Search this site

< Back 第二屆第六次理監事聯席會議 2024 Mar 8 17:00~18:00 主要議案： 1、112年度工作報告及決算報告案。 2、為擴大本會規模，擬請理監事主動邀請所屬合作夥伴加入公會案。 < Previous Next >

< Back 第一屆公會辦公室啟用酒會 123-456-7890 2020 Oct 16 14:00~16:30 隨著智慧化時代的來臨，為藉台灣 ICT（資訊與通信科技）產業的優勢基礎與能量以進一步協助安防產業升級、提升安防產業的產經地位。台灣智慧安防工業同業公會於108年12月19日成立並正式運作，並於109年10月16日與昇銳電子股份有限公司中和分公司舉辦聯合啟用酒會。 酒會在擔任智慧安防公會首屆理事長的昇銳電子董事長江添貴先生介紹當日與會貴賓後揭開序幕。公會前身的協會歷屆理事長：台杉投資管理顧問股份有限公司董事長暨總統府資政吳榮義先生、晶睿通訊股份有限公司董事陳文昌先生與現任理事長上敦企業有限公司董事長張清枝先生均蒞臨現場，給予公會的未來發展予以鼓勵與期許。而桃園市市長鄭文燦、經濟發展局局長郭裕信以及經濟部工業局主任秘書陳佩利，也到場給予祝福。 < Previous Next >

全球IT系統大當機恐重演 專家建議備妥應變計畫 2024-07-20 中央社 新聞來源： https://www.cna.com.tw/news/ait/202407200048.aspx 全球資訊科技系統大當機，飛機停飛、銀行與醫療保健等服務也受影響。除非網路內建更多應變措施，各組織機構制訂更完善的備用計畫，否則這種情況還會再次發生。 路透社報導，這次IT系統大當機是美國資訊安全公司CrowdStrike軟體更新造成，這家公司7月19日凌晨向客戶推送更新，但內容與微軟Windows作業系統衝突，導致世界各地的設備無法運作。 在競爭激烈的資安市場中，CrowdStrike是提供這類工具的市占率最大公司之一。這導致一些產業分析師質疑，這種運作上關鍵軟體的控制權是否應由少數公司掌握。 這次大當機也引起專家擔憂，他們認為，當IT系統或其中某個軟體出現單點故障（SPOF）時，許多組織並沒有做好應變計畫的準備。 同時，更多可解決的數位災難也將來臨，人類再過不到14年就要面對或許是「千禧蟲」以來全球最大IT挑戰，也就是「2038問題」（2038 Problem），而屆時世界只會更依賴電腦。 「2038問題」是指某些軟體在2038年1月19日格林威治標準時間3時14分07秒之後可能無法正常運作。許多電腦以測量1970年1月1日午夜以來的秒數來計算時間流逝，這些秒數以0與1的有限序列儲存，或稱「位元」，但對許多電腦來說，可儲存的位元數將於2038年1月19日達到最大值，之後可能無法辨識正確時間，導致程式無法運作。 英國國家網路安全中心（NCSC）前主管馬丁（Ciaran Martin）表示，各組織機構必須檢視自己的IT系統，確保系統內有充分的萬全措施和備援，才能在故障發生時維持運作。 微軟與CrowdStrike都有極高的市占率，市場也很依賴它們的產品，19日的當機事件就在這樣的完美風暴中發生。 澳洲蒙納許大學（Monash University）資安教授費爾（Nigel Phair）說：「我確信全球監管機構都在關注此事。舉例來說，作業系統和類似CrowdStrike的大規模資安產品在全球的競爭有限。」 這次IT大當機對航空公司影響尤其嚴重，許多公司忙亂地為持電子機票的乘客辦理報到與登機。部分旅客在社群媒體貼出工作人員提供的手寫登機證照片，有些人須事先列印機票才能搭機。 費爾說：「我認為重要的是，各種類型和規模的組織機構真的必須檢視自己的風險管理和應對各種災害的方法。」（中央社倫敦19日綜合外電報導）（譯者：屈享平/核稿：曾依璇）1130720 < Previous News Next News >

