為了扶植國內安全廠商,政府計畫建立符合國際標準的本國資訊安全標準機制,創造內需市場平等競爭的環境,並希望藉由國際交互認證方式以及相關措施,協助廠商走向國際市場,資策會產業支援組副處長潘時超說。
潘時超是在為今(18)日中華數位、中華龍網、威播科技三家國內廠商成立資安研發聯盟站台時,說明政府未來的扶植計畫。這三家廠商希望集合各自在反垃圾郵件、弱點資料庫、入侵偵測上的技術及行銷資源、市場訊息,以便擴大國內廠商進入國外市場的綜效。
雖然在這個聯盟中並沒有政府資金加入,不過政府可望能在國際行銷、業務拓展上扮演整合角色。而政府近日以及未來的數項措施也可望對推動資安市場有所助益。
首先,今年初政府將落實資訊軟硬體產品採購雙平台的承諾。過去政府採購,特別是在桌面端,一向標明Windows的系統規格。在國內開原碼團體及業者數年的爭取下,今年初政府採購窗口--中信局--終於確定Windows、Linux雙平台平行的採購原則。
此外,工業局「安全產業推動辦公室」主導今年也將在資策會執行下,推動資訊安全標準認證。潘時超表示,為協助提升國內廠商在資安內需市場上的競爭力,確保公平競爭環境為首要條件。他表示,目前政府正研究建立國內自有標準,取法國際安全認證ISO 15408,作為未來政府採購資安產品的規格需求,並且也擬在國內建立認證實驗室,以節省廠商送交國外取得認證的時間、花費。
另一方面,他表示,由於國內許多資安產品是植基在Linux作業系統上開發,現在政府也在思考可結合去年推動的Linux認證計畫的可行性,使經過Linux認證的國內產品能較容易取得安全認證。
2003年政府成立Linux測試認證中心,目的在藉由對眾多Linux產品頒發相容認證,以降低企業因為不同Linux版本軟硬體不相容而對採購興趣缺缺的情形。
但他強調,相關規劃還在草擬、討論階段,加上政府經費有限所致,因此還無法說明確實時程。例如今年經費只有1900萬,要用於推動資安、安全器材、工安、消防、通訊安全等等,可說是杯水車薪。
政府作業效率不彰,加上預期今年政府機關縮減、採購與專案經費挹注不大,與其等待政府助力,國內廠商決定自力救濟。事實上,中華數位總經理劉孟達指出,今天的聯盟主要是希望透過交流業界訊息及行銷資源,擴大邁入國際的綜效。像威播與中華數位在新加坡即是同一家代理商銷售產品。