台湾物联网资安标章发展上轨道，已有9家业者的22款产品取得资安标准合格证书

为了强化台湾产品在国际上的竞争力，近年由-带头，推动的物联网资安检测认证标准，自2018年6月开始，经济部与国家通讯传播委员会（NCC），共同发布相关资安验证标章制度，期望带动台湾产品资安水准。在这项计划执行一年半后，在12月6日，相关单位举办了物联网资安标章成果发表会，并公布目前最新的进展。其中，在物联网资安认可实验室方面，已经从去年底的4家增至8家，而取得标章合格的产品，更是从原本单一业者的2款产品，增至9家业者22款产品。

从多家业者陆续响应的态势来看，显然这项资安标准的推动，正开始步上发展轨道。更重要的是，自今年12月开始，其中的网络摄影机资安产业标准，已发布成为国家标准（CNS 16120）。未来目标，期望达到国际标准相互认证。

随着物联网资安标章的推动，台湾资通产业标准协会（TAICS）理事长谢清江说，期望帮助产业的物联网设备，取得具有特色的竞争力，他们在未来，也会让此项标准连结国际，并推动让国际认识这样的标准。如此一来，让台湾产品在外销国际市场时，可以成为具资安规格的优良商品。

同时，对于未来公私部门采购时，若能将此标准纳入采购规范内，将有助于选择具有高资安品质的网络摄影机。特别的是，目前像是经济部辖下之油水电等重要基础设施单位，已经率先将此标准，作为产品的验收规范。

认可实验室增至8家，网络摄影机今年有5家业者产品通过

由于资安防护不足的物联网设备，往往有极高机会沦为网络攻击的跳板，因此近年我国-针对重点系统与设备，发展产业标准及技术指引。去年底，为建构物联网资安检测生态体系，经济部工业局表示，已有电信技术中心、安华联网、台湾电子检验中心，以及勤业众信，成立物联网资安检测实验室，并通过全国认证基金会（TAF）认可。而在12月6日举办的活动上，公布了今年陆续新增的4家业者，包括行动检测服务、中华电信、资诚与数联资安。因此，现行可认证物联网资安标章的实验室，总共已有8家，资策会资安所联网安全检测组组长高传凯指出，现阶段还有2家业者正在申请，预计2020年将会增至10家。这也意味着，物联网资安检测生态体系将持续扩大。

在制造商取得认证方面，网络摄影机产品的资安规范与检测制度，是最早切入面向，因此，相关资安标准发布的时间最早，而目前进度也是最快。

因此在去年底，奇偶科技（GeoVision）就有2款产品，率先取得物联网资安标章合格产品证书，并且是通过二级认证（安全等级最高为三级）。

今年以来，通过资安检测的业者与产品数量明显更多，包括了陞泰科技（AVTECH）、利凌企业（Lilin），以及杭特电子（Hunt），还有大鹏科技（Climax）。上述这4家业者，各有1款网络摄影机，通过一级认证；至于奇偶科技，他们也在12月初又通过多项产品，增加1款主产品与10款系列产品。

至今为止，共有17款网络摄影机，取得物联网资安标章，成为合格产品。而且，后续已有多款产品在认证阶段，高传凯表示，例如，接下来即将通过的还有12款产品，除了利凌企业的1款产品，与7款系列产品，还将再新增两家业者，包括联发光电（A-MTK）的1款产品，以及可取（iCatch）的1款产品与2款系列产品。

而在影像监控系统系列的资安标准框架中，不只是针对网络摄影机，去年已经发布的项目中，其实还包括了影像录影机，以及网络储存装置，目前这两项也有了新的进展──各有1家认可实验室在申请阶段。这样的现况，其实也显示出资安检测生态体系，规模正逐渐扩大。

车载资通讯系统与无线路由器，在2019年底也有首批产品通过认证

其他物联网资安标准方面，在智慧巴士车载资通讯系统，以及NCC所负责的无线路由器方面，均有明显进展。在12月初，这两项资安标准各有2家业者产品通过认证，是首批取得该项目资安标章的产品，前者包括铨鼎科技（MaxWin）的智能站牌，智慧车载机嵌入控制模组，以及宝录电子（Baoruh）的司机操控台；后者，包括智易科技（Arcadyan）的家用路由器，以及威力工业网络（ORing）所推出的工业型路由器。

值得一提的是，在智慧巴士车载资通讯系统方面的标准，进展相当迅速，高传凯表示，该标准在今年年中才发布，不过，业者在标准制定时就持续关注，因此能够很快通过。

新进展是智慧路灯，明年将针对各检验提供自主资安检测平台

关于物联网资安认验证的下一步，高传凯特别说明了在智慧路灯方面的最新进展，以及2020年的重点。

他表示，今年正在进行的是智慧共杆系统系列的资安标准，首先是智慧路灯，架构上，主要包含物联网设备基本要求，以及灯杆闸道器与后台监控服务器。目前，这项资安标准的推动相当顺利，主要是台湾LED照明产业协会，以及国内相关业者的配合，而且，今年地方-也开始推广，例如，台北市-在4月的智慧路灯采购，就将此资安标准的草案版本纳入考虑。

高传凯表示，预计在2020年1月时，TAICS就会正式发布智慧路灯资安标准的公告，等到5月，将会有通过的认可实验室，届时，也将颁发首款取得此项资安标章的产品。

至于明年的计划，高传凯提到，目前业者在检测方面遇到一些困难，例如，在开发期间，没有自动化工具可以确认，产品是否满足标准要求，这是因为，资安不像其他领域，可以一边开发一边验证。所以，高传凯表示，后续推动这些物联网资安标准时，将打造自主资安检测平台与指引，让业者能够在送测前，先行自己检测，以降低检测成本，以及加速开发速度。

此外，关于数位机上盒的产品类别，NCC在今年也已经完成这方面的指引，至于到了2020年，则将会陆续延订智慧音箱等更多物联网相关资安检测产业标准。

对于网络摄影机的资安规范与检测制度，是台湾-最早制定相关标准切入的面向，自今年12月开始，这项规范已经正式发布成为国家标准（CNS 16120）。（摄影／罗正汉）

若要查询通过物联网资安标章的产品，企业采购人员可前往台湾资通产业标准协会的官方网站（https://www.taics.org.tw/Validation00.aspx），从验证专区找到所有合格产品的名录，当中已有7大分类，包括影像监控系统、无线路由器、智慧巴士资通讯系统，以及无线混合网络摄影机、无线AP与数位机上盒等。在上述的前三类别中，现在都已经可查询到通过资安标准的产品。网站也会持续更新。

于12月6日举办的物联网资安标章成果发表会上，各家业者实际展示合格产品。有多款通过认证的网络摄影机产品，同时，在无线路由器方面，首次有两款产品通过认证，它们分别是威力工业网络的EN50155工业型路由器（如图），以及智易科技的家用路由器。

在物联网资安认证中，影像监控系统系列的网络摄影机（IP CAM）方面的进度最快，目前已有5家业者的17产品取得资安标章，其中奇偶科技产品最多，并且是通过二级验证，其他业者包括陞泰科技、利凌企业、杭特电子与大鹏科技。