清流雙月刊 2017年1月號 NO.7

調查局 MJIB 從希拉蕊「電郵門案」談公務電子郵件使用規範 新興威脅―無人機惡意運用之應處防護作為 使用通訊軟體應注意之法律問題 提高全民保防觀念,促進社會善良風氣,建立國家安全共識! 法務部調查局 編印 調查局重案實錄 2016 回顧

論述 03 新南向政策之利基與風險─經貿推動的 觀點 林士清 防恐任務 08 2017伊斯蘭國威脅仍在且強 陳能鏡 11 漫談關鍵基礎設施保護 朱惠中、陳惠娟 大陸現況 16 習近平島國外交的戰略珍珠鏈 張光球 神鬼交鋒-2016調查局重案實錄 20 「臺灣製造」險外流─竊取高科技廠商 營業秘密案 徐言良 23 未上市的Nike喬丹鞋照片外流─違反營業 秘密法 小 羊 26 龐氏騙局─追追追 姚聖泰 30 當心! 美味點心暗藏玄機 郭昭男 32 搶救鈔票大作戰─拼貼工作甘苦談 劉蕙芬 機關保防 36 成功擒諜,防患未然;保密失敗, 兵敗如山倒 吳經緯 38 從希拉蕊「電郵門案」談公務電子郵件使 用規範 楊宗鑫 42 新興威脅─無人機惡意運用之應處防護作為 陳永全 調查局 MJIB 從希拉蕊「電郵門案」談公務電子郵件使用規範 新興威脅―無人機惡意運用之應處防護作為 使用通訊軟體應注意之法律問題 No.7 清流雙月刊 調查局重案實錄 2016 回顧 中華民國一 ○ 六年一月 出版 提高全民保防觀念,促進社會善良風氣,建立國家安全共識! 法務部調查局 編印 調查局重案實錄 2016 回顧 調查局問題文書鑑識實驗室於105年11月通過「污破損鈔券 鑑定」增項認證,為全臺灣第一間獲得此認證項目的實驗室。 本實驗室必將秉持熱誠、以更高水準繼續為全臺民眾服務。 調查局 救鈔者聯盟 目錄Contents 封面 No.7 JAN. 2017 08 20 30 42 03 雙月刊

發 行 人:蔡清祥 社  長:王北齊 主  編:許淑珍 編  輯:裘力行、歐陽泓、劉佳蒔、黃日萱 視覺企劃:陳奕安、林翰平 出 版 者:清流雜誌社 發 行 所:法務部調查局 社  址:新北市新店區中華路74號 電  話:(02)2911-2314 法律顧問:劉紀翔律師 欲利用本刊全部或部分內容者,須徵求著作財產權 人同意或書面授權。 GPN:2010500577 ISSN:2415-4970 歡迎點閱電子書 http://www.mjib.gov.tw e-mail:2d40@mjib.gov.tw 美編印刷:加斌有限公司 地  址:臺北市大安區復興南路二段210巷30號1樓 電  話:(02)2325-5500 每本工本費新臺幣25.55元 54 46 68 73 法令天地 46 從兆豐銀行弊案淺述《洗錢防制法》 修正方向 陳炎輝 50 使用通訊軟體應注意之法律問題 黃筱嫥 81 資通安全 54 當手機掌控了世界 蔡鎮戎 58 微型企業的資安策略 魯明德 61 為何害怕手機基地台? 林基興 新年新旅行 65 合歡山特殊景緻─雲海及虎杖花簡介 黃玉山 68 緬甸的佛光 王振良 辦公室的抉擇―Coffee or Tea? 73 中山紅茶─宜蘭細姨茶的正名之路 劉思妤 78 戀戀咖啡情 王泳翔 其他 81 我的安全保防心體驗 謝智皓 82 機密維護宣導漫畫 紅 茶 87 邀稿說明 本 社 88 讀者意見表 本 社 89 法務部調查局檢舉專用電話及信箱一覽表 本 社 中華郵政板橋雜字第224號登記證 登記為雜誌交寄

安全是人類共同的語言   2001 年 9 月 11 日,美國紐約市發生了撼動全球的恐怖攻擊事 件,此一事件改變了世人對於安全的想像與認知,更揭示了在傳統 的政治與軍事安全之外,非傳統安全威脅也已經成為本世紀人類所 共同面臨的迫切課題。   而在全球化的趨勢下,地處亞太的臺灣,也與世界其他多數國 家一樣,遭遇流行疫病、天然災變、恐怖攻擊、網路駭客等各種安 全挑戰;另外,在蔡總統領導中華民國後,兩岸關係也進入了新的 形勢,陸方在政治、經濟、軍事、外交乃至於社會等各個層面,所 採取之利誘或滲透等策略性作為,無不對我國家永續發展與國人生 命財產安全產生深遠的影響。   安全是人類共同的語言,為因應環境變遷所帶來的艱鉅挑戰, 透過多元題材,引進新知,與時俱進地將全新的安全環境變化及保 防觀念提供給各界讀者,是為本刊的自我期許與努力目標。 2 清流雙月刊 編者的話

論 述 3 No.7 JAN. 2017. MJIB ■ 臺灣經濟研究院區域發展研究中心助理研究員 林士清 新南向政策之利基與風險 ─經貿推動的觀點 甫成立的東協經濟共同體為繼歐盟之後最大的區域經濟體,而印度崛起更 帶動南亞經濟圈成長。我國新南向政策若想與之契合,應從投資面擴及多重層 次互動,以建立東南亞的區域經貿戰略。

論 述 4 清流雙月刊 前言 東協十國人口約6.26 億人,國內生產 毛額(GDP)達2.4 兆美元,2015 年宣布 建立「東協經濟共同體」(AEC),在亞 太地區展現國際經貿能量日益顯著,並在 現有東協貨品、服務貿易及投資自由化之 基礎上,進一步整合以「單一市場」為主 之經濟共同體,以2025 年前達到貨品、 服務、投資、資金與技術勞工的五大自由 流通,進而促使AEC成為一個全球供應鏈 的生產基地為目標。是以,AEC區域內貨 物、服務、資金等的自由流通所帶來的廣 大市場規模與便捷性,中產階級逐漸興起 而帶動龐大商機,該地區將大量消除處於 貧窮線下的人,中產階級消費人口也將快 速上升,區域內各國間基礎建設的軟硬體 計畫紛紛動工,遂引發美國、日本、歐盟、 中國大陸等大型經濟體積極搶進市場等現 象,皆顯示東協地區未來的經濟潛力普遍 被看好。 新南向政策作為民進黨在重返執政 後,為重振臺灣經濟所提出的重大對外經 貿戰略之一,不可諱言的,其政策目的存 在政治層次與經貿層次的雙重戰略思考 (邱奕宏:2016)。就經貿層次而言,鑑 於中國大陸經濟成長日漸趨緩與投資環境 日趨嚴峻,東協及南亞地區之新興經濟體 卻蓬勃的態勢,新南向的政策思維可作為 提振臺灣經濟的新動能與減輕對中國大陸 經濟依賴的戰略意圖。事實上,李登輝政 府至陳水扁政府時期亦推動南進政策或南 向政策,南向政策當初計畫是1993 年起以 3 年為期,但在第一階段後,於1996 年底 經過評估決定再延長3 年,並擴大範圍; 之後為了因應東協整合趨勢,以及保持在 東南亞的競爭力又再度延長了3 年。此政 策一共延長了兩次,名義上延續至2002年, 馬英九政府自2008 年上台後與中國大陸簽 署ECFA,但同期臺灣和東協之間的貿易金 額卻逐年增加。 東協經濟共同體AEC象徵其市場潛力 新南向政策企圖將臺灣最擅長之資通 訊科技、金融產業、智慧機械、物聯網發

