防机密被窃 台湾公务员赴中港澳禁带常用设备

图为2012年1月20日，黑客入侵法国总统爱丽舍宫网站。示意图（图片来源：JEAN-PHILIPPE KSIAZEK/AFP via Getty Images）

为防止公务人员出国期间机密被盗，台湾数发部规定所有涉及国安或重大利益、携有高度机敏资料等人员，在前往中国、香港与澳门等资安风险高的地区，不可携带平常使用的公务设备或存有公务资料的私人设备。

出国前做好设备安全准备

《中央社》报道，台湾数发部资安署周二（11日）举办记者会，署长蔡福隆表示，资料保密与资讯安全已成为出国期间需要重视的议题，防护重点包括资料加密、通讯管道及设备安全等。数发部资安署因此制定了公务出国资通讯设备管理须知，相关措施不仅适用于公务机关，也可供企业商务出国时参考。

资安署法规及国合组组长邱俊惟表示，这项须知已于7月1日公布，适用全国各级公务机关，主要为防止公务人员出国期间，机密资料遭窃取、窜改、毁损、灭失或泄漏，并依人员身分及出国地区的资安风险，分为“一般管理措施”及“进阶管理措施”。

邱俊惟表示，中央及地方机关人员出国公务前，应先做好设备安全准备，完成政府或机关规定的安全设定，包括确认公务用电脑和手机仅安装需要的软件、将作业系统和防毒软件更新到最新版本，以及将电子邮件中易受攻击的功能关闭掉，并事先备份重要公务资料等。

他指出，为防止资料外泄或遭黑客攻击，出国期间应避免使用公共Wi-Fi，必须优先使用电信漫游或可信任的SIM卡或eSIM服务。传送公务资料时，应使用公务电子邮件，必要时加密后再传送。此外，公务设备须妥善保管，若发现设备疑似遭到黑客入侵、遗失或被偷，应立即通知所属机关，依规定采取后续处理措施。

至于返国后该如何处理设备？邱俊惟表示，为降低资安风险，返国后应将公务设备交给机关资讯人员进行资安检查，必要时保留相关纪录并清除设备资料，确认没有安全问题后再继续使用。

赴高风险区禁带常用设备

邱俊惟表示，被归类为重要人员的包括政务人员及秘书、涉及国安或重大利益、携有高度机敏资料或具有存取权限等人士。这类人员若前往资安风险高的地区，除一般管理措施外，还需要遵循进阶管理措施，“包括不可携带平常使用的公务设备，也不可携带存有公务资料的私人设备，应使用机关提供、已恢复原厂设定的临时设备。”

他指出，出国前应另外建立临时使用的电子邮件帐号及具有端对端加密功能的通讯软件帐号，并在返国后立即删除。手机需保持关机或开启飞航模式，避免连接来源不明的USB装置。返国后，应先完成设备的资安检测并恢复原厂设定，确认安全无虞后，才能再次使用，以降低在高风险地区可能遭受网络攻击或资料外泄的风险。

中国、香港、澳门被列高风险区

蔡福隆表示，高风险地区包括中国、香港、澳门等。这份须知属于行政规则，不另订罚则，若公务人员违反相关规定，依据资安法，由所属机关进行处理。

资安署强调，由于全球资安威胁持续升高，公务员出国已被视为政府资安防护重要环节，未来将持续协助中央及地方机关落实公务出国资通讯设备管理措施，透过制度化管理、设备安全检测及资安意识提升，强化政府整体资安防护。

2025年资安通报726件

近年来台湾公务机关与公务员面临的资安风险程度持续处于高度警戒状态。根据数位发展部资通安全署统计，公务机关每年通报的资安事件高达数百起，例如2025年达726件，攻击手法日益精密，涵盖非法入侵、恶意社交工程与边缘设备漏洞等多元威胁。

中央社报道指，数发部资安署今年5月公布，2025年公务机关通报资安事件（不含实兵演练）共726件。其中，1级资安事件占87.33%最多，2级占9.78%居次，3级占2.89%，4级则未发生。

主要资安风险与威胁型态包括非法入侵，占了近七成，攻击者常透过系统漏洞或组态设定不当进行试探。其他如社交工程与伪冒软件，入侵者假冒常用即时通讯、行政诉讼通知或热门软件来散布恶意程式。跨境与出国风险方面，公务员赴高风险地区如中国大陆、港澳面临设备遭查扣或植入恶意程式的潜在危机。此外，政府部门也面临专业资安人力缺口与流失问题，防守速度有时难以完全追赶快速变化的黑客攻击。