（中央社东京19日综合外电报导）日本政府将针对资料中心及云端服务建立安全认证制度，并鼓励金融、医疗等处理个人重要资讯的企业，使用经政府认证的服务。这项制度实质上将排除受到中、俄等国影响的企业。

「日本经济新闻」报导，日本总务省与经济产业省预计自2027年度起导入这项制度。认证对象包括位于日本国内的资料中心业者，以及在日本国内设有伺服器的云端服务提供业者。

预计审查项目包括业者的企业资讯、防止资讯外泄的风险管理机制，以及设备的采购来源等。

对于处理涉及国家安全的重要个人资讯的金融机构、医疗机构及研究机构等，政府将建议其与经认证的资料中心及云端服务业者签约。

日本政府也计划导入事前申报制度，要求保存、提供重要个人资讯的企业事先向政府申报，并将向预计于2027年1月召集的例行国会，提出「经济安全保障推进法」修正案。

修法后，若政府认定资料保管存在风险，将可下令中止资料保管，或提出劝告。政府将在这项修法的基础上，运作新的资料中心、云端服务认证制度。

企业是否使用政府推荐的资料中心或云端服务，仍由各公司自行判断。不过，处理重要个人资讯的企业，其管理状况将受到政府审查与监督，因此外界认为，这些企业选择非推荐服务的可能性不高。

在制度设计上，日本政府将参考经济产业省主管的资讯处理推进机构（IPA）所推动的JC-STAR认证制度。这项制度针对包括网路设备在内的物联网（IoT）产品，依安全防护措施分级评等。该制度虽未明文规定排除特定国家的产品，但迄今中国制产品尚无取得认证的实绩。

此外，自2027年4月起，太阳能发电设备、蓄电池等并网设备，也必须符合JC-STAR第1级的标准。外界认为，这项规定实质上将排除中国制产品。

随著生成式人工智慧（AI）迅速普及，资料中心的需求持续增加。除了领先布局的美国，日本国内的新建计划及招商活动也正积极展开。根据日本内阁官房资料，2024年日本云端服务市场规模已超过1兆7000亿日圆。在全球市场，除了美国的亚马逊（Amazon）及微软（Microsoft），中国的阿里巴巴集团影响力也持续上升。

过去，日本并无规范资料中心、云端服务等负责储存、处理重要资料的资讯基础设施业者的制度。有意见指出，若受到日本疑虑国家影响的资讯基础设施广泛普及，一旦发生紧急事态，日本可能无法防止资料因网路攻击而外泄，或相关服务遭到瘫痪。

至于中国资本的企业，外界也担忧其可能受中国法律管辖。「中华人民共和国国家情报法」规定相关组织及公民有义务配合情报工作；「中华人民共和国国防动员法」则规定组织及公民有接受征用民用资源的义务。

欧盟执委会要求资料中心及云端服务业者办理登记，并须管理风险，包括是否受第三国影响等。韩国则规定资通讯服务业者有义务取得资讯保护体制认证，并须通报资安事件。

#中国#日本政府#亚马逊#俄罗斯#欧盟执委会#总务省#微软#韩国#资料中心#人工智慧#经济产业省#云端服务