論 述 5 No.7 JAN. 2017. MJIB 展型態等都納入之,此政策不僅可開啟臺 灣環太平洋戰略位置,更能採取彈性靈活 多元的經貿政策。尤甚者,東協十國成立 的「東協經濟共同體」於2016 年1 月1 日 正式上路,AEC象徵東南亞區域經濟邁向 整合,包含美國、日本、中國大陸、韓國 等主要國家,相繼提出各自之東協策略作 為因應,顯現東協區域的國際地位愈加水 漲船高。然而,東協國家發展因差異甚大, 能否如期在2025 年前完成AEC各項要求 遂成為重大挑戰,因為東協各國的情形不 一,彼此經濟發展程度亦南轅北轍。貿易 便捷化也是AEC下貨品貿易的重要項目, 依據AEC藍圖規劃,東協各國預計透過「東 協服務業架構協定」(ASEAN Framework Agreement on Services, AFAS)各國同意之承 諾表,分批逐步開放服務業,以及完全解 除其他市場開放與國民待遇限制之目標。 針對AEC的發展趨勢,「新南向政策」 與「全球化的東協」實際上充滿連結的可 能,呼籲東協透過簽訂FTAs 及綜合性的經 濟合作條約,加強與全球其他經濟體的經 濟合作。新南向政策應透過「東協經濟共 同體藍圖規劃2025」之連結,與東協地區 加強貿易與投資合作計畫,尋求與非自由 貿易協定國更緊密的經濟合作。除了AEC 之外,南南合作是聯合國一個具有獨具慧 眼且長期執行的計畫,2010 年設置「南南 合作國際組織」,其目的是以南方國家為 發展主體,尋求適合南方國家的發展策略 並提供適當技術與資本支援,以促進後進 國家擺脫依賴、實質獨立之發展,而中國 大陸與印度恰恰是南南合作中最主要的兩 個國家。 新南向政策應提供國際公共財的角色 印度與南亞各國家亦具備龐大的消費 人口和市場規模,與臺灣以資通訊產業見 長的特點具備著互補的產業優勢,且經濟 發展前景看好,但卻一向被臺灣所漠視, 而成為臺商在全球海外布局的缺口。南南 合作的類型包括知識和經驗分享、培訓、 技術轉移、金融合作及實物捐贈等,不過 缺少高效的國家協調和監督機制,各國對 南南合作的潛力亦缺乏認識,顯少足夠的 政治意願推進合作。然而,南南合作基本 上不帶附加條件,發展中國家在合作中更 能夠發揮自主性並建立平等的合作伙伴關 係,提高發展中國家的經濟和社會發展的 同時,建立了更加民主和公平的合作模式, 可提供新南向政策未來發展時作為國際公 共財提供者進行相關政策設計。 新南向政策是整體對外經貿戰略的重 要一環,作為亞洲及亞太地區的重要成員, 臺灣必須因應全球情勢變化及區域整合趨 勢,作出相應的調整。啟動新南向政策, 是為我國新階段的經濟發展,尋求新的方 向和新的動能,並重新定位臺灣在亞洲發 展的重要角色,創造未來價值;同時,亦 藉此開啟臺灣和東協、南亞及紐澳等國家 廣泛的協商和對話,期能建立緊密的合作, 共創區域的發展與繁榮。至於新南向政策 之推動架構部分,可分為「政府部門分工」

論 述 6 清流雙月刊 中程目標」。長程目標乃希冀積極促進臺 灣和東協、南亞及紐澳等國家的經貿、科 技、文化等各層面的連結,共享資源、人 才與市場,創造互利共贏的新合作模式, 進而建立經濟共同體意識,新南向政策綱 領在新南向擴張了東南亞而南亞而澳紐之 範疇。 李登輝政府在90 年代推動「南進政 策」,與當前蔡英文政府倡議「新南向政策」 進行時空背景之比較,發現前南進政策主 要是防止國內資金投資中國大陸市場,當時 積極布局東南亞開展投資。但到李登輝政 府時代後期,中國大陸改革開放的群聚效 應大幅增強,南向政策漸漸失效,尤其是在 1997 年亞洲金融風暴後令臺商撤資,南進 政策前進東南亞地區之投資動能減弱。然 而,2010 年代後,隨著中國大陸工資及經營 成本上漲,臺商又逐漸增加對東協國家的 投資,南向政策再度受到重視。事實上,新 南向政策同樣有針對中國大陸市場避險之 政治用意,但更重視AEC在亞太地區展現 國際經貿能量日益顯著而強化雙邊貿易關 係。本文建議新南向政策應從南進政策時 及「和民意部門及地方政府的協調機制」, 前者為總統府、國安會、行政院、各有關 部會,應本於各自權責,擬定政策綱領、 整體推動方案、個別工作計畫及各領域的 旗艦計畫,有計畫、有步驟、有重點地循 序展開相關工作;後者為與民意部門支持 及地方政府的參與及配合。 從投資面擴及多重層次建立東南亞的 區域經貿戰略 新南向政策為達到建立經濟共同體意 識,將政策目標區分為「長程目標」及「短

