丰原站智慧监控遭爆「大陆生产」 台铁:资安疑虑未解不使用
▲台铁丰原站5日才宣布试办,消息一出争议多。(图/铁道局提供,下同)
交通部铁道局日前选定台铁丰原站试办「智慧型影像监控系统工程」,除了人脸辨识侵害隐私疑虑,8日又被发现监视器是大陆制造,铁道局在第一时间澄清,监视器并非关键设备,系统没有介接台铁系统,初判没有资安疑虑。台铁局则说,为避免造成民众资安疑虑,在铁道局未完成评估,以确保该系统资安无虞前,将不会同意该系统上线。
台铁局晚间透过新闻稿回应,有关媒体报导「丰原站智慧型影像监控系统」,目前由铁道局建置测试中,其中人脸辨识功能及安全特殊名单涉及隐私权疑虑,台铁局前已表示将不使用,并协调铁道局停止启用;今再经铁道局查证系统之监视器设备为中国制,为避免造成民众资安疑虑,在铁道局未完成评估确保该系统资安无虞前,将不会同意该系统上线使用。
▲「智慧型影像监控」设定11种侦知条件,只要有异常情况发生,系统就会即时告警。
在台北捷运发生随机杀人事件后,交通部召开「研商陆海空运输安全策进作为相关事宜会议」,将推动智慧型监视系统示范计划列为其中之一。铁道局因而在台铁丰原站耗资2588万元建置「智慧型影像监控系统工程」,透过影像侦测月台人员落轨、人群异常停留或逗留、禁制区域闯入、遗留物等11项异常状况,同时也会发出侦测告警。
不过,11项侦知条件中包含有特殊服务/安全警示名单(营运用)、安全特殊名单(警务用),也就是可透过人脸辨识出「黑/白名单」,例如当有视障者、轮椅族乘客进入车站,能提醒站务人员给予协助,或是可侦测遭警方通缉的通缉犯,但此功能引起外界质疑,台铁便以确保民众隐私权不受侵害为由,立即对外宣布将不使用。
▲智慧型影像监控系统有11项侦知条件。
铁道局晚间也透过新闻稿表示,系统设备经查证所采用的彩色摄影机品牌确实为由Milesight的大陆厂商供应,只有摄影机内的晶片是为日本SONY公司制作,系统由国内厂商大猩猩科技公司得标负责开发建置,系统除前述彩色摄影机外,包括显示器、网路交换机、侦测器、侦知设备、大数据分析平台伺服器以及储存设备等其他软、硬体设备,经查均为国内或国外厂商供应,未有其他大陆厂商。此外,该系统为一封闭系统,并未与网际网路连结,亦未与台铁行车控制系统界接,系统本身亦建置防火墙防护。
铁道局说,该系统前经查证非属经济部投资审议委员会公布之「具敏感性或国安(含资安)疑虑之业务范畴」,所以在招标当时,并未对厂商资格加以限制。另行政院108年4月19日公布之「各机关对危害国家资通安全产品限制使用原则」,经检视本案亦符合其规定,包含应指定特定区域及特定人员使用、不得与公务网路环境介接、不得处理或储存机关公务资讯、测试或检验结果应产出报告等规定。
铁道局宣布,目前于丰原站建置之智慧监视系统仍处于有限时段执行功能测试作业中,铁道局将暂停所有测试作业,调整移除人脸辨识功能外并更换本系统所有中国制品,于确认无疑虑后始交付台铁局。