政府採購強化資安，共通性基本要求3月起陸續施行 2024-02-11 全球安防科技網 新聞來源： https://www.asmag.com.tw/showpost/12832.aspx? 工程會與數位部於去（2023）年9月訂定資服採購的資安要求及作業指引，並自12月陸續舉辦機關端與產業端宣導說明會。 數位時代，資通安全等同國家安全，為精進政府資訊服務採購的資安防護，及減少履約爭議，工程會與數位部於去（2023）年9月訂定資服採購的資安要求及作業指引，並自12月陸續舉辦機關端與產業端宣導說明會，讓機關與廠商都能瞭解其內容，共同打造安全的智慧國家。（圖片來源：123RF） 工程會表示，因應數位應用及科技發展趨勢，政府資訊已高度電子化，但機關的採購人員多未具備資安專業智識。為協助機關人員妥適辦理資訊服務採購，工程會與數位部及業界合作，於2023年9月訂定「各類資訊（服務）採購之共通性資通安全基本要求參考一覽表」，屬普級者於今（2024）年3月1日施行，屬中、高等級者於8月1日施行，以利各界及早因應;另同步訂定「資訊服務採購作業指引」，引導機關合理編列費用，並於履約過程反覆與廠商確認需求，減少爭議，並提升資訊安全。 為落實各項資通安全防護措施，已於2023年12月辦理北、中、南、東4場次機關說明會，數位部亦於2024年1月接力辦理北、中、南3場次廠商說明會。7場的宣導說明會，各界都很關注資安議題，討論熱絡。 工程會進一步說明，機關辦理資服採購過程中應與廠商反覆確認階段性成果，避免認知不同引發爭議，如仍發生履約爭議，亦可善用多元爭議處理機制加速解決，例如：成立採購工作及審查小組、成立爭議處理小組、透過工程會採購諮詢小組協助提供諮詢意見或申請調解、提付仲裁等，以利標案順利進行。 工程會將持續要求資訊服務採購落實資安防護，及宣導多元爭議處理機制，建構優質採購環境，提升資訊服務產業發展，加強資通安全防護縱深，型塑全民資安以提升國家數位發展環境之防護韌性。 < Previous News Next News >

無人機資安聯合驗測實驗室成立，提升國際競爭力 2023-03-13 iThome 新聞來源： https://www.ithome.com.tw/news/155897 公設法人電信技術中心（TTC）聯合民間業者中華資安、安華聯網以及鑑智實相等公司，組成「無人機資安聯合驗測實驗室」，第一波驗測對象將以25公斤以上的機種為優先。 去年二月，烏克蘭戰爭爆發後，全世界都看到更多無人機在軍事國防上的應用；高雄市政府也在去年二月的臺灣燈會，用1,500架無人機進行展演，點亮南臺灣的天空，今年二月高雄佛光山的燈會也有500架無人機進行展演。 無人機在臺灣的使用範圍越來越多，不管是空拍、災防、巡檢、物流等場域，應用已經越來越普及。數位發展部部長唐鳳表示，總統蔡英文在去年八月宣誓，政府不但會研擬臺灣無人機的產業發展方案，也結合產業安全研究的力量成立了臺灣無人機大聯盟，其中，資安防護就是其中最重要的關鍵。 為什麼會特別針對無人機進行資安檢測？行政院政務委員兼國科會主委吳政忠表示，去年九月有一個國防科技學研中心，預計採購幾百架無人機，但因為跟國防有關係，就必須確保資安無虞；加上後來去年國慶展演的無人機也傳出相關零組件來由中國。 後來，行政院科技會報辦公室就找電信技術中心（TTC）結合民間資安業者，包括中華資安、安華聯網以及鑑智實相等公司，共同籌組「無人機資安聯合驗測實驗室」，這個無人機資安聯合驗測實驗室也將協助交通部落實無人機資安管理，並提升臺灣無人機產業整體資安防護能力，該實驗室也於3月1日正式揭牌。 不過，對於民航局將針對無人機納入資安驗測一事，有許多無人機業者於揭牌當天前往抗議，對電信技術中心表達對交通部要求資安檢測的抗議。業者抗議民航局不願嚴格取締非法業者，卻針對機體增加規範，導致許多合法無人機業者必須額外增加許多營業成本。 民航局局長林國顯則表示，政府未來目標是全面納管但會分階段進行，目前會先以25公斤以上的無人機，依照機型不同進行資安驗測，政府和法人所使用的無人機，則會以合約規定，必須進行資安驗測。 電信技術中心協助籌組無人機資安聯合驗測實驗室 電信技術中心董事長吳宗成表示，無人機發展是國家重點政策之一，而無人機具有三維空間靈活運動的特性，但也同時伴隨著社會安定與隱私保護的風險，所以在發展無人機與提升國際競爭力的同時，如果沒有做好無人機的資安防護，也會使得整個無人機產業的發展藍圖，缺少最重要的一部分。 吳宗成直言，任何產業的資安投資都是成本的考量，但它也可以是企業重要加值服務的展現，特別是面對全球無人機產業的激烈競爭，以及各界對資安要求的日益重視，若能被國際市場認可，未來，臺灣製造的無人機都可以做到資安保障，相信對於國內無人機產業發展，將具有更正面的助益。 