論 述 7 No.7 JAN. 2017. MJIB 建議新南向政策為強化我國與東協 地區雙邊良性互動,規劃上可從經貿層面 與非經貿層面著手:經貿互動層次上可著 重我國環太平洋戰略位置,採取彈性靈活 多元經貿政策,鞏固自主經濟關係;非經 貿層面上可善用臺灣新住民二代的人力、 語言及跨文化優勢,與東協經濟體合作積 極推動新南向政策。新南向政策如何契合 東協經濟共同體及南南合作?或者更進一 步,從經貿觀點檢視新南向政策如何契合 AEC?當前政府應從投資面擴及多重層次 互動,以建立東南亞的區域經貿戰略。 代之單向行動而是雙向交往,連結東南亞 與南亞印度次大陸各國,形成東南亞(South & Southeast Asia)的區域經貿戰略。 結論 東協經濟共同體(AEC)2015 年底成 立,是繼歐盟之後最大的區域經濟體,印 度經濟崛起帶動南亞經濟圈成長,東協與 南亞龐大的內需市場可以提供臺灣經貿成 長所需的重要動能,也是臺灣最重要的海 外市場與經貿夥伴,遂應運而生新南向政 策之思維。新南向政策在議程設定階段一 方面整合中央、地方政府、民間企業與團 體以及第三國的資源與力量,另一方面藉 由資源、人才、市場和技術面的共享及鏈 結,與東協、南亞及紐澳等國家協力,共 創區域的發展與繁榮。臺灣近年來亦推動 產業結構的轉型,將數位內容、綠能、觀 光、創新等產業引進,繼而增加高值服務 業產值,對於臺灣強化在東協地區的產業 供應鏈將大有貢獻。是以,新政府上台後 重視東協地區的經貿能量,希冀經由企業 的海外投資布局,進而經略東協及南亞市 場,再運用東協的出口商機,突破關稅壁 壘,進取東協、印度及歐美市場,新南向 政策主要目的仍是與世界各地建立強固的 經濟關係。

防恐任務 8 清流雙月刊 壹、軍事反擊,哈里發國瀕臨瓦解 伊斯蘭國(IS)前身「獨一真主與聖戰組織」屬蓋達組織分支,利用 伊拉克宗派衝突及政府貪瀆腐敗而坐大,2011 年更趁敘利亞內戰,蠶食鯨 吞領土,2014 年6 月宣布「建國」,定都於敘利亞拉卡市(Al-Raqqa), 該市成為中央指揮中心,伊拉克的第二大城摩蘇爾市為「陪都」,利比 亞的蘇爾特(Sirte)為「備胎首都」,一旦伊、敘失守,則轉進蘇爾特, 圖謀再起。 2015 年11 月的巴黎恐攻案強化西方國家殲滅伊斯蘭國 的決心,西方國家採取強力空中轟炸以支援及掩護當 地國地面部隊之戰略,同時對敘、伊及利三國境 內IS據點展開攻擊,步步向前述三都包圍 進逼。首先於2016 年8 月2 日攻進備 胎首都蘇爾特,隨後摧毀IS的總 部,但遭到IS聖戰士頑強反抗。 威脅仍在且強 伊斯蘭國 伊斯蘭國領土日漸喪失,不再可能發動大規模恐攻,但受到暴 力意識鼓舞的個人,以及返鄉的外國聖戰士,仍將伺機發動攻擊, 對各國國家安全仍具重大威脅,亦衝擊我政府新南向政策。 ■ 法務部調查局專門委員 陳能鏡 2017

防恐任務 9 No.7 JAN. 2017. MJIB 2016 年10 月17 日,以伊拉克政府軍 為首聯軍展開對摩蘇爾市的攻擊,同年11 月6 日阿拉伯─庫德族聯軍亦大規模攻擊 拉卡市,雙城戰役都採取先包圍孤立再進 城解放的戰術,在美國空中轟炸支援下, 均能迅速攻占城市周邊村莊及小鎮。 貳、領土喪失,仍具威脅 一年前,IS是地表武力最強大、經費 最富足的恐怖組織,但在美、蘇等國強力 轟炸下,領土、油田、銀行金庫已喪失泰 半,赴敘、伊的外國聖戰士亦急速陡降, 依美國國防部說法,已由2015 年早期每月 2000 人降為日前每月200 人;至於宣傳影 片,依美國西點軍校反恐中心報告,由前 年700 部降為去年200 部,今日的IS雖為 維持正常運作而掙扎,但其威脅性仍在且 強,其原因分述如下: 一、激進意識延續數代:英國負責國內安 全及反情報的軍情五局局長帕克接受 英國「衛報」專訪時表示,伊斯蘭激 進分子的威脅是持久的,在英國境內 約有3000 人接受伊斯蘭激進意識的本 土暴力分子,且於過去3 年中曾發動 12 件恐攻未遂案。另在伊、敘戰區企 圖對英國煽動恐攻的IS戰士中,外國 聖戰士有4 萬人來自85 國,返回母國 者部分仍有興趣繼續執行恐攻任務。 二、不安及內戰仍滋養恐怖主義:伊拉克 政府軍貪腐嚴重,吃空缺、扣軍餉, 士兵叛逃,人力不足,無法獨力作戰, 只得借重庫德族戰士、什葉派民兵及 遜尼派部族戰士,但各方的敵意及不 和存在已久,歷經此次戰亂,益加難 解。至於敘利亞內戰,涉及代理人戰 爭及教派領導權,更是複雜難解,中 東仍將動亂不安,持續滋養伊斯蘭激 進主義。 三、川普政策弱化全球反恐聯盟:川普意 外贏得美國第45 任總統大選,任內將 採行保護孤立主義,以美國本土為優 先,不再充當世界警察,緊縮海外反 恐戰線龐大軍費,勢將弱化全球反恐 聯盟,帶給IS等恐怖組織喘息及再起 機會。另一方面,IS為彰顯存在感及 繼續吸引年輕人加入,勢將加強指揮 全球孤狼恐怖分子發動本土恐攻。 參、在東南亞之發展衝擊我新南向政策 新政府執政後,為反制我國在經貿上 過度依賴中國大陸,力推「新南向政策」, 鼓勵國人、廠商前往東南亞、南亞國家投 資、工作及人才交流。此際,相關各造應 將恐攻、海盜、反華暴動、排華運動等列 為投資風險、旅遊平安的評估指數,以確 保生命及財產安全。 據「國際海事局」(I n t e r n a t i o n a l Ma r i t i me B u r e a u) 統計,全球超過1/3 海上攻擊或攻擊未遂事件發生於東南亞, 該區已取代東非,成為全球海盜最猖獗地 區,菲律賓恐怖組織「阿布薩亞夫」(ASG) 是最大主謀。國人記憶猶新的臺商張安薇 綁架案,幕後主謀亦是阿布薩亞夫組織。 除了海上及陸上綁架人質外,ASG另 一項生財工具是向商家或個人強徵「革命 捐」(Revolutionary Taxes),每月向商家 收取100 美元至200 美元不等之保護費, 個人則徵收80 美元。

