委外相關法規

在110年8月23日修訂「資通安全責任等級分級辦法」之前的版本，是將限制使用危害國家資通安全產品列入各級機關應辦事項。不過。在110年8月23日行政院院臺護字第1100182012號令，已將該辦法的附表一至八的各等級機關應辦事項移除相關要求。雖然如此，仍應遵循108年4月18日已訂定的「各機關對危害國家資通安全產品限制使用原則」，本原則所稱危害國家資通安全產品，指對國家資通安全具有直接或間接造成危害風險，影響政府運作或社會安定之資通系統或資通服務。各機關除因業務需求且無其他替代方案外，不得採購及使用。

從前面案例了解大陸品牌的資通訊產品極具資安風險，所有屬大陸廠牌者，無論其原產地於我國、大陸地區或第三地區等，均列入限制使用範圍。

行政院在2020年原本要列出禁止採購清單，最後沒有所謂的資安黑名單。但為了避免機敏公務資訊外洩造成資通安全危害風險，行政院已要求各機關於110年底前完成汰換所使用或採購大陸品牌資通訊產品。另外，在經濟部投資審議委員會可查詢陸資資訊產業、陸資來台投資事業，這些業者在台灣生產銷售的資通訊產品是否被認定屬大陸廠牌而限制使用仍未明確，原則上建議盡量避免購置。