關於CNS16120國家標準 與產業標準TAICS( TS-0014-1~4)及行動應用資安聯盟 (MAS IoT-1001-1~4 ) 之相對關係說明(Q&A) 台灣智慧安防工業同業公會秘書處 一、背景說明(緣由) 1. 安防產品進入IP化後，資安的議題即開始被思考，被考慮，透由對資安的疑慮，網路 監控監視之產品如IPCam、NVR、DVR隨即被關注，再進入IOT 時代，聯網型的設備(產品)對於資安的考量更加重視，因此經濟部工業局於106年開始推動物聯網資安產業標準，集結產官學研專家意見，持續研擬包括網路攝影機、智慧路燈、智慧站牌等資安標準，並輔導多家合格檢測實驗室，建立完善的檢測認驗證制度。 2. 為建立完善的檢測認驗證制度，經濟部工業局起初委由台灣資通標準協會(TAICS)為認驗證單位(發證書單位)，此時影像監控系統資安標準以TACIS為名，即TAICS(TS-0014-1~4)，由TACIS認驗證通過的產品即發證書，之後，影像監控系統資安標準再修訂提升(修訂版)，經濟部工業局此時委由台北市電腦公會(TCA)旗下的行動應用資安聯盟 (MAS)來做認驗證單位，此時監控系統產品要送測驗證的監控系統資安標準即採用修訂版，即IoT-1001-1~4版本，而持有這兩個認驗證單位所發的標章其名稱為：物聯網資安標章，乃屬於產業的標準，不是國家標準(CNS)。 3. 經濟部標準檢驗局於108年將上述物聯網資安產業標準之影像監控系統系列的資安標準升格制訂為國家標準(CNS)，其編號為16120，而影像監控系統系列的資安標準有四部─第一部：一般要求、第二部：網路攝影機、第三部：影像錄影機、第四部：網路儲存裝置，故國家標準編號為CNS16120-1~4。 二、欲取得國家標準CNS16120之相關問題，以下簡略說明(以Q&A方式說明) Q1：如何申請CNS16120認證？ (1) 首先，還是要先送產品去TAF認可的CNS16120檢測實驗室做驗測，其程序跟取得物 聯網資安標章是一樣的程序。 (2) 本會所知，目前經TAF認可檢測CNS16120的實驗室有二家：財團法人台灣商品檢測 驗證中心(ETC)及安華聯網科技股份有限公司，陸續會有其他實驗室申請認可加入。 Q2：哪些單位可受理CNS16120認證，並提供通過文件或說明書？ (1) 首先須說明：目前政府單位CNS的主管機關經濟部標檢局並沒有核發所謂的CNS16120「標章」或「證書」，如市面上有雷同者均與CNS的主管機關經濟部標檢局無關。 (2) 目前已知台灣資通標準協會(TAICS)於今年6月1日於其官網上公告可受理CNS16120驗證業務，並宣告可核發通過CNS16120的驗證證書，但此文件誠屬該單位自行發出的，與經濟部標檢局無關，也非受政府單位授權核發的文件。 (3) 另外，目前正在推動的影像監控系統產品MIT微笑標章亦將CNS16120納入驗證測試項目，申請安防MIT微笑標章驗證基準內容(112年4月20日公告修正)新增:該產品須通過CNS16120系列資通安全標準，即影像監控產品獲得MIT微笑標章時，同時代表該產品已通過CNS16120並取得驗測通過文件(測試報告)。 MIT微笑標章為經濟部核發之標章，具有一定的公信力及代表性。 Q3：已獲得物聯網資安標章的產品與未獲得(以下稱：新案件)在辦理CNS16120認證上之差異？ (1) 在邏輯上，已獲得物聯網資安標章的產品在送測時應可檢測與CNS16120標準有差異的項目即可，不須重測，但目前檢測實驗室則認為，重新申請取得通過CNS16120的檢測屬於一個新的業務項目，需再重測，出新報告，因此收費標準將視為新的案件計價。 (2) 已獲得物聯網資安標章產品透過申請MIT微笑標章案件只需加測與CNS16120的標準有差異的項目並不須重新再測，並可協助轉證，其費用只收加測、轉證費用。 (3) 目前申請MIT微笑標章執行單位為財團法人中衛發展中心，委託辦理產品驗證基準之資安檢測(CNS16120)之實驗室為財團法人台灣商品檢測驗證中心(ETC)。 (4) 新案件申請物聯網資安標章的產品如需取得CNS16120通過文件，不論透過申請MIT微笑標章或直接送實驗室驗測都是全額計價。 (5) 就費用之比較，單獨取得CNS16120之測試通過文件，與申請MIT微笑標章亦可取得CNS16120之測試通過文件兩者在費用上落差不大，反而MIT是政府官方單位主辦，取得文件是官方的，較有公信力，又可獲得MIT微笑標章，對產品與品牌之價值相對可提高。 「影像監控系統產品」 2份產業標準、1份國家標準及M I T微笑標章

