【時報-台北電】數發部推動「政府委外資服廠商資安聯合稽核」計畫，由資安署籌組政府聯合稽核團隊，結合多個政府機關共同辦理委外廠商稽核。部長林宜敬9月30日宣布，2027年進一步擴大聯合稽核範圍，涵蓋全國中央及地方各級政府，受稽核適用對象增至國內30家重要資服業者。

　林宜敬說，資安領域有一個重要概念是資安疲勞，當常常輸入帳號密碼就會用同樣一組，頻繁登錄會進入有點像恍神的情況，透過聯合稽核每年集中確實做好，可解決這種狀況，讓資安更有效率、更確實。

　資安署長蔡福隆表示，稽核標準參考台積電對供應商稽核標準，也符合半導體相關資安標準。聯合稽核是一個起步，未來會從廠商稽核到資安要求、產品資安合規性要求，推動政府委外廠商供應鏈安全。

　他解釋說，天天對廠商稽核浪費人力做同一件事，若把應對稽核的精神拿來做資安或推動業務，對廠商幫助更大，「不會天天拉警報，廠商就會把資安做好」。

　產業界也分享，為了稽核往年常從年初忙到年尾，每案都要3到5人，人力負荷很大，未來可把人利用在承接新案，過去稽核標準不一，聯合稽核機制這項「創舉」，可把資安稽核標準定下來。

　數發部觀察，廠商共通性問題集中於帳號權限與遠端存取、資訊資產與第三方元件管理、系統開發與弱點管理，以及網路與端點防護等面向，常見缺失包括權限未定期審查及落實最小權限、SBOM與軟體更新管���不完整、系統異動及弱點掃描紀錄不足，以及防火牆規則未定期檢視等。(新聞來源 : 工商時報一呂俊儀／台北報導)