主旨: | 函轉本府為避免公務及機敏資料遭不當竊取,致機關機敏資訊外洩或產生資訊安全事件,請依說明段落實辦理,請查照。 |
說明: |
一、 | 依據本府114年4月16日府智安字第1140098331號函辦理。 |
二、 | 為避免公務及機敏資料遭不當竊取,導致機關機敏公務資訊外洩或造成國家資通安全危害風險,行政院前已發布「各機關對危害國家資通安全產品限制使用原則」,並以行政院秘書長109年12月18日院臺護長字第1090201804A號函,重申公務用之資通訊產品不得使用大陸廠牌,且不得安裝非公務用軟體。 |
三、 | 為落實前開規定,防範非法或不當使用軟體所衍生之資安風險,本府業已彙整已知具危害國家資通安全疑慮之軟體,並建立「本府禁用軟體清單」,作為機關資產管理及使用規範依據。此外,除前開禁用軟體清單所列之軟體外,仍請應定期/不定期盤點機關內部使用之其他應用軟體(不含作業系統與驅動程式),除業務所需外,其餘未經授權或非屬公務用途之軟體,應於1個月內移除或替換,以確保機關整體資訊安全。 |
四、 | 檢附本府禁用軟體清單1份。 |