台灣年度安全科技盛會【Secutech 2023 第二十四屆台北國際安全科技應用博覽會】於4月28日南港展覽館一館圓滿落幕！今年展會以 「安全 • 智慧科技應用大平台」為主題，積極展現在5G與物聯網架構下，安全科技跨域整合AI人工智慧、資安、感測、雲端／大數據及開放式管理平台等技術的應用多元化。4/26～4/28三天展期共吸引來自日、韓、泰、菲、新、印、中、馬、越等國家 509位海外買主、共13,694 名國內外參觀者共襄盛舉。 本會江添貴理事長於開幕典禮強調 :「Secutech邁入第24年，是搭起台灣與世界安防接軌的重要橋梁。近年安防產品運用更加廣泛，尤其是在智慧城市、智慧交通等。MIT（台灣製造）安防產品絕對不輸任何國際知名品牌，讓我們一起為推動台灣安防產業，使其榮光再現。」開幕典禮貴賓，包括交通部次長胡湘麟、災防辦主任吳武泰、消防署署長蕭煥章、建研所所長王榮進、交通部鐵道局局長伍勝園、消防安全中心基金會副董事長陳文龍、台灣建築中心董事長周光宙、本會理事長江添貴、電信工會理事長張文信、軌道協會理事長何煖軒、工業安全協會理事長湯大同、人工智慧協會理事長林建憲、鎖業暨五金協會理事長沈木林等皆列席參加。 本會積極取得數位發展部數位產業署支持，與工研院及資策會共同輔導廠商產品送測，今年於Secutech展特別設置「物聯網產品資安標章服務與採購專區」(攤位號碼822)，於牆面輸出推廣歷年通過IPCAM認證產品之資訊，廣宣安防產業通過物聯網資安標準認證的安防監控產品，提供與會業者採購之參考。 今年的Secutech展會因應產業的變化，更全面展出安全科技結合AI 人工智慧、IoT 物聯網、5G 通訊傳輸、生物辨識、感測、雲端/大數據及開放式管理平台等技術；共聚集12個國家、260家參展商、511個攤位；及聚焦六大領域的系列研討會包含：智慧安防趨勢研討會、工業安全管理年會、新世代建築與生活創新應用、智慧軌道交通、智慧物流、防火防災等系列活動，總共超過107場次的演講與座談，預估吸引超過12,000位海內外專業的參觀者共襄盛舉，探討不同面向的安全智慧科技與解決方案，齊聚一堂共同展示「智慧安全生態圈」。 【行政院】第24屆台北國際安全科技應用博覽會開幕典禮 鄭副院長：關鍵基礎設施導入智慧安全管理 提升國家安全韌性 【asmag全球安防科技網】Secutech 2023圓滿落幕！AI、5G、資安擴大「智慧安全生態圈」 【資安人】行政院鄭副院長：關鍵基礎設施導入智慧安全管理 提升國家安全韌性 【鉅亨網】理事長：資安、美中議題受重視 台灣走出國際最好時機 【工商時報】台北國際安全科技應用博覽會 熱烈開展 【公民新聞】台灣AI協會攜手法蘭克福展覽公司打造「AI 走廊」促進台灣安全科技應用再升級

