数发部数产署署长林俊秀17日宣示,将以「半导体产业资安」、「国防供应链资安」、「后量子密码技术应用」及「资安产业国际输出」等策略,创造台湾资安产业国际优势,推动资安业产值2026年突破1,000亿元。

数产署举行「台湾资安产业推动策略」记者会,林俊秀表示,政府已在研拟3.0战略,资安要做好更需要自主研发的资安产业。以2018年台积电爆发的资安事件,已影响台湾资安业发展方向,从过去的IT、工控,扩大到关键生产设备。

2022年数产署与台积电、国际半导体产业协会(SEMI)及工研院推动半导体设备资安标准SEMI E187,林俊秀说,经3年努力,辅导国内业者包括竣盟、华电联网、奥义、睿控等建立标准合规能量,去年底累计协助12家设备商,如均豪、东捷、台达电等通过第三方合格性验证。

他强调,台湾半导体产业供应链逐步进军国际设厂,数产署将进一步建立认验证制度。并透露,有日本大商社来接触,希望在日本推动。

此外,美国国防部为强化国防供应链资安,近年推行「网路安全成熟度模型验证(CMMC)」计画,预计今年6月法规将上路,林俊秀指出,此计划将成为美国国防供应链採购要求重要门槛。

他说明,2023年起连2年邀美方来台办理CMMC训练营及实地评估作业,并辅导汉翔及其6家供应链厂商,汉翔也通过美方实地评鑑、建立国防供应链示范案例。未来将推动在台成立CMMC第三方验证机构(C3PAO),助业者打入国际国防供应链。

至于量子科技,林俊秀说,数产署积极投入研发后量子密码(PQC)资安技术,并推出公版平台。也携手中研院、鸿海研究院、产业公协会及企业成立「后量子资安产业联盟」,整合后量子密码及半导体优势,帮产业提前抵御量子电脑威胁。

#策略 #密码 #验证 #林俊 #建立