大陸廠牌資通訊產品盤點作業

一、盤點範圍:全校。

二、「大陸廠牌認定方式」及「資通訊產品定義」:

  1. 大陸廠牌認定方式:由填報機關「從嚴認定」,所有屬大陸廠牌者,無論其原產地於我國、大陸地區或第三地區等,渠等產品均須納入。
  2. 資通訊產品定義:參考資通安全管理法第3條用詞定義,包含軟體、硬體及服務等,另具連網能力、資料處理或控制功能者皆屬廣義之資通訊產品,如無人機、網路攝影機、印表機等
  3. 大陸廠牌設備於各機關若無法於期限內完成汰換或有窒礙難行之處,須填報正當理由,後續由資通安全署協助評估其妥適性或其他可行作法。

三、盤點標的參考原則:

盤點範圍

盤點標的

應注意事項

硬體

  • 無論是否具有連網能力、資料處理或控制功能之資通訊設備皆屬盤點及汰換範圍。

  • 如:網路印表機、多功能事務機、網路監視攝影機、無線基地台、分享器、門禁設備、連網電子看板或跑馬燈、智慧水錶及電錶,以及其它可以上網之數位裝置或機械設備。

  • 公家採購之個人電腦、筆記型電腦、伺服器,不在盤點範圍,會由財產系統統一匯出。

  1. 硬體設備如與共同供應契約相同廠牌、型號者或透過共同供應契約採購,則會符合要求。
  2. 各單位辦理採購應注意:
    1. 請原廠/代理商提供廠牌證明文件。
    2. 透過網路或相關可行管道查證其是否為大陸廠牌。

軟體及服務

  • 非客製化軟體/系統:如原廠(官方)提供之套裝軟體、開發工具或作業系統等。
  • 客製化軟體/系統:如自行或委外開發之應用軟體、系統軟體或APP等。
  • 人力資源
  • 網站及APP所提供的服務
  • 雲端服務
  • 電話諮詢
  • 其他類型服務
  1. 自行下載:
    應確保軟體或元件確實由原廠(官方)網站下載,如原廠(官方)為大陸廠牌者,應納入盤點及汰換。
  2. 自行開發:
    應確保開發環境、工具及套件等係由原廠(官方)網站下載,或是透過採購取得,並分別依第一項及第三項辦理盤點及汰換作業。
  3. 辦理採購:
    1. 如與共同供應契約相同廠牌、型號者或透過共同供應契約採購,則會符合要求。
    2. 機關自行辦理採購非客製化軟體/系統者,請原廠/代理商提供廠牌證明文件。
  4. 委外開發:
    1. 如使用原廠(官方)網站下載之軟體或元件,請委外廠商辦理前揭第一項作業,並提供說明及切結文件。
    2. 如使用非客製化軟體/系統者,委外廠商應提供原廠/代理商之廠牌證明文件。

 

大陸廠牌資通訊產品之汰除

依行政院政策要求,公務用之資通訊產品(含軟體、硬體及服務)不得使用大陸廠牌,目前己購入須造冊列管,並於使用年限到達後儘速汰換。

 

限制對外出租場域使用大陸廠牌資通訊產品

一、於學校 委外契約 或 場地租借使用規定,應明訂不得使用大陸廠牌資通訊產品。

二、針對現有委外契約,應協調廠商配合辦理或修正契約規定。

 

廠商切結書

各單位於採購時,對於可能選任之受託者及其所供應之財物 (軟體設備) 或勞務之資料存取、儲存、備份及備援等作業,其實體設備所在地及資料傳輸是否跨境等相關議題,得要求其以書面方式揭露,並納入選任評估參考 。

資料所在地及跨境傳輸切結書

參考資料

各機關對危害國家資通安全產品限制使用原則

行政院數位發展部資通安全署-常見問題