2025 年 2 月 4 日，澳大利亚内政部依据保护性安全政策框架（PSPF）发布 PSPF Direction 001-2025，禁止在澳大利亚政府实体中使用相关产品、应用及网络服务，并覆盖接受联邦、州或领地政府资助的项目。指令依据的是对相关公共服务进行的威胁与风险分析。

指令的适用边界

这份指令的特点在于适用范围的界定方式。它并非针对个人用户，而是锁定「政府实体」与「受政府资助的项目」两类场景，同时覆盖产品、应用与网络服务三种形态。这种写法把审查对象从单个应用扩展到了整条服务链路，包括可能被间接使用的底层能力。

对面向公共部门或政府项目供货的 AI 企业而言，这类指令会直接改变投标与交付的可行范围。参见数据出境政策问答。

与数据合规审查的区别

需要注意，政府设备禁令依据的是安全政策框架，而非数据保护法。这意味着它与数据保护机构的调查在性质上不同：前者关注的是国家与政府信息安全，后者关注的是个人数据处理是否合法。两者可以同时启动，也可以相互独立。

企业在应对时容易混淆这两条线，用同一套材料去回应两种性质的问询，结果往往都不够到位。参见EDPB 协调执法透明度与小规模个人信息处理者简化措施。

对出海路径的影响

政府设备禁令并不等于市场准入的全面禁止，但它会显著改变企业在公共部门的商业机会，并通过采购条款向上下游传导。对企业而言，更现实的做法是把「政府与受资助项目」单独设为一条业务线，评估其安全合规要求是否可满足，而不是把公共部门订单当作普通客户处理。

同时，采购与供应链层面的安全要求往往比法律条文更早落地，也更具体。参见重要个人信息处理者义务。

从这一指令可以看出，生成式 AI 应用正在被纳入政府设备与供应链安全的常规审查范围，成为采购评估中的一个固定项。

本文依据澳大利亚内政部 PSPF Direction 001-2025 及公开信息编写，仅供参考，不构成法律意见。