中國監視設備被駭，技術被竊取，才開始痛定思痛，積極通過國防授權法（NDAA），同時已經羅列中國共 61 家的實體黑名單，限制中國安控產品輸入美國，這些實體名單包括 IP Camera、NVR、DVR、IVA\VMS、AI 智慧影像整合管理平台等。
台灣區電信工程工業同業公會鑑此，委請電信公會諮詢顧問 3S MARKET 施正偉規劃，邀請國內安控、電信網通、人工智慧與物聯網與晶片之相關製造、系統整合與保全服務，以上各領域代表性業者，以「智慧安控國家隊高峰會」之名召開了三次會議，從晶片、資安防護、產品製造發展、場域應用服務的四個面向，徵詢這些代表性業者，找出問題、提出建議解決方案，並形成此一「台灣智慧安控產業國家隊白皮書」，供政府與業界作為產業發展參考。
駭客入侵「監視器」網路 全台逾10萬戶受害
一、提案ㄧ：安控設備資安弱點偵測，刻不容緩
據估計，國內影像安控設備，可能 90% 都是採用中國海思晶片。鑑於國內資安領域，目前並無業者專精於安控設備的資安防護，但國內相關裝置安控設備政府公單位部門場所，近年來已發生多起遭駭，以及疑似後門資料回送等的資安問題。
(一)、具體問題描述
1.資安即國安，安控產品，特別是應用在國防、政府單位、交通要道等，如美國 IPVM、Bloomberg、Forbes、Time …… 等這些媒體一再報導說，整個美國已經被中國看光光，而這些窘境正也是台灣所面臨的問題。
2.目前政府在推動的資安標章，與會者一些業者表示，其一是沒有完整納入歐美的相關規範，其二是資安標章沒有進行國際市場上應有的宣傳推廣，因此外銷業者配合檢測意願度低，其三在國內市場應用，亦無針對中國晶片所可能造成漏洞、後門的風險，進行檢測、評估與建議。
3.政府落實國家資安防護策略的同時，已公告執行《資通安全管理法》。並協助機關如公務/非公務機關，與關鍵資訊基礎設施業者等適用《資通安全管理法》，導入資訊安全廠商進行網站安全弱點檢測參考資訊，進行資通安全健診讓資安服務，及健診後協助機關強化網路架構檢視安全管理。
惟現在各機關的各環境中，相關於工程弱電系統的控制、通訊、影像、安全保全的網路通信安控的系統，因設備架構與應用設計，雖常設置於封閉性的網路內；但於建置後，其設備控制單元甚少有更新防護，因而近日有所聞的系統癱瘓、被駭、勒索、機密資料後傳，都是因忽視工控資安的重要，而造成機關企業的重大損失。
各工程弱電系統的資安維護，因建置架構的複雜性與重要性，各機關的自主維運是困難的，而透過由單一資訊安全廠商，去協助機關安全健診更有實務上的高難度。
另外弱電系統都是專網專用，因之，透過資通信網路專業的公協會，結合完整的產業供應鏈，整合資源為國家資安啟動協助：公務/非公務機關與關鍵資訊基礎設施業者等，進行專業系統安控資安健檢服務，將是當下防堵資安破口最重要的基本工作與政策。
另外弱電系統都是專網專用，因之，透過資通信網路專業的公協會，結合完整的產業供應鏈，整合資源為國家資安啟動協助：公務/非公務機關與關鍵資訊基礎設施業者等，進行專業系統安控資安健檢服務，將是當下防堵資安破口最重要的基本工作與政策。
(二)、具體執行作法：
1. 建議由資通信網路專業的公協會，依行政院依據 108 年《資通安全管理法》規定，具各項資通產品、產業設置組成(系統安控資安健檢服務)組織委任顧問、委任組織業務推動成員。
2. 系統安控資安健檢服務的健檢白皮書，含各機電、儀控、安全監控、消防、通訊系統項目內容的資安健檢細目服務費用的擬定。
3. 推動政府對工控資安的重視，主動發文致公務/非公務機關，與關鍵資訊基礎設施業者等，對既有工程弱電系統的控制、通訊、影像、安全保全的網路通信安控協助資安檢驗流程的服務。
二、提案二：使用國產與非中國影像晶片，徹底解決資安疑慮
