長庚大學資訊安全與防毒專區

一、依行政院秘書長109年12月18日院臺護長字第1090201804A號函，重申各公務機關使用資通訊產品（含軟體、硬體及服務）相關原則如下： (一)公務用之資通訊產品不得使用大陸廠牌，且不得安裝非公務用軟體。 (二)個人資通訊設備不得處理公務事務，亦不得與公務環境(校園網路)介接。 (三)各機關應就已使用或採購之大陸廠牌資通訊產品列冊管理，且不得與公務環境(校園網路)介接。二、高教深耕計畫第二期「資安專章」明訂禁止公務使用大陸廠牌資通訊產品、出租場域不得使用大陸廠牌資通訊產品，請參照附圖。三、依據本校111年度資安委員會決議辦理。四、公務用之資通訊設備(含自購)不得與公務環境(本校校內及對外出租場域)介接。五、全校辦理外包維護及設備採購時，須於合約及規格中新增禁止使用大陸資通訊設備條文，條文內容參考如下：資訊安全及保密條款(202408版本) 一、乙方已充分了解營業秘密法、個人資料保護法、公平交易法、資通安全管理法及著作權法等相關法規之內容，並承諾願意遵守該等法規，以確實維護甲方權益。二、乙方已了解甲方的資訊安全目標： (一)確保甲方資訊服務之永續提供及完整資訊的合法存取。 (二)確保甲方所提供資訊服務之完整性與可用性，提供全校師生便利和穩定的資訊服務。 (三)確保甲方所提供軟硬體資源之可用性，合法及正確地使用。三、乙方應配合甲方資訊安全管理制度，並瞭解甲方「資訊安全管理政策」且遵守甲方之「資訊安全管理系統（ISMS）」等相關資訊安全管理規定，甲方得不定期查核乙方是否確實執行，乙方應配合辦理。四、因本承攬書所產生之任何營業秘密，均歸屬於甲方所有。乙方就其因而知悉、取得或使用之不論是否為甲方所提供之資料、文件，均有守密之義務；且非經甲方之書面同意，乙方不得將前開營業秘密以任何之方式洩漏或交付予第三人。五、乙方因本案而自甲方取得之一切文件、資料，均應於本承攬終止、解除或期間屆滿時無條件歸還甲方或依甲方指示銷毀，且不得加以重製。六、乙方因本案而知悉甲方之任何資料，應負保密之責任，不得竊用或洩漏予第三人。乙方並應責成其人員，同負保密之責任，嗣後離職者，亦同。七、乙方應於簽署本承攬書之同時簽立「公司保密切結書」（公司保密切結書_202408），並提供本案執行人員（包括但不限於工程師）清冊（乙方應負責於送甲方前，個別依個人資料保護法等相關法令告知其人員並取得其人員之書面同意），如人員（包括但不限於工程師）有所異動，亦應提前書面通知甲方。乙方之人員於執行本案前，亦應簽立「個人保密切結書」（個人保密切結書_202408），並由乙方交付甲方。八、乙方及其人員執行本案而蒐集、處理、利用之個人資料，應遵守個人資料保護法等相關法令，尤不得任意揭露、授權或轉讓予其他團體或個人。九、乙方不得對外指摘或傳述任何有害或有損甲方校譽及台塑企業商譽或不利於甲方及台塑企業之相關言論、訊息。如有違反，乙方應給付甲方本案總額之5%為懲罰性違約金，甲方並得逕自乙方未領之款項中扣抵之，且乙方應就甲方及台塑企業所受損失負賠償責任，並依法究辦，甲方亦得逕行書面終止承攬。十、本案涉及資訊軟體、硬體或服務等相關事務，乙方執行本案之團隊成員不得為大陸地區人民，並不得提供及使用大陸廠牌資通訊產品。十一、乙方新購置之公務使用資通訊產品（包含軟體、硬體、服務或具連網能力、資料處理或控制功能之產品），例如個人電腦、網路攝影機、印表機等，均不得使用大陸廠牌之資通訊產品。已購置之公務使用大陸廠牌之資通訊產品，為避免資訊外洩，造成甲方資通安全危害風險，該資通訊產品不得與甲方設備及網路進行連接。十二、乙方應配合甲方定期辦理資安盤點作業，並落實甲方使用資通訊產品相關（含軟體、硬體及服務）原則。十三、乙方同意大陸廠牌認定方式由甲方「從嚴認定」，所有屬大陸廠牌者，無論其原產地於臺灣、大陸地區或第三地區等，均須納入填報範圍。十四、乙方同意以契約或其它方式約束其受僱人、受聘人、代理人或履行輔助人於提供勞務期間及勞務關係終止後均同受本承攬書之拘束，尤不得對第三人洩露甲方之機密，亦不得為履行本承攬書目的外之使用、重製或修改甲方資訊。如乙方受僱人、受聘人、代理人或履行輔助人違反本承攬書，即令非來自乙方之指示，或乙方不知情，仍應由乙方與該行為人負連帶損害賠償責任，且乙方須對此立即採取糾正措施以為補救，並應即通知甲方。十五、本條不因本承攬書終止、解除、期間屆滿或因任何原因無效而失效。常見大陸廠牌常見大陸資通訊廠牌列舉如下(海康威視(Hikvision)、華為(Huawei)、大疆(DJI) 、歐家控股(OPPO)、普聯（TP-Link）、小米(MI)、大華(Dahua)、中興通訊、海信(Hisense) 、vivo、魅族(MEIZU) 、努比亞(Nubia)、真我(REALME)、 TOTOLINK、騰達(Tenda)、 Foscam、Sugar等)。)行政院未提供相關設備清單，上述廠牌僅供參考。「陸資廠商」是否禁止使用？依據行政院秘書長110年8月11日院臺護長字第1100181360A號函說明，第三地區含陸資成分廠商及在臺陸資廠商，原則不列入盤點及汰換範圍惟請各機關於辦理採購案時，如屬經濟部投資審議委員會公告之「具敏感性或國安(含資安)疑慮之業務範疇」，應確實於招標文件中載明不允許經濟部投資審議委員會公告之陸資資訊服務業者參與。例如：聯想集團（Lenovo）「在臺陸資廠商」詳情請參閱：陸資投資資訊產業事業清冊常見問題 Q：有關「限制使用危害國家資通安全產品」是否會提供相關清單？此外，在未公布清單前是否有相關參考作法 ? Ａ：一、考量危害國家資通安全產品由主管機關核定廠商清單效益有限，後續將由主管機關透過跨部會協調平臺與各機關溝通，推動危害國家資通安全產品之限制使用事宜。二、現階段係請各公務機關依本院秘書長109年12月18日院臺護長字第1090201804A號函，禁止使用及採購大陸廠牌資通訊產品（含軟體、硬體及服務），其相關注意事項如下： 1.大陸廠牌：指本院公共工程委員會107年12月20日工程企字第1070050131號函所稱「大陸地區廠商」，至於「第三地區含陸資成分廠商」及「在臺陸資廠商」原則非屬上述範圍，惟各機關於辦理採購案時，如屬經濟部投資審議委員會公告「具敏感性或國安含資安疑慮之業務範疇」，應確實於招標文件中載明不允許經濟部投資審議委員會公告之陸資資訊服務業者參與。 2.陸籍人士：指委外廠商執行標案之團隊成員，其現行國籍不得為中國大陸國籍。另，針對多重國籍部分，如其一國籍屬中國大陸國籍亦屬限制範圍；此外，針對香港國籍及澳門國籍人士非屬上述限制範圍。 3.考量實務執行問題，現行僅限制其最終資通訊產品不可為大陸廠牌，暫未限制大陸廠牌零組件。 4.各機關辦理資通訊相關採購，得依個案特性及實際需要於採購文件中評估限制委外廠商及其分包廠商不得提供大陸地區廠商所生產或製造零組件。參考:https://moda.gov.tw/ACS/laws/faq/28/646#qaH744

