日本擬禁地方政府採購中國IT設備提升資安防護

日本政府計劃於2027年夏季實施新規，要求地方政府在採購資訊科技（IT）設備時，僅能選擇通過資安認證的產品。此舉旨在防止資訊外洩及網絡攻擊，顯示日本在資安防線上的進一步擴大。

根據《日本經濟新聞》的報導，這項新規將涵蓋個人電腦、通訊設備、伺服器及雲端服務。未來，地方政府在採購時須符合低資安風險標準，並全面納入中央制定的審查機制，以強化整體防護能力，淘汰可能導致信息泄露的中國製及其他產品。

防堵資安漏洞新規定可能排除中國製產品

日本政府評估認為，中國製設備可能成為資訊外洩的管道，甚至被境外勢力利用作為發動網攻的跳板。因此，決定從採購端加強管控。現行由經濟產業省與內閣網路安全機構主導的認證制度，未納入中國產品，未來地方政府的採購將自然排除相關設備，形成全面禁用的局面。

為協助地方政府銜接新制，總務省將設立專責窗口，提供諮詢與執行指引，降低政策推動阻力。對於已採購但未通過認證的設備，地方政府須在設備更新或重新認證時完成汰換，逐步達成全面合規目標。

日本早在2018年已要求中央政府機關採購符合資安標準的設備，但地方政府長期未納入規範，此次新制等同補上制度缺口。近年來，針對地方政府的網路攻擊明顯增加，不僅導致個人資料外洩，還造成政府網站服務中斷，凸顯強化資安防護的急迫性。

從政策面來看，日本這項政策是強化基層資安防護、降低資料外洩風險的行政調整，也是供應鏈「去風險化」的一環。該政策必將牽動中日科技互動的敏感神經。「資訊設備去中國化」也顯示科技與國安的模糊界線，資訊設備已不僅是技術選擇，更是國家安全與戰略布局的一部分。

「資訊設備去中國化」顯示科技與國安的模糊界線，資訊設備已不僅是技術選擇，更是國家安全與戰略布局的一部分。