公告有關2021.01.19召開第9次物聯網資安測試實驗室一致性會議之會議紀錄、會議簡報及附件一全盲(滲透性)測試選項制定適用項目一覽表、附件二全盲(滲透性)測試申請流程圖。
摘要:
1.全盲(滲透性)測試導入網路攝影機資安驗證制度,2月28日前可提出相關建議,若無收到其他建議,將會於3月15日正式公告全盲(滲透性)測試申請作業辦法。〈詳見附件一、附件二〉
2.系列產品驗證所需測試項目,由認可實驗室依系列產品與原登錄主產品差異點可能衍生資安風險與標準條文確認與執行(固定加測項目:網頁弱掃、系統弱掃;外觀或電路板上配置不同,亦須加測實體安全)。於公告後立即施行。
3.能力比對試驗時間預計定第三季,相關作業及參與費用待公告。
4.模糊測試接受委外測試,凡經TAF或ILAC認可的資安實驗室可委託執行。