航太產業供應鏈資安升級 瞄準國際訂單

航太產業資安再升級！台灣航太公會4日在台中召開理監事聯席會議，因應國際對於航太產品資訊安全的重視，並配合行政院數位發展部政策，今年共同推動產業資安強化推動小組（SIG），宣告台灣航太產業供應鏈，已迎來資安升級新時代，邀請國內廠商將資訊安全提高至國際規格，未來持續瞄準國際訂單。

台灣航太公會成員中，有許多企業承接航太與國防相關產品，業務內容與國家安全息息相關，在網路時代，任何細小漏洞，都可能形成重大威脅，資訊系統安全，早已是「重中之重」。

身兼台灣航太公會理事長的漢翔董事長胡開宏說，國際政治情勢益發緊張，各國際大廠亦將供應鏈資安，納入企業風險評估項目。台灣將超前部署，由工研院以國際標準開發出企業資安評級（SECPAAS），漢翔帶頭推動已見成效，去年包括漢翔在內，還推動千附、駐龍、旭東及榮田等15家廠商通過評級，合乎國際資安規格，等於取得爭取國際訂單的「入場券」。

「資安即國安」，行政院數位發展部SIG小組，提供免費資安評級、外部IP掃描、經費補助，並派小組成員之一的果核資安顧問，實地訪視，協助國內航太產業供應鏈廠商，提升資訊安全。

美國國防部已針對國防供應鏈業者制定出一套網路安全標準CMMC 2.0（全名為「網路安全成熟度模型認證」，Cybersecurity Maturity Model Certification），將於2026年全面實施。台灣的航空工業已成為全球供應鏈不可或缺的角色，航太公會未來也將持續導入CMMC 2.0標準，協助會員爭取國際訂單，目前包括長榮航太、台灣懷霖，及晟田等12家會員，都已在今年的認證行列之中。

這次透過理監事會議，公會持續邀請會員廠商把握機會，共同提升資安聯防量能，凝聚台灣航太產業的競爭力。