機關例外使用中國資通產品 須資安長核可
〔記者李欣芳、呂伊萱／台北報導〕行政院經與數位發展部跨部會研商，由數位部修訂「各機關對危害國家資通安全產品限制使用原則」，除了擴大公務機關禁用中國資通產品的範圍，明定台鐵等機關出租的廠商在公共場所使用的廣告螢幕看板也禁用外，因業務需求且無其他替代方案等特殊理由必須使用中國資通產品，新增兩道加嚴把關規定，即必須經該機關資安長及上級機關資安長共兩個資安長核可，具體敘明理由呈報，再經數位部核定後，專案購置並列冊管理。
部分外館當地只有中國電信可用 外交部強化資安檢測與監控作業
知情官員指出，目前我國部分外館因當地只有中國電信服務商，連上網路要透過中國電信商，因此有特殊情況須使用到中國資通產品，這部分不僅專案管理並將有上述新把關措施，未來也將透過外交部提醒駐外單位多加注意可能的資安風險。
官員進一步說明，對於上述特殊理由必須採購或使用中國資通產品的機關，這次新修訂原則，新增須經該機關資安長及上級機關資安長核可的程序，這等於是兩道加嚴把關的新規定，要求資安長必須注意此事，以免引發公機關的資安漏洞。至於國內部分公務機關因研究或測試之用，例如購置中國製手機僅做測試之用，將不會有公機關資安外洩的風險。
今年八月初，美國眾議院議長裴洛西訪台，台鐵出租給廠商的螢幕看板出現反裴洛西文字，後來發現螢幕看板系統因使用中國軟體導致被駭，政院經檢討，原有禁用中國資通產品的規定有漏洞，決定進行補救，後來由負責督導資安的數位部預告修訂政院原本發布的「各機關對危害國家資通安全產品限制使用原則」。
數位部就這項行政命令的修正已完成預告，正由政院法規會等機關提供意見，進入最後階段的綜合評估中，若順利，將儘速公告實施。
新修正的原則明定，機關自行或委外營運，提供公眾活動或使用之場地，不得使用中國資通產品，機關並且應將相關規定事項納入委外契約或場地使用規定中。
官員表示，已要求各機關盤點包括委外營運等出租契約，這項行政命令的修正未來發布實施後，若再簽訂新出租契約，就要全面遵守禁用中國資通產品的規定；若是原有的契約仍在執行中，部分使用到中國資通產品，將要求機關要特別注意，以防止新的資安風險。
外交部昨回應，為強化公務資訊安全，外交部已全面盤點部內外資訊資產，汰換中國廠商產製的軟硬體設備。但若干國家環境特殊，當地電信市場或遭中國廠商壟斷、或因主要資訊商與中國業者合作密切，對此類特殊環境的少數外館，在無替代方案情況下，經專案同意使用中國資訊廠商的軟硬體服務，同時強化風險管理，除列冊管理，也同步執行資安檢測與監控作業，以降低風險。
留言 5