资策会助攻中科院无人机专案 通过CMMC资安验证

面对美国国防供应链资安要求持续提升，资策会资安所正积极推动CMMC制度在台落地，并已成功协助中科院无人机专案通过验证，成为台湾国防体系接轨国际资安标准的重要成果，也展现其具备导入国际资安规范的实务能力。

图一 : 资安所正积极推动CMMC制度在台落地，并协助中科院无人机专案通过验证

随着无人机技术广泛应用於高敏感性任务，其资安防护与治理能力亦成为关键核心。本次无人机专案通过CMMC验证，不仅代表相关单位符合国际资安要求，也显示台湾已具备将国防科技研发结合资安治理与国际合规之能力，进一步强化与国际供应链接轨基础，并为後续国防产业链资安升级及国造无人机产业发展奠定重要基础。

且因应全球资安威胁情势升温，CMMC已逐步成为国际供应链的重要门槛。中科院资安中心此次推动及办理导入制度，并委由资策会资安所团队协助航空所导入，除强化既有防护机制，更进一步建立制度化、流程化且具可验证性的管理体系，展现资安从单一技术导入，逐步迈向整体治理能力建构的发展趋势。

在验证推动过程中，由资策会资安所协助中科院航空所，将国际规范转化成可落实的内部流程，并透过系统化盘点与文件建置，厘清现有资安措施与国际要求之间的差距，同时强化验证证据的完整性与一致性。此举不仅有效缩短验证准备时程，也降低验证风险，并提升资安管理的可追溯性与持续维运能力。

资策会资安所长期投入CMMC制度研究与推广，并持续与国际接轨，累积国际资安合规实务经验，具备推动国际标准在地化导入之能力。同时，资安所亦具备跨标准整合优势，协助建立一致且可持续的资安治理体系，透过实务导向的辅导方法论与工具机制，涵盖差距分析、文件建置、证据准备与内部稽核等关键流程，大幅提升验证准备效率。

资策会资安所所长李荣三表示，本案显示台湾已具备导入CMMC制度的实务能力，相关经验未来可延伸至半导体、电子制造及航太等产业。未来，资策会资安所将持续协助相关产业推动CMMC等相关资安标准导入、发挥技术中介的角色，以先进科技与严谨制度落实与民兴利的初衷，推动国防与民间产业双赢共荣，厚植资安实力。