公務人員出國執行公務時,手機、筆電等資通訊設備可能因使用公共網路、設備遺失或遭受資安滲透攻擊,而增加公務資料外洩風險。數發部資安署署長蔡福隆11日表示,公務出國應落實「出國前、出國期間、返國後」三階段資安管理措施,包括做好設備安全整備、避免使用公共Wi-Fi、妥善保管公務設備及返國後完成資安檢查等。
蔡福隆也提醒,民眾及經常出差的商務人士,同樣可參照上述三階段做法自我檢視。建議商務人士攜帶存有重要資料的公司設備前,宜先與公司資訊單位確認可攜出範圍,非必要檔案不要帶出國。
他建議,出國期間,優先選擇國內電信業者所提供漫遊服務,或選擇具備商譽、有完整聯絡資訊及售後客戶服務eSIM;如使用eSIM應妥善保管收到的安裝郵件或紙本QR Code、確認不再使用後應立即自手機設定中移除;留意手機是否異常耗電、流量暴增。返國後,移除旅途中臨時安裝的App,不再使用的eSIM應自手機設定中移除。
資安署說明,根據資安廠商研究報告,2025年全球智慧手機用戶遭攻擊次數成長29%,依資安會報決議及資安法規定,為提升政府機關公務出國期間資安管理機制,數發部7月1日公布「公務出國(含大陸地區、香港及澳門)資通訊設備管理須知」,建立一致性公務出國資安管理規範,依人員身分及出國地區資安風險採取分級管理方式,區分為「一般管理措施」及「進階管理措施」。
資安署表示,中央及地方機關(構)人員公務出國應遵循「一般管理措施」。如確認公務用電腦或手機只安裝合法且工作需要的軟體,完成政府或機關規定的安全設定,將作業系統和防毒軟體更新到最新版本,關閉電子郵件中較容易遭到攻擊的功能,並事先備份重要的公務資料。
出國期間,應優先使用電信漫遊或可信任的SIM卡、eSIM服務,不要使用公共Wi-Fi,以降低資料外洩或遭駭客攻擊的風險。傳送公務資料時,宜使用公務電子郵件,必要時加密後再傳送。同時,要妥善保管公務設備。如果發現設備疑似遭到駭客入侵、遺失或被偷,應立即通知所屬機關,並依規定採取後續處理措施。
返國後,應將公務設備交由機關資訊人員進行資安檢查,必要時保留相關紀錄並清除設備資料,確認沒有安全問題後再繼續使用,以降低資安風險。
此外, 資安署指出,被歸類於「重要人員」者,包括政務人員及其秘書、涉及國安或重大利益、攜有高度機敏資料或具有其存取權限等人士,若是前往一般資安風險地區,也是遵照上述「一般管理措施」辦理,但如前往高資安風險地區,除「一般管理措施」外,還需要遵循「進階管理措施」。
資安署進一步說明,「進階管理措施」包括重要人員不可攜帶平常使用的公務設備,也不可攜帶存有公務資料的私人設備,而應使用機關提供、已恢復原廠設定的臨時設備。出國前應另外建立臨時使用的電子郵件帳號及具有端對端加密功能的通訊軟體帳號,返國後立即刪除。
另外,手機需保持關機或開啟飛航模式,避免連接來源不明的USB裝置。返國後,應先完成設備的資安檢測並恢復原廠設定,確認安全無虞後,才能再次使用,以降低在高風險地區可能遭受網路攻擊或資料外洩的風險。
對於相關規範是否涉及罰則,蔡福隆回應,目前為行政規則,若有違反相關規定依資安法規範,由機關內部管理或進行懲處。後續在執行面也會進行滾動檢討。