中堅企業資安防護強化服務
第二次 申請公告
一、 說明
臺灣做為全球供應鏈重要的夥伴，為滿足國際市場所需，產業邁向數位轉型之路，工廠設備聯網、OT與IT融合在一起，使得製造生產變得更自動、更智慧，進而帶來資安的隱憂，後疫情時代，許多產業改變了工作型態，遠端連線的需求倍增，更提高了資安風險。近年來資安事件頻傳，根據資安廠商統計，2021年資安入侵攻擊活動數較2020年同時期增加了17%，如果企業想要「數位轉型」與「資訊安全」雙贏，提高對產業資安的關注勢在必行。
現階段，國內企業約有95%的資安防禦程度處於起步階段，即便有資安意識，也不知道從何著手，或者怎麼評估導入之後的成效。隨著全球市場變遷，國際大廠紛紛開始要求其供應商的資安風險控管能力，以台灣為例，自2020年起部分企業開始受到國際客戶對於供應鏈安全的要求，若無法滿足國際大廠稽核，則面臨被排除在供應鏈體系之外。除了強化企業自身的資安能力外，也應該將供應商及第三方合作夥伴納入資安風險管理計畫中，針對供應鏈定義合理的資安等級和相關控制措施，定期評估和監控供應商資安狀況，並在合約中加入資安評估項目以爭取國際客戶長期信任，期藉由資安強化推動計畫建立中堅企業之示範應用場域，實際成果去識別化後擴散輸出，讓其他業者效仿施作，領頭帶動整體產業生態系資安防禦能力。
經濟部工業局為協助中堅企業掌握國際大廠資安需求、解決國內產業資安痛點，委託工研院承辦「新興物聯網資安示範推動計畫」及「跨域資安強化產業推動計畫」整合國內資安成熟度輔導能量，推動一系列「中堅企業強化資安防護服務」，以因應企業面臨多項國際標準和國內法規要求。藉由「企業資安成熟度評級服務」結合資安顧問訪查，協助企業瞭解自身的資安風險，釐清企業資安缺口，透過資安檢測和主題式研發場域驗證補助等機制，扶植企業建立國際級資安防護等機制，另輔以企業資安人員資安技能培訓課程，持續推動資安強韌性，促進資安加值服務升級。
二、 主辦與執行單位
主辦單位：經濟部工業局
執行單位：財團法人工業技術研究院
三、 申請資格
曾獲得經濟部工業局卓越中堅企業獎、潛力中堅企業獎之企業。
四、 輔導資源：
| 項目 |
說明 |
| 資安成熟度評級 |
藉由資安顧問訪查和評級，釐清資安缺口，同步幫助廠商建立供應鏈資安風險評估機制，以強化企業資安風險防護能力。 |
| 資安檢測 |
針對評級後之企業防護需求，提供如 Network Security、Web Security、IP Reputation、紅隊演練等服務。
*
註：本項檢測將視企業評級結果及防護需求提供相應資安檢測建議，惟部份檢測加值申請內容，由本局補助部分檢測費用，部分由廠商負擔自籌款。
|
| 資安人才培訓 |
規劃專屬企業資安人員的培訓課程，如協助資安主管掌握資安技術與管理之範疇的「資安長研討會」，提供資訊、維運等人員提升資安防護意識、事件通報及應變實作演練之「資安系列課程」。
(詳見 ACW網站：
https://www.acw.org.tw/
學資安)
|
| 主題式研發補助 |
針對智慧製造產線進行資安強化升級，並藉由建置示範場域、培植自主資安管理能量。
*
註：本項需至產創平台申請，審查通過後，由本計畫全程輔導。
|
|
紅隊演練
(*本次新增服務)
|
針對中堅企業資安強化方案入選廠商，提高補助比例，補助每案最高100萬元
，補助比例最高達7成5以上。
|
五、 受理申請時間：即日起至
111年8月15日下午5:00止。
六、 執行期間：自審查通過起至
111年11月15日止。
七、 申請辦法
填寫申請書、備齊公司基本資料表及相關佐證資料(需用印)，於受理期限內寄至受理信箱 [email protected]。
八、 審查方式與重點
本案採「書審」方式，審查重點說明如下：
| 項目 |
內容 |
權重
比例 |
| 資安急迫度 |
申請單位需具數位化環境
問題情境與需求痛點 (如國際大廠稽核)
資安技術導入目的
預期產生效益(含量化與質化)
|
65% |
經濟
衝擊程度 |
產業背景與重要性 (如經濟貢獻度)
推動產業資安化對台灣經濟貢獻度，如 GDP占比、產值、投資投入等
|
35% |
九、 審查通過之企業應履行權利義務
(1) 派代表全程參與本服務提供之免費資安培訓課程，如資安長研討會、資安系列課程等。
(2) 配合計畫參與相關工作會議，並進行簡報及確認執行規格，落實執行項目檢視後，始由輔導確認啟動專案。
(3) 提供計劃執行過程所產生之檢測、服務等相關報告，由輔導單位（工業技術研究院）協助確認服務內容品質，並進行相關結果數據統計（非公開用途，以計畫稽核用途為主）。
(4) 提供參與案例成果效益報告，並可配合本計畫公開成果發表，或可作為廠商之匿名實施案例參考。
(5) 優先邀請參與計畫聯合行銷活動，如專案補助之指標性國內、外大型推廣活動，提升企業或產品露出機會。
(6) 計畫執行期間及計畫結束後3年內，需配合工業局輔導單位（工業技術研究院）辦理執行成效追蹤、成果發表會、實地查訪等活動。
十、 申請窗口
十一、 相關文件下載