【资安规范】限制使用危害国家资通安全产品「大陆厂牌资通讯产品」注意事项 - 弘光科技大学
弘光科技大学
:::
图资处系统组

【资安规范】限制使用危害国家资通安全产品「大陆厂牌资通讯产品」注意事项

公告日期:2025年03月26日张贴人:资通安全暨个资保护宣导网

1.请各单位于办理采购时务必留意购置之资通讯产品不得为大陆厂牌,原则如下:

  (1)公务用之资通讯产品不得使用大陆厂牌,且不得安装非公务用软体

  (2)个人资通讯设备不得处理公务事务,亦不得与公务环境介接

  (3)各机关应就已使用或采购之大陆厂牌资通讯产品列册管理,且不得与公务环境介接

  (4)透过委外契约或场地租借使用规定,要求对外出租场域不得使用大陆厂牌资通讯产品。

2.「资通讯产品」定义:参考资通安全管理法第3条用词定义,包含软体、硬体及服务等项,另具连网能力、资料处理或控制功能者皆属广义之资通讯产品。

(1)软体:资通系统,如应用软体、系统软体、开发工具、客制化套装软体、APP及电脑作业系统等。

(2)硬体:包括具连网能力、资料处理或控制功能者皆属广义之资通讯设备,如个人电脑、笔记型电脑、伺服器、智慧型手机、平板电脑、行动电话机、网路通讯设备(如网路交换器、无线网路分享器等)、无人机、虚拟实境设备、影像摄录设备、印表机、投影机、可携式设备、物联网设备等。

(3)服务:资通服务,如客服服务及软硬体资产维护服务等。

采购项目 规范
财物(软硬体) 不得提供及使用中国大陆厂牌资通讯产品。
劳务(服务) 1.投标(得标)厂商不得为中国大陆地区厂商。
2.如属经济部投资审议司公告「具敏感性或国安(含资安)疑虑之业务范畴」,应于招标文件中载明不允许经济部投资审议司公告之陆资投资资讯服务业者(台湾厂商)参与。
3.如对我国国家资通安全具有直接或间接危害风险事实之第三地厂商,将采个案认定方式。

3.本校自行或委外营运、提供公众活动或使用的场地,不得使用大陆厂牌资通讯产品。限制对外出租场域使用大陆厂牌资通讯产品

(1)学校委外契约或场地租借使用规定,应明订不得使用大陆厂牌资通讯产品。

(2)针对现有委外契约,应协调厂商配合办理或修正契约规定。

4.若无法认定是否为大陆厂牌时,建议多利用共同供应契约采购相关设备,或请厂商提供文件证明其非大陆厂牌。

5.已使用或采购之大陆厂牌资通讯产品如已达使用期限之设备请尽速报废;未达使用期限者,应停止使用并订定汰换期程。

★资通安全暨个资保护宣导网:
https://ppt.cc/fVU0nx

★最近资安事件:陆制监视器贴「台湾制造」 主机流入政府采购案:

https://reurl.cc/vQqVoo

    附加档案