成立背景
隨著數位經濟與物聯網(Internet of Things,IoT)時代來臨,物聯網(IoT)的資安威脅與日俱增,為此美國、日本、新加坡、以色列等國均建立並維運資通產品驗證機制,以強化其資通產品安全,確保該國在資安領域的領導地位。而我國為面對各種物聯網(IoT)資安挑戰,並協助物聯網產業發展,亦需建立國內物聯網廠商遵循之安全檢驗標準,以提高產品安全與消費者信心。在行政院科技會報及行政院資通安全處指導下,具有線介面之物聯網終端產品資安檢測,由經濟部負責推動;具無線介面或電信/傳播終端設備介面者則由國家通訊傳播委員會主責。相互合作制訂物聯網設備資安測試標準、檢測環境及輔導廠商產品進行資安檢測等業務,以建置產品淬煉場域,協助產業進軍國際。
制度目的
1.落實各類型物聯網資安測試規範,推動物聯網產品與設備商落實資安檢測。
2.推動物聯網資安驗證制度,強化物聯網安全。
3.建立物聯網資安標章制度,使消費者易於識別通過本資安驗證制度檢測之物聯網設備。
運作與成果
自2018年統計至2023年驗證符合通過產品,其發證數已達245張(包含物聯網裝置192張及網通裝置53張)。
台灣資通產業標準協會(簡稱TAICS)於2023年6月19日獲得財團法人全國認證基金會(以下簡稱TAF)之ISO/IEC 17065產品驗證機構認證(認證編號:PC092),成為國內第一家通過資安類自願性產品驗證機構認證,並具備物聯網資安驗證資格之本土驗證機構。
未來針對資安國際要求,朝向國際發展,與國際相關的資安制度接軌,積極推動國際主流資安法案(如美國CMMC,與歐盟 EUCC),在國際資安的制度底下,朝向接軌國際的驗證中心努力前進。