機關不得使用資安疑慮的資通訊產品

1.請各單位於辦理採購時務必留意購置之資通訊產品不得為大陸廠牌，原則如下：

(1)公務用之資通訊產品不得使用大陸廠牌，且不得安裝非公務用軟體。

(2)個人資通訊設備不得處理公務事務，亦不得與公務環境介接。

(3)各機關應就已使用或採購之大陸廠牌資通訊產品列冊管理，且不得與公務環境介接。

(4)透過委外契約或場地租借使用規定，要求對外出租場域不得使用大陸廠牌資通訊產品。

2.「資通訊產品」定義：參考資通安全管理法第3條用詞定義，包含軟體、硬體及服務等項，另具連網能力、資料處理或控制功能者皆屬廣義之資通訊產品。

(1)軟體：資通系統，如應用軟體、系統軟體、開發工具、客製化套裝軟體、APP及電腦作業系統等。

(2)硬體：包括具連網能力、資料處理或控制功能者皆屬廣義之資通訊設備，如個人電腦、筆記型電腦、伺服器、智慧型手機、平板電腦、行動電話機、網路通訊設備（如網路交換器、無線網路分享器等）、無人機、虛擬實境設備、影像攝錄設備、印表機、投影機、可攜式設備、物聯網設備等。

(3)服務：資通服務，如客服服務及軟硬體資產維護服務等。

採購項目	規範
財物（軟硬體）	不得提供及使用中國大陸廠牌資通訊產品。
勞務（服務）	１.投標（得標）廠商不得為中國大陸地區廠商。２.如屬經濟部投資審議司公告「具敏感性或國安（含資安）疑慮之業務範疇」，應於招標文件中載明不允許經濟部投資審議司公告之陸資投資資訊服務業者（臺灣廠商）參與。３.如對我國國家資通安全具有直接或間接危害風險事實之第三地廠商，將採個案認定方式。

3.本校自行或委外營運、提供公眾活動或使用的場地，不得使用大陸廠牌資通訊產品。限制對外出租場域使用大陸廠牌資通訊產品：

(1)學校委外契約或場地租借使用規定，應明訂不得使用大陸廠牌資通訊產品。

(2)針對現有委外契約，應協調廠商配合辦理或修正契約規定。

4.若無法認定是否為大陸廠牌時，建議多利用共同供應契約採購相關設備，或請廠商提供文件證明其非大陸廠牌。

5.已使用或採購之大陸廠牌資通訊產品如已達使用期限之設備請盡速報廢；未達使用期限者，應停止使用並訂定汰換期程。

6.常見大陸廠牌：

以下廠牌僅供參考，包括但不限於，若無法認定時，建議請廠商提供說明或文件證明其非大陸廠牌。