國防安全研究院回應執行網路安全成熟度模型認證( CMMC)研究事宜
瀏覽數
402
CMMC為美方推動之資安認證制度,目的在於規範與美方合作之國防產業承包商,避免承包商受駭客攻擊,連帶造成美方機敏資料外洩。截至目前,美方仍未有承認外國機構為認證單位之想法,本土認證機構也幾為政府單位。
本院從事CMMC研究,乃基於希望台灣能及時因應美方的重大國防供應鏈政策變化,熟悉美方在意的資安脆弱節點與美方期待的安全等級標準。本院為智庫單位,審慎展開此研究,不可能也無意成為認證單位。