|
2#
樓主 |
發表於 2011-6-14 11:23:49
|
只看該作者
定興科技總經理張侃指出,CC認證並非主要對產品面的驗證,而是另一種形式的ISO認證,所需耗費的時間、人力、經費非本土廠商規模所能承受。有大陸業者表示,CC認證在台灣不合效益,將導致國外廠商對於投資台灣市場的卻步;若CC認證是國際市場不可避免的潮流,政府應制定獎勵方案並作廠商輔導,以免扼殺國產廠商生機。" {, _/ t a* z
5 I a( o9 P4 n! k& K9 V威播科技劉榮太以中國市場為例,指出中國對國內資安業者的保護,釵h認證需要「中國自有知識產權」,僅允野誘g廠商投標。認為CC認證針對產品開發過程進行審核,雖能保證產品品質,卻無法肯定能夠滿足消費者所需。並懷疑CC認證在國際市場的代表性,既無政府補助,又無實質效益,即使投資千萬取得CC認證,仍無法於國際立足。
$ r9 l- g, Y8 u) ?; ~. V7 ?& L v) _$ g d, c6 X1 p& q w
張侃認為,CC認證僅被國內承認,其效果甚至不如NSS、ICSA等國際權威IPS認證,若貿然推行,國內資安廠商非但未受政府政策保護,反而是遭到排擠、打壓,終致無法生存。NCC應該深入瞭解並考慮國內業者狀況,與軟協資安促進會的會員廠商充分溝通,切勿閉門造車。期盼政府與業者對話,協助國內業者得以成長。
4 Q5 A3 H7 u/ }* F
0 }6 t. X' P/ D( K! R1 T" g" B6 p對於國內資安產品認證,劉榮太建議,應以行政院研考會於「94年資通安全技術服務與防護管理計畫」編撰的14本「作業系統安全參考指引」為認證標準,延請獨立實驗室承包驗證過程,預期將更符合政府需求。也有業者提出,產品通過CC認證難度高,應聘請顧問指導,並放寬認證適用期限,此外政府應提供補助,給予採購優惠,亦需協助推廣本土驗證產品,提升客戶及大眾認知,以帶動產業發展,才能鼓勵廠商廣泛使用CC認證,提升推動績效及政府形象。 |
|