日本經產省發布中小企業開發IoT機器之產品資安對策指引
日本經濟產業省（下稱經產省）於2023年6月6日發布中小企業開發IoT機器之產品資安對策指引（IoT機器を開発する中小企業向け製品セキュリティ対策ガイド），本指引彙整企業應該優先推動IoT機器資安對策，經產省提出具體資安對策如下：
1.制定產品資安政策（セキュリティポリシー）並廣為宣導：由企業經營者率先制定資安政策，進行教育宣導，並依實際需求修正調整。
2.建立適當的資安政策體制：確立實施資安政策必要之人員及組織，明確其職務及責任。
3.指定IoT機器應遵守之資安事項，並預測風險：決定IoT機器的預設使用者及使用案例，並於釐清使用者需求後，指定IoT機器應遵守之資安事項，預測衍生風險。
4.考量IoT機器應遵守之資安事項及預測風險，進行設計與開發：以預設IoT機器應遵守之資安事項衍生風險為基礎，從設計與開發階段開始採取風險對策。
5.檢測是否符合資安相關要件：從設計與開發階段開始制定檢測計畫，檢測是否符合資安要件，並依據檢測結果進行改善。
6.於產品出貨後蒐集風險資訊，與相關人員溝通並適時提供支援：蒐集全球資安事故與漏洞資訊，並設置可適時與委外廠商以及用戶溝通之窗口。
鄭岱宜
法律研究員 編譯整理
〈IoT機器を開発する中小企業向け製品セキュリティ対策ガイド〉，経済産業省，https://www.meti.go.jp/policy/netsecurity/chusyosecurityguide.pdf（最後瀏覽日期：2023/09/25）。
阮韻蒨，〈美國公布實施零信任架構相關資安實務指引〉，科技法律研究所，2022/09，https://stli.iii.org.tw/article-detail.aspx?tp=1&d=8885&no=64（最後瀏覽日︰2023/09/25）。
鄭岱宜，〈美國國家安全局發布「軟體記憶體安全須知」〉，科技法律研究所，2023/02，https://stli.iii.org.tw/article-detail.aspx?no=64&tp=1&d=8956（最後瀏覽日︰2023/09/25）。
青少年間的打架尋仇事件會因為照相手機的誕生而變本加厲嗎？ 發源於英國流行於青少年之間的一種犯罪活動「 happy slapping 」 ( 藉由公開掌摑不認識之被害人，並由加害人之一以手機全程拍攝，並將照片以手機傳送或上網流傳之犯罪行為 ) ，目前已逐漸蔓延於整個歐洲，且犯行甚至包括重傷害或是性侵案件，引起各國當局高度重視。在法國甚至發生一起學生攻擊教師並以手機拍照的案件，使得警方對於此種原本被單純視為是青少年間挑釁尋仇行為，已重新定義為「預謀暴力犯罪」；法國教育部長更公開表示希望能夠禁止學生在教室內使用手機。 至於歐洲其他國家也針對此種暴力犯罪行為採取進一步行動。德國巴伐利亞省及愛爾蘭許多學校已明令禁止學生在教室內使用手機；今年四月初，丹麥法院則針對兩名青少年學生傷害路人之行為做出有罪判決；而在荷蘭也傳出類似案例。在英國甚至有受辱的學生，因無法承受外界異樣眼光而上吊自殺的個案。 照相手機因為其強大傳輸、上網及存證功能，成為激發青少年逞血氣之勇並滿足個人英雄慾望之工具，這樣的發展途徑恐怕是照相手機原創者始料所未及。台灣目前似乎尚未受到此股歪風影響，但是，如何灌輸青少年正確享受科技進步的便利，似乎是相關當局應該關注的議題。
