颖明工业 迎接军工商机

颖明工业成为国内第一大汽车扣件制造商，客户国内有中华汽车、福特六和汽车、裕隆汽车等车厂，90％以上车辆高强度螺丝都是由颖明供应。图／林宜蓁

随着网路安全风险日益升高，国家安全与供应链安全问题已日渐受到各国重视，尤其美国国防部认为网路安全风险正威胁着国防工业与美国政府，以及其盟友和合作伙伴的国家安全，为此美国将在2026财年（2026年9月30日）时，规范所有新的国防部采购案（合约）都将纳入CMMC的要求。要求国防部的承包商，须具备网路安全认证，并需依据专案的机密性，取得不同等级认证。

台湾汽车螺丝专业生产厂－颖明工业总经理刘承璋表示，身为台湾区航太工业同业公会理事，深知台湾地缘政治的重要性。多年前已把在汽车强度螺丝的应用切进军工产业。

刘承璋深谙各大车厂对于供应商资讯安全管理和产品资讯安全强制性的要求，视不同车厂和供应商的特性，要求取得TISAX、ISO 21434、ISO 27001、ASPICE等CSMS国际认证，于是今年初积极投入TISAX的导入与建置，验证时程为2024年Q3。

刘承璋指出，国际主要车厂均认为车辆及相关设施受到资安攻击的情况将持续增加，成熟的资安管理将为企业带来明显的竞争优势，如何满足各大车厂与系统厂日趋严格的供应商资安管理要求，以及在各种不同资安标准中寻求合规与效益的平衡，会是供应商最迫切课题。

TISAX汽车安全评估讯息交换平台是由德国汽车工业协会（VDA）根据ISO/IEC 27001的标准规范所制订并推出的资讯安全标准，已成为德系车厂对供应商要求的必要资安认证，内容包含资讯安全、原型保护、和隐私保护三大控制要求面向。