【資安規範】限制使用危害國家資通安全產品「大陸廠牌資通訊產品」注意事項

1.請各單位於辦理採購時務必留意購置之資通訊產品不得為大陸廠牌，原則如下：

  (1)公務用之資通訊產品不得使用大陸廠牌，且不得安裝非公務用軟體。

  (2)個人資通訊設備不得處理公務事務，亦不得與公務環境介接。

  (3)各機關應就已使用或採購之大陸廠牌資通訊產品列冊管理，且不得與公務環境介接。

  (4)透過委外契約或場地租借使用規定，要求對外出租場域不得使用大陸廠牌資通訊產品。

2.「資通訊產品」定義：參考資通安全管理法第3條用詞定義，包含軟體、硬體及服務等項，另具連網能力、資料處理或控制功能者皆屬廣義之資通訊產品。

(1)軟體：資通系統，如應用軟體、系統軟體、開發工具、客製化套裝軟體、APP及電腦作業系統等。

(2)硬體：包括具連網能力、資料處理或控制功能者皆屬廣義之資通訊設備，如個人電腦、筆記型電腦、伺服器、智慧型手機、平板電腦、行動電話機、網路通訊設備（如網路交換器、無線網路分享器等）、無人機、虛擬實境設備、影像攝錄設備、印表機、投影機、可攜式設備、物聯網設備等。

(3)服務：資通服務，如客服服務及軟硬體資產維護服務等。

3.本校自行或委外營運、提供公眾活動或使用的場地，不得使用大陸廠牌資通訊產品。限制對外出租場域使用大陸廠牌資通訊產品：

(1)學校委外契約或場地租借使用規定，應明訂不得使用大陸廠牌資通訊產品。

(2)針對現有委外契約，應協調廠商配合辦理或修正契約規定。

4.若無法認定是否為大陸廠牌時，建議多利用共同供應契約採購相關設備，或請廠商提供文件證明其非大陸廠牌。

5.已使用或採購之大陸廠牌資通訊產品如已達使用期限之設備請盡速報廢；未達使用期限者，應停止使用並訂定汰換期程。

★資通安全暨個資保護宣導網：
https://ppt.cc/fVU0nx

★最近資安事件：陸製監視器貼「台灣製造」 主機流入政府採購案：

https://reurl.cc/vQqVoo