推動產業資安化，協助資安產業化

     

工作任務

• 聚集物聯網及資安各領域資源進行跨業結盟整合，提出整合性解決方案促進產業資安化及資安產業化之加乘發展。
• 從需求端勾勒物聯網資安產業樣貌，進行功能發展與驗證規劃，爭取政府各部會推動資源。
• 督促政府建構物聯網資安產業發展之良好環境，包含資安標準規範擬定、各場域攻防、資安人才培育，通報機制建立等。
• 為示範性應用提供技術整合資源及規劃經驗，促成合作團隊並與國際應用市場接軌。
• 引進美國NIST資安評級架構，建立「企業健檢‧資安快篩」服務，以溯源管理提升軟體供應鏈，推動會員掌握自身資安防護能量。
• 鏈結資策會資安所之產品系統安全與供應鏈安全技術能量，以中心帶動衛星廠建立示範案例，強化產業供應鏈資安體系。
• 因應新型態資安威脅，協助ICT業者從了解零信任資安觀念開始，進而逐步導入以風險評估為基礎的零信任資安架構。

推動策略與作法

• 從需求端勾勒物聯網資安產業樣貌，進行功能發展與驗證規劃，爭取政府各部會推動資源
• 引進美國NIST資安評級架構，建立「企業健檢‧資安快篩」服務，以溯源管理提升軟體供應鏈，推動會員掌握自身資安防護能量
• 鏈結資策會資安所之產品系統安全與供應鏈安全技術能量，建構產業資安聯防體系
• 因應新型態資安威脅，協助ICT業者從了解零信任資安觀念開始，進而逐步導入以風險評估為基礎的零信任資安架構