中科院拌鑄藥產線通過CMMC Level 2.0驗證 接軌資安防護國際標準

（記者王烱華／台北報導）國家中山科學研究院拌鑄藥產線歷經1年多的整備、精進及嚴格評鑑，日前順利通過美國資通安全成熟度模型驗證(Cybersecurity Maturity Model Certification,CMMC)Level 2 場域驗證，這是中科院繼愛國者飛彈子天線及無人機研發後，再次證明所屬飛彈推進劑產線的資安防護能力，符合美國國防產業供應鏈的要求標準。 中科院指出，所屬推研中心拌鑄藥產線肩負國家火箭推進劑量產及爭取美方供應鏈等任務，本次主動申請通過驗證，除展現符合法規之能力外，更彰顯前瞻部署與積極接軌國際制度之決心，同時透過此產線網路安全的韌性，建立可追溯、可稽核的世界級資安防護體系和國際市場競爭力。 中科院表示，本次驗證由第三方CMMC評鑑機構(Certified Third-Party Assessment Organization,C3PAO)依據美國國家標準暨技術研究院(National Institute of Standard and Technology)NIST SP 800-171的標準，針對所屬拌鑄藥產線建構的110項資訊安全控制措施進行查核，最終順利通過第三方C3PAO評鑑，展現資安管控已落實於產線營運，守護本土創新靈魂。 中科院強調，通過CMMC Level 2不僅是拌鑄藥產線資安合規的重要里程碑，更代表具備承接國際國防合作與高階專案所需的資訊保護能力，未來更將積極攜手國防廠商提升資安成熟度，全面強化營業秘密、核心技術及整體供應鏈之防護能量，共同構築安全、可信、永續之國防產業生態，提升國家防衛韌性。 另外，在人工智慧席捲全球，美國政府也推出了最新AI治理措施與人事轉向，並由白宮與科技巨頭簽署自律協議。國防科技研發領域面對AI革命，國家中山科學研究院（以下簡稱中科院）率先自律，為建立值得信賴的AI應用環境，主動申請並順利通過ISO 42001人工智慧管理系統(AIMS)國際標準驗證，成為首家國內公部門主動申請並通過評鑑殊榮之機構。 中科院指出，ISO 42001是全球第一個可供第三方驗證的AI國際標準。為通過審查，初期融入AI管理框架時，在法規、倫理風險及組織流程上，遭遇極大轉型陣痛，遂成立跨部門的AIMS管理委員會，同時透過專業的教育訓練與輔導規劃，完成內部AI政策及風險管理架構，精準執行文件制定與差異分析，逐步落實系統導入與運行，最終順利完成第三方的稽核與評鑑，達成通過驗證的里程碑。 中科院表示，隨著無人載具自主決策與戰場情資識別技術，成為不對稱作戰的核心，AI系統的「對抗防禦力」與「演算法可靠性」已是國安層級的課題。此次通過ISO 42001驗證只是起點而非終點，顯示在AI技術開發、部署與建管機制上，達到國際標準的要求，確保人工智慧應用的安全、公平與透明，同時重塑同仁在AI時代的責任意識與科技應用的能力，不僅奠定引領國防科技領域AI化的關鍵力量，更掌握未來進軍全球國防與前瞻科技領域的通行證。 中科院強調，未來將以ISO 42001管理系統為核心，加速推動先進人工智慧在國防研發領域的實務應用，包含深耕無人化戰術載具自動化導航與辨識、智慧化戰場決策輔助等核心項目，並持續整合ISO 27001資安管理系統與CMMC資安成熟度管控等國際標準，強化導入AI後之資安作為，建構敏感數據保護與高端威脅防禦的國防資安防護機制，奠定倫理與安全並重的AI營運架構，引航「國防資安防禦」與「前瞻AI創新」雙軌並進的國防產業領導優勢。 ＊邀請您下載《鉅聞天下新聞網》App，點我下載 App，或 加入Line 好友，每天為您推薦有價值的好新聞。