跳到主要內容區
:::

數位產業署協同產業界訂定物聯網設備資安標準,僅4項發布成為國家標準,且未含智慧醫療物聯網設備,審計部促請改善,已新增發布國家標準

物聯網設備共通資安指引之運用作法
物聯網設備共通資安指引之運用作法
數位發展部數位產業署(下稱數產署)為強化物聯網設備資安防護機制,協同產業界合作訂定16項物聯網設備資安標準與測試規範,經審計部查核發現,僅4項發布成為國家標準,經函請行政院督促檢討改善,已於112年度新增5項物聯網資安國家標準及公告共通資安指引,有利促成國際標準相互認證,提升產品競爭力。
審計部指出,政府考量國內網通廠商推出產品可能隱含資安漏洞而影響國際競爭力,由前經濟部工業局(現改制為經濟部產業發展署)協同產業界研擬「物聯網資安產業標準與測試規範」,以提供業者產品設計導入資安規格時有所依循。嗣111年8月27日數產署成立,承接資安產業標準規範等業務,截至111年10月底止,已發布影像監控系統等16項物聯網資安標準與測試規範。
然而,審計部查核發現,16項物聯網資安標準與測試規範,僅4項有關影像監控系統部分發布成為國家標準,其餘12項尚未發布,無以促成國際標準相互認證,提升產品競爭力,且政府尚未訂定智慧醫療物聯網資安產業相關標準,影響醫療物聯網所承載個人資料安全等情,審計部遂於112年1月函請行政院督促檢討改善。
審計部表示,經追蹤改善情形,截至112年底止,計有門禁管理平台等5項物聯網資安標準新增發布成為國家標準;另數產署已協同產業界於112年12月公告物聯網設備共通資安指引,可供智慧醫療或其他事業主管機關參採。
發布單位: 審計部第六廳(發布日期:2024-07-18)
被審核機關: 數位發展部數位產業署
施政主題細項: 資通安全
瀏覽數: