|
2#
樓主 |
發表於 2011-6-14 11:23:49
|
只看該作者
定興科技總經理張侃指出,CC認證並非主要對產品面的驗證,而是另一種形式的ISO認證,所需耗費的時間、人力、經費非本土廠商規模所能承受。有大陸業者表示,CC認證在台灣不合效益,將導致國外廠商對於投資台灣市場的卻步;若CC認證是國際市場不可避免的潮流,政府應制定獎勵方案並作廠商輔導,以免扼殺國產廠商生機。
5 u4 {% @/ c6 u1 v* O8 _4 ?- x1 c3 @" r" Q9 z$ E
威播科技劉榮太以中國市場為例,指出中國對國內資安業者的保護,釵h認證需要「中國自有知識產權」,僅允野誘g廠商投標。認為CC認證針對產品開發過程進行審核,雖能保證產品品質,卻無法肯定能夠滿足消費者所需。並懷疑CC認證在國際市場的代表性,既無政府補助,又無實質效益,即使投資千萬取得CC認證,仍無法於國際立足。. [" a, R0 k; Q2 z% h4 ~9 |6 v
" C3 T7 Q3 j3 } m/ V) e3 G5 G( }
張侃認為,CC認證僅被國內承認,其效果甚至不如NSS、ICSA等國際權威IPS認證,若貿然推行,國內資安廠商非但未受政府政策保護,反而是遭到排擠、打壓,終致無法生存。NCC應該深入瞭解並考慮國內業者狀況,與軟協資安促進會的會員廠商充分溝通,切勿閉門造車。期盼政府與業者對話,協助國內業者得以成長。
, ^# a- y0 e0 v6 |1 p. ?! H. K {( p4 C' J: P1 q
對於國內資安產品認證,劉榮太建議,應以行政院研考會於「94年資通安全技術服務與防護管理計畫」編撰的14本「作業系統安全參考指引」為認證標準,延請獨立實驗室承包驗證過程,預期將更符合政府需求。也有業者提出,產品通過CC認證難度高,應聘請顧問指導,並放寬認證適用期限,此外政府應提供補助,給予採購優惠,亦需協助推廣本土驗證產品,提升客戶及大眾認知,以帶動產業發展,才能鼓勵廠商廣泛使用CC認證,提升推動績效及政府形象。 |
|