台灣國產晶片業者目前包括聯詠、瑞昱、睿致、聯發科、芯鼎、多方……，估計已超過十家以上。非中國晶片則有安霸、Intel、英偉達、高通、索思未來、耐能智慧等，但大多沒有像海思的全系列晶片。另外如 FLIR、ULIS 等紅外線測溫影像晶片等熱像儀應用晶片等。
但所有包括台灣與國際的晶片，目前都沒有中國海思全產品系列的晶片。政府要徹底解決資安疑慮，必須拒用中國影像監視應用晶片，同時發展國產的影像監視應用晶片產業。
(一)、具體問題描述
1.安控設備採用海思影像監視晶片，估計在全球已超過 60%，而國內估計可能超過 90%。且海思因有中國的國家資源支援，及其龐大的內需市場，擁有高中低全系列的晶片產品線模組。
2.中國影像監視晶片，從晶片開發、軟硬體研發人才投入，到產品銷售，所有過程都得到中國政府的高額補助。以致在銷售上，海康威視的毛利率高達 44.35%，相比我國的晶睿通訊毛利率為 33.53%。海康威視儲存類產品，銷售毛利率更高達 53.84%，相比我國的影像儲存業者，毛利率僅勉強維持在 25% 上下，顯示我國安控業者面對中國廠商，存在嚴重不平等的競爭。
 |
| Picture from : IPVM |
3.美國已限制此類安控高科技晶片，提供給中國大陸廠商使用。但因多年來安控產業被中國紅色供應鏈的擠壓，台灣業者國際市場盡失，大多數無法向晶片業者下批量訂單，因此國內影像監視晶片廠商，目前主要都是銷售給中國監視設備業者，這情形讓台灣安控業者，就像遭逢暴雨襲擊的航行船隻，同時又面臨船艙破洞進水。政府若沒有具體的安控振興產業政策，資安即國安將一直會存在缺口，難以有效實現。
(二)、具體執行作法：
落實資安即國安，政府應優先採用台灣國產及非中國影像監視晶片，並要成為全球民主國家陣營的「安全監視設備製造基地」: 政府應協調國內保全業者、公共工程與公部門等單位，優先採用國產與非中國晶片的影像監視設備，並協調晶片業者優先支援國內影像監視設備製造業者。
2. 重新發展台灣專用影像監視晶片，並且確認商影像監視晶片是資安即國安的戰略物資的定位，影像監視晶片工業的發展，視為國防工業的一環。這些國產影像監視晶片，全力支持網路監視攝影機、網路監視錄影主機、安全監視錄影軟體、安全監視影音管理平台、安全監視整合管理平台。
3.影像監視晶片是安控設備的核心，資訊安全已被視為國家安全的等級，因此政府必須拿出魄力，將安控晶片產業的發展，視為國家重點工業的發展。在國內各式的應用場域裡，讓機電、工程顧問設計公司與政府標案，優先採用上述晶片/設備與軟體系統，並因此得以培養出與世界接軌的國家隊，且不會只局限於攝影機或錄影設備的代工領域。
三、提案三：台灣安控製造產業面臨的問題與解決
世界局勢已然改變，美國 NDAA 法案的推動，勢必改寫這個產業的整個供應鏈，也創造出台灣製造的新機會。值此之際，絕對是台灣此產業的大機會。
試想中國是如何扶植此產業的？為什麼扶植？而且，ㄧ路從 IC 晶片設計光罩的全額補貼、到設備製造的出口回饋補貼（採用他們的國產晶片），甚至是他們的國內市場專案項目的限制與引導性招標。既然資安即國安，影像監控產業更是此安全產業的此風口浪尖，也是必需重視的安全標準。
(一)、具體問題描述
1. 我國安控設備估計有 90% 採用中國海思晶片，相關來源管道：
．海康威視、大華等中國正廠合法進口的監視產品。
．海康威視、大華等「白牌」可能合法進口產品，但成品標示為台灣製造。
．從中國進口模組、軟體開發包，回台組裝的產品，但成品標示為台灣製造。
．從中國把成品拆分，進口回台再組裝的監視產品，但成品標示為台灣製造。
．從中國僅進口海思晶片，其他配件在台自行生產組裝，也標示為台灣製造。
．海康威視等中國廠，幫台灣安控製造廠代工，標示為台灣品牌產品。
2. 中國在影像監控產品的相關通信傳輸協定規範，是根據他們國家公安部所頒布的 GB/T28181-2011。與國際市場所採用的 ONVIF 與 PSIA 標準，並不相容。該中國的 GB/T28181-2011 通訊協議，是中國為調取影像資料的規範，此勢必造成資安與後門漏洞的極大風險。
