• 沒有找到結果。

GAMS 各會員加密重點法規涉及產品經貿數據分析

在文檔中 研析世界半導體理事會 (頁 118-126)

本章就 GAMS 各會員(我國、中國大陸、歐盟、日本、韓國、美國)加密重 點法規涉及產品稅號,整理以下經貿數據:1. 近 5 年我國出口該等產品的總金額、

出口國前10 名金額; 2. 近 5 年 GAMS 其他會員自我進口該等產品的比例及金額。

第一節 各會員加密重點法規所涉產品之歸納

國際上針對「加密產品」並沒有明確且一致的定義,表20 首先彙整我國、中 國大陸、歐盟、日本、韓國及美國加密重點法規中所說明之產品範圍,包含資通 安全產品、密碼模組、密碼/加密產品、網路關鍵設備、網路安全專用產品等(以 下簡稱加密產品),惟 GAMS 各會員加密規範多以描述方式界定適用之產品範圍,

在完全未提供具體的 HS code 稅號之限制下,本研究僅能從各國加密法規範對產 品適用範圍之描述,經人工比對稅則號列各章節之貨名描述後,篩選出加密產品 可 能 涉 及 的 產 品 稅 號 。 本 報 告 歸 納 出 , 加 密 產 品 應 集 中 在 機 械 用 具 及 其 零 件

(HS84)、電機設備及其零件(HS85)和光學儀器及其零件(HS90),共涵蓋約 39 個 6 位碼稅項產品(參表 21)。

20 GAMS 各會員加密重點法規之產品界定

國家 法規名稱 涉及產品

臺灣

資通安全管理法 資通安全產品:伺服主機、網路攝影機、無人機、雲端服務、電信骨幹網

絡設備、電腦軟體及防毒軟體、機關委外開發系統、委外通訊顧問。

政府機關密碼統合辦法 密 碼 模 組 ( 在 模 組 邊 界 內 , 用 以 實 現 密 碼 功 能 之 軟 、 硬 、 軔 體 或 其 組 合)、保密裝備(具有密碼模組,內建密碼功能之裝置、設備或系統)。

國家 法規名稱 涉及產品

行 政 院 及 所 屬 各 機 關 資

訊安全管理要點 密碼模組產品。

中國大陸

商用密碼管理條例

商用密碼產品:密碼機、音碼型智慧密碼鑰匙、智慧 IC 卡、ATM 機出鈔 認證模組、密碼卡、智慧密碼鑰匙、簽名驗簽伺服器、PSAM 卡(Purchase Secure Access Module,銷售點終端安全存取模塊)、多功能密碼應用互聯 網終端、伺服器密碼機、安全晶片、密碼鍵盤、資料加密計算模組;電子 印章管理系統、ATM 機密碼應用系統、加密資料庫系統、電子簽章系統金 鑰管理系統、金鑰管理系統等。

網絡安全法

網路產品:按照一定的規則和程式對資訊進行收集、存儲、傳輸、交換、

處理的硬體、軟體和系統,包括電腦、資訊終端、工控等相關設備,以及 基礎軟體、系統軟體等。

網路關鍵設備:路由器、交換機、伺服器(機架式)、可程式設計邏輯控 制器(PLC 設備)。

網路安全專用產品:資料備份一體機、防火牆(硬體)、WEB 應用防火牆

(WAF)、入侵偵測系統(IDS)、入侵防禦系統(IPS)、安全隔離與資 訊交換產品(網閘)、反垃圾郵件產品、網路綜合審計系統、網路脆弱性 掃描產品、安全資料庫系統、網站恢復產品(硬體)。

網絡安全等級保護條例 密碼產品:採用密碼技術之軟硬體。

密碼法草案 密碼產品:使用特定變換對訊息等進行加密保護或者安全認證的產品。包

含商用密碼產品、網路關鍵設備、網路安全專用產品。

歐盟

歐 盟 網 路 與 資 訊 系 統 (NIS)安全指令

保護資料等級為“SECRET UE/EU SECRET”以上之密碼產品類別:GSM-, PSTN- and ISDN-encryptor 、 IP–encryptor 、 ISDN–encryptor 、 Mobile

phone communication encryptor ;

