行政院政委唐鳳上午與媒體茶敘,針對政院7月打算推出資安產品「黑名單」,唐鳳透露,行政院資安處另正研議一項計畫,也就是將推出建議使用的「白名單」,但計畫才剛開始。 未來更核心的或更關鍵的基礎設施裡將強烈推薦使用「白名單」產品。

政院本月公布「各機關對危害國家資通安全產品限制使用原則」,並計畫在7月中旬公布產品「黑名單」。但唐鳳說,現在還有一個「白名單」,也就是類似連網攝影機等物聯網裝置,資安處有另一個計畫,不是哪些東西不推薦使用,而是反過來說經過測試,哪些東西是推薦使用,較無資安疑慮,但白名單的計畫才剛開始。

唐鳳並說,以她所知,目前已有超過20項的物聯網裝置會放在「白名單」測試裡,好處是不是說哪些不要用比較 好,而是用什麼比較好,有一個引導作用,雖然這是引導性質,但未來更核心的或更關鍵的基礎設施裡,就會變成要採購這一系列設施時,非常強烈推薦使用白名單裡的產品,而不是介於白跟黑之間的「灰名單」。

她表示,白名單計畫由於實際通過測試的量還沒有很大,所以只是大致方向,不過,此一方向普遍獲得各國肯定。

(中時 )

#名單 #產品 #計畫 #資安 #唐鳳