中央消息 (中央社记者 赵敏雅 台北13日电)随着美国国防供应链资安要求持续提升,资策会资安所推动「资通安全成熟度模型验证」(CMMC)制度在台落地。资策会资安所今天表示,已协助中科院无人机项目通过CMMC,为台湾国防体系接轨国际资安标准的重要成果,也展现台湾具备导入国际资安规范的实务能力。 资策会资安所说明,CMMC是美国国防部为加强国防供应链资安,强制要求承包商遵循的网络安全标准,确保处理军事机密或非机密信息的企业具备相应资安防护能力,并取代过往的自我声明,改为第三方认证。 资策会资安所指出,中科院为台湾国防研发重镇,长期负责航空系统研发与关键技术集成,近年更积极投入国造无人机技术发展,已具备无人飞行载具、飞控系统、通信链路、酬载集成及任务应用等关键技术能力,并持续支持国防侦搜监控、战场情资搜集、目标定位及不对称作战等任务需求,逐步创建台湾自主无人机发展能量与产业基础。 资策会资安所表示,当无人机技术广泛应用于高敏感性任务,资安防护与治理能力也成为关键内核,这次无人机项目通过CMMC,不仅代表相关单位符合国际资安要求,也显示台湾具备将国防科技研发结合资安治理与国际合规的能力,为后续国防产业链资安升级及国造无人机产业发展奠定重要基础。 资策会资安所说明,CMMC已是国际供应链的重要门槛,中科院资安中心这次推动及办理导入制度,并委由资策会资安所团队协助航空所导入,除强化既有防护机制,更创建制度化、流程化且具可验证性的管理体系,展现资安从单一技术导入,逐步迈向整体治理能力建构的发展趋势。 资策会资安所表示,在验证推动过程中,资策会资安所协助中科院航空所,将国际规范转化成可落实的内部流程,并通过系统化盘点与文档建置,厘清现有资安措施与国际要求之间的差距,同时强化验证证据的完整性与一致性。不仅有效缩短验证准备时程,也降低验证风险,并提升资安管理可追溯性与持续维运能力。 资策会资安所所长李荣三表示,此案显示台湾已具备导入CMMC制度的实务能力,相关经验未来可延伸至半导体、电子制造及航太等产业。资策会资安所将持续协助国内产业推动CMMC等相关资安标准导入,厚植资安实力。(编辑:张均懋)1150513 选择与事实站在一起,您的每一份赞助,都是守护新闻自由的力量 下载中央社「一手新闻」APP,即时掌握最新消息 本网站之文本、图片及影音,非经授权,不得转载、公开播送或公开传输及利用。