跳到主要內容區塊

ACW

:::

關鍵基礎設施場域

為推動國內廠商投入自主資安產品或服務研發,並導入資安關鍵基礎設施或國防防護場域進行試煉,108年本計畫規劃做法如下



(1)規劃場域實測作法
關鍵基礎設施防禦,是未來新興資安發展的領域,也是各國政策近期改革重點。近年來,關鍵基礎設施相繼發生資安事件,給國家和民眾所帶來的危害與影響也越來越重。除了透過管理機制強化關鍵基礎設施資安防護能力外,推動開放關鍵基礎設施OT場域及或建立資安產品試煉場域,以檢視我國產業資通訊設備、系統安全等級,由國內廠商將合適資安產品與服務導入關鍵基礎設施安全場域進行場域實測作業,以訓練資安防護技術,落實資安實證。本項工作預定規劃場域實測做法與內容,並與經濟部所屬關鍵基礎設施單位進行討論與確認後,辦理關鍵基礎設施資安防護場域實測說明會,對國內資安業者公開說明場域實測之做法與內容。


(2)場域實測廠商甄選
本計畫將對外公開邀請國內資安業者提出場域執行計畫建議。由關鍵基礎設施場域相關人員或本計畫委託之專家,挑選合適團隊並分配實測場域,進行場域實測作業。

(3)場域實測作業
協助通過甄選之資安業者至分配之關鍵基礎設施測試場域,進行場域實測作業。因此透過關鍵基礎設施場域實測,以驗證資安業者所提解決方案的可行性與有效性,以奠定關鍵基礎設施的軟硬實力。

(4)工控資安分享
關鍵資訊基礎建設是人民生活、經濟發展、能源永續、政府穩定及國家安全等環節中最重要的根本,是扮演維持國家民生運作地重要一環,若因災害、人為及資安等問題而受損,將影響政府及社會功能之運作,輕則造成人民產生不安與恐慌,重則造成人民直接或間接傷亡。由其現今網路攻擊事件都有日益漸增的趨勢,並已危及全球各主要先進國家關鍵基礎建設的安全,未來各國在關鍵資訊基礎建設所面臨的,將是更趨複雜且難以獨自處理的複合式威脅。藉由舉辦成果交流座談會,邀請場域實測廠商進行關鍵基礎設施單位場域實測成果交流與觀摩,以擴大效益。