題目：淺論 "海峽兩岸服務貿易協議 - 開放第二類電信\特殊業務\數據交換通信服務" 作者：身處該產業的網路老屁股 Jerry 完整原文出處：http://on.fb.me/1sMnhUv

1. 淺論 "海峽兩岸服務貿易協議 -
開放第二類電信特殊業務數據
交換通信服務 "
原文出處：HTTP://ON.FB.ME/1SMNHUV
身處該產業的網路老屁股 JERRY

2. 2NCC : 以第二類三項特殊業務換取中國4項服務是利大
於弊，引發的資安及國安問題有限。
http://www.ithome.com.tw/news/86519
科技部長張善政表示: 服貿協議開放第二類電信較目前每天所面臨資安風險較低，
就像是「騎腳踏車撞死人」與「開車撞死人」的風險相比。
http://udn.com/NEWS/BREAKINGNEWS/BREAKINGNEWS1/8601589.shtml?ins
tant#ixzz2yYC6m46Q

3. 1.
2.
3.
3

4. • 數據交換通信服務定義：
•
以下簡稱SPP
VPN
•
[註1] [註2] [註3]
SPP VPN預設不含任何資料加密機制。
4

5. • ”一般業務” ”特殊業務”[註4]
•
•
•
• 皆可提供
“綜合網路業務”，可經營第二類電信相關服務。
•
5

6. • 一般民眾雖然不是“直接用
戶”，但卻是“間接用戶”
•
•
•
•
•
• 雖然民眾不是 SPP VPN 網路租用者(租用者為企業客戶)，但是民眾個人相關資訊還
是會在上面傳遞。
6

7. •
•
•
部署程度較為“鬆散” 有的根本就沒有額外部署
資安防護機制!!
7

8. •
•
•
• 實務上來說，蠻多家 SPP VPN 業者的企業 VPN 網路服務與 INTERNET 網路
服務機房網路設備與實體電路是同一套!!
•
就讓兩個原本邏輯層封閉隔離的
網路，無論是企業 VPN 或 INTERNET 相互可以通訊了 …
8

9. •
•
9

10. (1) SPP VPN網路服務已廣泛應用於各企業各項與民眾有關的數據資料通訊應用
(2) 企業客戶於SPP VPN網路的資安防護機制部署較為鬆散，許多資料通訊均以明文方式傳遞
1.
• 好多政府機構標案、企業公司行號都是用“最低價者得標”
2.
3.
4.
•
10

11. 5. ”全都錄”
•
•
•
6. 只要送一些偽造的假資料
全台金融秩序、企業、民
眾雞飛狗跳的 ….
一個有政治敵意的陸資電信業者，什麼都有可能搞出來 !!
我們不得不更謹慎地去面對!!
11

12. 1.
2.
3.
4.
5.
12

13. •
•
•
• 所增加的資安風險並不像 NCC 輕描淡寫的說“微乎其微”!! 請慎重面對！！
13

14. •
•
14

15. •
[註5]
•
•
•
• “有問題、風險的東西為何要開放？而且是對岸要求開放的！ 而且，NCC 如何去要求/把
關 企業客戶會/有能力進行良好的資安防護？”
• “那您也真愚蠢，明知道那邊有毒，還要特別去沾染！”
15

16. 1.
2.
3.
4.
16

17. • [註1]
• [註2]
• [註3]
• [註4]
•
HTTP://WWW.NCC.GOV.TW/CHINESE/SHOW_FILE.ASPX?TABLE_NAME=SITE_CONTENT&FILE_SN=574
•
HTTP://WWW.NCC.GOV.TW/CHINESE/SHOW_FILE.ASPX?TABLE_NAME=SITE_CONTENT&FILE_SN=584
• [註5]
17

18. “
”
希望明天會更好!! 天佑台灣 !!
18