【资安危机】政院下令：年底前全面汰换中制资通产品　杜绝红色渗透 新闻连结:https://reurl.cc/7yDxd9 为避免红色危机入侵政府单位，行政院去年4月发布「各机关对危害国家资通安全产品限 制使用原则」，不过时隔1年多政院至今迟未公布禁止采购清单。据了解，政院早从去年1 月开始就全面清查汰换，不以列出名单品牌方式，改用统一原则，「凡中国制造、组装的 具连网功能之资通产品」一律禁用。至於期限部分，行政院要求全国公务机关，在今年底 前汰换所使用或采购的中国厂牌资通产品，各机关扩大盘点後须回报所使用中国厂牌产品 的情况，回报期限在本月底。 根据政院去年5月完成的调查报告，全国有1108个公务机关使用中国资通讯设备。负责相 关政策的行政院资安处处长简宏伟曾表示，未来政府对采购及使用中资产品的处理原则是 全面禁止，主要考量在於国安风险，但也顾及有些设备须做测试，或有特殊例外状况，若 陆资设备是非用不可的情况下，可以事先经过登记、报准後做例外处理；同时，为了风险 控管，处理原则中也会禁止连接到中国敏感、核心网路。 行政院自去年开始依《资通安全管理法》以每2年为周期，完成行政院所属二级机关及三 级机关的资通安全实地稽核，把使用这些中国厂牌资通讯设备的机关纳为稽核重点对象， 检视其设备汰除和管理情形。 虽然行政院进行全面性的调查、汰换，但从去年3月政院就喊出要列出禁止采购清单至今 ，仍未见公布。对於资安黑名单，行政院去年8月时曾表示，他们持续讨论中，尚未有结 论。而当时行政院官员则说，考量美国对中国的管制清单仍有变化，资安黑名单需与几个 大国同步。 对於资安黑名单政院具体作法、公布时程到底为何？政院官员表示，政院早从去年1月就 开始全国公务机关盘点、调查、汰换，相关作为一直在持续，目前作法就是以「凡中国制 造、组装的具连网功能之资通产品，一律禁用」为原则；也就是说，政院统一发函至各公 务机关，将中国组装或自造具有连网功能的资通产品，进行汰换。 至於时程部分，政院官员说，由於行政院是正式发函全国中央与地方的各公务机关要求遵 守，公函具有行政效力，因此若有公务机关未配合办理，必须向中央叙明理由。 该官员进一步说，已通令全国包括中央与地方在内的公务机关，在今年底前汰换所使用或 采购的中国厂牌资通产品，各机关扩大盘点後须回报所使用中国厂牌产品的情况，回报期 限在本月底，不少机关因使用中国大华科技与海康威视生产的监视器设备及中国品牌投影 机，也将面临全面禁用、汰除。 另外，包括公立学校等机关教师使用的手机是否为中国品牌的手机，或是要求不得与公务 网路介接，引发部分教师的疑虑。该官员指出，这部分仍须经政院未来进一步讨论、做更 清楚的规范性说明。 行政院资安处表示，鉴於我国政府资通安全环境日益险峻，为避免公务及机敏资料遭不当 窃取，导致机关机敏公务资讯外泄或造成国家资通安全危害风险，去年12月25日召开国家 资通安全会报地36次委员会议，会中要求各公务机关限期汰换及扩大盘点所使用或采购之 大陆厂牌资通讯产品，目的为协助各机关掌握内部使用中国厂牌资通讯产品现况，并透过 使用现况了解所面临之相关风险，进而研拟及落实相关配套措施，以将风险降低至可接受 程度。 资安处指出，已责请各机关资通安全长督导机关同仁落实公务机关使用资通讯产品（含软 体、硬体及服务）相关原则，并主动向机关首长说明重要性及相关风险，如有经费需求应 循程序争取资源，另，各机关亦可透过现有经费（如标余款）分阶段进行汰换。 资安处表示，中国厂牌资通讯产品於汰换前皆不得与公务环境介接，若有机关无法於期限 内完成汰换，将依机关所提风险管控措施综整评估後核定同意使用。（林麒玮／台北报导 ） ------------------------------------------------------------------------------ -------------- 刚刚才看到这篇新闻，政府机关因为资安的关系 今年要全面汰换中国厂牌的资通产品 去年一堆国内科技大厂接连被骇，还被勒索 考虑到资安的重要性，以後也不会再考虑中国牌子的网通了 不想把个资卖给对岸 https://i.imgur.com/VCjVWiU.jpg --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.12.10.247 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1612434508.A.CBC.html