由於電信技術中心是公設財團法人，不僅配合政府政策和民間公司共同籌組「無人機資安聯合驗測實驗室」，也於今年一月四日發表臺灣第一份《無人機資安保障規範》。 在該規範中，為確保無人機由開發設計階段，就導入資安防護要素，該規範便針對無人機製造商、無人機（含酬載系統）、地面控制站及交通管理系統等，分別制定查驗及檢測項目。 而之前揭牌運作的「無人機資安聯合驗測實驗室，也將配合民航局將資安檢測要求納入《遙控無人機管理規則》的修訂作業時，執行相關資安檢測工作。 另外，該實驗室也將針對群飛等無人機應用場域，提供場域資安防護評估服務，藉由威脅建模、漏洞檢測、滲透測試及衝擊分析等評估，強化無人機應用場域安全。 吳宗成指出，這個實驗室除了有中華資安、安華聯網以及鑑智實相等公司加入外，其他像是經緯航太、雷虎科技以及中光電等公司，也協助精進相關驗測的實務機制，也使得整個資安驗測過程，可以符合產業對資安的要求和規範。 資安和隱私保護是無人機產業發展的關鍵 唐鳳表示，無人機資安的範圍很廣，但若從一些常見的資安風險來看，像是無人機載具或是陸海空的載具等，如果碰到駭客假造GPS訊號，系統會顯示該無人機是停在原先的位置上，事實上，已經被引導到駭客指定的位置。另外，駭客也可以利用無人機漏洞，遠距發送一個攻擊封包，讓無人機突然掉下來。她說，因為這些攻擊手法都已經驗證可行，也都已經包含在無人機資安驗測的範圍內。 唐鳳認為，降低無人機載具的風險，也是協助無人機產業在發展的過程中，可以獲得外界對於無人機產品的信任，這也是數位部常說的全民數位韌性。 唐鳳表示，籌組並成立「無人機資安聯合驗測實驗室」的目的，就是希望可以發展「可信任的科技」（Trust Tech），透過相關的資安驗測，不只是為了協助交通部，落實相關的無人機資安，更重要的是，也藉此提升臺灣的整體防護能力並接軌國際標準，讓臺灣製造的無人機產品可以獲得更多人的信任。 吳政忠表示，臺灣無人機產業要能走的遠，資安防護一定是必備的要素，畢竟，無人機是三維科技，資通訊安全是第一要務。許多無人機玩家已經可以精準鎖定對象，並且可以做到自動化，因此，背後的資安加上隱私保護，更是未來產業發展的關鍵。 吳政忠表示，烏克蘭戰爭後，各界都看到無人機在軍事國防上面的應用，而民主國家是站在一起對抗共產國家的，臺灣是全球民主國家可以信賴的夥伴時，除了具有強大的製造技術外，若可以配套更好的資安與隱私保護，將是臺灣無人機產業邁向國際市場的重要關鍵，而無人機資安聯合驗測實驗室的成立，則是臺灣無人機產業發展的重要里程碑。 民航局將在系統註記，已通過資安驗測的無人機產品 交通部主任秘書黃荷婷表示，針對無人機最早的規範就是民用航空法授權的《遙控無人機管理規則》，這個管理規則從2019年7月23日公布後，一直到2020年3月31日實施，這中間長達九個月的時間，就是產業希望政府不要管太嚴，民航局對於無人機管理應該是鬆或緊的拿捏上，也積極進行產業溝通的任務。 交通部在2020年6月之後，也成立「交通科技產業會報」，其中就有一個「無人機小組」，從2020年到2022年期間，交通部也一直在找場域應用以精進無人機產業技術，或者也可以成立園區、協助更多人才培育。對此，她說，交通部也在新竹縣尖石鄉先做無人機的偏鄉運輸投遞，希望透過25公斤以上的大型無人機載具，可以先針對一些必要民生物資投遞做示範。 由於未來的運具都是數位科技化，相關產業都願意投入研發，但產業希望政府能夠協助的兩件事，卻是牽涉重大。黃荷婷表示，首先就是「規格標準化」，業界希望政府可以統一規格，尤其是介接的規格一定要做到標準化，才可以開拓國內市場甚至於進軍國際市場。 黃荷婷也說，無人機業界希望政府協助的第二件事情就是，資安和隱私保護的問題，她進一步解釋，因為資安和隱私保護會牽涉到消費者和使用者的信心程度，為了降低使用者的恐慌，可以訂定一個資安檢測規範，並成立一個有能力做驗測的無人機資安驗測實驗室，都是政府回應產業對資安和隱私保護的需求。 她表示，民航局有一個「無人機管理資訊系統」，未來有通過資安驗測的無人機產品，也會幫忙協助上架，標記該產品是已經通過資安驗測的無人機產品。 