防恐任務 10 清流雙月刊 菲國境內至少有4 個恐怖組織向IS宣 誓效忠,經過年餘的討論與協調,IS 於 去年1 月正式宣告,成立「菲律賓伊斯蘭 國」,統合各組織,並以ASG在巴西蘭島 的頭子Isnilon Hapilon 為總首領。 在馬來西亞,已有7 個恐怖組織與IS 有關連。去年1 月,馬華公會總主席廖中 萊甚至警告,IS企圖滲透當地華人社會, 傳布恐怖主義,也企圖召募當地華人穆斯 林,達到擴大影響力的目的。至於印尼, 澳洲司法部長去年12 月曾警告,IS夢想在 印尼建立一個遠方哈里發國,夢想成真的 可能性不高,但經過去年1 月的雅加達恐 攻案,至少證明IS已在印尼建立永久性的 根據地,另去年11 月4 日雅加達數十萬穆 斯林反省長鍾萬學的示威遊行,證明了激 進伊斯蘭基本教義派的當道。另新加坡總 理李顯龍前年5 月即坦言,東南亞已成為 IS的主要召募中心,威脅不但在遠方,也 在近處,東南亞地區正面臨IS嚴重的威脅。 據統計有600 名至1200 名東南亞青 年前往中東加入聖戰行列,並於2014 年 9 月編組為「馬來群島大隊」(Katibah Nusantara),成為IS武裝部隊之一,也是 IS在東南亞擴張勢力的前鋒部隊。他們一 旦返國後,將宣傳激進意識、教授作戰技 能、招募人員及策劃、發動或呼應恐攻。 IS在去年6 月間已發行馬來語版定期 宣傳刊物,企圖激化印尼、馬來西亞、 新加坡等國年輕人,先默化為支持者 (Supporter) 或 同 情 者(Sympathizer), 進而型塑為潛在的恐怖分子(Potential Terrorist)。在東南亞地區,IS的支持者恐 達數萬人。 肆、結語 傳統恐怖主義以民族主義為論述基 礎,獨立建國是其終極目標,恐攻只是其 手段之一。但今日恐怖主義植基於意識形 態,以無差別殺人為目標,「受害人不確 定性」(Victimization Indiscrimination)是其最 顯著特徵,已歸類於新興跨國犯罪,我國 應加強國際合作交換恐攻預警情資外,亦 在推動新南向政策時須考慮海盜、恐攻等 威脅,將這些安全因素列入評估變數之一。

11 No.7 JAN. 2017. MJIB 防恐任務 漫談關鍵 基礎設施保護 ■ 華梵大學資訊管理學系特聘教授 朱惠中   健行科技大學資訊管理學系助理教授 陳惠娟 前言 「關鍵基礎設施(Critical Infrastructure, CI)」,係泛指一個國家為了維持民生、 經濟與政府等相關公私部門之合作運作而 提供之基本設施與服務,其中包括實體的 環境、設備及以資通訊為基礎之系統,為 重要社會基礎功能所需之基礎建設。諸 如:公民營電信、電力、能源、水資源、 農業、金融、醫療、交通、緊急救助及政 府設施等。而「關鍵基礎設施保護(Critical Infrastructure Protection, CIP)」,則代表保 護關鍵基礎設施(CI)之政策與作為,另 因「關鍵資訊基礎建設(Critical Information Infrastructure, CII)」,為支持關鍵基礎設施 (CI)所需之資訊系統,關鍵資訊基礎設 施 保 護(Critical Information Infrastructure Protection, CIIP),則是保護關鍵資訊基礎設施 (CII)之政策與作為。 2001 年美國發生舉世震驚的911 恐怖 攻擊事件,恐怖組織利用網際網路做為指 揮通訊工具,以民航機分別衝撞位於紐約 的世貿大樓和華府的五角大廈,造成慘重 傷亡並癱瘓美國國土防衛及金融體系。在 此震撼全球的事件之後,世界各國無不思 考國家關鍵基礎設施安全之防護;然而隨 著網際網路科技的日新月異,業已提高了 攻擊行動的不可預測性,也暴露出關鍵基 礎設施的弱點。因此,如何規劃更完善的

12 清流雙月刊 防恐任務 防護計畫以面對愈來愈多的挑戰與威脅, 如何強化資通訊安全的認知與教育訓練, 已成為各國亟需面對的課題。 我國行政院體察世界已開發國家的規 劃與發展後,深覺我國應與國際先進國家 接軌,更因2017 年世界大學運動會(世大 運)將於我國舉行,為求能讓世大運順利 進行,早於民國103 年12 月23 日頒布「國 家關鍵基礎設施防護指導綱要」,其目的 在建立各機關風險評估之觀念與技能及撰 擬防護計畫之能力,並藉由舉辦演練來驗 證上述防護策略及部署是否到位,進而提 升關鍵基礎設施的持續營運韌力及深化國 家關鍵基礎設施之防護能量。 「關鍵基礎設施」被攻擊案例彙整與 分析 經綜整及分析近年來全球各主要國家 遭受關鍵基礎設施的攻擊,可將驅動或執 行對關鍵基礎設施的攻擊者,分為以下五 類,並略述於次: 一、國家情治機關或專業組織(Nation State) (一)運用國家的資源對敵方工業控制系 統(ICS)或數據採集與監控系統 (SCADA)之資產進行攻擊。 (二)美國與以色列雙方政府合作,發展 STUXNET 病毒,破壞伊朗核武發 展相關設施與環境,將國土安全的 攻防首次提升到了網路攻擊層級; 另如真實紀錄片《零日網路戰》中 揭露美國、以色列秘密合作一項名 為「奧運計畫」的網路病毒行動, 而這個超級病毒,也被資安領域專 家稱為「網路世界裡的佛地魔」, 是一個不能說的名字等案例,均屬 此類。 二、被攻擊組織之內部人員(Insider) (一)組織內部之成員,因不滿工作環境 或待遇及原先期待的目標與理念不 同所採取的報復行為,因彼等熟悉 105 年度金華演習模擬世大運可能發生之危機應變作為 (圖片來源:http://2017.taipei/files/14-1000-2201,r13-1.php)

13 No.7 JAN. 2017. MJIB 防恐任務 基礎設施的資產及其系統之弱點, 並具有較高資料存取權限,故對關 鍵基礎設施的威脅與破壞甚大。 (二)前美國中情局職員史諾登,因報國 理念加入美國中情局,惟日後發 現政府監控人民情資的內幕,與 其當初為國服務的精神與理念不 符,便在香港把美國「稜鏡計劃」 (PRISM)的資料透漏給英國衛報 及美國華盛頓郵報,引起全球震驚 並遭到美國通緝,最後只好逃到俄 國尋求庇護,即為此類。 三、國際犯罪組織(Organized Crimes) (一)就關鍵基礎設施的觀點而言,國際 犯罪組織成員係利用「惡意軟體」 來進行有關金融領域的網路犯罪行 為,與傳統所進行的自殺攻擊、販 毒、爆炸等暴力行為或恐怖攻擊不 同,此類犯罪組織的核心目標為金 錢,其方法為雇用第三方犯罪組織 的成員,針對關鍵基礎設施的資產 進行恐嚇與勒索,以達其目的。 (二)近期犯罪集團透過第一銀行倫敦分 行資訊系統內網遭外網入侵之資安 漏洞,遠端操控盜領現金數千萬 元,即屬此類。 四、恐怖主義組織 (一)該組織以破壞關鍵基礎設施為目 標,企圖對目標或受害人以外的人 物或團體造成具傷害性的心理影 響,並利用傳媒曝光之機會以達到 最佳的宣傳效果,進而影響目標觀 眾及達到短期或中期的目的,並進 一步追求長期的最終目的。 (二) 2008 年大陸舉辦北京奧運期間, 相關新聞報導及體育網站成為新 型態網路攻擊的目標,大量散布惡 意程式,藉以竊取個人或企業的機 密資料,並破壞公民營電信、電 美國911恐怖攻擊事件 (Photo by Robert J. Fisch, Flickr user TheMachineStops, https:// commons.wikimedia.org/w/index.php?curid=11786300) 倫敦地鐵爆炸案 (Us e r: Fran c i sTy e rs , h t t p s : / / c ommon s . wi k i med i a . o rg / w/ i nde x . php?curid=214539)

