全球供应链资安需求日趋严格,资策会资安所於2024年12月成功通过美国实验室认证协会(A2LA) ISO 17020认证,并获得美国国家标准与技术研究院(NIST)SP 800-171/172的验证资格,成为推动国际供应链资安合规的重要力量。这两项认证显示资策会在资安评估领域的国际实力,透过提供合规评监报告服务,将提升台湾企业在全球供应链中的资安能力和竞争力,尤其在半导体与电子制造业等高风险领域,将大幅提升资安防护,强化在国际市场的竞争优势。
NIST SP 800-171/172是美国联邦政府和国防部供应链资安的重要规范,亦是CMMC 2.0 (网路安全成熟度模型验证)的核心基础。资策会也通过ISO 17020认证,是台湾具备多项资格之验证机构,不但提供专业的NIST SP 800-171/172资安合规评监验证服务,且更能进一步引导企业逐步达成CMMC 2.0标准要求,提升资安成熟度与供应链信任。
随着美国对国防供应链的高标准资安规范,多数企业对NIST和CMMC规范、具体要求仍缺乏足够的专业知识。因此,资策会将积极为企业提供合规诊断、资安教育训练、技术辅导,并透过成功案例分享,快速引导企业落实资安标准,快速适应国际市场的高资安要求,并於供应链中取得竞争优势。
资策会资安所所长李荣三表示:「获得ISO 17020认证及NIST验证资格,代表资策会在全球资安评估领域的实力得到国际认可。过去已成功协助多家领先企业在资安合规方面取得成效,并将继续透过资安专业技术,持续引领不同行业的企业跨越资安合规的门槛。」
资策会结合政府、产业与学界资源,持续提升台湾产业资安能力,助力台湾成为国际供应链中的资安标竿。未来将持协助台湾企业更高值化,应对全球资安挑战,强化国际市场竞争力。