3. 台灣安控業者大多為典型的中小企業，特別在網路監控的發展，需要投入充足韌體、應用軟體與系統軟體之研發人員，但因無法負擔研發人員的培養費用成本，與對岸的競爭差距，也越來越大。（比較：海康威視研發人員投入19,700人，大華研發人員投入 7,000 人）
4.智慧安控產業已成為跨領域整合應用產業，中國以國家資源，將影像、門禁出入口管理、電信網通、偵測設備、物聯網、人工智慧、雲端\邊緣運算，與晶片之相關技術，投入於中國視為民族工業的安全監控之應用，並透過場域應用，如智慧城市、智慧政府、智慧交通、智慧工廠、智慧農業、智慧校園、智慧零售 ……等智慧解決方案，藉其一帶一路經濟擴張戰略，銷售到全球。台灣安控業沒有任何來自政府的奧援，在國際市場上很多已談定的安控設備訂單，硬生生被中國以國家的力量介入，而被汰換掉。
(二)、具體執行作法：
1.從 IC 設計的主晶片，進而因 IC 晶片所定義的網路攝影機、網路錄影主機的方面去探討：IC 設計晶片，絕對是是資安核心中的核心。參與國家隊的廠商最基本的條件，是必須採用台灣製造的晶片去開發產品，並且從開發到生產的過程中，記錄整個生產履歷，來作為資安認證最基本的條件，且由政府制定把關的驗證流程，如我們食品安全的認証標章ㄧ樣，ㄧ併的考慮國際法規的認證，如美國 NIST、GSA，以及歐盟的 GDPR 的認證標準，制定出一套符合台灣的認證標準，與上述這些國際標準認證接軌。
2.根據生產履歷，特別必須杜絕安控設備中，使用中國的影像監視晶片，並建立相關權責法令，若有觸犯，應形成相關罰則。
3.政府應結集相關部會，包括國發會、科技部、工業局等，以發展科技、振興產業、開拓國際市場的產業政策，讓台灣安控產業成為全球民主陣營的製造中心，以及智慧解決方案的全球供應中心。
台灣本來即具備相關完整的，智慧安控之技術與產業供應鏈，政府既然明定資安即國安的政策，更必須從振興與發展安控產業開始。
4.智慧安控產業應在經濟部工業局中，建立「新興安控生態系推動計畫」，獨列為台灣安控艦隊團隊一環，建立智慧安控資安實測場域，開放關鍵基礎設施資安場域，供台灣智慧安空廠商實測，驗證業者所提解決方案的可行性與有效 性，以奠定關鍵基礎設施的軟硬實力。
四、提案四：發展 5G 專網專用，建立智慧安控場域生態
政府透過如國發會、科技部、工業局等相關單位，以及專業公會聯合業界核心廠商之力，以應用場域之環境特性與應用需求，定義智慧安控的軟硬體安全性設計規範，包含產品關鍵零組件、軟體及應用之安全性設計規範，由業界各廠商開始落地執行，提升台灣安控/資通產品的資安能力。
(一)、具體問題描述
1.在扶植國內產業部分，網路監控設備，國內許多場域標案，很多採用國外產品規格，而這些產品國內已有能力提供，不應開放國際廠商的產品。
2.擁有在國際市場上工業網路設備非常具有知名度的四零四科技，雖未參加本公會的三場高峰會，但電話中表示，在過去很多政府開發建設案中，都有邀請四零四科技提供相關技術、案例做參考示範，但很多次最後開案都選擇低價產品，顯示國內在產品選型相關的採購法規範上，仍缺乏完整的制度，導致一些在國際市場上優異的台灣廠商，抱怨連連，自己國家所生產的好產品，卻無法落地台灣使用。
(二)、具體執行作法：
1.從專案和場域建議：若政府能主導或提供振興補助，在適當的場域，來實現應用整合的自動化智慧系統，這會給台灣從上游的台灣 IC 設計業者、中游的產品設備製造商，以及下游的軟體系統整合的垂直應用解決方案商，帶來直接的激勵。因為，只有足夠的下游應用場域出海口，才能讓本土的國家隊能大展拳腳。
2.由下而上的把整個產業鏈因實際需求的拉力，推動整個產業上中下游的建立良好的生態圈，就像台灣的資通訊產業，有足夠的出海口，自然由下而上的帶動整個產業發展。然而國內目前大型的公共工程的專案規範，大多來自國內大型的國有工程顧問公司，來負責設計與監造。
