跳到主要內容區塊

跨域資安強化產業推動計畫網站 ACW

【公告】中堅企業資安防護強化服務申請公告<限30組>

【公告】中堅企業資安防護強化服務申請公告<限30組>

中堅企業資安防護強化服務申請公告

一、 說明

臺灣做為全球供應鏈重要的夥伴,為滿足國際市場所需,產業邁向數位轉型之路,工廠設備聯網、OT與IT融合在一起,使得製造生產變得更自動、更智慧,進而帶來資安的隱憂,後疫情時代,許多產業改變了工作型態,遠端連線的需求倍增,更提高了資安風險。近年來資安事件頻傳,根據資安廠商統計,2021年資安入侵攻擊活動數較2020年同時期增加了17%,如果企業想要「數位轉型」與「資訊安全」雙贏,提高對產業資安的關注勢在必行。
現階段,國內企業約有95%的資安防禦程度處於起步階段,即便有資安意識,也不知道從何著手,或者怎麼評估導入之後的成效。隨著全球市場變遷,國際大廠紛紛開始要求其供應商的資安風險控管能力,以台灣為例,自2020年起部分企業開始受到國際客戶對於供應鏈安全的要求,若無法滿足國際大廠稽核,則面臨被排除在供應鏈體系之外。除了強化企業自身的資安能力外,也應該將供應商及第三方合作夥伴納入資安風險管理計畫中,針對供應鏈定義合理的資安等級和相關控制措施,定期評估和監控供應商資安狀況,並在合約中加入資安評估項目以爭取國際客戶長期信任,期藉由資安強化推動計畫建立中堅企業之示範應用場域,實際成果去識別化後擴散輸出,讓其他業者效仿施作,領頭帶動整體產業生態系資安防禦能力。
      經濟部工業局為協助中堅企業掌握國際大廠資安需求、解決國內產業資安痛點,委託工研院承辦「新興物聯網資安示範推動計畫」及「跨域資安強化產業推動計畫」整合國內資安成熟度輔導能量,推動一系列「中堅企業強化資安防護服務」,以因應企業面臨多項國際標準和國內法規要求。藉由「企業資安成熟度評級服務」結合資安顧問訪查,協助企業瞭解自身的資安風險,釐清企業資安缺口,透過資安檢測主題式研發場域驗證補助等機制,扶植企業建立國際級資安防護等機制,另輔以企業資安人員資安技能培訓課程,持續推動資安強韌性,促進資安加值服務升級。



二、 主辦與執行單位

主辦單位:經濟部工業局
執行單位:財團法人工業技術研究院



三、 申請資格

曾獲得經濟部工業局卓越中堅企業獎、潛力中堅企業獎之企業。



四、 輔導資源:遴選30家(額滿為止)企業,提供下方項目協助提升資安防護能量。
項目 說明
資安成熟度評級 藉由資安顧問訪查和評級,釐清資安缺口,同步幫助廠商建立供應鏈資安風險評估機制,以強化企業資安風險防護能力。
資安檢測 針對評級後之企業防護需求,提供如Network Security、Web Security、IP Reputation、紅隊演練等服務。

*註:本項檢測將視企業評級結果及防護需求提供相應資安檢測建議,惟部份檢測加值申請內容,由本局補助部分檢測費用,部分由廠商負擔自籌款。

資安人才培訓 規劃專屬企業資安人員的培訓課程,如協助資安主管掌握資安技術與管理之範疇的「資安長研討會」,提供資訊、維運等人員提升資安防護意識、事件通報及應變實作演練之「資安系列課程」。

( 詳見ACW網站-學資安:https://www.acw.org.tw/ )

主題式研發補助 針對智慧製造產線進行資安強化升級,並藉由建置示範場域、培植自主資安管理能量。

*註:本項需至產創平台申請,審查通過後,由本計畫全程輔導。



五、 受理申請時間:即日起至111年6月30日下午5:00止。

六、 執行期間:自審查通過起至111年11月15日止。

七、 申請辦法

填寫申請書、備齊公司基本資料表及相關佐證資料(需用印),於受理期限內寄至受理信箱 sharonchang100@itri.org.tw



八、 審查方式與重點

本案採「書審」方式,審查重點說明如下:

項目 內容 權重比例
資安急迫度
  • 申請單位需具數位化環境
  • 問題情境與需求痛點 (如國際大廠稽核)
  • 資安技術導入目的
  • 預期產生效益(含量化與質化)
65%
經濟 衝擊程度
  • 產業背景與重要性 (如經濟貢獻度)
  • 推動產業資安化對台灣經濟貢獻度,如 GDP占比、產值、投資投入等
35%


九、 審查通過之企業應履行權利義務

(1) 派代表全程參與本服務提供之免費資安培訓課程,如資安長研討會、資安系列課程等。
(2) 配合計畫參與相關工作會議,並進行簡報及確認執行規格,落實執行項目檢視後,始由輔導確認啟動專案。
(3) 提供計劃執行過程所產生之檢測、服務等相關報告,由輔導單位(工業技術研究院)協助確認服務內容品質,並進行相關結果數據統計(非公開用途,以計畫稽核用途為主)。
(4) 提供參與案例成果效益報告,並可配合本計畫公開成果發表,或可作為廠商之匿名實施案例參考。
(5) 優先邀請參與計畫聯合行銷活動,如專案補助之指標性國內、外大型推廣活動,提升企業或產品露出機會。
(6) 計畫執行期間及計畫結束後3年內,需配合工業局輔導單位(工業技術研究院)辦理執行成效追蹤、成果發表會、實地查訪等活動。



十、 申請窗口

工研院資通所 張小姐
信箱:sharonchang100@itri.org.tw
電話:03-5914580



十一、 相關文件下載
項目 計畫網址 文件下載
資安成熟度評級 https://secpaas.org.tw/ https://reurl.cc/q5KzQD
主題式研發補助 https://tiip.itnet.org.tw/ https://tiip.itnet.org.tw/news_page.php?m=1&pk=877
資安人才訓練 https://www.acw.org.tw/ 「學資安」登入
回到頁面頂端