資安產業跨域聯防推動計畫網站 ACW

一、 說明

臺灣做為全球供應鏈重要的夥伴，為滿足國際市場所需，產業邁向數位轉型之路，工廠設備聯網、OT與IT融合在一起，使得製造生產變得更自動、更智慧，進而帶來資安的隱憂，後疫情時代，許多產業改變了工作型態，遠端連線的需求倍增，更提高了資安風險。近年來資安事件頻傳，根據資安廠商統計，2021年資安入侵攻擊活動數較2020年同時期增加了17%，如果企業想要「數位轉型」與「資訊安全」雙贏，提高對產業資安的關注勢在必行。

現階段，國內企業約有95%的資安防禦程度處於起步階段，即便有資安意識，也不知道從何著手，或者怎麼評估導入之後的成效。隨著全球市場變遷，國際大廠紛紛開始要求其供應商的資安風險控管能力，以台灣為例，自2020年起部分企業開始受到國際客戶對於供應鏈安全的要求，若無法滿足國際大廠稽核，則面臨被排除在供應鏈體系之外。除了強化企業自身的資安能力外，也應該將供應商及第三方合作夥伴納入資安風險管理計畫中，針對供應鏈定義合理的資安等級和相關控制措施，定期評估和監控供應商資安狀況，並在合約中加入資安評估項目以爭取國際客戶長期信任，期藉由資安強化推動計畫建立中堅企業之示範應用場域，實際成果去識別化後擴散輸出，讓其他業者效仿施作，領頭帶動整體產業生態系資安防禦能力。

經濟部工業局為協助中堅企業掌握國際大廠資安需求、解決國內產業資安痛點，委託工研院承辦「新興物聯網資安示範推動計畫」及「跨域資安強化產業推動計畫」整合國內資安成熟度輔導能量，推動一系列「中堅企業強化資安防護服務」，以因應企業面臨多項國際標準和國內法規要求。藉由「企業資安成熟度評級服務」結合資安顧問訪查，協助企業瞭解自身的資安風險，釐清企業資安缺口，透過資安檢測和主題式研發場域驗證補助等機制，扶植企業建立國際級資安防護等機制，另輔以企業資安人員資安技能培訓課程，持續推動資安強韌性，促進資安加值服務升級。

二、 主辦與執行單位

主辦單位：經濟部工業局

執行單位：財團法人工業技術研究院

三、 申請資格

曾獲得經濟部工業局卓越中堅企業獎、潛力中堅企業獎之企業。

四、 輔導資源：

項目	說明
資安成熟度評級	藉由資安顧問訪查和評級，釐清資安缺口，同步幫助廠商建立供應鏈資安風險評估機制，以強化企業資安風險防護能力。
資安檢測	針對評級後之企業防護需求，提供如 Network Security、Web Security、IP Reputation、紅隊演練等服務。 * 註：本項檢測將視企業評級結果及防護需求提供相應資安檢測建議，惟部份檢測加值申請內容，由本局補助部分檢測費用，部分由廠商負擔自籌款。
資安人才培訓	規劃專屬企業資安人員的培訓課程，如協助資安主管掌握資安技術與管理之範疇的「資安長研討會」，提供資訊、維運等人員提升資安防護意識、事件通報及應變實作演練之「資安系列課程」。 (詳見 ACW網站： https://www.acw.org.tw/  學資安)
主題式研發補助	針對智慧製造產線進行資安強化升級，並藉由建置示範場域、培植自主資安管理能量。 * 註：本項需至產創平台申請，審查通過後，由本計畫全程輔導。
紅隊演練 (*本次新增服務)	針對中堅企業資安強化方案入選廠商，提高補助比例，補助每案最高100萬元 ，補助比例最高達7成5以上。

五、 受理申請時間：即日起至111年8月15日下午5:00止。

六、 執行期間：自審查通過起至111年11月15日止。

七、 申請辦法

填寫申請書、備齊公司基本資料表及相關佐證資料(需用印)，於受理期限內寄至受理信箱 sharonchang100@itri.org.tw。

八、 審查方式與重點

本案採「書審」方式，審查重點說明如下：

項目	內容	權重 比例
資安急迫度	Ÿ 申請單位需具數位化環境 Ÿ 問題情境與需求痛點 (如國際大廠稽核) Ÿ 資安技術導入目的 Ÿ 預期產生效益(含量化與質化)	65%
經濟 衝擊程度	Ÿ 產業背景與重要性 (如經濟貢獻度) Ÿ 推動產業資安化對台灣經濟貢獻度，如 GDP占比、產值、投資投入等	35%

九、 審查通過之企業應履行權利義務

(1) 派代表全程參與本服務提供之免費資安培訓課程，如資安長研討會、資安系列課程等。

(2) 配合計畫參與相關工作會議，並進行簡報及確認執行規格，落實執行項目檢視後，始由輔導確認啟動專案。

(3) 提供計劃執行過程所產生之檢測、服務等相關報告，由輔導單位（工業技術研究院）協助確認服務內容品質，並進行相關結果數據統計（非公開用途，以計畫稽核用途為主）。

(4) 提供參與案例成果效益報告，並可配合本計畫公開成果發表，或可作為廠商之匿名實施案例參考。

(5) 優先邀請參與計畫聯合行銷活動，如專案補助之指標性國內、外大型推廣活動，提升企業或產品露出機會。

(6) 計畫執行期間及計畫結束後3年內，需配合工業局輔導單位（工業技術研究院）辦理執行成效追蹤、成果發表會、實地查訪等活動。

十、 申請窗口
十一、 相關文件下載