整理／鄭宜芬
公務人員出國執行公務時，手機、筆電等資通訊設備可能因使用公共網路、設備遺失或遭受資安滲透攻擊，而增加公務資料外洩風險。數位發展部資通安全署 11 日表示，公務出國應落實「出國前、出國期間、返國後」三階段資安管理措施，包括做好設備安全整備、避免使用公共 Wi-Fi、妥善保管公務設備及返國後完成資安檢查等，以降低跨境資安風險，確保公務資料安全。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
資安廠商研究報告指出，全球智慧型手機使用者 2025 年遭受攻擊次數成長 29%。2024 年澳洲⼀名男⼦在多個機場設置偽造 Wi-Fi，誘使旅客連接後透過假登入頁面竊取社交媒體與郵件憑證。
為提升政府機關公務出國期間資安管理機制，數發部依據資安會報決議及資安法第 6 條第 1 項，公布「公務出國（含大陸地區、香港及澳門）資通訊設備管理須知」，建立我國政府機關一致性的公務出國資安管理規範，該須知依人員身分及出國地區之資安風險採取分級管理方式，區分為「一般管理措施」及「進階管理措施」。
資安署表示，中央及地方機關（構）人員公務出國應遵循「一般管理措施」。出國前應先做好設備的安全準備，例如確認公務用電腦或手機只安裝合法且工作需要的軟體，完成政府或機關規定的安全設定，將作業系統和防毒軟體更新到最新版本，關閉電子郵件中較容易遭到攻擊的功能，並事先備份重要的公務資料。
出國期間，應優先使用電信漫遊或可信任的 SIM 卡、Esim 服務，不要使用公共 Wi-Fi，以降低資料外洩或遭駭客攻擊的風險。傳送公務資料時，宜使用公務電子郵件，必要時加密後再傳送。同時，要妥善保管公務設備。如果發現設備疑似遭到駭客入侵、遺失或被偷，應立即通知所屬機關，並依規定採取後續處理措施。
返國後，應將公務設備交由機關資訊人員進行資安檢查，必要時保留相關紀錄並清除設備資料，確認沒有安全問題後再繼續使用，以降低資安風險。
[ 推薦閱讀：避免盲追流行，「主權 AI」徹底剖析 ]
重要人員須遵循「進階管理措施」
此外， 資安署指出，被歸類於「重要人員」者，包括政務人員及其秘書、涉及國安或重大利益、攜有高度機敏資料或具有其存取權限等人士，若是前往一般資安風險地區，也是遵照上述「一般管理措施」辦理，但如前往高資安風險地區，除「一般管理措施」外，還需要遵循「進階管理措施」。
資安署進一步說明，「進階管理措施」包括重要人員不可攜帶平常使用的公務設備，也不可攜帶存有公務資料的私人設備，而應使用機關提供、已恢復原廠設定的臨時設備。出國前應另外建立臨時使用的電子郵件帳號及具有端對端加密功能的通訊軟體帳號，返國後立即刪除。手機需保持關機或開啟飛航模式，避免連接來源不明的 USB 裝置。返國後，應先完成設備的資安檢測並恢復原廠設定，確認安全無虞後，才能再次使用，以降低在高風險地區可能遭受網路攻擊或資料外洩的風險。
資安署提醒，依中國《國家安全機關行政執法程序規定》，有關國家安全機關在檢查時如果發現有國安問題，會依法要求改正，必要時還能強制查封、扣押電子設備等措施。爰赴陸應儘可能減少攜帶入境的重要資訊，避免因當局不合理的盤查被竊取公務資料。
商務出差亦可參考三階段做法
對於民眾及經常出差的商務人士，同樣可參照上述三階段做法自我檢視。建議商務人士攜帶存有重要資料的公司設備前，宜先與公司資訊單位確認可攜出範圍，非必要檔案不要帶出國。出國期間，優先選擇國內電信業者所提供漫遊服務，或選擇具備商譽、有完整聯絡資訊及售後客戶服務之 eSIM；如使用 eSIM 應妥善保管收到的安裝郵件或紙本 QR Code、確認不再使用後應立即自手機設定中移除；留意手機是否異常耗電、流量暴增。返國後，移除旅途中臨時安裝的 App，不再使用的 eSIM 應自手機設定中移除。
資安署強調，面對全球資安威脅持續升高，公務出國期間已成為政府資安防護的重要環節。未來將持續協助各中央及地方機關（構）落實各項公務出國資通訊設備管理措施，透過制度化管理、設備安全檢測及資安意識提升，建構更完善的政府整體資安防護體系，維護國家資通安全與公共利益。
【點這裡】
(本文授權非營利轉載，請註明出處：CIO Taiwan)
