TTC-電信技術中心全球資訊網

為加強宣導物聯網設備資安驗證標章，國家通訊傳播委員會與經濟部工業局於12/1(三)在台北文創舉辦「 物聯網資安標準推動研討會」，以提升公部門、資通訊產業界及廣大消費者使用具符合物聯網資安標準的設備與應有之資安防護意識，並進一步促進我國物聯網與資安產業蓬勃發展。會中安排『UL 2900網路安全第三方認可測試實驗室授證儀式』，由財團法人電信技術中心（以下稱TTC）林輝堂執行長出席並致感謝詞。

林輝堂執行長表示，為了使國內廠商產品更具有外銷競爭力，在行政院資通安全處與國家通訊傳播委員會的支持下，TTC成為全球第一家獲得UL授權「UL 2900網路安全第三方認可測試實驗室」的殊榮，也表示台灣廠商如果希望提高產品能見度和強化產品資安防護，在國內就可以找到國際級專業資安檢測能量的團隊(TTC & UL)和實驗室(TTC)合作，提升產品競爭力，在地接軌國際外銷市場。希望可間接協助台灣廠商達成「台灣品牌和資通訊產品可成為被世界信賴產業鏈的佈局」。

UL 2900系列標準已被美國國家標準協會(ANSI)、美國食品和藥品管理局(FDA)、國際醫療器材法規論壇(IMDRF)和加拿大標準委員會(SCC)所引用與認可，是全球最具代表性的物聯網安全標準之一。UL 2900為物聯網設備製造商提供可測試且可衡量的資安標準，包含評估軟體漏洞、弱點以及與網路介接的設計、開發及維護過程中是否存在適用的安全控制。TTC基於「UL網路安全保障計畫」(Cybersecurity Assurance Program, CAP)，採用全新UL 2900系列標準，提供聯網產品的攻擊威脅、軟體缺陷與漏洞、惡意軟體、軟體開發風險管理和產品架構等相關評估及測試。經由TTC測試並符合UL 2900系列標準所定義的安全要求，該聯網設備就能獲得UL核發的「CYBERSECURITY ASSURANCE PROGRAM CERTIFICATE」證書。

TTC將秉持專業、公正和高品質之檢測技術，持續推動國內物聯網產業資安深化，也將繼續配合國家資通訊及資安產業發展相關政策，幫助國內企業符合國內外各種資安要求，提升國產設備價值與競爭力。