資訊安全與防毒專區

資訊公告

資訊安全項目宣導

【資訊中心公告】資訊安全及保密條款範例參考，公務用之資通訊產品(軟體、硬體及服務等)禁用大陸廠牌資通訊產品

【資訊中心公告】校內印表機、網路分享器及相關設備資安設定注意事項

【漏洞預警】以Chromium為基礎之瀏覽器存在60個高風險安全漏洞，請儘速確認並進行修補

【漏洞預警】微軟釋出115年4月份安全性更新

【漏洞預警】FortiClient EMS存在高風險安全漏洞(CVE-2026-21643與CVE-2026-35616)，請儘速確認並進行修補

【漏洞預警】以Chromium為基礎之瀏覽器存在21個高風險安全漏洞，請儘速確認並進行修補

【漏洞預警】GNU Inetutils Telnetd存在高風險安全漏洞(CVE-2026-32746)，請儘速確認並進行修補

【漏洞預警】桓基科技｜iSherlock - OS Command Injection

【漏洞預警】SAP 商業規畫與合併財務報表系統和企業資料倉儲系統存在重大資安漏洞(CVE-2026-27681)

【漏洞預警】網擎資訊｜MailGates/MailAudit - Stack-based Buffer Overflow

【漏洞預警】Fortinet 旗下 FortiSandbox JRPC API 存在重大資安漏洞(CVE-2026-39813)

【漏洞預警】Fortinet 旗下 FortiSandbox 存在重大資安漏洞(CVE-2026-39808)

【漏洞預警】CISA新增9個已知遭駭客利用之漏洞至KEV目錄(2026/04/06-2026/04/12)

【漏洞預警】Juniper Networks Support Insights vLWC存在重大資安漏洞(CVE-2026-33784)

【漏洞預警】Junos OS MX 系列存在重大資安漏洞(CVE-2026-33785)

【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/03/30-2026/04/05)

【漏洞預警】Cisco旗下Integrated Management Controller 存在2個重大資安漏洞

【漏洞預警】Cisco旗下Smart Software Manager(本機部署版)存在重大資安漏洞(CVE-2026-20160)

【漏洞預警】FortiClientEMS存在重大資安漏洞(CVE-2026-35616)

【漏洞預警】Internet Systems Consortium (ISC) 的BIND存在重大資安漏洞(CVE-2026-3104)

【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/03/23-2026/03/29)

【漏洞預警】Citrix旗下NetScaler ADC 和 NetScaler Gateway 存在重大資安漏洞(CVE-2026-3055)

【漏洞預警】CISA新增1個已知遭駭客利用之漏洞至KEV目錄(2025/12/22-2025/12/28)

【漏洞預警】鴻名企業北專案技術部｜Arbitrary File Upload(CVE-2025-15228)

【漏洞預警】旭聯科技｜WMPro 智慧大師 - Arbitrary File Upload(CVE-2025-15226)

【漏洞預警】Zimbra旗下Zimbra Collaboration Suite存在重大資安漏洞(CVE-2025-68645)

【漏洞預警】立即科技｜企業雲端資料庫 - Hard-coded Cryptographic Key (CVE-2025-15016)

【漏洞預警】7-Zip存在高風險安全漏洞(CVE-2025-55188)，請儘速確認並進行修補

【漏洞預警】WatchGuard Firebox存在重大資安漏洞(CVE-2025-14733)