數發部扶資安產業 找台積電、美國防部重點合作

數位發展部數位產業署署長林俊秀今（17）日宣布，針對我國資安產業發展，今年設定的重點目標，包括與台積電合作推動半導體產業的資安，藉台積電居全球半導體產業領先者的優勢，向全球輸出產業資安規範；以及爭取在台灣設立第三方資安驗證機構，助漢翔等我國軍工業廠商打入美國國防部供應鏈。

數位發展部數位產業署今日舉行「臺灣資安產業推動策略」記者會，數發部政務次長林宜敬指出，數發部既協助產業建立資安，也要協助市場建立資安產業，而資安產業的經濟模式，不外乎「認證」、「輔導」、「產品」三個面向，在半導體產業，台積電為台灣帶來很大的機會，讓我國廠商參與制定的產業標準，可以成就三大面向的商機；而在國防方面，過去我國較多力氣放在輔導及產品的面向，如今則要爭取認證的角色。

林俊秀指出，今年資安產業推動的四大重點，包括「半導體產業資安」、「國防供應鏈資安」、「後量子密碼技術應用」、「資安產業國際輸出」 等策略，建構台灣成為全球值得信賴的資安夥伴，創造我國資安產業在國際上的優勢，預估2026年資安產業產值將突破新台幣 1000億元。

在半導體資安產業方面，林俊秀表示，過去台積電採購的設備曾爆發資安問題，造成數十億元損失，數產署與台積電、國際半導體產業協會（SEMI）、工研院合作， 歷經三年建立半導體設備資安標準SEMI E187，輔導國內資安業者，如竣盟科技、華電聯網等，建立標準合規能量，並協助均豪精密、東捷科技等設備商通過第三方合格性驗證。

數產署新興跨域組簡任技正杜欣怡表示，台積電願意將內部對資安的規格要求，擴及到整體半導體產業鏈，數產署今年將更進一步建立有關 SEMI E187 的「認驗證」制度，帶動符合國際半導體產業協會標準的認驗證業者，鞏固台灣在全球半導體產業的關鍵地位。

在軍工業層面，林俊秀提到，美國國防部為強化國防供應鏈資安，近年逐步推行 「網路安全成熟度模型驗證(Cybersecurity Maturity Model Certification，CMMC)」計畫，預計今年6月相關法規將正式 上路，數產署過去兩年都曾邀請美方來台辦理 CMMC 合規訓練營及實地評估作業，特別是漢翔航空及其6家供應鏈廠商，在美方認證機構眼中，都是「高分合格」的示範案例。
林俊秀表示，隨著美方即將開放海外擔任第三方驗證單位，數產署今年會持續以官方的角色，協助我國法人單位（資策會）爭取成為 CMMC 第三方驗證機構，打入國際國防供應鏈。

林宜敬指出，量子電腦技術存在「猜密碼」威脅，無論美國、中國都積極投入相關研究競爭，因此後量子密碼(Post-Quantum Cryptography， PQC)資安技術至關重要。林俊秀表示，因應國際趨勢，數產署已積極投入研發相關資安技術，並推出PQC公版平台，協助業者加值產品、降低研發成本；同時攜手中央研究院、鴻海研究院、產業公協會及多家企業成立 「後量子資安產業聯盟」，推動 PQC 資安技術應用推廣與人才培育。

林俊秀表示，台灣資安產業規模逐漸擴大，除了滿足國內市場需求，為展現我國資安實力，數產署多年來持續挹注資源於台灣資安大會（CYBERSEC）及國際駭客年會（HITCON），今年4月15日至17日，台灣資安大會也將在南港2館登場，將持續投入資源，希望讓該展覽成為亞太地區最大的資安展會，集中行銷我國資安解決方案。