2026年5月3日 星期日

五代時〈遼太宗立石敬瑭為大晉皇帝冊〉之聯想(五之五)

(續前篇)

CC BY-SA 4。0。
內文引用人工智慧網路平臺提供資訊,經由整合篩選與文字調整。

六、詩詞論史

元朝與明朝的學者士人,回顧石敬瑭向遼朝稱臣的歷史事件,陸續寫出精闢詩句,

從歷史發展來看,割讓燕雲十六州造成中原失去了重要的長城屏障,後來宋朝幾百年來都缺乏地勢險要的北方防線,飽受遼金騎射民族的反覆侵擾,給國家和人民帶來深遠禍害,因此被譴責為千古罪人。

元·郝經.《陵川集》卷7,《幽州書事》:

誰令石晉開邊釁?遂使神州盡左衽。百年戎馬蹂薊門,十載干戈滿燕郡。

城郭蕭條禾黍生,宮闈寂寞風塵坌。卻憐唐室舊山河,慚愧當時石敬瑭。

(參見《北京圖書館古籍珍本叢刊》所收錄的明正德二年(1507年)李瀚刊本《郝文忠公陵川文集》)

心得:

l   歷史:石敬瑭的個人行為,失德、無氣節,被視為引發巨大歷史災難的導火線。燕雲十六州的喪失,是理解中古後期中國歷史走向的關鍵鑰匙。但將三百年的歷史變遷完全歸咎於一人一時的決策,可能過於簡化。契丹的崛起、五代時的節度使各擁重兵,皇權積弱、南朝十國的潛在威脅等,都是複雜的系統性問題,並非單一事件所能完全解釋。領土疆域的更迭則帶來了民族融合與文化交融。

l   軍事:華北各州是農耕文明抵禦游牧騎兵的天然防線,一旦失去,無疑喪失戰略主動權。惟山岳防線並非決定勝負的唯一因素。後來的明朝同樣收復了燕雲各州,但最終仍被來自北方的敵人擊敗。軍隊的戰鬥力、組織度、後勤和戰術同樣至關重要。

l   政治:政治家應有對歷史和後世負責的「羞恥感」。做出決策必須以國家與民族的長遠利益為考量,而非個人或小集團的短期私利。局勢瞬息萬變時更應保持戰略定力,避免做出飲鴆止渴、禍及子孫的短視決策。

l   經濟:石敬瑭下出險棋而成功奪下皇權,建立一個錯誤的「激勵機刮」模式,即向外部勢力出賣國家利益可以成為奪權的捷徑。此舉導致後來的權力爭奪者紛紛仿效,加劇內部鬥爭和外部干涉,極大地增加國家治理的交易成本。國家主權與民族尊嚴的喪失所帶來的無形損耗,堪稱難以量化的「主權成本」。

l   核心價值:領土與主權的不可交易性;政治決策的長期視角;個人氣節與歷史責任;戰略緩衝區的極端重要性。任何一個重大的戰略抉擇,都必須置於國家與民族的千秋萬代中加以衡量。係為客觀性與歷久彌新的歷史性價值所在。 

明·李夢陽《石敬瑭》《空同集·卷三十四·石敬瑭》(參見《文淵閣四庫全書》本《空同集》)

稱臣呼父古所無,石郎忍為萬世誅。莫道太原興義旅,只緣契丹借兵圖。

燕雲一割山河裂,社稷千秋血淚枯。遺臭何須青史筆,路人爭罵是狂奴。

心得:詩中「山河裂」、「血淚枯」等極具衝擊力的意象字詞,描繪單一君王割地行為對國家和民族造成的深遠災難。

歷史:歷史評價不僅在於官方史書(青史),更在於人民的口碑(路人爭罵)。此詩以《春秋》筆法,明確指出違背核心倫理的行為將遭受「萬世誅」的永恆譴責,對後世統治者形成強大的道德威懾力。惜未探討後唐的社會、軍事與制度性危機。後唐的內亂、藩鎮格局等結構性問題,潛在蘊釀著悲劇的溫床。

軍事:揭示軍事獨立性係保家衛國的極端重要因素,惟有軍事獨立才有政治獨立的效應。點出戰略要地的不可割讓性。然當主帥被圍、兵糧俱闕,為求生存,鋌而走險,誘以厚利,實乃「兩害相權取其輕」的無奈之舉。

