壹、 說明
數位發展部數位產業署為提升產業資安韌性，委託工研院承辦「資安跨域聯防暨物聯網場域推動計畫」，擬以紅隊演練補助，協助廠商驗證識別入侵途徑，驗證其資安解決方案的有效性，協助廠商藍隊解決重要弱點，提高偵測弱點的效率資安防護與應變機制，提升資安團隊的回應效率，促進企業落實資安韌性提升。
貳、 申請規定
一、申請資格：由產業資安強化推動工作小組(SIG)推薦企業成員申請
二、採聯合提案，由一家場域驗證企業代表和紅隊資安廠商(須為SECPAAS或具備資安能量登錄廠商)合作申請
三、需提供合作意向書，或簽署合約/報價單等合作證明
四、指導與執行單位
1. 指導單位：數位發展部數位產業署
2. 執行單位：財團法人工業技術研究院
五、補助金額：
每案最高100萬元，每案補助比例不超過50%，即專案金額達 200 萬或以上，可申請100萬元補助。
六、申請時程
| 說明 | 時間 | 備註 |
| 收件截止 |
即日起113/05/20 17:00前 |
採電子郵寄報名申請書如附件 |
| 簡報審查 |
113/05/27-113/05/31 |
採現場簡報方式審查(許昌街計畫辦公室)
|
| 執行與輔導 |
自評選結果公告日起至113/10/30
|
|
*主辦單位保留調整時間及形式之權利
七、申請方式
1.本計畫採線上申請，請於
113/05/20 17:00完成電子郵寄報名及繳交資料。
2.聯絡資訊：
工研院資通所 張韶恩 業務經理
收案信箱：
[email protected]
電話：
03-5914580
*有興趣之廠商，可來信索取資安評級基本款42題
參、應備文件
(一) 計畫申請表(附件一)
(二) 提案簡報(依計畫提供格式如附件二)
肆、 審查項目及標準
| 項目 | 內容 | 配分 |
| 計畫內容/目的 |
- 產業背景與重要性
- 問題情境與需求痛點
- 紅隊之攻擊範圍、演練情境採用方法與工具、紅藍隊投入人員之工時數、計畫執行時程與查核點
|
30% |
| 計畫效益 |
- 導入之效益與驗證方式(複測效益)
- 後續客戶或策略聯盟業者推廣計畫(計畫擴散效益)
- 可帶動相關投資與營收、降低成本等經濟效益(資安延伸效益)
|
40% |
| 執行能力 |
- 內部高階管理者參與
- 執行團隊專業性和內部資源配置
- 第三方技術單位或專家於資安經驗與專業度(如規劃和執行的產業類別關聯性)
- 具有專利或技術驗證證明
- IT或資安團隊的證照或相關經歷的履歷
- 資安評級 6 個月內成績
|
30% |
| 加分項目 |
- 政府資安責任等級為 B級或以上/企業資安成熟度B級或以上
- 專案金額
|
10% |
伍、附件