目標全面納管資安，2公斤以下機種以商品檢驗為主 民航局長林國顯也說，目前會分階段進行無人機資安驗測的要求，首先是先針對25公斤以上、法人使用的無人機要進行資安檢測；至於25公斤～2公斤的機型，會訂定階段性目標推動；2公斤以下的機型，則會以經濟部商檢局的商品檢測為主，可由進口商或是製造廠商申請資安驗測。 林國顯指出，目前農用無人機或是空拍機，依照既有法規是不用進行資安檢測，但行政院在去年12月4日發文給政府機關和相關國營公司時，便明文規範，未來政府使用的無人機，不管是採購或是勞務，都要經過資安檢測，所以會先以契約方式要求業者。 至於，民間或是自然人所使用的無人機資安驗測的規範，林國顯表示，必須要等到民航法修正「無人機管理適用規則」才會進入實質階段。 他也說，軍用商規的無人機並不在民航法的規定中，最終要由國防部來決定標準，而資安檢測標準分成高、中、低三個階段，採用標準則由使用和採購部門來決定，民航法只會要求製造商或進口商揭露和宣告，也必須註明來源地和製造工廠為何。 < Previous News Next News >

Google Cloud 預測 2025 年前 90%安全措施將採自動化作業 2023-02-02 資安人 新聞來源： https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=10313&mod=1 Google Cloud 預期，未來兩到三年間將出現更多突破性革新，這些改變的推力來自包容神經多樣性的設計、開放原始碼管理，以及有助實現「週休三日」的 AI 擴展趨勢。 過去三年來，企業試圖解決前所未有的挑戰，因此加快了數位轉型的腳步。 Google Cloud 預測 2023 至 2025 年十大雲端應用開發趨勢，其中與「資安」相關者： 將有過半企業的應用程式是由非 IT 開發人員打造 隨著技術民主化的發展，讓「低程式碼」或是「無程式碼」技術被更多企業所熟識，預期未來將有越來越多的開發工作是由非 IT 部門的團隊或人員負責。根據市調機構 Gartner 指出，至 2025 年，由企業所開發的新興應用程式當中，將會有高達 70% 是採用「低程式碼」或者是「無程式碼」技術所打造。遠高於 2020 年，僅有近 25% 應用程式採用該技術所開發。 這代表非 IT 技術背景的人員也可以建立符合需求的企業級應用程式，並不必具備程式設計能力，就能自行打造應用程式和自動化工作流程。 開發人員仍須打造這些無需程式碼的工具，並提供防護機制保護企業安全， 但企業使用者可在沒有開發人員的協助下完成更多事情。這一轉變讓企業的營運不再僅仰賴於特定 IT 專業人員，也讓不同層級的人員都有參與開發的機會。 透過開放原始碼管理提高可靠度 開放原始碼具備的速度、靈活性，以及可擴充性，讓開發人員高度仰賴開放原始碼的使用。根據市調機構 Gartner 的軟體結構分析市場指南（Market Guide for Software Composition Analysis）指出，幾乎所有企業都會用到開放原始碼軟體，但這也成為企業受到駭客攻擊的痛點之一。 這讓企業開始重視開放原始碼管理的重要性，除了可以維持原始碼的公開性質外，更能提升軟體可靠度。此外，開放原始碼的「管理者」不僅能找出安全漏洞，並會協助修正。管理者會更新舊版依附元件，並追蹤新版依附元件。就開放原始碼管理而言，依附元件會內建自動測試機制，且可能會提供回應型服務水準協議。這點在現今特別重要，因為目前有許多仰賴開放原始碼運作的數位基礎架構，而這些原始碼是由社群以「保持原樣」的方式維護。 這種情況會因開放原始碼管理的普及而改變，例如 Google Cloud Software Delivery Shield 便是管理開放原始碼的工具。 這套全代管安全解決方案可從採用原始碼到部署期間，全程保護企業軟體供應鏈。 Google 會掃描、分析及模糊測試超過 250 個 Java 和 Python 套件，替企業找出安全漏洞並視需要更新。由於開放原始碼管理可大幅提升安全性，Google Cloud 預期在 2025 年前，所有企業開發人員都會採用這套做法。 防護措施將走向自動化，並以程式碼的形式管理 層出不窮的網路攻擊，讓現今的安全營運團隊難以阻絕危害。根據全球資訊安全業者 Mandiant 調查，亞太區涉及勒索軟體的侵入行為，從 2020 年的 12.5％ 增加到 2021 年的 38％，顯示亞太區企業面臨越來越頻繁的網路資安威脅。 