因应美国最新指令 NCC吁业者加强部署产5G软体安全

国家通讯传播委员会（NCC）近日召开研讨会，讨论如何保障软件开发及其供应链的安全，提升信息安全维护能力。

NCC委员孙雅丽指出，5G对数码转型以及软件网安对国家数码发展与产业创新升级有其重要性。尤其是美国拜登（Joe Biden）总统与其国家安全会于2021年5月12日发布的第14028号行政命令，旨在改善美国国家网络安全。其中一重点是针对联邦政府系统软件安全，包含关键软件、软件安全供应链、软件验证、消费者网络安全标签等四大议题，并要求各相关联邦政府必须在一定时程内提出相关的因应措施与方案。

孙雅丽表示，美国的行政命令将对世界软件产业及使用各项软件应用、产品及服务的不论是个人、企业，还是各行各业都将产生重大影响。NCC所成立的国家通讯软件安全实验室，正是为因应5G宽频移动数码时代的软件安全，及其供应链威胁超前部署而设立，与美国总统第14028号行政命令对软件安全的重视不谋而合。

孙雅丽表示，国家通讯软件安全实验室正在协助台湾5G O-RAN厂商、无人机控制系统厂商、物联网闸道设备商进行软件安全检测案例，预计产出最佳实务安全软件开发指引，以协助产业周全其产品之软件安全。

NCC指出，软件系统的开发从需求、设计、开发到测试，把网安元素放入开发流程，也就是Security By Design的概念，不仅只是网络安全的管理，更将网安纳入产品软件开发端，让未来台湾从产品到供应产品的供应商皆具备安全、可靠的要求。

责任编辑：舒能翊