第二十四屆 台北國際安全科技應用博覽會展現 「新」智慧安防生態系 展出日期：112年4月26日~4月28日 展出地點：台北世貿中心南港展覽館 1館 4樓 邁入第 24 屆 今年的Secutech展會因應產業的變化，更全面展出安全科技結合AI 人工智慧、IoT 物聯網、5G 通訊傳輸、生物辨識、感測、雲端/大數據及開放式管理平台等技術；來自國內外近 270家安防與資通訊科技業者，包含晶睿、昇銳、陞泰安控、奇偶、可取、杭特、深微、歐普羅、中美強、邑錡、立承、德勝、訊連、視達威、奇邑科技...等安控與物聯網相關企業。 本會積極取得數位發展部數位產業署支持，與工研院及資策會共同輔導廠商產品送測，今年於Secutech展特別設置「物聯網產品資安標章服務與採購專區」(攤位號碼822)，於牆面輸出推廣歷年通過IPCAM認證產品之資訊，廣宣安防產業通過物聯網資安標準認證產品，提供與會業者採購之參考。 IOT檢測實驗室：必維集團(香港商立德國際商品試驗有限公司)及行動檢測服務股份有限公司，同步於本專區設攤展出，歡迎參觀洽詢。 重要提醒！ 1、「物聯網產品資安標章服務與採購專區」攤位號碼：８２２ 2、本會舉辦「物聯網資安產業輔導交流會」，敬邀踴躍報名參加， 　 報名連結：4/27物聯網資安產業輔導交流會， 交流會時間：4月27日(四)上午10：00~12：30 地點：場內 1202 會議室 3、 最後，台灣智慧安防工業同業公會 敬祝展期順利 成功！

由法蘭克福展覽公司主辦、台灣智慧安防公會合辦之2023年「Secutech台北國際安全科技應用博覽會」 即將於4月26日~4月28日於南港展覽館一館盛大展出，展期中舉辦多場精彩系列研討會，歡迎各位先進踴躍參加(邀請函詳見附件)~ Secutech 2023 提供異業交流平台 積極為安防與AI、資通訊產業媒合， 藉由面對面的認識、交流 促成策略合作，打造智慧新安防 面對AIoT智慧應用時代，智慧安防的市場已跳脫過去純粹安全的應用，只要將安防監控結合AI技術、並連結網、雲及大數據分析，即可滿足各種行業的應用需求！安防可說是最具體落地的AI智慧應用。 但是企業想要躍升智慧新安防的行列，產品與系統的智慧技術含量是必要關鍵，自行研發與單打獨鬥已無法滿足疫後企業數位轉型的市場需求，唯有強強聯手、異業策略合作才能快速迎戰市場，創造企業新價值！ 2023 研討會議程一覽表 點我查詢 其中，本會與 A&S安全與自動化雜誌共同舉辦 4/27(五) 「新世代門禁產業發展趨勢研討會」 歡迎踴躍參加~立即報名 智慧安防趨勢系列研討會 主辦單位：法蘭克福展覽有限公司台灣分公司 合辦單位：台灣智慧安防工業同業公會 協辦單位：asmag全球物聯安防科技網 活動日期：4/26~4/28 活動地點：台北南港展覽 1館 4樓 1202會議室 更多資訊 智慧軌道與物流系列研討會 主辦單位：法蘭克福展覽有限公司台灣分公司 合辦單位：中華軌道車輛工業發展協會 中華民國物流協會 協辦單位：台灣軌道工程學會 活動日期：4/26~4/28 活動地點：台北南港展覽 1館 4樓 1201會議室 更多資訊 新世代建築與生活創新應用論壇 指導單位：內政部建築研究所 主辦單位：法蘭克福展覽有限公司台灣分公司 活動日期：4/26~4/27 活動地點：台北南港展覽 1館 4樓 1203 會議室 更多資訊 工業安全與管理年會 主辦單位：財團法人安全衛生技術中心 社團法人中華民國工業安全衛生協會 中華民國防爆電氣協會 法蘭克福展覽有限公司台灣分公司 活動日期：4/26~4/28 活動地點：台北南港展覽 1館 4樓 1100 會議室 更多資訊 防火防災系列研討會 指導單位 : 內政部消防署 主辦單位：財團法人國家實驗研究院國家地震工程研究中心 法蘭克福展覽有限公司台灣分公司 活動日期：4/26~4/28 活動地點：台北南港展覽 1館 4樓 1200會議室 更多資訊

