整理／鄭宜芬
位於台北的 TCIC CoE 承信卓越中心於 9 月 30 日獲得美國戰爭部 CMMC 計畫認證機構 The Cyber AB 授權，成為全球首家位於美國境外的 CMMC 第三方評鑑機構（C3PAO），這項里程碑代表 CMMC 生態系進一步走向國際，也展現台灣參與強化全球國防供應鏈資安的專業能力與努力成果。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
CMMC（Cybersecurity Maturity Model Certification）為美國國防工業基礎（DIB）相關組織的資安驗證計畫，旨在強化國防供應鏈的資安防護，保護聯邦合約資訊（FCI）與受控非機密資訊（CUI）。TCIC CoE 獲得授權後，將為尋求驗證的組織（OSCs）提供獨立的 CMMC Level 2 驗證評鑑服務，並由具備 LCCA 與 CCA 資格的評鑑人員，依據 CMMC 及 The Cyber AB 的要求執行評鑑。
在服務布局方面，TCIC CoE 與加拿大 TCIC Global Certification 及台灣 TCIC 合作，整合國際資源、多語言服務能力、資安專業及第三方符合性評鑑經驗，支援北美、亞太及其他國際市場的組織。
除 CMMC 評鑑服務外，TCIC 集團亦提供多項國際標準的第三方驗證服務，包括 ISO/IEC 42001 人工智慧管理系統、ISO/IEC 27001 資訊安全管理系統、ISO/IEC 27701 隱私資訊管理系統、ISO/IEC 20000-1 資訊技術服務管理系統、ISO 22301 營運持續管理系統，以及 IEC 62443-2-1 工業自動化與控制系統資安相關標準。
[ 推薦閱讀：從 OpenAI 到台灣遭駭，「AI 代理自主攻擊」正成為資安新隱患 ]
對於布局美國國防供應鏈或與相關組織合作的企業而言，CMMC 涉及供應鏈資安要求與受控資訊保護。TCIC CoE 表示，此次獲得 The Cyber AB 授權，將提供符合相關要求的第三方評鑑服務，並以客觀、公正、一致及證據為基礎的原則執行評鑑，協助維護全球國防工業基礎的資訊安全。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