政治:「萬世誅」和「千秋血淚」的對比,告誡政治家不可為了政治危機而犧牲國家的長遠利益。

經濟:石敬瑭無視決策的巨大負外部性,執意追求短期生存優先於長期規劃,由其一手造成的戰略被動、軍費飆升、貿易受阻等成本,皆由後世子孫代代承擔。「國家信用」無形資產遭到毀滅打擊,使其在內部和外部都難以建立信任,從而顯著提高未來的統治成本和交易成本。

核心價值:領導人品德的極端重要性;核心價值觀的不可交易性;決策的長期視野與歷史責任;民心是最終的史筆。權力可以爭奪,但底線不可失守;勝利可以謀取,但尊嚴不可出賣。 

明·楊慎《二十一史彈詞》.第三段.五代史:

明宗既沒,愍帝繼統。從珂舉兵,洛陽火熾。

石郎太原,借兵契丹。稱臣呼父,割地求安。

幽燕十六,盡入遼關。兒皇帝號,萬古羞顏。

心得:當代歷史學強調「去道德化、去中心化」。把所有責任歸於一人,已被視為19世紀民族主義史學的遺留。今日更重視制度崩解與技術變遷,而非個人羞辱。

歷史:幽雲一旦永失,中原北門洞開,後世所有亡國之君(宋徽宗、明崇禎)都必須在石敬瑭留下的地緣廢墟上承擔後果。唯須注意,幽雲地區早在唐末已實際脫離中原控制(劉仁恭、劉守光父子割據),石敬瑭只是把「既成事實」用官方文件固

定下來。真正的結構性轉折是發明火藥與財政國家崛起,而非936年那一紙契約。

ü   軍事:火器革命後,幽雲十六州的地理防線價值急劇下降:

ü   明代北京城牆加火炮威力一度讓地形劣勢變成優勢;

ü   鐵路出現後(1900年京漢、京張線),失去山地反而讓北京成為交通樞紐;

ü   現代戰爭中,坦克、空軍、導彈使燕山變成「風景區」。

2025年的軍事學者會說:楊慎的判斷在1949年前是對的,之後已成歷史名詞。

政治:從比較政治學看,石敬瑭所為只是「弱國無外交」的極端案例。在歐美式的權力政治中屬於「理性選擇」(realpolitik),只是中華文化特別重視「名分」,才顯得格外刺眼。

經濟:當代經濟學更重視「比較優勢」與「全球化紅利」。失去北方的牧業資源,迫使中國專注海上貿易、手工業生產與精細農業,反而在工業革命前保持了世界最強經濟體地位。

核心價值:現代的核心價值是「主權平等」「不干涉內政」。任何形式的「稱臣呼父」都會被視為對《聯合國憲章》的公然踐踏,楊慎的憤怒在今日國際法語境中反而更能呼應世界各國的共鳴。 

明·楊慎《詠石敬瑭》(《升庵集》卷三十六)

石郎借寇開邊釁,十六州淪異域秋。萬古中原羞漢節,至今胡騎滿幽州。》

心得:自936年之後的1089年間,北京(幽州)作為漢人政權首都的時間僅136年(後晉後期+後周+北宋+明永樂後),其餘953年皆由非漢族政權統治(遼南京、金中都、元大都、清北京)。楊慎寫於16世紀初,此時北京已做為「胡都」近200年,

歷史:現代的歷史學已不再把北京視為「異域」,而是承認北京自遼南京開始,就成為歐亞大陸東部最成功的「內亞-農耕融合都城」。今日北京人口2300萬,其中滿族、蒙古族、回族等少數民族市民早已是城市主人之一,「胡騎滿幽州」早已轉化為多民族共構的首都現實,遙相比擬「多元一體」與「去邊界化」的今人思維。

軍事:當代軍事價值觀重視「資訊戰」、「經濟戰」、「認知戰」,傳統關隘已被「晶片戰」、「制網權」取代。 

結語

綜合來看,石敬瑭自稱「兒皇帝」是五代時期「禮崩樂壞」特殊歷史背景下,由個人政治野心、內部權力鬥爭及外部勢力介入共同促成的結果。儘管此舉使其短暫登基建國,但割讓燕雲十六州後,卻如同一道永難癒合的傷口,中國北方的戰略格局因此發生重大變化,為日後宋遼長期對峙及中原王朝逐步衰落埋下了隱患。當下政治領袖的決策不僅是一個歷史轉折的契機,且會對後世產生深遠影響;若一個政權建立根基本身存在明顯道德或戰略缺陷,即便後人殫精竭慮積極修正,也難以徹底扭轉政權覆滅之趨勢。