本會與 A&S安全與自動化雜誌 於2023年「Secutech台北國際安全科技應用博覽會」 4/27(四) 共同舉辦「物聯網資安產業輔導交流會」， 邀請大家共同分享此趨勢性的重要議題～ 交流會議程及報名連結：物聯網資安產業輔導交流會 提醒尚未報名的廠商先進，請加緊腳步，立即報名！ 活動資訊 物聯網資安產業輔導交流會 活動日期：2023年4月27日(星期四) 10:00~12:30 活動地點：台北南港展覽 1館 4樓 1202會議室 (台北市南港區經貿二路1號4樓) 指導單位：數位發展部數位產業署 執行單位：財團法人工業技術研究院/ 財團法人資訊工業策進會/ 台灣智慧安防工業同業公會 報名洽詢 A&S安全與自動化雜誌 02-8729-1099分機215 鄭先生 E-Mail：jason.cheng@taiwan.messefrankfurt.com

智慧城市論壇暨展覽(Smart City Summit & Expo,簡稱智慧城市展，SCSE)是台灣唯一以整體解決方案為主要特色的專業展覽 ，也是亞洲最大的智慧城市專業展會。「2023(第10屆)智慧城市展」，分別於3月28日至31日在台北；3月30日至4月1日在高雄隆重登場。 台北展場於3月28日在南港展覽館開幕，展出規模約1400個攤位，較上屆成長30%，共有4個品牌同步展出，包括智慧醫療展、智慧教育展、智慧建築展及2050淨零城市展，國外市政訪問團超過352位，總計41個國家、111個城市，超過1350位境外人士報名來台參加展會活動。 國內總共有11個縣市參與，參與的廠商超過550多家，中央也有「數位產業署主題館」，可體驗「食、醫、住、行、育、安」等領域的智慧應用服務，以「數位，看得見的競爭力」為主軸，整合普及智慧城鄉生活應用計畫、智慧學習產業整合輸出計畫、資安跨域聯防暨物聯網場域推動計畫（昇銳電子、杭特及馥鴻等參與展出）與區塊鏈創新產業資料管理應用計畫，串接智慧城鄉、教育學習、資安、區塊鏈等數位產業能量，呈現台灣數位產業競爭力。 會員廠商計有：昇銳、杭特、馥鴻、串流、中興保全、新光保全、通航、利凌、訊連、宗亞、上敦、鐵雲、瀚錸等13家參與展出。 「2023(第10屆)智慧城市展」官網 智慧城市展Smart City Summit & Expo - Facebook

本會於9月22日行文(台智安字第11109005號)行政院公共工程委員會，建請轉知各單位在採購影像監控系統設備時，將採用通過國家標準CNS16120(影像監控系統安全)認驗證產品，納入標案的優規及參與投標的要件。 而行政院公共工程委員會於12月19日回函(工程企字第1110023701號) 請見附檔，說明機關辦理採購涉及影像監控系統設備技術規格之訂定，請依說明事項辦理： 「經濟部已訂定CNS16120影像監控系統安全之國家標準，機關辦理公告金額以上採購涉及影像監控系統，如前揭國家標準符合機關之功能或效益者，依採購法第26條第1項規定，應從該標準訂定規格；至招標文件是否需規定取得相關認證，應由機關審酌個案採購特性及實際需要本權責及相關法規考量，且不以特定之試(驗)證機構為限。另政府採購法第二十六條執行注意事項第6點併請參閱（公共工程委員會網站：https://www.pcc.gov.tw/cp.aspx?n=1B9564664158991B）。」 行政院公共工程委員會於12月19日亦同步正本行文予相關單位如下： 總統府第三局、國家安全會議秘書處、行政院秘書長、立法院秘書長、司法院秘書長、考試院秘書長、監察院秘書長、國家安全局、行政院各部會行總處署、直轄市政府、直轄市議會、各縣市政府、各縣市議會、各鄉鎮市公所 副本：全國政府機關電子公布欄、公共工程委員會各處室會組、公共工程委員會企劃處(網站) 參考資料／採購法第二十六條：

