【轉知】各機關對危害國家資通安全產品限制使用原則

上一則公告 下一則公告

重要公告 / 張貼者 資訊組長    


張貼日期: 2025-04-07 11:37:23  點閱:127


※說明:    
一、依據行政院114年3月31日院授數資安字第1141000253號函辦理。
二、為避免公務及機敏資料遭不當竊取,導致機關機敏公務資訊外洩或造成國家資通安全危害風險,行政院前已發布「各機關對危害國家資通安全產品限制使用原則」,明確要求中央與地方機關(構)、公立學校、公營事業、行政法人以及自行或委外營運提供公眾活動或使用之場地,限制使用危害國家資通安全產品,並以行政院秘書長109年12月18日院臺護長字第1090201804A號函,重申公務用之資通訊產品不得使用大陸廠牌,且不得安裝非公務用軟體。
三、為因應新型態數位服務延伸之新興資安風險,再次重申各公務機關應遵循前述規定,並請配合辦理以下事項:
(一)公務用之資通訊產品不得使用大陸廠牌,且不得安裝非公務用軟體。
(二)各機關應就已使用或採購之大陸廠牌資通訊產品列冊管理,且不得與公務環境介接。
(三)前開產品未汰換前,應有適當配套措施或相應作為,例如:
1、以不含個資及資料的電腦單機將其下載並以斷網或非公務網路之獨立網路使用。
2、強化資安管理措施,例如:設定高強度密碼、禁止遠端維護等。
3、產品遇資安攻擊導致顯示畫面遭置換,應立即置換靜態畫面,或立即關機。
4、產品若為硬體,應確認其不具持續連網功能(非僅以軟體關閉)。若需以外接裝置方式進行更新,須有專人在旁全程監督,於傳輸完成後立即移除外接裝置。
5、產品使用屆期後,不得再購買危害國家資通安全產品。
6、訂定適當配套管制措施,並將使用情形列入年度稽核檢視項目。
(四)公務機關原則全面禁用Deepseek AI等大陸廠牌資通訊產品,倘因業務需求且無其他替代方案,必須採購或使用前開產品時,應具體敘明理由,經機關資安長及其上級機關資安長逐級核可,函報《資通安全管理法》主管機關數位發展部核定後,以專案方式購置列冊管理。另教學及研究場域之使用原則,則依教育部與國家科學及技術委員會另定規範辦理。

近月內熱門公告
  • 2025-05-16 299
      【轉知】教育部國民及學前教育署「高級中等以下學校校園性侵害性...
  • 2025-05-26 227
      【轉知】交通部運輸研究所開發以新興科技導入學校交通安全教育,...
  • 2025-05-13 130
      國立臺灣師範大學教育學系教育專業發展中心辦理「國小四年級低成...
  • 2025-05-15 130
      113學年度第二學期六年級期末評量成績表現優異、進步名單
  • 2025-05-23 80
      彰化縣新港國民小學定期評量暨審題機制實施辦法
  • 2025-05-15 77
      113學年度彰化縣職業體驗親子探遊活動,鼓勵參加。
  • 2025-05-08 75
      【轉知】國立臺中教育大學與Google合作辦理 「Google AI 來一夏...
  • 2025-05-09 74
      【轉知】內政部警政署與國泰世華銀行合作推出詐騙防制宣導影片
  • 2025-05-09 73
      彰安中心 113 學年度夏令營實施計畫
  • 2025-05-08 60
      轉知:「第27屆磺溪文學獎」徵文活動自114年5月5日至7月10日止,...
  • 2025-05-12 59
      【轉知】114年度國民中小學資訊素養提升實施計畫
  • 2025-05-12 57
      【轉知】2025弘光科大穿越機研習與競賽
  • 2025-05-16 57
      轉知新北市政府警察局辦理「『毛警官緝拿腐敗三頭犬』反詐騙倡廉...
  • 2025-05-19 57
      【轉知】員林國中辦理「114年度國民中小學資訊素養提升實施計畫...
  • 2025-06-05 54
      彰化縣伸港鄉新港國民小學114學年度第1次普通班暨資源班代理教師...
  • 2025-05-27 53
      賀本校田徑隊參加伸港鄉114年全鄉暨社區全民運動會榮獲佳績
  • 2025-05-19 51
      2025 FunPark童書星創獎─數位繪本徵選與創意說故事競賽
  • 2025-05-21 51
      【轉知】114年度AI素養爭霸選拔賽競賽實施計畫
  • 2025-05-29 51
      中興大學辦理「小小閱讀探險家」營隊,歡迎有興趣學生踴躍參加
  • 2025-05-09 50
      【轉知】交通部高速公路局「114年端午節連續假期國道交通疏導措...