倘若將936年石敬瑭事件置於內亞帝國興起、絲路秩序重組、東亞軍事生態轉型的三重脈絡中理解,該人的行為模式不是「通天之惡」,而是10世紀歐亞大陸權力重組浪潮中,一個被道德史觀過度妖魔化的樞紐人物。梳理出3個面向:

l   對中原:喪失燕雲十六州確為戰略災難,但催生了宋朝的財政創新與海洋轉向;

l   對內亞:契丹證明遊牧政權可建立長久跨文明統治,為元、清奠定模板;

l   對世界:東亞權力格局重組,加速了歐亞大陸東部從「長城防禦系統」向「多元帝國共治系統」過渡。 

附記

自秦始皇統一六國後(約在公元前221年)以藍田玉所製成的傳國玉璽(由李斯書鳥蟲篆,孫壽刻字:「受命於天,既壽永昌」八字),秦王朝統一後確實以玉璽作為天命象徵,秦二世死後,子嬰將玉璽獻於漢高祖劉邦,此係重要史料載入史冊。

王莽篡漢,強索玉璽,據說因太后憤怒摔毀玉璽一角,因此日後「金鑲玉」說法流傳。王莽覆滅,玉璽數度轉手,包括更始帝、劉盆子、劉秀等。

東漢末動盪期間玉璽歸漢獻帝,後傳至曹魏,魏文帝曹丕據說在璽肩題「大魏受漢傳國璽」。西晉代魏,玉璽轉入晉室。

西晉永嘉之亂(311年),晉懷帝被俘,玉璽落入匈奴國漢趙(前趙)。經過後趙、冉魏、東晉(352年冉閔之子冉智獻璽),傳至南朝。隋朝末年,隋煬帝遇難時,蕭皇后曾攜玉璽流亡突厥,唐貞觀年間隨楊政道歸唐。唐太宗(627649在位)時期,因玉璽真偽及來源成疑,故另製「受命璽」、「定命寶」數方。

五代後唐所持玉璽極可能是仿製品,因李從珂自焚而暫時失蹤,同年稍晚,李從珂養子李重美攜傳國玉璽投降石敬瑭,石敬瑭正式以「傳國璽」為正統象徵建立後晉。947年遼太宗耶律德光滅後晉北歸時,將傳國璽帶往北方,途中於殺胡林(今河北承德附近)病死,玉璽下落諸說紛紜。之後再無確鑿記載,宋代以後,傳國玉璽成為政治符號,屢有「發現」但皆疑似時人偽製,非皇朝傳承之物。

多數歷史學者認為傳國玉璽經歷多次逸失、仿製與造假,且缺乏現存可信的實物證據。作為政治正統象徵,各代王朝均有仿製新璽之舉。

北宋及靖康年間,民間多次宣稱發現傳國玉璽,但真偽備受質疑,金兵攻陷汴京後「璽失無蹤」。

明、清兩代並未獲正統傳國玉璽,故明太祖斥為「三恨」之一。


(全文竟)

2026年5月2日 星期六

歐盟網路資訊安全條例初探(七之三)

(續前篇)

EU Regulation 2019/881 (Cybersecurity Act)

適合讀者:大學以上程度|法規、資訊、資安、工程、產業界從業人員

此文僅供個人參考與資訊喚回,尚非法律建議或符合性途徑。內文引用人工智慧網路平臺提供資訊,經由整合篩選與文字調整。法規內容可能隨時間修訂,具體符合決策宜諮詢歐盟專業法律顧問或驗證機構。文中提及之市場資料係基於公開報告及邏輯估算,實際數值可能隨時變動。參考法規資訊截至2026年3月,後續修訂請查閱ENISA官方網站和EUR-Lex資料庫。

