公務機關應遵循「各機關對危害國家資通安全產品限制使用原則」

上一則公告 下一則公告

宣導 / 張貼者 資訊組長    


張貼日期: 2025-04-07 13:43:41  點閱:23


一、 依據行政院114年3月31日院授數資安字第1141000253號函辦理。
二、 為避免公務及機敏資料遭不當竊取,導致機關機敏公務資訊外洩或造成國家資通安全危害風險,行政院前已發布「各機關對危害國家資通安全產品限制使用原則」,明確要求中央與地方機關(構)、公立學校、公營事業、行政法人以及自行或委外營運提供公眾活動或使用之場地,限制使用危害國家資通安全產品,並以行政院秘書長109年12月18日院臺護長字第1090201804A號函,重申公務用之資通訊產品不得使用大陸廠牌,且不得安裝非公務用軟體。
三、 為因應新型態數位服務延伸之新興資安風險,再次重申各公務機關應遵循前述規定,並請配合辦理以下事項:
(一) 公務用之資通訊產品不得使用大陸廠牌,且不得安裝非公務用軟體。
(二) 各機關應就已使用或採購之大陸廠牌資通訊產品列冊管理,且不得與公務環境介接。
(三) 前開產品未汰換前,應有適當配套措施或相應作為,例如:
1、 以不含個資及資料的電腦單機將其下載並以斷網或非公務網路之獨立網路使用。
2、 強化資安管理措施,例如:設定高強度密碼、禁止遠端維護等。
3、 產品遇資安攻擊導致顯示畫面遭置換,應立即置換靜態畫面,或立即關機。
4、 產品若為硬體,應確認其不具持續連網功能(非僅以軟體關閉)。若需以外接裝置方式進行更新,須有專人在旁全程監督,於傳輸完成後立即移除外接裝置。
5、 產品使用屆期後,不得再購買危害國家資通安全產品。
6、 訂定適當配套管制措施,並將使用情形列入年度稽核檢視項目。
(四) 公務機關原則全面禁用Deepseek AI等大陸廠牌資通訊產品,倘因業務需求且無其他替代方案,必須採購或使用前開產品時,應具體敘明理由,經機關資安長及其上級機關資安長逐級核可,函報《資通安全管理法》主管機關數位發展部核定後,以專案方式購置列冊管理。另教學及研究場域之使用原則,則依教育部與國家科學及技術委員會另定規範辦理。

近月內熱門公告
  • 2025-04-15 39
      教師應本於教育專業,依法享有教學及言論自由,惟亦應遵循《教育...
  • 2025-04-11 34
      「世界實驗動物日暨替代科技月」專題線上課程
  • 2025-04-11 33
      檢送「彰化縣114學年度國民中學教師聯合甄選簡章」1份
  • 2025-04-21 33
      國家文官學院114年度「每月一書」及「延伸閱讀」導讀課程及「文...
  • 2025-04-18 32
      全國中小學資訊應用競賽114年度AI素養爭霸賽實施計畫(草案)
  • 2025-04-11 27
      中小學校長數位永續雙軸轉型治理」系列進階活動
  • 2025-04-07 26
      本(114)年度彰化縣政府公務人員健康檢查方案說明
  • 2025-04-08 26
      人工智慧高中職進階人才培育導師(mentor)制度培訓學員徵選-國立...
  • 2025-04-02 24
      教育部國民及學前教育署114學年度徵聘商借教師辦理高級中等以下...
  • 2025-04-09 24
      「數感跨域實驗秀」之線上說明會與種子教師培訓計畫
  • 2025-04-14 24
      「全民英檢」初級聽讀報名中
  • 2025-04-15 24
      B4各領域/科目數位教學工作坊
  • 2025-04-07 23
      公務機關應遵循「各機關對危害國家資通安全產品限制使用原則」
  • 2025-04-09 22
      為提高同仁赴陸旅遊風險意識,加強宣導赴陸可能意外及風險,並於...
  • 2025-04-02 21
      國立臺中教育大學辦理「高等教育人力資源管理學術論壇」資訊
  • 2025-04-08 21
      函轉財團法人靖娟兒童安全文教基金會OK繃兒童服務中心於114年5月...
  • 2025-04-09 21
      114年中等學校教師在職進修第二專長學分班綜合活動領域-台北家...
  • 2025-04-09 21
      114年數位素養優良教案徵選
  • 2025-04-11 21
      檢送「天然災害停止上班及上課作業 Q&A」(114年3月修訂 版)及「...
  • 2025-04-15 21
      國立科學工藝博物館辦理「2025海外科學營-新加坡親子科學營」活...