保護資料等級為“CONFIDENTIEL UE/EU CONFIDENTIAL”之密碼產品類 別 : GSM and DECT-encryptor 、 IP - encryptor ; 保 護 資 料 等 級 為“RESTREINT UE/EU RESTRICTED” 之 密 碼 產 品 類 別 : Ethernet data link layer encryptor、GSM - encryptor、Hardware-security - module、IP - encryptor、Mobile Email and Calendar - encryptor、Off-line file - encryptor 、 Secure Smartphone 、 Secure Software solution 、 VoIP - encryptor、VPN - encryptor、Workstation protection、File - encryptor。

SOG-IS 協定

智慧卡(Smartcards)及相類似裝置:主要針對涉及安全功能之部分,尤其 是 硬 體 或 晶 片 , 相 關 產 品 如 : 智 慧 卡 硬 體 / 晶 片 、 智 慧 卡 複 合 產 品 (smart card composite products) 、數位行車記錄卡(digital tachograph cards) 等。

含安全盒(Security Boxes)之硬體裝置:安全盒係置於硬體裝置內,用於對

國家 法規名稱 涉及產品

抗來自於外界的物理攻擊,通常會裝置安全盒的硬體裝置,如:支付終端 裝置、行車記錄裝置、智慧電錶、門禁控制裝置、硬體安全模組等。

歐 盟 本 身 使 用 密 碼 產 品 之 要 求 以 及 其 他 與 加 密 技術運用之政策或意見

加密產品。

2000 年 調 查 權 力 規 範 法

(UK) 本法不涉及加密產品之規範。

CAPS 加密產品 (UK)

密 碼 產 品 : 光 碟 加 密 器 (disk encryptors) 、 連 結 與 網 路 加 密 器 (link and network encryptors) 、 確 保 無 線 電 與 存 取 控 制 之 設 備 (secure radios and access control devices)。

日本

日本網路安全基本法 本法不涉及特定網路安全產品之規範。

關鍵基礎設施基本政策 本法不涉及特定網路安全產品之規範。

高 度 情 報 通 訊 網 路 社 會

形成基本法 本法不涉及特定網路安全產品之規範。

CRYPTREC 密碼清單 本法不涉及加密產品,為對密碼技術之規範。

韓國 韓國評估與驗證機制

IT 安全產品:資料庫加密產品(DB encryption)、數位多功能影印機(Digital Multifunction Printer) 、 電 子 文 件 加 密 產 品 (Electronic Document Encryption ) 、 電 子 護 照 (e-Passport) 、 FIDO 認 證 解 決 方 案 (Fast IDentity Online Authentication Solution) 、Java 卡平台(Java card platform)、網絡設 備 (Network Device) 、 智 慧 電 視 安 全 解 決 方 案 (Smart TV Security Solution) 、 單 一 登 入 (SSO) 、 無 線 存 取 點 (Wireless AP) 。 要求導入共同準則(common criteria, CC)的 IT 產品:Firewall、Intrusion Prevention System(Including IDS) 、 Enterprise Security Management Product、Web Application Firewall、Server Access Control Product 、DB Access Control Product、Network Access Control Product、VoIP Security Product 、 Wireless intrusion Prevention System 、 Wireless LAN Authentication Product 、 Visualization Product 、 Network Data Leakage Prevention Product、Complete Deletion for Multi -Function Printer、Mobile Device Management、Smart Card、VPN Product、Software-Based Security USB 、 Host Data Leakage Prevention Product 、 Spam-Mail Prevention System 、 Patch Management System 、 Inter-Networks Data Transmission Product 、 Anti-DDoS Product 、 Anti-Virus Product 、 Analysis Tool for Source Code Security Weakness

國家 法規名稱 涉及產品

密碼模組驗證計畫

密碼模組為硬體元件、軟體、韌體程式 (firmware programs)或以上任一的 組 合 , 包 括 : Email encryption 、 Session encryption 、 Single Sign-on (SSO) 、 Disk and file encryption 、 Document encryption (DRM, etc.) 、 Hardware security token、DB encryption、Other encryption