CC BY-SA 4。0。

ICT產品、服務與流程——優點與缺點

6.1 驗證ICT產品的優點

     市場通行(Market Access):持有ECCF驗證的產品在整個歐盟市場免於各國重複驗證,節省驗證成本估計達30-50%

     競爭優勢:驗證成為差異化利器,有助贏得政府採購和B2B大客戶

     責任保護:製造商可藉驗證降低因產品安全缺陷引發的法律風險

     消費者信任提升:統一的ECC標誌讓終端用戶易於識別安全產品

     供應鏈透明度:驗證過程強制揭露依賴的第三方元件,改善供應鏈可見度 

6.2 驗證ICT產品的缺點與挑戰

     成本高昂:「高」等級驗證費用可達50-200萬歐元,對中小企業(SMEs)構成重大障礙

     時程冗長:完整評鑑周期通常需12-24個月,對快速迭代的軟體產品不友好

     動態技術與靜態驗證的矛盾:軟體頻繁更新可能使驗證快速失效,需重新評鑑

     CAB產能不足:具備「高」等級評鑑能力的實驗室在歐洲僅約20-30家,供不應求

     跨境驗證的不完整:ECCF驗證方案尚在建立,過渡期間各國驗證仍共存 

6.3 ICT服務與流程的特殊考量

類型

說明

ICT服務的挑戰

雲端服務具有動態性、多租戶性、跨境性,傳統「產品驗證」邏輯難以直接套用。EUCS方案因此採「持續監控」機制,而非一次性驗證

ICT流程的挑戰

開發流程的安全性評鑑需深入軟體供應鏈(含開源元件),參考SBOMSoftware Bill of Materials)概念,評鑑難度遠高於最終產品。

服務提供商的責任

雲端服務的驗證責任在服務提供商(CSP),而非個別用戶,形成「責任共擔模型(Shared Responsibility Model)」的監管挑戰。


七、符合性測試與調和標準

7.1 核心調和標準

CSA條例驗證方案所參照的主要調和標準涵蓋ISO/IEC標準系統及歐盟特有標準,說明如下:

標準

說明與應用

ISO/IEC 15408(通用準則 CC

ICT產品安全評鑑的基礎國際標準,EUCC直接基於此標準建立符合性假設,定義保護剖繪PP)、安全目標(ST)、評估保證等級(EAL)。目前已出版5個部份:

Part 1:介紹與通用模型

Part 2:資安功能元件

Part 3:資安保證元件

Part 4:評估方法與定義的規格架構

Part 5:資安要求的預定義工具集

ISO/IEC TS 27103:2018

提供將ISO/IEC 27001/27002ISMS資安管理標準映射至產品層級的網路資訊安全架構的指引,協助組織在不同架構間建立從組織面過渡到產品面對應資安管制的交互關係(例如ISO 27001NIST CSF)。

ISO/IEC TS 27110:2021

《資訊技術、網路資訊安全與隱私保護——網路資訊安全架構開發指引》,提供了識別 (Identify)、保護 (Protect)、偵測 (Detect)、回應 (Respond)、復原 (Recover) 的核心架構(類似 NIST CSF),適用於 ICT 流程的驗證評估。為政策制定者建立國家/組織層級網路資訊安全架構提供方法學,是ENISA在評估成員國架構時的重要參考。

ISO/IEC 27404:2022

指導物聯網(IoT)生態系統的資安要求,針對IoT設備的唯一識別、,測試設備的授權、加密儲存、韌體更新、安全通訊等關鍵控制措施提供規範性指引,對IoT產品ECCF驗證方案有直接影響,適用於 ICT 流程的驗證評估

ISO/TS 6268:2025

健康資訊科技設備的資安,與醫療電子設備相關之技術規範),在醫療 ICT 產品申請 CSA 驗證時作為重要參考。

IEC 62443

工業自動化與控制系統(IACS)的資安標準系列,與ECCF的工業OT驗證方案整合,特別是第3-3部分(系統安全要求)和第4-2部分(元件要求),對於申請 ICS 相關設備的驗證至關重要

ETSI EN 303 645

消費性IoT產品的網路資訊安全基準要求,已被多個ECCF候選方案採納為「基本等級」的技術參考。

ISO/IEC 27001:2022

資訊安全管理系統(ISMS)標準,在EUCS雲端驗證方案中作為「基本等級」的核心要求之一。

SOC 2AICPA

雖為美國民間標準,EUCS草案允許部分SOC 2控制措施作為「基本等級」的替代符合性路徑,體現國際互認的務實取向。


7.2 測試方法學

ICT產品符合性測試依保證等級採用不同的測試方法學

     功能測試(Functional Testing):查證安全功能是否按設計運作(適用全部等級)