中國大陸重新核定農業轉殖基因安全評估試驗收費標準中國大陸國家發展改革委員會及財政部重新核定農業轉殖基因安全評估試驗收費標準，擴大相關試驗範圍，並於去（2005）年12月29日公告實施，有效期2年，而農業部2003年的第303號公告同時廢止。2003年的公告僅針對「環境安全檢測」與「食用安全檢測」訂定收費標準，但是隨著基改作物種植面積與種類逐年增加，因此增列了中間試驗、環境釋放、生產性試驗在進行安全評價時，也需要收取相關費用。
紐西蘭個人資料隱私主管機關提供事業選擇雲端運算廠商之檢視工具雲端運算具有降低資訊營運成本、資料集中化管理等正面效益，因此，許多事業紛紛選擇將資料轉而儲存至雲端運算設備。 事業會評估多項因素做為選擇雲端運算廠商之依據，這些因素包含資料隱私防護程度、權限控管功能等。為提供事業更有效率及精準地選擇雲端運算廠商，紐西蘭個人資料隱私主管機關（Privacy Commissioner）特別諮詢及訪談了當地使用雲端運算的企業及政府單位，彙整其所提供之經驗與意見後，撰寫檢視雲端運算廠商之指導原則。該原則不僅著重於協助中小企業如何有效管理上傳及儲存於雲端運算或其他委外設備儀器資料之隱私及安全性，另還發展出10項檢視要點，提供企業做為選擇評估之自我檢視工具。 10項檢視要點分別為：（1）評估事業所能承受之風險等級與擁有之資源，選擇相對應的雲端運算供應商與類型；（2）確認所上傳至雲端運算之資料對於當事人隱私之重要程度；（3）確認事業所需承擔之所有責任；（4）資料傳輸過程與儲存位址之安全維護措施；（5）確認雲端運算供應商條件是否符合資格；（6）確認與雲端運算供應商所簽合約之涵蓋範圍及條件保障；（7）對資料提供者踐行告知義務並建立完善之回應機制；（8）了解資料儲存城市或地點，並確認該地區所提供之隱私保護制度與侵害申訴管道；（9）資料使用及接觸之人員權限管理；（10）雲端運算供應商服務契約終止後資料之處理及提供方式。 紐西蘭個人資料隱私主管機關相信，事業必須確保傳輸至雲端運算資料之隱私及安全能受到一定程度之保護，才能避免其商譽及信譽受到損害。
中國大陸法院認定體育用品公司攀附日本知名動漫作品名稱係謀取不正當利益中國大陸北京知識產權法院於2016年10月26日作成（2015）京知行初字第6058號判決，依中國大陸商標法第41條第1款認定中國尚藍體育用品有限公司之「黑子的籃球」商標（商標號：11226352），係以不正當手段取得，應維持商標評審委員會對其之無效裁定。 法院認為，尚藍公司大量註冊100多個與日本集英社動漫作品《黑子的籃球》相關聯之商標，且無法證明予以實際使用，此行為擾亂商標註冊秩序。《黑子的籃球》在尚藍公司註冊商標前已於中國具有一定知名度，尚藍公司係攀附他人地位而謀取不正當利益。 據中國大陸商標法第41條第1款，已註冊之商標若以欺騙或不正當手段取得註冊，由商標局撤銷之，其他單位或個人得請求商標評審委員會裁定撤銷之。所謂不正當手段，按中國大陸最高人民法院之解釋，指擾亂商標秩序、損害公共利益、不正當占用公共資源及其他謀取不正當利益的手段。本案法院審理時，參酌系爭商標之實際使用情況，並以《黑子的籃球》在中國動漫展、漫畫出版、動畫撥放、網路討論等，認定其在中國具有高度知名度，且先於系爭商標，故對尚藍公司之訴訟主張不予支持。 此判決，可窺見中國大陸法院判斷商標知名度之標準，我國廠商在中國大陸對抗商標蟑螂時，應不可忽略品牌推廣之重要性。 「本文同步刊登於TIPS網站（https://www.tips.org.tw）」