台当局行政主管部门此前以“维护公务机关资讯安全”为由,于去年底发函要求各公务机关,限期汰换及扩大盘点所使用或采购的大陆厂牌资讯通讯类产品,原本预计今年底全数汰换。但如今却出现尴尬状况,“资安处”指出,如机关无法于期限内完成汰换或产品须与公务环境介接者,将依机关所提“风险管控措施综整评估”后核定同意使用。

打开网易新闻 查看更多图片

台当局行政主管部门负责人苏贞昌

台当局行政主管部门“资安处”此前声称,鉴于台湾资通安全环境日益险峻,为避免公务及机敏资料遭“不当窃取”,导致机关机敏公务资讯外泄或造成台湾资通安全危害风险,该部门于2020年12月25日召开“资通安全会报第36次委员会议”,会中要求各公务机关限期汰换及扩大盘点所使用或采购的大陆厂牌资通讯产品。据了解,限期就是今年底必须完成。

“资安处”解释,这目的是为了协助各机关掌握内部使用大陆厂牌资通讯产品现况,并透过使用现况了解所面临之相关风险,进而研拟及落实相关配套措施,以将风险降低至可接受程度。

“资安处”说,已责请各机关“资通安全长”,督导机关同仁落实公务机关使用资通讯产品,包含软件、硬件及服务相关原则,并主动向机关负责人说明本案重要性及相关风险,如有经费需求应循程序争取资源,另,各机关亦可透过现有经费,如标余款等分阶段进行汰换;而大陆厂牌的资通讯产品于汰换前皆不得与公务环境介接。

虽然限期汰换,但“资安处”也点出例外状况,如机关无法于期限内完成汰换或产品须与公务环境介接者,将依机关所提风险管控措施综整评估后核定同意使用。

海峡导报综合报道