14 清流雙月刊 防恐任務 力、能源、交通等服務;此外,如 倫敦地鐵爆炸案及孟買恐怖攻擊 等案例,犯罪團體成員間利用公民 營電信進行通訊及傳播犯罪事件, 均屬此類。 五、激進駭客(Hacktivist) (一)激進駭客的出發點是政治動機而非 金錢,渠等認為某些組織跟自己的 理念不合,故去對該等組織的電腦 網路發動攻擊,以癱瘓該等組織的 電腦網路。 (二)駭客團體「匿名者」(Anonymous), 曾於2012 年舊金山灣區捷運系統管 理局關閉手機服務,以防止人群遊 行抗議警察在捷運上射擊之行為時 發動攻擊;104 年我國政府推動高 中課綱微調時,癱瘓包含教育部、 經濟部、國民黨等多個網站,均屬 此類。 我國應有的作為 從關鍵基礎設施的攻擊案例,已凸顯 出關鍵基礎設施所潛藏之脆弱性,以及國 家訂定相關保護措施之必要 性。因此,近年來歐、美等 各國政府均高度重視,並 紛紛提供相當之預算,以 加強「關鍵基礎設施保護」 及「關鍵資訊基礎設施保 護」之措施。為達成上述目 標,對「關鍵基礎設施保護」 之認知與教育訓練應為落實的基 石;我國行政院國土安全辦公室每年 聘請專家學者對約15 個重要單位進行指定 演練及訪評,期能發掘潛藏之脆弱性及提 前找出解決或防禦的方法,惟上述單位或 因單位任務及性質不同,或因單位資源之 差異,或因認知之差異,對關鍵基礎設施 保護的定義、內涵及應有的作為尚有若干 落差,經綜整相關資料後,對前述之落差 提出建議,包含「關鍵基礎設施」的威脅 範疇;「關鍵基礎設施保護」的定義、參 與部門、層級;「關鍵基礎設施保護」各 層級(國家層級、領域層級及企業層級) 業務承辦的專業單位、各層級業務落實的 標準作業程序(SOP)、所需的資源及持 續營運之韌性與相依性;資訊分享中心 (ISAC)、電腦緊急應變團隊(CERT)、 資安監控中心(SOC) 及資安託管服務供應 商(MSSP)的層級、定位與職掌。 結語 關鍵基礎設施保護不僅是領域內各機 關的協同保護,亦牽涉到跨領域的合作。 例如金融與醫療系統仰賴電力與電信以 維持資訊機房、設備的運作,亦仰賴網路 系統傳遞資訊。一旦這些底層系統失效, 將嚴重影響金融與醫療體系的運作,而且 關鍵基礎設施的任一缺口對於民眾生命財

15 No.7 JAN. 2017. MJIB 防恐任務 產、生態環境、經濟、政治與國家安全均 會產生重大的影響。 安全的意義是管理風險,面對變化莫 測的大環境,能夠事先模擬各種可能面對 的風險,事先防範才能快速應變、降低損 害,這對政府機關是項挑戰,更有賴於機 關首長與全體工作人員的專業與態度。 再者,對企業而言,面對安全的態度, 等同面對危機的態度,輕忽安全問題也會 輕忽危機引發問題的廣度與深度。一銀事 件為我們詮釋了,企業經營如果只看經營 數字效益,不僅安全不會做好,對社會更 無法帶來實質效益。 國際社會已就核生化武器達成有關協 議,卻未曾討論影響更全面性的網路武器, 網路武器之危險遠高於核生化武器或軍備 競爭,期未來能透過公開討論以建立全民 共識,避免網路戰可能帶來的嚴重後果。 參考資料 一、行政院國土安全辦公室,國家關鍵基 礎設施防護指導綱要。 二、行政院科技顧問組,關鍵資訊基礎建 設保護政策指引。 三、柯孝勳,我國關鍵基礎設施防護工作 之推動概況。 四、行政院國土安全辦公室,國家關鍵基 礎設施防護(CIP)實務訓練概要。 五、趨勢科技,認識駭客等,http://blog. trendmicro.com.tw/?p=1857。 六、 iThome、聯合新聞網(udn)相關報導。

16 清流雙月刊 大陸現況 ■ 致理技術學院助理教授 張光球 戰略珍珠鏈 島國外交的 習近平 2015 年是萬隆會議六十周 年,該會議對大陸外交發展,具有歷史性 的意義。大陸在這場以亞非新興國家為主的國際 會議上,發表對外關係十項和平發展原則,其主軸是: 亞非人民團結反帝,大小國家一律平等,爭取民族獨立, 增強各國人民間的友誼,史稱「萬隆精神」,亦成為大陸爾 後的外交基調。大陸發表此項原則,主要是為了緩和與東南亞 國家間緊張的政治氛圍,為當時的外交困境尋找出口。 如今,大陸在國際外交上已是一重要大國,所以許多發展中 國家在大部分的國際議題上,願意配合大陸的意志動向。因此, 大陸領導人出訪國外,僅解讀為鞏固邦誼,加強合作,甚至是 要與美國別苗頭,可能過於簡化,因為他們的出訪都具有經 濟和戰略目的。以下文中所提及的南太平洋國家(以下 簡稱南太)是以島嶼為領土的國家,不包括澳洲和紐 西蘭兩國,以說明大陸對南太島國外交政策的 目的。

