內容:政府為推動資安產業發展,並因應萬物聯網帶來的資安挑戰,行政院已責請本會及經濟部相互合作,研訂物聯網設備資安標準。並透過建置產品淬煉場域及落實產品認證,保障消費者權益並提供產業進軍國際所需實績。
績效:本會自106年起即以為期四年的「數位匯流/IoT資安威脅防禦機制暨資安實驗室」計畫,委外研析具電信設備及電信射頻介面之物聯網設備資安防禦措施及檢測技術,並成立物聯網設備資安檢測實驗室,厚植物聯網資安檢測能量及防護能量。
另外,在行政院指導下,本會已與經濟部合作推動物聯網設備資安檢測制度及認證標章。本會經參考國內、外相關資安防護建議或指引,已自107年8月起陸續公告無線網路攝影機(IP CAM)、Wi-Fi AP、無線路由器、連網功能MOD/有線電視機上盒、行動通信增波器等連網設備之資安檢測技術指引。
為擴大推動成效,本會並與台灣資通產業標準協會(TAICS)合作,由本會提供草案予TAICS,再由其協助推動為產業標準,並期推動為國家標準,俾製造商在設計及消費端採購時有所依循。在多方努力下,TAICS已分別於109年7月10日及9月22日公布「智慧型手機系統內建軟體」及「智慧音箱」資通安全檢測產業標準、110年8月19日公告無線寬頻分享器資安產業標準、110年11月25日公告消費性物聯網產品資安產業標準。111年6月30日公告機上盒資安產業標準。基於資訊充份揭露之原則,通過檢測並取得認證之連網裝置也將公告於網站,作為消費者選購之參考。
為擴大物聯網資安檢測及認證標章之推廣,促使製造商及消費大眾重視連網設備之安全,本會將依「國家資通安全發展方案」規劃,針對物聯網設備資安防護,持續推動物聯網認驗證制度,進一步帶動國內物聯網創新應用服務蓬勃發展。