國家安全部籲加強產供鏈安全管理 嚴控晶片伺服器等關鍵硬件准入

中國國家安全部近期透過其官方渠道發文，強調保障國家產業鏈供應鏈安全的重要性，並指出當前境外間諜情報機關針對中國產供鏈的滲透、破壞與竊密活動日益隱蔽化、專業化及體系化，對國家的經濟安全、科技安全與數據安全構成嚴峻威脅。文章明確指出，面對複雜嚴峻的產業鏈供應鏈安全形勢，單一環節的修補或被動響應已無法有效應對，必須從硬件、軟件及人員三方面實施全面且嚴格的管理。 為有效防範潛在風險，國安部提出多項具體措施。在硬件層面，文章強調須嚴格控制晶片、伺服器、工控設備等關鍵硬件的准入，實施嚴謹的供應商安全審查與溯源管理機制。當局將全面排查並禁用存在安全風險的設備，建立供應商准入與動態管理制度，以防範不法分子在硬件中植入竊密裝置或預置間諜固件。 同時，軟件安全亦是防禦重點。國安部要求強化軟件、開源組件及雲服務的安全管控，定期開展代碼審計與漏洞排查，防範惡意代碼及後門的植入。此外，文章亦指出需嚴格管理涉密敏感數據、核心技術及商業秘密的全生命週期，包括執行最小權限原則、採用端到端加密技術，以及實施跨境數據安全評估，以嚴防數據被竊取、篡改或非法出境。 在人員管理方面，國安部敦促對關鍵崗位人員進行背景審查與保密培訓，嚴禁在非涉密設備上處理涉密訊息。同時，應規範涉外合作、外判及外協管理，以防範境外間諜情報機關透過拉攏策反、利益誘惑等方式，竊取國家涉密敏感訊息。此舉旨在構築多層次防線，全面提升中國產業鏈供應鏈的內在安全韌性。