17 No.7 JAN. 2017. MJIB 大陸現況 南太島國外交的形成 大陸建政以來,早期的外交工作是以 第三世界國家為主;進入聯合國後是以我 國邦交國為目標;改革開放至今則是拓展 全球為要,其中針對有戰略或經濟價值的 島國外交,工作力道顯著提升。冷戰時期, 南太平洋是美國等西方世界的勢力範圍, 所以大陸和蘇聯難以插手該地區的事務。 然而,時至今日,大陸已在南太平洋等地 區扎根甚深。 1970 年代,大陸與東南亞國家開始修 好並建立外交關係,同時也將關係拓展至 南太平洋島國。1985 年4 月,大陸總書記胡 耀邦是第一位訪問斐濟等五國的國家級元 首(其餘四國分別是:巴布亞紐幾內亞、薩 摩亞、澳洲和紐西蘭)。胡耀邦此行發表對 該地區外交關係三原則:一、充分尊重南太 平洋各國根據本國人民利益所制定的內政 外交政策;二、充分尊重南太平洋各國間已 經存在的密切關係;三、充分尊重南太平洋 各國根據自己的利益和需要與其他國家發 展各項關係。這三個原則有兩個主要目的, 一是在大陸國力尚未受到國際肯定時,希望 彼此尊重各自不同的國情所制訂出不同的 國內政策,以免妨礙外交上的承認;二是讓 澳、紐,甚至是美國,對大陸可能在該地區 輸出革命一事放下戒心。 2006 年4 月大陸總理溫家寶出訪斐濟 等其他三個南太平洋島國之外的國家。他 不但是首位訪問斐濟的大陸總理,更利用 這次出訪的機會成立並召開首屆「中國─ 太平洋島國經濟發展合作論壇」,該論壇成 立的宗旨主要是討論雙方在環保、旅遊、教 育、農林漁業和衛生等相關議題上的合作。 2013 年第2 屆論壇中,陸方宣布提供 相關島國重大建設所需,包括向有建交的 島國提供總價10 億美元優惠貸款;設立 十億美元專案貸款用於基礎設施建設;支 持島國開發人力資源,提供4 年期2,000 個 獎學金名額,協助培訓專業技術人員,發 展醫療衛生事業,援助興建醫療設施和派 遣醫療隊,提供醫療器械和藥品;幫助發 展農業生產,加強農林產品加工與貿易合 作,辦理示範農場等合作項目;支持環境 保護和防災減災,為當地建造一批小型水 力發電廠,開發太陽能和沼氣等綠色能源 項目。大陸針對當地欠缺的民生與經濟發 展需求,提供必要的資金和技術援助,以 博取當地政府和人民的好感。 經濟合作為工具 戰略發展為目的 大陸第5 代領導人習近平2013 年正 式接任後,短短兩個月就出訪多個經濟尚 待發展的邦交國,第一次出訪地是經俄國 前進非洲,第二次出訪的首站是東加勒比 海島國千里達。一般而言,國家領導人首 次出訪國或地區,在某種程度上反映出該 國外交政策的走向,也顯示出訪問國的重 要性。 2014 年底,大陸藉由主辦亞太經濟合 作會議(APEC)高峰會的機會,展現出主 導國際議題的實力。大陸國家主席習近平

18 清流雙月刊 大陸現況 剛主持完APEC高峰會,隨即前往南半球 的澳洲參加二十國集團領導人第9 次高峰 會,並對澳洲、紐西蘭及斐濟進行國是訪 問,其中斐濟是第一個與大陸建交的南太 平洋國家,習近平的到訪兼具象徵和實質 意義。這次訪問值得注意的是,習近平在 斐濟與其他7 個有邦交的南太平洋島國領 袖舉行雙邊和多邊會議,連結到他上任後 第二次出訪地,是從加勒比海的千里達開 始,說明了習近平對島國的精算外交。 2013 年習近平訪問美國前,先到千里 達訪問,並與八個東加勒比海國家的元首 舉行雙邊會談,以強化彼此的經貿合作關 係。千里達是東加勒比海重要的島國,盛 產石油和天然氣,擁有全球最大的天然瀝 青湖,亦是世上最大的氨肥和甲醇出口國。 近年來,大陸在該地區投資許多的基礎設 備建設,尤其是交通和電信方面,現在更 以豐富的油氣資源為目標,在千里達更是 隨處可看到大陸的公司。相同地,習近平 斐濟之旅的策略和上述訪問的步驟如出一 轍,他在與南太平洋八國領袖會晤時強調, 為因應彼此間合作關係的快速成長,他提 出五項建議:一、建立相互尊重、共同發 展的戰略夥伴關係;二、加強高層交流; 三、深化務實合作;四、擴大人文交流;五、 加強多邊協調。習式的島國外交策略是以 一個重要的水域島國為基地,利用島國間 彼此相似的習性和特性,將周邊國家串聯 在一起,再藉由經濟合作的深化,人文交 流的質化,進而建立全面化的戰略夥伴關 係,形成多重相互依賴的關係,只是不同 的國家其援助的比重也各異,以鞏固大陸 在該地區的影響力。 大陸善用各式論壇做為平臺,以集合 既定區域內的相關國家,再藉由提供經濟 合作與援助計畫,使大陸成為區域發展的 重要火車頭,同時大量的中華文化也會隨 著民生援助,進入該地區的生活中,以爭 取當地民眾的好感與認同,亦即大陸從實 際的物質影響,到心理的思想認同,希望 能全方位的爭取他國的支持。 經濟上,大陸是全球最大的能源消費 國,亦即大陸需要足夠的能源,才能維持 其經濟發展,提升人民福祉,避免社會動 亂,這也就是為什麼大陸不斷在海外收購 原物料,為國內發展所需的資源尋找更多 的來源。因此,斐濟的鋁土,巴布亞紐幾 內亞的鎳、銅、金礦和原木與海底天然氣 及石油,更不用說南太熱帶農作物和漁業 資源,以及海底蘊藏的豐富資源,都對大 陸現在與未來發展有著莫大的幫助,所以 大陸願意給予南太97%的貨品進口零關稅, 提供近萬獎學金和培訓的名額,協助當地 基礎和民生工程建設等優惠,以換取未來 更大的經濟利益。 戰略上,大陸崛起後的國家戰略必須 轉向全球視野,以維護整體國家安全的利 益,所以近年來大陸積極發展海軍,因為 大陸需要一條安全的南太平洋海上運輸通 道,以確保從拉丁美洲等地區收購來的國

