美国国防采购需求大 台湾需发展供应链网安合规生态系

供应链网安风险日益增加、缺乏公私协同合作机制等，都是台湾面临的威胁。庄衍松摄

由于美中科技战冲突短期内不可能缓解，在美国半导体禁令下，台厂在国内业务受到压抑，对美国的投资和出口则显着增加。未来台厂想要争取美国政府及国防采购的标案，则势必要争取国际授权验证机构（C3PAO）之MOU及签订双边协议。

2022年台湾对国内与香港出口比重38.8%，较2020年的43.9%大幅滑落5.1个百分点，已创近18年新低。相反的，台湾2022年对美国出口751亿美元，年增94亿美元，升幅14.3%，为连续6年正成长。

2023年1~2月台湾对国内和香港出口占比亦大幅下滑至34.3%，对美国则稳定成长。在投资方面2022年台湾对美国投资金额更大幅成长128.32%。

据了解，数码发展部数码产业署正推动一项计划，聚焦国防供应链合规服务生态之建立，并促成法人在台成立第三方验证机构，成立资通安全成熟度模型认证（Cybersecurity Maturity Model Certification； CMMC）国际合规推动实验室。借此提升台厂网安成熟度合规，以衔接国际供应链。

官员解释，2023年美国国防部实施CMMC 2.0标准规范，台厂要接美国军方或政府的订单，需符合新的标准。

目前美国网安主管机关为国土安全部（DHS），美国曾在2018年9月公布国家网络战略（National Cyber Strategy），除积极打击网络犯罪，也宣示强化网安事件通报与应变作为。

根据行政院资通安全处「第六期国家资通讯安全发展方案」简报，台湾因政经情势特殊，面临国家级组织黑客威胁。此外主动防御机制仍有不足、供应链网安风险日益增加、缺乏公私协同合作机制等，都是台湾面临的威胁。

近年发生的多起网安事件，主要是恶意攻击者先骇入信息服务供应商后，进一步透过线上连线等方式入侵政府机关，使得承包政府标案之供应链厂商成为网安破口。至于台厂大量投入设计和制造的5G及IoT设备的网安防护，也有必要提升设备核心安全。

经济部已经委托法人机构执行相关计划，根据经济部列管的目标，2023年法人机构需研发出恶意逻辑加速模糊测试工具；芯片安全检测实验室需取得国际认可。2024年则要完成芯片安全合规检测系统；建立芯片安全开发垂直运用场域；提供国际IoT平台安全标准（PSA或SESIP）等测试服务，争取检测结果受国际承认。

责任编辑：朱原弘