為了在雲端環境中大規模實施防護措施，Google Cloud 運用程式碼提升安全機制的敏捷性和應用規模。過程中將採用 API 優先的做法、Chronicle 和其他工具，包括 Google Cloud 最新的 Mandiant 網路安全產品組合。保密資訊的存取規則可依管理員活動記錄等資料自動建立，因此不必手動設定並複製到不同的環境中。 同樣地，使用者也可以建立應對手冊，以自動化擷取、分析與回應等工作流程，讓安全性分析師能以更接近開發人員的方式工作，省下時間以專注處理企業面臨的重大威脅。 預計 2025 年前，有 90% 的安全措施將採用自動化作業，並以程式碼的形式管理。 < Previous News Next News >

< Back 關於課程 115年安防工程專技人員培訓檢定課程【進階班】 【主辦單位】 ：台灣智慧安防工業同業公會 【合辦單位】 ：景文科技大學 【 開課日期】： 持續招生中 (每周六)，合計50-54小時。　 包含檢定考試(不另外收費)　 　　　　 【開課地點】： 景文科技大學（地址：新北市新店區安忠路 99 號）　　　　　　 交通資訊 https://reurl.cc/lNpe6d 【 課程表 】： Coming Soon 【 課程說明 】： 安控產業是國家列為5大信賴產業之一，獲得政府高度重視。安控系統廣泛應用於國家基礎建設、公共場所、交通、各類建築、廠房／工廠自動化、停車場自動化，以及企業設施與家庭住宅等多元領域。其應用除可預防犯罪、保護財產及確保人身安全外，隨著人工智慧AI、物聯網、雲端運算及大數據技術迅速發展，安防系統亦朝向更加智慧化發展，進一步提升整體防護效率與應用價值。 安防系統涉及電子、電機、資訊、通訊等跨領域技術。隨著AIoT時代來臨，數位化與智慧化工程系統升級速度加快，智慧安防系統所使用的配線材料、施作方法及佈線方式，皆與過去有明顯差異，因此更需要透過系統化專業課程，引導從業人員建立正確學識與實作能力，有效提升安防系統之規畫、設計及施工品質。 台灣智慧安防公會依據產業需求規劃本次培訓檢定課程，協助安防從業人員提升場域工程施作品質，並藉由品質提升獲得場域業主認可，進而爭取更多工程商機。 【 課程設計 】 本會保有課程內容異動與調整之權利 【 課程特色 】 ※ 專為安防人員量身打造的培訓計畫 ※ 由本會與景文科技大學產學合作，協助已從業或即將投入安防產業者，系統性認識安防系統工程之相關內容與標準規範。課程內容涵蓋產業概述、基本電學及安防線材、網路與資安、網路技術與通訊協定、銅纜與光纜佈線實作、監視系統、停車場管制、門禁系統、防盜系統及中央監控系統等，並包含系統架構、設計規劃、施工安裝及實作操作，作為從業人員安防工程施作之參考，進一步提升安防產業整體工程品質。 【 培訓對象 】 ： 1. 安防產業從業人員在職進修 2. 保全、物業、安全管理相關從業人員有工作需求者 3. 須為完成初階班課程之學員 【 師資 】 ： 1. 學識理論課程由景文科技大學安排資通訊及智慧科技專業領域講師群授課2. 產業實務課程由安防公會聘請業界先進，專業傳授安防工程標準化架構與作業規範。 【 學員證書 】 ： 1. 凡完成以上課程(請假未超過7小時)之學員均可獲頒【結業證書】 2. 通過檢定考試之學員可獲頒【檢定合格證照】 【 收費標準 】 ： 　　　 1. 一般學員報名 18,000 元/人。(參考： 安防公會入會辦法 )　　　 2. 台灣智慧安防工業同業公會會員報名費 15,000 元/人。 　　　 以上費用含教材費、檢定考試費、證書及午餐等。 【 報名及付款方式 】 ： 1. 線上報名： 請掃描QR Code或網址 https://reurl.cc/Q22kKZ 2. 付款方式： 匯款-- 課程費用請於報名後 2 周內完成匯款 匯款銀行：兆豐銀行-八德分行 　 匯款戶名：台灣智慧安防工業同業公會 　 匯款帳號：061-09-018059 (匯款後請來電或 Email通知匯款帳號後 5 碼)。 【注意事項】： 1. 每梯次招收40位學員，如招生不足30位，則順延開課日期，以公會通知為準。 2. 為服務更多廠商， 每一梯次同一公司限額5名學員參加 ，超額部分順延下一梯次。 3. 每家公司補助課程報名費(每年)上限為會員所繳年費)，115年1月1日起施行。 4. 同一企業或關係企業/團報人數達30人以上可申請開設企業專班，開課日期需視本會與景文科大及講師討論後專案辦理，費用另訂。 【聯絡資訊】 ： 課程諮詢，請洽：02-22210617 或 Email： tiaiss@tiaiss.org.tw 台灣智慧安防工業同業公會 / 秘書處 下載招生簡章 Coming Soon 115年 安防工程專技人員培訓檢定課程【進階班】 持續招生中 8 週/50-54小時 持續招生中 課程內容Coming Soon

