內湖大小事
新興資安風險-各機關對危害國家資通安全產品限制使用原則
{{ $t('FEZ002') }} 教務處-資訊組|
- 新興資安風險-各機關對危害國家資通安全產品限制使用原則:
禁止採購或使用中國廠牌資通訊產品，包含軟體、硬體及服務
公務機關全面禁用DeepSeek AI服務
公務用的資通訊產品，都不能使用中國廠牌，
不能安裝非公務用軟體
製作機密文書禁止使用生成式AI，業務承辦人不能向生成式AI提供涉及公務應保密 - 前開產品未汰換前，應有適當配套措施或相應作為，例如：
１、 以不含個資及資料的電腦單機將其下載並以斷網或非公務網路之獨立網路使用。
２、 強化資安管理措施，例如：設定高強度密碼、禁止遠端維護等。
３、 產品遇資安攻擊導致顯示畫面遭置換，應立即置換靜態畫面，或立即關機。
４、 產品若為硬體，應確認其不具持續連網功能（非僅以軟體關閉）。若需以外接裝置方式進行更新，須有專人在旁全程監督，於傳輸完成後立即移除外接裝置。
５、 產品使用屆期後，不得再購買危害國家資通安全產品。
６、 訂定適當配套管制措施，並將使用情形列入年度稽核檢視項目。 - 各機關原則全面禁用Deepseek AI等大陸廠牌資通訊產品，倘因業務需求且無其他替代方案，必須採購或使用前開產品時，應具體敘明理由，經機關資安長及新竹市政府資安長逐級核可，函報《資通安全管理法》主管機關數位發展部核定後，以專案方式購置列冊管理。
{{ $t('FEZ012') }}
{{ $t('FEZ003') }} 1744-10-19
{{ $t('FEZ014') }} Invalid date|
{{ $t('FEZ004') }} 2025-04-08|
{{ $t('FEZ005') }} 51|