國眾新聞專題特刊「國眾與資訊科技脈動」： 工業局引領系統整合業者跨域資安交流 探討供應鏈資安威脅與滲透

6月20日由經濟部工業局與台北市電腦公會共同舉辦「滲透與入侵-供應鏈資安威脅」跨域資安交流會議，由經濟部工業局呂正華局長率領、SI 暨雲端應用服務聯盟王超群會長暨國眾電腦董事長、臺灣CISO聯盟金慶柏會長、資安應用服務聯盟洪偉淦會長、KPMG安侯建業邱述琛副總、數聯資安李明憲總經理，線上與企業交流。

工業局產業資安輔導 推動『中堅企業資安防護強化服務』6月30日截止申請

經濟部工業局 呂正華局長致詞時表示，去年在金管會公佈的「公開發行公司建立內部控制制度處理準則」正式發布施行，裡頭要求資本額達到100億以上、前50大市值的上市櫃公司，都需設置資安長。金管會也要求企業要有資安專責單位。在這樣的基礎下，我們過去經濟部也推動很多中間企業輔導專案。

呂正華局長表示，我們今年對於這個主題式研發隱形冠軍企業 (Hidden Champions) 中間企業的資安防護開始做增案，今年預計有三十家的申請額度請工研院、資策會、中華軟協、台北市電腦公會，這些資安顧問組成服務團去做輔導，增案的期程到這個月六月三十號下午05:00截止。如果大家有需求，對於企業資安成熟度的評估、怎麼去做評級、資安的檢測服務，或是在資安人才培訓，工業局有這個計劃去做推動。

工業局與臺灣系統整合業者強強聯手 強化台灣資安發展

臺灣系統整合商匯集臺灣多年來各重點產業的發展經驗與智慧，特別在製造、金融、物流流通及醫療等專業領域，已累積深厚的專業知識與應用基礎。SI聯盟由臺灣多家系統整合商組成，為促進市場發展、增加溝通交流所籌組而成，每兩個月由會員輪流召集、舉辦會議，分享市場情報及增進資源整合拓展國內外市場商機。也因此在「資安」當前業界最重視的議題之一。台北市電腦公會特地邀請系統整合(SI)廠商暨雲端應用服務聯盟 王超群會長暨國眾電腦董事長代表致詞。

王超群會長表示，供應鏈資安問題，是近年產業界資安的顯著議題。而經濟部工業局長期注重產業資安的推動，在呂局長的帶領下提供產業界很多協助。相較個別場域之資安防護強化，供應鏈資安更為複雜，也期望工業局能提供產業更多輔導資源，讓供應鏈大帶小攜手強化資安，SI聯盟一定不遺餘力與產業共同努力。

國眾電腦推動資安發展 先從企業內部做起

王超群會長表示，以「供應鏈資安」主題來看，系統整合（SI）業者是資安解決方案整合的提供者。以國眾電腦為例，除了積極建構關於企業資訊安全方案服務外，從企業內部也已通過經濟部工業局之資安能量登錄並取得認證證書，我希望在此也能鼓勵大家去登記認證。

另一方面，提供給企業客戶多種資訊安全解決方案前，王超群會長也表示，我們自身也開始強化內部資安風險管控，我們已經於109年度導入推行國際標準ISO 27001：2013資安驗證，透過建立資訊安全管理循環PDCA流程，強化資通訊安全，並已取得ISO 27001資安證書，這樣才能在提供各種設備服務及系統的時候，杜絕駭客利用資安破口竊取資料，進而提高政府單位以及企業客戶的保障。

國眾透過內部資安驗證經驗 精準切入客戶對於企業資安建構需求

國眾成立了內部控管單位，循序漸進完成資安控管管理機制，也因此相信在協助客戶針對此領域的系統整合規劃中，將更能精準切入客戶對於企業資安建構的需求，除了加強客戶網路安全，更提升全面性的系統服務品質，以成就企業客戶達成永續經營目標。