壹、 前言
數位發展部數位產業署為協助企業提升資安意識，並強化對企業自身資安治理成熟度與資訊安全態勢之掌握，推動「零信任物聯網資安防護推動計畫」（下簡稱本計畫）。透過籌組「產業資安強化推動小組」（Special Interest Group，SIG），鼓勵企業進行「資安評級」。
資安評級為參考美國國防部推出的網路安全成熟度模型認證（Cybersecurity Maturity Model Certification，CMMC），以及美國國家標準技術研究院（National Institute of Standards and Technology，NIST）標準，建置國內首套針對IT與OT整合的資安自評系統。明確定義各階段資安成熟度，並設定相關規範與標準，使中小企業亦能適用。透過資安評級的推廣，期全面提升國內企業的資安意識與實務能力，進一步落實資安聯防的目的。
SIG由產業公協會、產業聯盟或中心廠發起，經由SECPAAS平台媒合資安顧問共同組成。資安顧問將透過SIG協助產業公協會、產業聯盟或中心廠的會員廠商（參與企業），進行系統化的資安評級作業，使參與企業能具備資安風險評估能力，辨識潛在漏洞與風險，進而提升資安防護能量，降低遭受攻擊之風險與可能損失，並強化整體產業資安韌性。
本計畫委由工業技術研究院執行，已邁入第三年，持續擴大產業參與範圍，帶動跨產業資安應用與推動。參與企業可藉由評級過程掌握自身資安成熟度，作為後續改善與資安投資之參考。在全球資安威脅下，透過提升國內產業整體資安韌性，讓台灣成為民主供應鏈的資安堡壘，更呼應「資安即國安」的國家政策目標。