• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 原生現場

中華電信:供應鏈安全受重視 相關法規出籠

2022-01-18
分類 : 原生現場
0
A A
0
1200 中華電信數據通信分公司資安架構師吳明峰

中華電信數據通信分公司資安架構師吳明峰

CIO價值學院第六堂課資安日新竹場會後報導


隨著全球企業資安意識抬頭,開始擴大在資安防護上的投資,駭客組織在持續研發新型態攻擊手法外,也開始透過入侵防護力較薄弱的供應鏈體系,已達到入侵目標企業的目的,如晶圓代工業者遭勒索軟體綁架即是如此。其次,則是透過入侵晶片設計公司,以物聯網設備為跳板,竊取消費者資訊與商業機密。為此,美國發佈多項計畫,如2021年2月拜登總統簽署「Executive Order on America’s Supply Chains」,其中涵蓋要求部會提出資安因應做法。至於歐洲議會智庫(European Parliament Think Tank)於2020年10月22日呼籲歐洲議會建立強制性的歐盟供應鏈盡職調查制度,而歐盟委員會已開始發表研究報告和進行公眾諮詢。

[ 2022年度CIO大調查報告下載 ]

與臺灣產業最密切關係的部分,莫過於美國國防部發布 CMMC 2.0(網路安全成熟度模型認證),旨在確保美國國防工業部門可保護其網路,避免遭競爭對手的網路攻擊與竊取。該網路安全計劃將對國防承包商產生重大影響,即是透過簡化標準、最小化合規障礙,進一步明確監管、政策及合約簽約要求,聚焦先進的網路安全標準,以及對支撐國防部最高優先事項項目的承包商的第三方評估要求。而美國國家標準技術研究所也發布 NIST SP 800-171A,美國聯邦政府要求欲與聯邦政府簽署合約的組織企業,利用此指引來評估確認其是否符合處理聯邦政府所規範之受控制非機密資訊的要求。

[ 加入 CIO Taiwan 官方 LINE 與 Facebook ,與全球CIO同步獲取精華見解 ]

中華電信數據通信分公司資安架構師吳明峰指出,隨著供應鏈安全日益受到重視,資安治理觀念也同步在改變中。以往過去國外公司大多請供應商自評,然而隨著供應鏈法規與認證日趨嚴格,現在已逐漸改為實地稽核的方式。其次,過去通常資安驗證只有包含IT資訊系統及網路,進兩年開始逐步把產品安全列入考量,相關流程都放入資訊安全制度內進行驗證。

最後,OT設備因先天上的限制,IT場域資安解決方案幾乎都無法直接套用,因此需要花上很多時間進行客製化。中華電信數據通信分公司可協助企業建立一套,融合IT及OT場域安全強化準則,以因應供應鏈安全趨勢下的挑戰。(文/林裕洋)


(本文授權非營利轉載,請註明出處:CIO Taiwan)

標籤: 中華電信價值學院吳明峰資安
上一篇文章

Acronis 任命 Michael Callahan 擔任行銷長

下一篇文章

供應商看好2022 積極部署企業轉型新技術

相關文章

I171s01d
原生現場

NAKIVO 全方位備份策略 打造高韌性資料安全

2025-09-04
I171s01c
原生現場

精誠 Hybrid RAG打造企業 AI 大腦平臺

2025-09-04
I171s01b
原生現場

帆軟以低門檻高效率對話式查詢實現數據價值

2025-09-04
下一篇文章

供應商看好2022 積極部署企業轉型新技術

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • AI機器人資安不是附加選項,而是核心設計需求!VicOne發表全球第一份《AI機器人資安風險與防護白皮書》
  • 2025達梭系統臺灣年度高峰論壇
  • 零壹科技首度榮獲「2025外資精選台灣企業百強」肯定 持續推進集團布局與多元策略
  • 榮耀再臨!華碩獲2025《Newsweek》全球最受信賴企業
  • 用 AI 減輕法遵負擔!快合規企業版與核心3.0全新發表,強化廣告審查合規與 ESG 社會責任

📈 CIO點閱文章週排行

  • 透過 ISO 42001 規範進行 AI 與 Data 治理

    透過 ISO 42001 規範進行 AI 與 Data 治理

    0 分享
    分享 0 Tweet 0
  • 十大必知安全發展趨勢

    0 分享
    分享 0 Tweet 0
  • 台塑網凝聚管理智慧 驅動企業數位營運躍升

    0 分享
    分享 0 Tweet 0
  • 【金融業】永豐金獲資安獎肯定,如映科技 CyberEyes 助攻

    0 分享
    分享 0 Tweet 0
  • 資安院「資安週報」出爐了!

    0 分享
    分享 0 Tweet 0
  • Rapidus 二奈米成功試產有何意義?

    0 分享
    分享 0 Tweet 0
  • 打造企業 AI 知識庫 從高品質資料開始

    0 分享
    分享 0 Tweet 0
  • 擔心採用雲端 LLM 翻船,地端 LLM 建置成希望

    0 分享
    分享 0 Tweet 0
  • 把握痛點 安可人生創商機

    0 分享
    分享 0 Tweet 0
  • 網路安全 ─ 建立地區辦公室(1)

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

I170s17

虛擬資產的監理與安全

文/魏銪志(亞太監理科技協會理事) 虛擬資產的商機 從 2009 年比特幣的創世

1200630090344

【專訪】信驊科技營運長謝承儒

營運資安雙軸整合 COO 領軍數位轉型 在高科技製造業中,數位轉型並非僅是技術導

1200 Amd台灣區商用業務處資深業務副總經理林建誠

AMD 2025 AI SOLUTIONS DAY 聚焦全方位 AI 解決方案,開源生態系成戰略核心

隨著人工智慧(AI)技術以前所未有的速度加速發展,AI 運算已成為企業創新與數位

12006300909

打造半導體非紅供應鏈 賴清德推千億 AI 建設

文/鄭宜芬 半導體產業為臺灣的戰略核心,工研院與 SEMI 國際半導體產業協會

I171d07

AI 時代軟體工程師的新價值

文/黃光彩 ChatGPT 的出現,由於可以輕易撰寫基本的程式碼,當下許多大型科

1200630

藍盾+實名要素驗證 政府 LINE 帳號防堵詐騙集團

文/鄭宜芬 為防堵詐騙集團假冒政府單位行騙,數位發展部 19 日宣布與 LINE

1200630 (1)090152

先進封裝趨勢 漢高:聚焦小晶片與 AI

文/鄭宜芬 德國化工大廠漢高(Henkel)於9月10日在國際半導體展 SEMI

1200630 (1)

組織轉型 驅動企業 AI 規模化

國泰人壽治理制度支撐轉型升級 隨著人工智慧技術在金融與保險產業逐步落地,國泰人壽

I170s04 3

IT 為價值核心扮演企業轉型引擎

在現今數位浪潮下,IT 角色已從傳統後勤單位,轉變為價值創造的核心角色。企業應持

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音