全台安防產業最具代表性與規模的台灣智慧安防工業同業公會於12月16日召開了2022年度性會員大會，此次會員大會為第二屆第一次會員大會，同時進行第二屆理監事改選，其意義重大。 台灣智慧安防工業同業公會源自於台灣安全設備與服務產業協會之改制，於2019年正式成立，至今剛好滿三週年，正值三年為一屆的換屆期，此次大會正式邁入第二屆的交屆期，回顧第一屆過去三年種種，首屆的理事長江添貴內心充滿感恩與欣慰，感恩過去這三年來公會的理監事們給予全力的支持與協助，以及全體會員們的群策群力，讓公會首屆的發展成果豐碩，如會員數的成長及執行數發部、工業局及其他公協會(工研院、資策會、軟協、台北市電腦公會等)合作的專案、研討會等。其中，本會獲得經濟部工業局在「產業AI推動計劃」甄選為SIG推動小組，而此計畫中有2家會員公司經本會推選而被工業局甄選通過參與補助案，實為難得，也是公會的榮耀。同時在本屆，公會也積極參與了「門禁系統資安標準的制定與認驗證」推動與輔導（目前本計劃仍持續進行至明年），成果豐碩，同時也受到數發部數位產業署的關切與指導，這也是公會創會以來的成果，第ㄧ屆的努力與耕耘，感謝各方的肯定與支持。 這次會員大會也順利選出第二屆的理監事，本屆當選的理監事計有：常務理事串流張宗賢總經理，理事：慧友張嘉元資深經理、馥鴻藍明振總經理、躍訊黃義宏總經理、悅達張隆進副總經理、候補理事有通航陳子恆總經理、維夫拉克連智民董事長、翔光張心瑜經理；另外，監事部分，監事會召集人為利凌許家雄策略長，監事：彩富陳春生董事長及碩譽(宗亞)李舜得董事長，候補監事可取許仁豪總經理，最後，本屆（第二屆）理事長則由昇鋭電子江添貴董事長獲得連任，並推派杭特李新榮總經理為副理事長，以上當選人實為眾望所歸，也是實至名歸。 本次大會非常榮幸邀請到數位部數位產業署胡貝蒂副署長、杜欣怡科長、經濟部工業局電子資訊組李振隆科長等貴賓蒞臨現場勉勵與指導，同時也邀請到資策會資安研究所副主任高傳凱博士的蒞臨。 最後大會也緊接著召開第二屆第一次理監事會，持續為台灣智慧安防工業同業公會下一個三年來打拼，希望能再創產業佳績、促進產業蓬勃發展。

回顧2022年資安事件頻傳，伴隨入侵手法的日新月異，造成各國政府單位重大資安事故，勒索病毒、營運癱瘓也出現在日常生活中，對社會經濟的運作，造成嚴重的阻礙。 數位發展部數位產業署攜手產業資安專家，網羅國際以及國內各産業的資安事件並深入解析個案內容，共享攻擊手法及因應對策，提供企業強化資安佈局實務參考。 【2022產業資安威脅分析與戰略報告】連結：電子書 (effectstudio.com.tw)

由數位發展部數位產業署指導，工業技術研究院執行之2022資安嘉年華會，於11月30日至12月1日在台南沙崙<資安暨智慧科技研發大樓>辦理「產業資安暨資安產業成果發表會」集結物聯網、電子、電路板、車聯網、工具機、醫療、航太與化學等產業會員，展示產業推動成果和跨域交流。 資安嘉年華會於12月1日下午1:30辦理跨域資安計畫-新興物聯網資安標準成果發表，邀請門禁系統供給端與使用端進行與會分享，活動率先由資策會資安所就新興物聯網資安標準進行簡介，接著由聯發科分享採用門禁標準心得，再來由參與111年門禁系統資安標準輔導計畫業者(嘉因資訊、商合系統、漢軍科技及西門子)說明產品導入門禁資安標準之歷程，最後，必維國際檢驗集團(香港商立德國際商品試驗有限公司桃園分公司)林上智資安專家則向與會來賓介紹國際資安標準與導入重點摘要。 全球門禁控制市場預計將從 2021 年的 179.4 億美元增長到 2022 年的 203.4 億美元，複合年增長率為 13.36%。門禁控制市場預計到 2026 年將達到 325.7 億美元，複合年增長率為 12.49%。 希望藉由推動物聯網產業-門禁系統產品建立統一標準，並通過相關驗認證機制，讓業者及使用端有所依循，形成正向的循環，促進產業升級。 活動頁面：https://event.lafunproject.com/isofestival/