成大揭牌大專院校首座資安基地 2024-04-01 資安人 新聞來源： https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=11016&mod=1 全台大專院校首座關鍵基礎設施資安基地在成功大學揭牌，未來將建置油、水、電等3項關鍵基礎設施教學基地與資安實證場域，提升國家關鍵基礎設施資安實戰量能。 教育部補助建置「關鍵基礎設施資安人才及技術培育基地」，今天在成大成功校區計算機與網路中心揭牌，教育部政務次長劉孟奇、數位發展部政務次長李懷仁、成大校長沈孟儒等人出席見證。 劉孟奇指出，成大資安基地涵蓋實證場域及模擬設備，將是有效教學模式；當前社會對資安人才求才若渴，他期待成大結合周邊大學及技職學校，發揮基地最大效果。 李懷仁表示，數位部相當重視成大資安基地，「成大做人才，沙崙做產業」，數位部在沙崙資安服務基地也將和成大資源共享，交流合作。 成大發布新聞稿指出，成大資安基地將鏈結產官學研資源，提升跨域實務教學能力，建置油、水、電等3項關鍵基礎設施教學基地與資安實證場域，培育民生能源資安人才，提升國家關鍵基礎設施資安實戰量能。 成大資安基地位於成功校區計算機與網路中心，此中心在資訊大樓建置的油、水、電關鍵基礎設施資安攻防模擬基地，涵蓋「蒸餾鍋爐循環系統」、「自來水淨水及供水系統」、「水閘門控制系統」、「太陽能發電監控系統」、「饋線自動化系統」等5大系統。 因應教育訓練及攻防演練需要，成大資安基地也在資訊大樓打造2間資安攻防教室及1間資安戰情室；成大表示，此基地是全台大專院校首座關鍵基礎設施資安培訓及實證場域。 < Previous News Next News >

從攝影機到智慧控制，台灣安控的升級之路 2022-10-14 3C新報 新聞來源： https://ccc.technews.tw/2022/10/14/opportunities-for-taiwans-security-surveillance-industry/ 「安控系統」如何開發適切的AI來辨別影像中具警示價值的資訊，也成為近年來台灣安控廠持續投入的焦點。 近一兩年，台灣安控產業終於迎來美國國防授權法（National Defense Authorization Act，NDAA）禁用中國系統的轉單商機，不過，最終能夠讓訂單順利落袋，靠的還是各家安控廠這幾年來的「蹲點練功」，提升軟硬體整合度，並以整合性的系統提供客戶「智慧管理」服務，證實了唯有不斷推進技術升級，才是企業與產業長遠發展的正道。 安控系統以各式監視器為系統的「眼睛」，取得的資訊還得經過後端系統運算之後，判斷出符合客戶安裝系統應用場域的需求，並做出適當的警示與通報。因此事實上「安控系統」發展到更高的整合程度，就是提供包括小至居家空間、交通運具，大至商用建築、工廠、甚至城市街道的「智慧管理」系統，如何開發適切的AI來辨別影像中具警示價值的資訊，也成為近年來台灣安控廠持續投入的焦點。 就安控廠奇偶而言，主要產品就是數位保全的監控系統，必須囊括影像擷取、影像分析、影像壓縮、影像處理等核心技術，才能提供客戶具備智慧型應用價值的監控解決方案。同時，奇偶也持續整合監控與辨識的技術，開發出的產品包括車牌辨識系統、以及結合數位監控系統與銷售時點管理（POS）系統，乃至ATM與門禁管理系統、網路監控系統等相關的解決方案，就是要朝網路及智慧化、整合化與中央監控化發展。 而台達電旗下子公司晶睿除了以其安控系統扮演台達電樓宇自動化事業群的要角，近年也更加緊腳步整合AI與攝影機系統，今年在美國的展會期間推出智慧型雲端監控服務「VORTEX」，軟體採取訂閱制的銷售模式，力求以雲端軟體的整合型服務在安控系統硬體市場當中取得利基。