購案執行資安要求

委外辦理資通業務之相關法規 

危害國家資通安全產品限制

在110年8月23日修訂「資通安全責任等級分級辦法」之前的版本，是將限制使用危害國家資通安全產品列入各級機關應辦事項。不過。在110年8月23日行政院院臺護字第 1100182012 號令，已將該辦法的附表一至八的各等級機關應辦事項移除相關要求。雖然如此，仍應遵循108年4月18日已訂定的「各機關對危害國家資通安全產品限制使用原則」，本原則所稱危害國家資通安全產品，指對國家資通安全具有直接或間接造成危害風險，影響政府運作或社會安定之資通系統或資通服務。各機關除因業務需求且無其他替代方案外，不得採購及使用。所有屬大陸廠牌者，無論其原產地於我國、大陸地區或第三地區等，均列入限制使用範圍。

行政院在2020年原本要列出禁止採購清單，最後沒有所謂的資安黑名單。但為了避免機敏公務資訊外洩造成資通安全危害風險，行政院已要求各機關於110年底前完成汰換所使用或採購大陸品牌資通訊產品。另外，在經濟部投資審議委員會可查詢陸資資訊產業、陸資來台投資事業，這些業者在台灣生產銷售的資通訊產品是否被認定屬大陸廠牌而限制使用仍未明確，原則上建議盡量避免購置。

本校每個單位在執行購案時，資通訊產品必須要求廠商在簽約時提供無大陸製品(品牌)之切結書。(若是部分元件有陸製品，因難以逐一檢核，故不進行判定。)

108年11月20日公共工程委員會發布「機關辦理涉及國家安全採購之廠商資格限制條件及審查作業辦法」，第二條規定機關辦理涉及國家安全之採購，其不適用我國締結之條約或協定者，得於招標文件對我國或外國廠商資格訂定限制條件(也就是對於大陸製品限制)。經濟部投資審議委員會公告陸資資訊，包含「具敏感性或國安(含資安)疑慮之業務範疇」，其中列入臺灣學術網路相關系統，本校為臺灣學術網路中部區網中心管理單位，相關採購將遵循此辦法規定，並要求投標廠商必須交付「投標廠商聲明書」(公共工程委員招標相關文件第21項範本)。