由經濟部工業局與國家通訊傳播委員會主辦，資策會、電信技術中心、行動應用資安聯盟執行，12月1日在台北文創共同舉辦「物聯網資安標準推動研討會」，邀請資安處、科會辦、道安處代表、優良物聯網設備廠商及新北市資訊中心，一起見證物聯網資安標準的推動歷程，分享資安標準認驗證執行經驗，以及智慧城市資安工作推動實績。 政府為促使台灣企業資安升級轉型，長期發展物聯網資安標準，以強化產品國際競爭力，物聯網資安標準目前在相關單位帶頭推動下，全國已有106款資安合格產品，9家TAF物聯網認證合格檢測實驗室，在輔導廠商取證方面，自2017年起輔導至少40家廠商；另在行動應用App部分，目前已有3381支通過行動應用App資安檢測。 本次活動上半場進行表揚活動，由經濟部工業局周崇斌主任祕書頒發獲得最多認證項目的實驗室安華聯網，及取得10件以上資安合格產品的金牌防護獎：奇偶科技、利凌科技、晶睿通訊，另外年度優良廠商則由工業局周主秘及通傳會鄭泉泙技監共同頒發，財團法人電信技術中心則獲得UL 2900網路安全第三方認可測試實驗室，也舉行授證儀式。 會議下半場則由合格廠商及新北市政府分享資安標準推動實務，並請行動應用聯盟介紹物聯網資安認證制度2.0；為了將資安知識更普及於大眾，主辦單位也邀請十大知識型網紅於展區攤位導覽直播，介紹現場十餘家資安業者與合格物聯網廠商。 今年依據公部門物聯網產品採購量及資安風險嚴重程度，選擇門禁系統作為標準制定的標的，一共制定出(1)IoT-1006-1門禁系統資安標準-第一部:一般要求；(2)IoT-1006-2門禁系統資安標準-第二部:門禁管理平台；(3)IoT-1006-3門禁系統資安標準-第三部:門禁閘道控制器；(4)IoT-1006-4門禁系統資安標準-第四部:門禁讀取器；(5)IoT-1006-5門禁系統資安標準-第五部:智慧門鎖，並將於年底公告，該系列標準銜接國際IEC 62443及ETSI EN 303 645，未來門禁業者可依循此提升自家產品資安品質，並同時符合國際標準要求，有關物聯網資安標準及合格產品相關資訊請參考跨域資安強化產業推動計畫網站： https://www.acw.org.tw/Certification/Default.aspx?subID=37， 或行動應用資安聯盟官方網站：https://www.mas.org.tw/?d=iot。

11月9日由數位發展部指導、台北市電腦公會執行、與本會合辦的「軟體安全實驗室 安全檢測服務說明會」，此活動內容與IoT設備及軟體高度相關，且攸關台灣5G網路資訊安全，預期透過平台協助業者縮短軟體產品正式介接系統前的安全認證時程，並提供安全性驗證流程(SCA)供國內廠商先期試用，以驗證實驗平台功能及收集產業更多需求，使此平台功能更臻完善。 【會議日期】：111年11月9日(三)，09:30-12:00 (09:00開始報到) 【會議地點】：台大國際會議中心 402 B廳 (台北市中正區徐州路2號４樓) 【指導單位】：數位發展部 【主辦單位】：財團法人電信技術中心 【執行單位】：台北市電腦商業同業公會 【合辦單位】：台灣智慧安防工業同業公會、臺灣安全設備與服務產業協會、系統整合廠商暨雲端應用服務聯盟、數位轉型推動聯盟、台灣資安主管聯盟、臺灣5G垂直應用聯盟 【聯絡窗口】：台北市電腦公會 蔣瑋玲專案經理 02-25774249 # 858 詳情及議程請見邀請函： 說明會活動照片：