19 No.7 JAN. 2017. MJIB 大陸現況 家發展重要物資,能安全無虞 地運回大陸。大陸在島國交通 和電信上的投資,除了可以造 福南太民眾之外,主要是能掌 控當地的地質、水文及海洋資 源等資料,並藉由通訊上的資 訊掌握和收集,為大陸進一步 在該區域扎根做準備。習近平 訪問南太前,大陸醫療軍艦和 平方舟號已於南太為當地民眾 進行醫療和衛生等服務,該醫 療船除了敦睦服務的工作之 外,更負有軍事探測的任務。 2011 年底和平方舟號也曾在加 勒比海進行類似的任務,但值得注意的是, 隨同該艦航行的另有兩艘海測船,以蒐集 沿途的洋流和海床地形資料,為大陸未來 全球海軍做準備,以確保在全球海域航行 路徑的安全。一旦大陸海軍的環球艦隊建 制完成後,這些國家協助與否,將有具體 的實質影響。因此,大陸與島國的關係越 穩固,其無害通過航行權越順利,在航行 過程中的維修及補給基地亦越多。 結語 習近平的島國外交透露出大陸對蕞爾 小國的外交不再是應付或忽略,尤其是擁 有自然資源或具有戰略價值的島國。習近 平的南太平洋之行是向相關島國保證,所 有承諾的援助都將到位。其象徵意義在於, 宣示大陸對小島國家的重視,願意在國際 相關議題上支持他們,為他們發聲;實質 意義在於,為大陸未來的環球海軍路線布 樁,強化在海洋區域的影響力,及早完成 國際全球大戰略的佈局。 所以無論是羅列在東加勒比海上的小 安地列斯群島,或是星羅棋布在南太平洋 上的島嶼,對大陸都具有經濟和戰略價值。 大陸正在將全球不起眼的島嶼串聯起來, 形成一個海上珍珠鏈,以建構海上絲路, 為大陸長遠的全球戰略做準備。 最後,我國在南太平洋有六個邦交國, 對於大陸的外交動作,實不可等閒視之, 因為大陸的行為會引發我邦交國內部的反 應,就像大陸外交部部長助理鄭澤光在習 近平出訪記者會上所說,只要與大陸有邦 交就有援助資源,暗示我邦交國的成分甚 濃,我國應該及早規劃有效的因應措施。

20 清流雙月刊 神鬼交鋒─2016調查局重案實錄 本及加速發展進程,「如何確保我國高科 技營業秘密不外流」為刻不容緩之議題。 由於中國大陸、南韓與臺灣產業結構 十分相近,因此近年發生境外公司竊取我 國營業秘密事件,皆以中國大陸企業與南 韓企業為主,商業間諜無所不用其極,運 用各種方法與管道,冀望能不法取得我國 高科技研發成果。 穩懋半導體股份公司(下稱穩懋公司) 為臺灣製造雷達等軍品所需之砷化鎵及氮 化鎵晶圓代工廠企業,為世界級晶圓代工 龍頭,同業大陸廠商無從挾龐大資金自國 「美國機件、俄國機件,全都是臺灣 製造!」依稀記得1998 年由布魯斯威利主 演的電影「世界末日」中,以諷刺的手法 表現對臺灣製造的負面看法,而如今「臺 灣製造」已掛上品質保證的標章,成為世 界上電子科技產業不可或缺之一員。臺灣 在世界電子科技供應鏈能有立足之地,除 企業具有群聚效應及經驗外,主要係廠商 不斷改善製程及精進研發技術;然而中國 大陸電子科技產業崛起,積極以「紅色供 應鏈」取代臺灣企業在電子科技供應鏈之 角色,強取豪奪電子科技產業市場,尤其 以竊取我國高科技技術機密以減少研發成 ■ 法務部調查局調查官 徐言良 「臺灣製造」險外流─ 竊取高科技廠商營業秘密案

21 No.7 JAN. 2017. MJIB 神鬼交鋒─2016調查局重案實錄 外購得相關技術情況下,進而以挖角或不 正當手法,竊取穩懋公司相關營業秘密, 如未能防範偵破,屆時臺灣廠商在砷化鎵 晶圓代工產業上恐失去競爭力及市占率。 穩懋公司營業秘密遭竊 穩懋公司於104 年8、9 月間,透過內 部稽核機制,發現公司內部營業秘密等技 術文件資料,遭部分工程師密集存取或列 印,或有非相關部門閱讀等,疑似有不肖 工程師竊取公司營業秘密之嫌,發覺事態 嚴重,聯繫調查局偵辦調查。 積極蒐證 破案關鍵 調查局透過行動蒐證,發現嫌疑人 龍某及楊某屢次與穩懋公司工程師接觸, 且楊某往來大陸頻繁,可能為中國大陸廠 商從事商業間諜活動。並且發現兩人以假 外商公司「美屬薩摩亞華○公司」之名成 功吸收穩懋公司現任及離職工程師張某等 人,要求其提供穩懋公司及聯○公司內部 產品訊息,並引薦穩懋公司在職同事工程 師供楊某接觸及遊說前往大陸廠商任職, 亦同時要求前述工程師將所任職穩懋公司 或聯○公司資料先行拷貝或是列印複製保

22 清流雙月刊 神鬼交鋒─2016調查局重案實錄 存,待後續前往大陸任職即可加以利用, 甚至於境外開立個人帳戶,以避免遭司法 單位追查金流;楊某因成功吸收臺灣工程 師,獲大陸地區廠商高層賞識,104 年11 月初楊某自大陸返臺面試前述穩懋公司主 管人物,並帶領張某等人前往中國大陸嘉 石公司任職時,調查局於楊某等人出境前 執行,同步搜索12 處所,查扣楊某等人持 有穩懋公司相關營業資料,以及相關電子 郵件傳輸電磁紀錄,並將相關涉案人員全 數約談到案。 穩懋公司充分信任、配合良好 本案前端清查過程中,穩懋公司全力 配合調查局偵辦,由於本案涉及半導體產 業相關專業知識,司法機關人員甚難瞭解 有關專業知識,請公司協助介紹製程上相 關專業名詞或術語,及公司內部資料保密 措施;另穩懋公司亦從旁協助研析提供相 關資料,使本案得以順利偵破。 另案發現聯○公司遭竊密、審慎處理 深獲好評 本處搜索發現主嫌楊某硬碟有大量另 家廠商聯○公司疑似營業秘密相關資料, 驚覺聯○公司營業秘密亦有遭竊之嫌;調 查局主動分案調查偵辦,並聯絡聯○公司 協助本處進行偵查作為。因該二公司為商 場競爭對手,即本案除立案時之被害公司 外,有第三方公司之資料在內,為避免辦 案人員不慎洩漏彼等公司營業秘密,如何 避免競爭雙方看到彼此資料成為棘手問 題,調查局特別慎重處理比對確認,以確 保雙方營業秘密不致為競爭對手知悉。 保護「臺灣製造」人人有責 營業秘密為企業發展核心,如營業秘 密遭對手竊取或盜用侵害,對於企業本身 影響甚鉅,如企業為國家級關鍵技術產業, 則對國家之國際競爭力、國家利益更有深 遠影響。近年來調查局企業肅貪業務大幅 成長,偵辦多起企業掏空、股票炒作及非 常規交易等案件,然侵害企業營業秘密案 與前述企業肅貪業務不同,需取得企業的 信任及提供相關協助方能順利偵辦。為維 護我國企業國際競爭力,進而維持臺灣在 國際上立足之本,企業與執法機關雙方之 合作、信任,缺一不可,臺灣製造已不是 昔日電影中負面代名詞,保護「臺灣製 造」、保護你我的智慧結晶,是我們共同 的責任。