美國 聯邦資訊處理標準 140 密碼模組:硬體元件或模組、軟體/韌體程式或模組,或以上任何組合 資料來源:本研究整理。

21 GAMS 各會員加密重點法規所涉產品之稅號

編號 HS6 產品名

1 844331 能與自動資料處理機或電腦網路連接,具有列印、複印及傳真兩種或以上功能之機 器(如多功能一體加密傳真機、多功能列印機)

2 844332 單一功能印刷機、複印機及傳真機,能與自動資料處理機或電腦網路連接者(如加 密傳真機)

3 847090 其他附有計算裝置之會計機、郵資機、售票機及類似機器(如支付終端裝置)

4 847110 類比或混合自動資料處理機

5 847130 攜帶式自動資料處理機,其重量不超過 10 公斤並至少包含有一中央處理單元,一 鍵盤及一顯示器者(如筆記型電腦)

6 847141 自動資料處理機同一機殼內至少包含有一中央處理單元及一輸入、輸出單元,不論 是否組合者(如桌上型電腦)

7 847149 其他自動資料處理機,具系統形式者(如加密機)

8 847150 第 847141 或 847149 等目除外之處理單元,在同一機殼內不論其是否含有一個或兩 個下列形式之單元:儲存單元、輸入單元、輸出單元(如其他電腦)

9 847160 輸入或輸出單元,在同一機殼內不論其是否含有儲存單元者(如密碼鍵盤)

10 847170 儲存單元(如數據備份一體機)

11 847180 其他自動資料處理機單元

12 847190 其他磁性或光學閱讀機、數據轉錄及處理機器

13 847330 專用或主要用於第 8471 節機器之零件及附件(如安全加密模组、硬體安全模組)

14 847340 專用或主要用於第 8472 節機器之零件及附件(如 ATM 機出鈔模組、ATM 機出鈔 器)

15 851711 附無線手機之有線電話機(如無線加密電話機、VoIP 電話)

16 851712 蜂巢式網路或其他無線網路電話(手機)

17 851718 其他電話機(如其他加密電話機)

18 851762

接收、轉換及傳輸或再生聲音、圖像或其他資料之機器,包括交換器及路由器(如 路由器、交換器、伺服器、網絡防火牆、入侵檢測系統(IDS)、入侵防禦系統

(IPS)、安全隔離與資訊交換產品、反垃圾郵件產品、網路綜合審計系統、網路 脆弱性掃描產品、安全資料庫系統、網站恢復產品、資料外洩防護產品、加密器、

虛擬私有網路(VPN)產品)

19 851769 其他發送接收聲音/圖像或其他資料用的設備(如網絡安全設備、無線存取點)

編號 HS6 產品名 20 852351 固態非揮發性儲存裝置

21 852352 智慧卡、智慧卡晶片

22 852359 其他半導體媒體(如安全令牌(Security token))

23 852380 其他碟片及其他錄音或錄製其他現象之媒體,不論是否已錄製(如安全盒、防毒軟 體)

24 852580 電視攝影機、數位相機及影像攝錄機(如網路攝影機、航拍照相無人機、行車紀錄 器)

25 852849 其他陰極射線管監視器,未裝有電視接收器具 26 852859 其他非陰極射線管監視器,未裝有電視接收器具

27 853710 控電或配電用板、面板、機櫃、檯、箱及其他基板,電壓未超過 1000 伏特者(如 PLC 設備、安全控制器、控制模块)

28 854210 裝有一顆電子積體電路之卡片(智慧卡)

29 854221 其他單片數位積體電路 30 854229 其他單片積體電路

31 854231 處理器及控制器,不論是否併裝有記憶體、轉換器、邏輯電路、放大器、計時器及 計時電路或其他電路

32 854232 記憶體 33 854233 放大器

34 854239 其他積體電路(晶片)

35 854260 混合積體電路(晶片)

36 854270 電子微組件

37 854290 其他積體電路之零件

38 854370 其他具有獨立功能的設備及裝置(如密碼機、密碼卡、門禁控制裝置、安全 USB 設備)

