日本政府将规定, 地方政府在采购 IT(信息技术)设备时,只能选择被认定为网络安全 风险较低的产品。此举以中国产品为主要针对对象,旨在排除可能导 致信息泄露等风险的设备。
日本政府计划最早于 6 月修改相关省令,并力争在 2027 年夏 季开始实施。适用范围包括地方政府在业务中使用的个人电脑、通信 设备、服务器以及云服务等。
具体而言,将允许采购通过日本经济产业省对符合安全要求的物 联网设备进行评估的 JC-STAR,以及由国家网络安全统筹机构制定的 云服务安全标准 ISMAP 认证的产品。 围绕中国产设备,一直存在其可能导致信息泄露或被用作来自境 外网络攻击跳板的担忧。由于 JC-STAR 和 ISMAP均未认证中国产品, 这些产品将被排除在采购范围之外。