根據晶睿提具的資料，晶睿的VORTEX系統整合了安控領域軟、硬體及AI技術，並一舉將整個系統「上雲」升級為雲端監控服務，也是晶睿轉型投入全新商業模式、軟體訂閱制的第一步。 晶睿近年積極開發的AI影像分析技術，讓VORTEX系統可精準的偵測區別人車物件，並分析該物件的相對應屬性，包含性別、衣服顏色、車身顏色、背包及帽子等，深度學習的技術亦可隨更多分析資料的回饋而越加精準。而分析後的「元」資料則儲存在雲端轉化成可搜尋、可量化的資訊，經過Deep Search運算後的，也可望揮別過去安控產業在調閱影像時需耗費大量人力與時間的狀況。 而佳世達轉投資的勝品，除了在製造端強化對光學元件、機構件、電子零件與模組的開發，力求抓穩因NDAA上路而衍生出替補、轉單的商機，其安控系統演算法的提升，更已被勝品指明是未來三年積極強化的領域。同時，勝品也力求開發以安控攝影機為核心的系統，並持續增加與包括存取控制（access control）系統、加掛多元化感測器的攝影機、多影像攝影機與多攝影機影像整合系統的建置等等，將自身產品技術推升到更高一層。 < Previous News Next News >

< Back SECPAAS 資安服務模式與企業資安評級介紹 線上視訊會議 2021 0729 14:00~16:00 由經濟部工業局主辦、工業技術研究院執行、本會承辦的企業資安評級工具推廣活動，分為二階段進行，首發，於7月29日由工研院資通所資通系統與資料安全組副組長卓傳育博士為大家介紹資安整合服務平台 Security Platform as a Service (SECPAAS)，而資策會資安科技研究所高傳凱博士則是分享了國際間多則資安攻擊的慘痛案例，本會也利用此次機會安排台北市電腦公會行動應用聯盟對物聯網設備資安認驗證推動進行說明，三位講師生動、精闢的演說獲得線上與會43位來賓熱烈的回響。 < Previous News Next News >

< Back SECPAAS 資安工具服務線上體驗活動 線上視訊會議 2021 0812 14:00~16:00 本次「SECPAAS資安工具服務體驗」係免費的訂閱制資安服務，降低資安進入門檻，透過國產資安服務解決方案在地服務產業，使企業提升資安決策效率，建立產業在數位時代的免疫力。 < Previous News Next News >

智慧警政，科技偵防～AIoT先進科技大幅提升犯罪偵防與治安治理能量 2022-03-31 全球安防科技網 新聞來源： https://www.asmag.com.tw/showpost/12236.aspx?name=新聞 AIoT科技發展日新月異，隨著愈來愈多先進的資通訊（ICT）及物聯網（IoT）技術導入警務工作中，「科技執法」也發揮愈來愈重要的作用。未來，智慧警政會有哪6大執法趨勢呢？ 在科技日新月異的時代，具有影像分析技術的監控系統及結合穿戴式智慧科技設備，已是全球在治安維護與犯罪預防上的主流趨勢。近年來，國內警政積極導入AIoT、Big Data等智慧科技助力打擊犯罪，有別於過去耗時費力且成效不彰的人工影像搜索與過濾作業，如今各縣市已大幅提升犯罪偵防與治安治理的能量。 例如，台中市創建「科技偵防情資整合分析平台」運用科技偵辦刑案，大幅提升犯罪偵查效能;台北市為擴增打擊犯罪能量，進行約1萬6,000支監控攝影機汰舊換新工作，並將整體系統提升，強化員警調閱效率並提高破案率;高雄市透過智慧科技執法與強化偵防作為，屢破突發犯罪事件，積極穩定治安。此外，新北市繼之前推出全國首支「警用無人機隊」後，再次推出「智慧戰警頭盔」，戴上這頂安全頭盔巡邏的員警目光所及的車牌，都能即時辨識是否為遺失、贓車或涉案車輛，提升治安維護效率。 智慧警政6大執法趨勢 然而，除了運用先進技術來預防犯罪及降低犯罪率之外，若能夠同時加強警民合作，更能將預防及打擊犯罪成效做到最大化。根據美國FUSUS專家預測，今（2022）年智慧警政將有6大執法趨勢，亦可提供國內警政單位與警務執行人員參考。 1、以社區參與為導向的警務模式 許多具有遠見的警政領導者意識到，通過以社區參與為核心原則的警務計畫，可以建立非常成功的公私合作（public-private partnership）模式，從而帶來更好的整體治安維護成果。