39 902830 供應或生產電力用之錶,包括上列量計之校正器(如智慧電錶)

資料來源:本研究整理。

第二節 我國出口加密法規所涉產品及GAMS會員自我進 口之概況

表 22 為 2014-2018 年我國出口加密重點法規涉及產品之總金額及前 10 大出 口國,整體而言,近五年我國出口加密產品總金額介於 897 億美元至 1,216 億美 元,我國前 10 大出口國為:中國大陸、香港、新加坡、美國、日本、歐盟、韓 國、馬來西亞、菲律賓及泰國,亦即 GAMS 會員均為我國出口相關產品的前十大 國家。其中,中國大陸與香港總計已佔我國出口之五成,且單一中國大陸占我國 加密產品出口之比重在2016 年後有較大成長;新加坡穩居我國第三大出口國,但

近年來對我國出口占比逐漸下降,但其也是唯一並非 GAMS 會員,但佔我國出口 比重高於大多數 GAMS 會員國者;至於排名第四至七的美國、日本、歐盟、韓國 在資料期間均略有消長;馬來西亞、菲律賓和泰國則持續居我國加密產品出口國 第八至十名,其中馬來西亞佔我出口比重有成長的趨勢。

22 近 5 年我國出口加密重點法規涉及產品總金額及前 10 大出口國

排 名

2014 年 2015 年 2016 年 2017 年 2018 年

國家 金額(百 萬美元)

比重

(%) 國家 金額(百 萬美元)

比重

(%) 國家 金額(百 萬美元)

比重

(%) 國家 金額(百 萬美元)

比重

(%) 國家 金額(百 萬美元)

比重 (%) 全球 94,883 100.00 全球 89,688 100.00 全球 98,551 100.00 全球 115,681 100.00 全球 121,618 100.00 1 香港 25,992 27.39 香港 23,037 25.69 香港 25,639 26.02 中國大

陸 29,634 25.62 中國大

陸 34,966 28.75 2 中國大

陸 17,678 18.63 中國大

陸 16,992 18.95 中國大

陸 22,628 22.96 香港 27,474 23.75 香港 27,917 22.95 3 新加坡 13,834 14.58 新加坡 12,167 13.57 新加坡 11,509 11.68 新加坡 13,323 11.52 新加坡 12,330 10.14 4 美國 7,473 7.88 韓國 7,629 8.51 日本 7,944 8.06 美國 8,601 7.44 美國 9,227 7.59 5 韓國 6,998 7.38 日本 7,601 8.47 美國 7,233 7.34 日本 8,264 7.14 日本 8,777 7.22 6 日本 6,419 6.77 美國 7,100 7.92 韓國 6,964 7.07 韓國 7,289 6.30 歐盟 7,428 6.11 7 歐盟 6,081 6.41 歐盟 5,691 6.35 歐盟 5,914 6.00 歐盟 6,682 5.78 韓國 6,984 5.74 8 馬來西

亞 2,674 2.82 馬來西

亞 2,364 2.64 馬來西

亞 3,572 3.62 馬來西

亞 5,581 4.82 馬來西

亞 5,552 4.57 9 菲律賓 2,162 2.28 菲律賓 2,171 2.42 菲律賓 2,384 2.42 菲律賓 2,974 2.57 菲律賓 3,006 2.47 10 泰國 1,379 1.45 泰國 1,282 1.43 泰國 1,174 1.19 泰國 1,594 1.38 泰國 1,481 1.22

資料來源:本研究整理自ITC Trade Map。

表23 為 2014-2018 年從 GAMS 會員進口相關產品而來自於我國之比重觀察,

整體來看,過去 5 年我國加密產品在 GAMS 會員中,市佔率最高者為中國大陸,

其次為韓國,前兩國平均都有 20%以上,特別是在中國大陸的市佔率這幾年有持 續增加之取向;相對來說,美國和歐盟自我國進口加密產品比重則較低,我國占 美歐該等產品進口市佔率不及5%。

23 近 5 年美、歐、日、韓、中自我進口加密重點法規涉及產品金額及比重

在文檔中 研析世界半導體理事會 (頁 118-126)