跳到主要內容區塊

ACW

:::

關鍵基礎設施場域

為推動國內廠商投入自主資安產品或服務研發,並導入國內關鍵基礎設施,108年本計畫規劃做法如下



(1)規劃場域實測作法
關鍵基礎設施防禦,是未來新興資安發展的領域,也是各國政策近期改革重點。近年來,關鍵基礎設施相繼發生資安事件,給國家和民眾所帶來的危害與影響也越來越重。除了透過管理機制強化關鍵基礎設施資安防護能力外,推動開放關鍵基礎設施OT場域及或建立資安產品試煉場域,以檢視我國產業資通訊設備、系統安全等級,由國內廠商將合適資安產品與服務導入關鍵基礎設施安全場域進行場域實測作業,以訓練資安防護技術,落實資安實證。本項工作預定規劃場域實測做法與內容,並與經濟部所屬關鍵基礎設施單位進行討論與確認後,辦理關鍵基礎設施資安防護場域實測說明會,對國內資安業者公開說明場域實測之做法與內容。


(2)場域實測廠商甄選
本計畫將對外公開邀請國內資安業者提出場域執行計畫建議。由關鍵基礎設施場域相關人員或本計畫委託之專家,挑選合適團隊並分配實測場域,進行場域實測作業。甄選已於108年6月12日完成,共媒合國內7家資安業者進場試煉,詳細名單如下(依筆畫多寡排序)
中油場域 - 中華資安國際股份有限公司、凌群電腦股份有限公司、華電聯網股份有限公司
台水場域 - 安碁資訊股份有限公司、竣盟科技股份有限公司、華電聯網股份有限公司
台電場域 安碁資訊股份有限公司、星通資訊股份有限公司、數聯資安股份有限公司

(3)場域實測作業
協助通過甄選之資安業者至分配之關鍵基礎設施測試場域,進行場域實測作業。因此透過關鍵基礎設施場域實測,以驗證資安業者所提解決方案的可行性與有效性,以奠定關鍵基礎設施的軟硬實力。

(4)工控資安分享
現今網路攻擊事件都有日益漸增的趨勢,並已危及全球各主要先進國家關鍵基礎建設的安全,未來各國在關鍵資訊基礎建設所面臨的,將是更趨複雜且難以獨自處理的複合式威脅。藉由舉辦成果交流座談會,邀請場域實測廠商進行關鍵基礎設施單位場域實測成果交流與觀摩,以擴大效益。