資策會攜手數產署推CMMC合規 助臺灣關鍵產業搶進美國國防供應鏈
【News586/總社長孫崇文報導】
隨著美國國防部正式將CMMC(網路安全成熟度模型認證)納入國防採購規範,全球供應鏈已迎來「無資安合規、即失去市場」的全新考驗。面對國際貿易規則的重塑,資策會在數位發展部數位產業署的指導下,扮演領航者角色,積極協助臺灣半導體、航太、無人機、電子製造、工業電腦及能源等關鍵產業,加速建構符合美方標準的資安治理能力,助力臺灣廠商搶攻美國國防供應鏈的龐大新商機。
資策會資安科技研究所(資安所)日前在臺北與臺中兩地舉辦「CMMC 合規資源說明會」,現場吸引近百家兼具高敏感度與高戰略價值的產業代表熱烈參與。這項盛況顯現出國內企業已從先前的觀望態度,正式轉向積極的戰略布局,正面迎接這場前所未有的制度變革與市場壓力。
數位產業署副組長邱繼賢指出,隨著國際資安門檻持續拉高,企業若缺乏制度化且可驗證的治理能力,未來將直接喪失標案參與及國際合作的入場券。為此,數產署早已展開系統性部署,指導資策會建立完整的輔導體系,核心目的就在於確保臺灣在半導體、資通訊與航太等與美方高度連動的產業鏈中,能將這股制度壓力,轉化為贏得國際信任的競爭優勢。
資安所主任蕭榮興則強調,CMMC 的核心價值在於建立制度化、流程化、可驗證的資安體質,絕非單純的設備採購。資策會目前提供的實務指導,重點在於賦予廠商深度落地的能力。輔導流程首先透過「診斷與差距分析」精準釐清合規缺口,進而執行「流程與維運實作」,將資安控管深度融入日常作業中。從設計圖資、製程數據到技術文件的產出、傳輸與儲存,均建立起嚴密的防護機制。在AI應用普及的當前環境下,這套機制不僅能防止核心研發資料外洩,更能保障企業最珍貴的技術資產,助力臺廠在美國國防供應鏈中,晉升為具備高韌性與高品質的戰略合作夥伴。
藉由政府輔導資源與資策會的專業引導,廠商不僅能大幅縮短取得認證的路徑,更能在接軌國際標準的過程中,捍衛企業核心的研發資產與技術文件。及早完成 CMMC 資安布局,將成為臺灣企業在國際供應鏈中贏得信任、爭取高價值訂單的重要利器。資策會未來將持續擔任產業的堅實後盾,協助臺灣廠商在競爭激烈的全球市場中,穩固不可取代的戰略地位。