中國製設備out！日本防資訊外洩 出手管制地方機關IT採購
【國際中心／綜合報導】日本政府規劃進一步強化地方層級資訊安全管理，擬要求地方機關在採購IT設備時，僅能選用通過資安認證、風險較低的產品，被認為主要針對中國製產品。相關制度預計最快2027年上路，適用範圍涵蓋電腦、通訊設備、伺服器及雲端服務等資訊基礎建設。
中央社引述日本經濟新聞報導，日本政府預計最快於6月修訂相關規定，目標在2027年夏季開始實施。適用範圍包括地方政府在業務中使用的電腦、通訊設備、伺服器及雲端服務等。
經濟產業省針對IoT設備設有安全評估制度「JC-STAR」，以及國家網路安全統籌機構制定的雲端服務安全標準「ISMAP」，這些制度所認證的產品將被允許採購。
報導稱，中國製設備被認為存在資訊外洩，或是被境外網路攻擊利用作為跳板的風險。由於「JC-STAR」與「ISMAP」目前未認證中國製產品，因此中國製設備實際上將被排除在採購範圍之外。
總務省將設立專門窗口，受理地方政府諮詢。已採購的設備則將在更新時，逐步更換為符合認證標準的產品。
日本中央政府早在2018年就根據政府方針，僅採購符合網路安全要求的設備，但地方政府之前沒有設置相關限制。
近年針對地方政府的網路攻擊持續增加，除了個資外洩之外，也曾出現網站無法瀏覽等案例。
點擊閱讀下一則新聞
