空氣盒子校園佈建計畫是科技部的民生公共物聯網計畫之一,而空氣盒子硬體在前瞻基礎建設計畫的支持下,由台灣網通廠商訊舟科技進行產製。訊舟科技表示,空氣盒子是套物聯網系統,從硬體設備、軟體App、網路傳輸到Cloud雲端平台,完全在台灣研發、生產、製造,並有原產地證明為MIT之認證,更通過了ISO 27001:2013資訊安全管理系統國際標準,能夠確保資安無疑。
訊舟科技進一步指出,前瞻計畫的每台空氣盒子,從資安晶片、PCB壓製、產品組裝、軟韌體驗證到資安合規測試,均去除中國化組件;此外,為符合國家資訊安全的嚴格規範,從硬體加密的SoC系統晶片、Wi-Fi或NB-IoT網路通訊元件以及環境質量感測元件,也都在台灣生產製造,才能保護校園資安,甚至消弭國家資安疑慮。
除了硬體設備全程MIT,空氣盒子更提高了資訊傳輸過程的資安規格:從空品感測端獲得的空氣品質資料與設備連網資訊,其傳輸通訊閘道,就被包覆在PKI金鑰加密機制下。PKI密鑰在每台空氣盒子出廠前就壓製在硬體SoC晶片中,與雲端溝通的所有資訊傳輸,全部經由PKI + X.509資安伺服器所簽發的安全憑證防護;此外,包含韌體空中更新的OTA引擎技術,同樣在加密傳輸之列,確保所有通訊埠獲得資安保護。
此外,要實現全面的資安管理,就會包含用戶端的手機App。空氣盒子的EdiGreen App是民生公共物聯網應用的熱門行動App,全天候提供即時的PM2.5空氣品質資訊,更取得了MAS資安標章(Mobile Application Basic Security)「行動應用App基本資安標章及合格證書」,EdiGreen由符合ISO/IEC 17025國際認證的專業實驗室進行檢測後,獲得了MAS Level 2的資安合格標章。
訊舟科技創立30多年來深耕於資通訊和網路產品之研發與製造,整合了研發設計、生產製造、全球行銷的一體網通實力,所產製的空氣盒子已佈建全球超過15000個監測站。訊舟表示,通過ISO27001認證更加強化公司全體的資安防護意識,與高度應變的防禦能力,以行動實踐保障客戶資訊安全的企業承諾。