     漏洞掃描(Vulnerability Scanning):自動化工具識別已知漏洞(適用顯著/高等級)

     滲透測試Penetration Testing):模擬攻擊者行為,識別邏輯漏洞(適用高等級)

     原始碼審查(Source Code Review):靜態分析工具加人工審查(適用高等級,EUCC EAL5+

     模糊測試(Fuzzing):大量隨機/半隨機輸入以觸發意外行為(廣泛應用於高等級)

     訊號通道攻擊測試(Side-Channel Analysis):針對硬體安全模組,測試電磁洩漏、功耗分析等

     韌性測試 (Resilience Testing):驗證系統在受攻擊下的恢復能力。

     供應鏈評估:審查第三方元件之安全來源。 

7.3 軟體物料清單(SBOM)的新興要求

受美國總統行政令(EO 14028, 2021年)及歐盟《網路韌性法》(Cyber Resilience Act, CRA)草案(2022年)的影響,ENISA正在推動SBOM成為ICT驗證的標準要求之一,要求製造商揭露所有軟體元件(含開源元件)的完整清單,以利漏洞追蹤與供應鏈風險管理。 

八、已知缺陷之風險、陷阱與主要疑慮

8.1 技術層面的已知風險

🚨 高風險警示

風險1驗證快照問題(Snapshot Problem——驗證反映特定時間點的安全狀態,無法保證驗證後的安全性

風險2:供應鏈攻擊——SolarWinds式攻擊凸顯,即使通過驗證的產品也可能因上游元件被植入後門而受害

風險3:零日漏洞(Zero-day exploits——驗證只能證明產品在「測試當下」是安全的,無法預測未知漏洞,廠商可能因此疏於後續維護,形成「驗證=安全」的錯誤公眾認知

風險4驗證洗綠(Certification Washing——企業僅取得低等級驗證卻宣稱全面安全符合性

風險5依賴項風險:開源軟體組件之漏洞可能導致整體驗證失效


8.2 法規層面的陷阱

     自願性架構的激勵不足:缺乏強制性要求時,高風險產品製造商可能逃避驗證

     驗證方案開發遲滯:EUCS雲端方案因政治爭議(美國雲服務商的資料主權問題)延宕數年 

     上市時間延遲 (Time-to-Market)驗證過程耗時數月,對於生命週期極短的消費性電子產品而言,可能導致產品上市即過時。

     與網路韌性法(CRA)的重疊與衝突:CRA要求ICT產品滿足基本安全要求,可能與ECCF形成雙軌符合性負擔

     驗證撤銷機制不明:當已驗證產品發現嚴重漏洞時,撤銷驗證的程序尚未完善 

8.3 市場層面的主要疑慮

     中小企業的進入障礙:驗證成本對SMEs過高,造成巨大財務與時間壓力,可能造成市場集中化,不利創新競爭

     非歐盟企業的競爭劣勢:美國、中國ICT大廠在歐洲的驗證取得上面臨額外的主權資料審查

     評鑑機構的利益衝突:CAB同時提供顧問服務與驗證評鑑,潛在利益衝突問題

     標準碎片化仍存:在全歐統一驗證建立前,EUCC與各國舊方案並存,形成過渡期混亂

     標誌濫用:在未取得證書前預先宣稱符合,將面臨市場監督處罰。 

8.4 操作層面的陷阱

     錯誤解讀保證等級:客戶要求高等級驗證而產品實際風險僅需基本等級,造成資源浪費

     針對「Substantial」以上的驗證,實驗室測試與稽核費用極高(可能達數萬至數十萬歐元),

     驗證範圍界定不清:IoT生態系統中,邊緣裝置、閘道器、後端雲端各自需要何種驗證,常見爭議;若僅驗證了軟體版本,但未涵蓋雲端部署環境,導致合規漏洞;

     持續監控成本被低估:「高」等級驗證的持續監控費用往往是初次驗證費用的50-100%/ 

     配置錯誤:產品本身安全,但用戶配置不當。驗證需包含安全配置指南 (Hardening Guidelines)

     供應鏈斷層:未對下遊供應商進行足夠之安全評估,導致連帶責任。

     靜態符合法規:認為通過驗證即可延續有效,忽視了持續監督與漏洞修復等後市場義務事項。


(未完,見續篇)