最快2027夏季上路！日本禁止地方政府採購「中國製」IT 設備，防堵資安漏洞

日本政府近期正著手修訂採購規範，計畫調整限制，要求各級地方政府未來只能採購、具備「低資安風險認證」的IT設備。此舉雖未點名，卻已經被當地媒體視為，東京即將從2027年開始，正式將中國製造的科技品牌商品，排除在公部門供應鏈之外，防範敏感資料外洩、或某天發生公部門系統遭境外勢力滲透入侵的狀況。

《日經亞洲》指出，東京當局計畫從2027年夏季正式實施，新規則受限對象將不限於現有的通訊器材領域，採購規範擴大至：個人電腦（PC）、通訊與網路設備、伺服器、雲端服務等。

未來，地方政府採購上述設備時，僅能選擇獲得經濟產業省（經產省）或國家網路安全中心認證合格的產品。由於目前的官方認證計畫，並未將中國品牌（或中國製造）列入認證對象，這項政策一旦生效、將產生實質上的排擠效應。

防堵跳板攻擊

日本政府對此表示，近年針對地方政府的網路攻擊頻率顯著增加，已導致多起大規模個資外洩與政府網站癱瘓事件。東京當局憂慮，中國製造的設備，很可能潛藏後門風險，淪為境外網路攻擊的「跳板」。

事實上，日本中央各部會早在2018年，就擬定一份政府的採購指引，當時就已明令只能採購符合資安要求的科技設備。然而，過去針對地方政府，並無強制性規定，導致資安防線總會出現破口。

為了減緩對地方財政的衝擊，日本總務省將成立專門的諮詢聯絡窗口，協助地方政府，處理後續採購規定轉變可能衍生的問題。 （相關報導： 澳洲砸100億美元大換血！選定「最上級」護衛艦為新戰力，3艘日本製造、8艘本土生產 ｜ 更多文章 ）

根據新規，目前已在使用但不符認證標準的設備，如中國製造的電腦或伺服器，在目前的租期合約或認證屆滿後，就必須依照新標準、更換為合格認證的低風險產品。這項政策一旦實施，不僅會衝擊日本本土品牌，也可能連帶影響台灣等其他國家的科技廠商，畢竟迄今為止，中國依然是大多數科技產品的主要製造地。