航太產業供應鏈迎來資安升級新時代 持續瞄準國際訂單

台灣航太工業同業公會今(8月4日)日於台中召開理監事聯席會議，公會因應國際對於航太產品資訊安全的重視，配合行政院數位發展部政策，今年共同推動產業資安強化推動小組(SIG)，宣告台灣航太產業供應鏈已迎來資安升級新時代，邀請國內廠商將資訊安全提高至國際規格，未來持續瞄準國際訂單。

公會理事長，同時也是國內航太重鎮漢翔公司董事長胡開宏提到：「國際政治情勢益發緊張，各國際大廠亦將供應鏈資安納入企業風險評估項目。」台灣超前部屬，由工研院以國際標準開發出企業資安評級(SECPAAS,Security platform as a service)，漢翔公司帶頭推動已見成效，去年包括漢翔在內，還推動了千附、駐龍、旭東、榮田…等15家廠商通過評級，合乎國際資安規格，等於取得爭取國際訂單的入場券。

「資安即國安」，行政院數位發展部SIG小組提供免費資安評級、外部IP掃描、經費補助，並派小組成員之一的果核資安顧問實地訪視，協助國內航太產業供應鏈廠商提升資訊安全。台灣航太工業同業公會成員中，有許多企業承接航太與國防相關產品，業務內容與國家安全息息相關，在網路時代，任何細小漏洞都可能形成重大威脅，資訊系統安全早已是重中之重。

美國國防部已針對國防供應鏈業者制定出一套網路安全標準CMMC 2.0(全名為「網路安全成熟度模型認證」，Cybersecurity Maturity Model Certification)，將於2026年全面實施。台灣的航空工業已成為全球供應鏈不可或缺的角色，航太公會未來也將持續導入CMMC 2.0標準，協助會員爭取國際訂單，目前包括長榮航太、臺灣懷霖、晟田…等12家會員都已在今年的認證行列之中。透過理監事會議，公會持續邀請會員廠商把握機會，共同提升資安聯防量能，凝聚台灣航太產業的競爭力。

（廖美文編輯）