https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

共同供應契約認可台版資通設備安全檢測認證 三種價位三種安全

2012 / 10 / 29
張維君
共同供應契約認可台版資通設備安全檢測認證 三種價位三種安全

台銀共同供應契約LP5-101018網路及資訊安全暨加值設備採購案,日前已公告各項產品決標結果。其中在第三組入侵偵測防禦系統與防火牆的品項中,採購人員將來會發現多了一個品名可選擇,即NCC推動的台灣版資通設備安全檢測認證已被放入加值選項功能中,也就是同一個產品型號未來將有三種不同價位的品項可以選擇:具台灣版資通設備安全認證的加值選項類(中價位)、具國外Common Criteria加值選項(高價位)、一般類(平價)

 

今年7月台銀受訪時表示台灣版CC是否認列加值選項還在研議中,所幸8月就已公告。NCC技術管理處韓鎮華簡任技正表示,台灣版的CC認證比起國外CC不只是經過書面審查,受測產品還必須通過功能性、壓力、堅實性及穩定性的實機測試,能符合國內各機關實際環境的需求。韓鎮華進一步指出,目前先以入侵偵測防禦系統與防火牆兩類產品先申請放入共同供應契約加值選項,接下來防毒閘道、垃圾郵件過濾等其他8項已做好檢測技術規範文件的設備,計畫留到明年再推動。威播科技的入侵偵測防禦系統是在台銀8月公告後,在2個月的時間內率先取得台灣版CC認證通過的產品,而防火牆類則還沒有廠商取得通過。

 

韓鎮華表示,未來希望與行政院資通安全辦公室合作,共同推廣台灣版CC,並建議資通安全等級B級以上機關可以採購具台灣版CC的加值選項品項。