资安政策一刀切 虚妄不负责

立委林俊宪17日举行「潜伏在政府机关的，中国制资安间谍还有多少？」记者会，指出政府资讯采购的重要供应商Fortinet具有中国背景，其负责人甚至入选中国建国65周年纪念肖像邮票，与中共关系匪浅，但其设备却被我国防部、国安局等高度敏感机关采用，恐成资安漏洞。（姚志平摄）

行政院曾扬言匡列大陆资通产品，严禁公部门采购，结果全案卡关迄今，这意味在全球化混血产品相互流通的时代，台湾要与世界工厂划清界线，确实有其难处。结果，现在政院又因Fortinet遭指控与陆方关系密切，就膝反射下封杀令，这种资安政策无疑是过于虚妄且不负责。

资讯安全，是全球各国都必须面对的无声战争，因此蔡政府将资安视为国安的一环，当然有其必要。只是，若将资安问题泛政治化，以意识形态做出为反对而反对的决策，这恐怕就不是处理科学问题该有的基本态度。

例如，去年1月政院宣称，为防止国安机密泄漏，将提出公务机关禁止采购中国资通产品的名单，结果时隔迄今研议超过1年半，依旧只闻其声。

试问，如果蔡政府口中的大陆资通产品，已对台湾会造成具体危害，那么，说好的黑名单为何迟至今日仍提不出？这是否代表政府的警告带有危言耸听的成分？

更进一步来说，虽然公部门对华为、中兴通讯、海康威视等厂商已有「不采购的共识」，但这种一刀切的禁用令，无疑是过于粗糙且不负责任。因为，难道全世界只有「made in China」的软硬体有风险吗？与其限制品牌，政府不是更应该就规格细节做把关吗？

昨天被行政院资安处点名的Fortinet，在全球防火墙业者中属领导品牌之一，从该公司在那斯达克股价约莫为每股136美元来看，多少可看出在资安产业的实力。结果今天只因与大陆关系密切，就遭蔡政府下了限购令，这种用以区别可用、不可用的标准，显然也是没把全球化的流通现实放入政策考量。

蔡政府当然可以继续「闻大陆色变」，以含糊方式对大陆产品进行不切实际的限制。但随着各国人力、资源流通愈趋频繁，可以预见蔡政府的资安政策，将陷入没有意义的疲于奔命，一天到晚喊禁用，但却永远抓不胜抓。