藉由在社區內建立信任感，可使警察獲得更多的合作、更好的資訊，以及對私有安全資源（如社區民眾自行架設的監控設備）更多的訪問權，進而降低犯罪事件發生。 2、安全相關資訊導入雲端進行整合 需與社區參與齊頭並進的，是持續將城市安全監控相關資訊進行整合。有別於獨立、封閉式的架構，將規模龐大的城市安全相關資訊導入雲端（Cloud）將有助於整合的進行，便於未來的管理及運用。公共安全的技術未來在於開放式平台，該平台能夠與廣泛的資源進行整合並可共同運用，例如：在緊急情況或犯罪調查期間，可隨時針對所需資訊進行360度全方位調閱使用（包含社區監控攝影機影像），或在公共場所利用AI（人工智慧）驅動的設備進行監測，對於創造更好的公共安全至關重要。 3、雲端RTCC和情資整合中心的爆增 基於雲端技術的普及，大大降低了RTCC（Real Time Communication Center，如同台灣的「勤務指揮中心」）建置的門檻。曾經只有少數資源豐富的執法機構才能實現的建置，現在幾乎只要能夠負擔得起軟體授權和一些監視螢幕費用即可擁有，最大的好處將是顯著降低設備數量和經常性支出成本且易於操作。隨著雲端RTCC的發展，我們也將看到以情資整合中心（Fusion Centers）形式進行更廣泛的跨機構／跨區域合作，這些情資整合中心將實現更好的互助行動，更有效地匯集跨地區和司法管轄區的情資，以及跨機構更好地資源分配和共享。 將城市安全相關數據導入開放式雲端平台，並運用AI人工智慧 進行快速分析和預判，將大幅提升警方執法與治安維護效率。 4、以數據（Data）驅動的警政管理方法 雖然憑藉數據預判犯罪熱點、進行警力配置以有效預防和打擊犯罪的執法方式（如美國的CompStat）已行之有年，但經過長期累積的數據量也呈現指數級增長。為了更好的利用CompStat（Computerized Statistics）這類警政管理系統，開發更好的數據建模方式並將成果應用於日常勤務操作變得至關重要。然而，如何將不同來源的資料（如性犯罪者、車牌辨識等）匯整在易於操作的可視化平台中，並成為可交叉引用的數據，是值得關注的重點。 5、更加依賴人工智慧（AI） 憑藉對大規模數據分析的效率和經由「訓練」不斷自我提升的能力，人工智慧（AI）將在警政執法中發揮越來越重要的作用。隨著城市安全相關數據爆炸式地增長，這些數據量已大到無法由人力進行評估，而利用AI建模即可在龐大的數據中快速分析，且進一步突顯隱藏在數據背後的關連性。 在較新的AI模型中能夠有效地辨識圖片和影像中許多屬性條件，包括性別、顏色、車輛、物品（背包或武器）等和系列動作，使其能在數百小時的監控影像中快速找到特定車輛或個人，再進行相關證據的匹配;亦可透過城市安全監控影像網路，即時鎖定、追蹤符合屬性條件的車輛或個人。以往，這些都需要動用數十名警力同時觀看數百個攝影機影像，現在已可運用AI智慧影像辨識來自動執行。從長遠來看，AI將會越來越多地應用於各種不同的影像和偵測系統當中，如城市監控攝影機和警用隨身攝影機，將接收到的影像與相關犯罪數據庫比對，為現場人員提供即時有用的情報。 6、人力和訓練的演變 當政府因預算有限、精減人力（尤其是文職人員）時，往往會對預測性（AI）警務模型產生更大的需求。為因應人員縮編，未來可能會看到更多公私協作的情形產生——來自民間的專業人員以不同的AI工具，更有效地運用公共安全數據，提出更多的治安解決之道。警察人員也將負責建立以社區情報網為基礎的警務工作，為了加強社區參與和建立信任感，他們須更深入了解其所負責地區的居民生活和文化背景，因為若無法建立信任感，社區民眾就不太可能主動與警察單位合作。而警察人員也應不斷接受新的訓練，包括像：如何促進社區參與、提升自身技能、快速辨識並安全處理患有心理或精神疾病的高風險人員或罪犯。 善用智慧科技執法和預防犯罪，正當其時！ 隨著愈來愈多先進的資通訊（ICT）及物聯網（IoT）技術導入警務工作中，「科技執法」也發揮愈來愈重要的作用。警察人員在日常勤務移動中，獲得前所未有的影像和數據訪問權限，從而提高他們的反應能力，同時各單位人員也將逐漸擺脫笨重的車載設備（Mobile Data Terminal, MDT），只需透過手機或平板即可連接到雲端系統即時查閱;而當指揮官一聲令下，分散在各地的警務人員即可連線參與RTCC即時系統，形成更緊密地聯繫與快速溝通。 < Previous News Next News >