23 No.7 JAN. 2017. MJIB 神鬼交鋒─2016調查局重案實錄 ■ 小羊 未上市的Nike喬丹鞋照片外流 ─ 違反營業祕密法 有些人愛鞋成痴,為了收藏限量版球 鞋,可以專門布置一個恆溫恆濕的房間作 為球鞋的城堡,鞋子不穿出去沾染塵土, 而是專供玩賞。因此,限量版球鞋在市場 上的售價有如古董,隨著時間水漲船高。 尤其是喬丹鞋,每款型體全球限量2000雙, 有錢還不一定買得到。每雙的市場價格可 高達好幾百美元。收藏球鞋的同好,發展 出來的專業知識及討論區,熱鬧且蓬勃。 自然,企圖仿冒限量版球鞋的不肖業者, 也伺機而動。 球鞋同好經常光臨的網路討論區,三 不五時會出現搶手限量版球鞋的間諜照, 吸引收藏球鞋的同好參與討論,也吸引 仿冒工廠立即採取行動。這些間諜照哪裡 來的呢?有些可能是代工廠的員工私下拍 攝,有些可能是打樣的樣品鞋在送往其他 加工時被拍攝,也有些可能是鞋子送到物 流中心或鞋店上市前被拆箱拍攝。無論如 何,這些照片外流都令球鞋公司及代工廠 面臨危機處理課題及財務損失。為避免限 量版球鞋滿天飛,影響正品的價值,也為 給予仿冒工廠迎頭痛擊,有些球鞋公司會 選擇整批銷毀,重新設計、製造,損失則 由代工廠承擔。因此,球鞋代工廠對於擅 自拍照外流的行為自是深惡痛絕。

24 清流雙月刊 神鬼交鋒─2016調查局重案實錄 偵蒐過程 臺灣製鞋大廠寶○公司就面臨著這 樣的處境,寶○公司長期投入大量研發資 源開發新型鞋體,在創新及技術上具有優 勢,是全球最大的運動鞋及休閒鞋製造 商,主要國際品牌客戶包括Nike、adidas、 Reebok、Asics、Under Armour、New Balance、 Puma、Converse、Salomon 及Timberland 等。 過去Nike 公司委託寶○公司生產之新型鞋 體,曾在製造完成尚未上架前發生仿冒品 在市面上流通之情形,Nike 公司知悉後立 即抽單,造成寶○公司極大損失。 寶○公司意識到管理營業祕密的重要 性,為防範研發及製造過程中鞋款照片或 設計圖外流,於民國(下同)104 年6 月 間,特別邀請法務部調查局臺中市調查處 專任同仁,前往該公司在高階主管及中階 主管教育訓練課程中,講述營業祕密法的 內容、刑事責任及追訴要件等。 俟後,寶○公司產品安全部門於105 年3 月初執行網路安全巡查工作時,發現 寶○公司為美商Nike 公司代工設計、尚未 量產上市,名為「KOBE第4 代、第5 代、 第6 代、第7 代復刻版籃球鞋」之機密型 體照片,出現在國外各網站並供閱覽人發 表意見,寶○公司隨即展開內部清查,並 主動向調查局提出告訴。 調查局迅即查明,寶○公司員工陳某, 與協力廠商員工蔡某,因均有鑒賞及收藏 籃球鞋之樂趣而相熟,陳某利用職務上進 出寶○部門之便,於105 年1 月間趁負責 鞋體開發工作之承辦人離開座位或疏於防 備時,未經承辦人及該團隊主管之同意, 就逕自將放置於承辦人辦公桌上及置物櫃 上之未上市籃球鞋樣品,以手機拍攝下來, 再以通訊軟體Line 或臉書等途徑傳到蔡某 之手機,蔡某在取得陳某傳送之照片後, 於105 年2 月間,再以臉書私訊或LINE等 方式,分享給其他5 名同好,因而寶○公 司研發及製造的「KOBE第4 代、第5 代、 第6 代、第7 代復刻版籃球鞋」機密型體 照片,乃於105 年3 月間即出現在國外網 站,供不特定人閱覽。 經臺中市調查處成立專案小組,報請 彰化地檢署檢察官繫屬偵查,並經調查局 資安鑑識實驗室針對寶○公司陳姓員工扣 案之手機進行還原、擷取已刪除之照片, 再由鑑識科學處進行影像鑑識,證明經還 原、擷取之照片與國外網站揭露之KOBE 新型鞋體照片完全吻合。 寶○公司保守估計,倘有不法廠商據 以仿冒,進而生產製造並銷售其他國家, KOBE第5、6、7 代復刻版量產前就在國外網站曝光

25 No.7 JAN. 2017. MJIB 神鬼交鋒─2016調查局重案實錄 每一種鞋款會造成至少美元一千萬元的損 失,四種鞋款照片外流,寶○公司將蒙受 至少美元四千萬元的損失。 經驗教訓 一、公司重視教育訓練,得以提早發覺問 題之所在 寶○公司對於保護營業祕密極為重 視,因此在得知本局接受企業邀約安 排企業肅貪及營業祕密保護之宣講, 即主動接觸,邀請本處專任人員前往 授課,對於本局與安侯建業聯合會計 師事務所舉辦的營業祕密相關研討會 亦積極參與,並在員工教育訓練中加 強宣導。寶○公司產品安全部的警覺 性很高,在徵兆發生之第一時間,立 刻透過與調查局之聯繫窗口即時報 案,並清查出可疑對象,才有助於及 時採取應變措施,有效避免損失發 生,亦收警惕不法之成效。 二、鑑識還原,強化證據力 本案經調查局資安鑑識實驗室針對寶 ○公司陳姓員工扣案之手機進行還 原、擷取已刪除之照片,再由鑑識科 學處進行影像鑑識,確定陳姓員工之 手機內存有寶○公司「KOBE第4、5、 6、7 代復刻版籃球鞋」之未上市籃球 鞋樣品照片,且其圖像內容與遭洩漏 至網站上之照片疊合後,完全吻合。 促使案關人員配合調查,坦承犯案經 過,堪稱科技辦案典範。 三、員工漫不經心是最大致命傷 在本處同仁前往寶○公司講授營業祕 密法的內容及法律構成要件之後,寶 ○公司內部亦在後續各種員工教育訓 練課程中,邀請企管顧問公司的專任 講師接續授課,寶○公司接觸過未上 市鞋款設計圖、鞋體或照片的員工, 亦簽有保密切結書,然而還是發生此 次照片外流事件。原因是陳姓員工的 工作態度過於輕率,表示上課時並未 專心聽講,簽署保密切結書之前也未 仔細研閱相關內容,直到事後發現需 負刑事責任才後悔不已。

RkJQdWJsaXNoZXIy MTYzMDc=