【ISMS-新聞】國泰世華信用卡承攬商遭認定中資;昇銳電子監視器主機涉嫌零件中國進口在台貼牌;過往貼牌廠商(欣永成、成創、皇昇)

請轉知各單位所有教職同仁,以及務必通知採購資通訊產品同仁注意,並請目前有採購監視器同仁務必清查是否含有昇銳電子廠商產品(過往貼牌廠商欣永成、成創、皇昇),請盡早評估處理方法。

近日政府針對資通訊產品(硬體、軟體或服務)大陸製、貼牌、中資(跨國跨區)加強稽查與限制與開罰,請同仁針對各項資通訊產品(硬體、軟體或服務),務必詳加調查產品來源地與廠商股東組織,以免被查到後禁用,得再花費大量人、物力進行更換,得不償失。

  1. 詳加調查產品來源地與廠商股東結構證明(過往新聞或廠商出示相關資料與切結)
  2. 留存相關調查記錄與佐證資料
  3. 合約要求方式(明定只允許我國廠商投標,且涉及財物項目者, 其原產地須為我國等等條款)
  4. 合約SLA(服務水準)要求
  5. 相關罰則與限制

國泰世華信用卡核心系統有中資疑慮?國泰緊急終止認和科技契約|數位時代 BusinessNext
https://www.bnext.com.tw/article/82301/cathay-china-anytech?
國泰世華信用卡承攬商遭認定中資,聲明強調:已解約,資訊無外洩|經理人
https://www.managertoday.com.tw/articles/view/69923?
陸資新加坡商承接國泰世華信用卡系統 經濟部開罰217萬 | 產經 | 中央社 CNA
https://www.cna.com.tw/news/afe/202503180150.aspx

昇銳電子涉進口中國監視器 貼標MIT流入企業及政府 | 公視新聞
https://news.pts.org.tw/article/743238
調查局偵辦昇○公司販售貼牌中國製資通訊產品案 | 法務部調查局
https://www.mjib.gov.tw/news/Details/1/1075
過往貼牌廠商(欣永成、成創、皇昇)
https://www.cw.com.tw/article/5122864

各機關對危害國家資通安全產品限制使用原則
https://law.moda.gov.tw/LawContent.aspx?id=FL091047
資通安全自主產品採購原則
https://moda.gov.tw/ACS/laws/guide/rules-guidelines/1333
機關辦理涉及國家安全採購之廠商資格限制條件及審查作業辦法
https://lawweb.pcc.gov.tw/LawContent.aspx?id=GL000068