是故，針對大型公共工程專案的設計過程中，建議政府單位以政策直接鼓勵，並制定法令政策，促進台灣本土製造及本土的軟體整合公司，與政府主導的工程顧問公司合作，進而設計出本土國家隊的應用系統。
不但讓國內場域成為好的成功案例，更因此成為亞洲甚或世界各國學習的典範，也因此可以整體系統的輸出到各國，創造更多的外匯收入，進而扶植出可打世界杯的台灣本土廠商，可以跟有參與跟國際專案的競標。
3.安控設備因是保護生命、財產的重要設備，應形成如消防法規有定期講習。同時政府機關採購智慧安控設備，應不可以再採用價格標，而必須採用最有利標，因為安全的設備若發生瑕疵，將造成生命財產很嚴重的威脅。
4.由政府帶頭創造場域監控需求，打造完整產業鏈發展環境。在智慧城市、 智慧交通及智慧建築發展藍圖中，加入智慧安控元素，例如在政府機關建築中運用智慧安控技術管制人流、空間與社交距離，或在交通規劃導入車 流/人流安控辨識進行智慧導流，提供智慧安控廠商發揮空間與本地應用場域。協助以硬體製造為主的安控行業數位轉型，切入安控服務領域。
五、總結
發展與振興台灣智慧安控產業，才能真正實現資安即國安。包括：
1.安控設備資安弱點檢測，刻不容緩。
2.使用國產與非中國影像處理晶片，徹底解決資安疑慮。
3.台灣安控製造產業面臨的問題與解決。
4.發展 5G 專網專用，建立智慧安控場域生態，以及創新營運模式。
在三次的「台灣智慧安控國家隊高峰會」會議上，所有發言廠商及提出書面建議廠商，都站在台灣智慧安控產業發展的立場上，多面向提供很多國家在資安上的需要，相關國內外政府無法確切掌握的，安控產業重要性與挑戰。
———————————————————————————
附錄一：本白皮書主要內容貢獻來源
中華電信執行副總林昭陽博士\電信公會理事長李金池\3S VISION 立承系統董事長李承鴻\松華國際董事長蕭英航、副總經理張士恭\兆勤科技副總田瑛睿\中興保全執行長李榮貴\彩富電子經理陳立軒\勝品電通董事長李宏銘\鎧鋒企業董事長郭吉榮\歐普羅總經理張慶杉\宗亞資訊董事長李舜得\物聯智慧董事長郭啟銘\聯詠科技處長楊順帆\瑞昱半導體副處長戴國霖\一德金屬董事長沈木林\3S MARKET 施正偉。
附錄二：台灣智慧安控國家隊高峰會三次會議參與廠商與組織單位
中華電信股份有限公司\立法委員蘇巧慧暨國會辦公室\3S VISION 立承系統科技股份有限公司\兆勤科技股份有限公司\中興保全\喬鼎資訊股份有限公司\新光保全\金磚通訊科技股份有限公司\鎧鋒企業股份有限公司\勝品電通股份有限公司\彩富電子股份有限公司\歐普羅科技股份有限公司\禾企電子股份有限公司\宗亞資訊工業股份有限公司\上敦企業有限公司\可取國際股份有限公司\啟碁科技股份有限公司\合勤科技股份有限公司\勤紘科技股份有限公司\物聯智慧股份有限公司\三泰科技股份有限公司\聯詠科技股份有限公司\瑞昱半導體股份有限公司\睿緻科技股份有限公司\芯鼎科技股份有限公司\多方科技股份有限公司\耐能智慧股份有限公司\利凌企業股份有限公司\昇銳電子股份有限公司\杭特電子股份有限公司\馥鴻科技股份有限公司\建騰創達科技股份有限公司\良福保全\良友科技\捷而思股份有限公司\一德金屬工業股份有限公司\通航國際股份有限公司\松華國際股份有限公司\圈圈科技有限公司\智晟電子股份有限公司\資策會資安所\台灣智慧安防工業同業公會\台灣區電信工程工業同業公會\傑昇數位科技有限公司\久登電訊有限公司\迅達安全科技有限公司\三鈺通信有限公司\昶通通信有限公司\漢強科技股份有限公司\大吉電話材料有限公司\力可通資訊工程有限公司\3S MARKET
按此回今日3S Market新聞首頁
按此回今日3S Market新聞首頁
0 comments:
張貼留言