更關鍵、更核心設施　唐鳳：政院擬推資安產品「白名單」

記者盧素梅／台北報導

針對政院7月打算推出資安產品「黑名單」，行政院政委唐鳳今（30）日上午與媒體茶敘時指出，行政院資安處另正研議一項計畫，也就是將推出建議使用的「白名單」，但計畫才剛開始。未來更核心的或更關鍵的基礎設施裡將強烈推薦使用「白名單」產品。

▲行政院政務委員唐鳳30日與媒體茶敘。（圖／記者盧素梅攝）

政院本月公布「各機關對危害國家資通安全產品限制使用原則」，，要求各機關除因業務需求且無其他替代方案外，不得採購及使用危害國家資通安全的廠商產品。行政院彙整後，預計7月以以正面表列方式，公布生產、研發、製造或提供危害國家資通安全產品的廠商。

剛從美國訪問返台的唐鳳今天上午與媒體茶敘時透露，資通安全產品不但有「黑名單」，現在還有一個「白名單」。她解釋，就是類似連網攝影機等物聯網裝置，資安處有另一個計畫，不是哪些東西不推薦使用，而是反過來說經過測試，哪些東西是推薦使用，較無資安的疑慮，但「白名單」的計畫才剛開始。

唐鳳並指出，就她所知，目前已有超過20項的物聯網裝置會放在「白名單」測試裡，不是說哪些不要用比較 好，而是用什麼比較好，有一個引導作用，雖然這是引導性質，但未來更核心的或更關鍵的基礎設施裡，就會變成要採購這一系列設施時，非常強烈推薦使用白名單裡的產品，而不是介於白跟黑之間的「灰名單」。