美國拜登政府2023年7月發布《國家網路安全戰略實施計劃》（National Cybersecurity Strategy Implementation Plan，NCSIP），藉由超過65個高影響力的政府舉措，舉凡從打擊網路犯罪來保護美國就業，到培養一支熟練的網路勞動力，是為了在日益蓬勃發展的數位經濟中脫穎而出。

作者：Howie Su（產業分析師）

美國拜登政府2023年7月發布《國家網路安全戰略實施計劃》（National Cybersecurity Strategy Implementation Plan，NCSIP），藉由超過65個高影響力的政府舉措，舉凡從打擊網路犯罪來保護美國就業，到培養一支熟練的網路勞動力，是為了在日益蓬勃發展的數位經濟中脫穎而出。該計劃由國家網路主任辦公室 (Office of the National Cyber Director，ONCD) 協調，包括向總統和國會提交計畫實施狀況的年度報告，並與管理和預算辦公室 (Office of Management and Budget，OMB) 合作，確保總統預算案與該計劃一致。而該計劃滾動式調整，藉由每年更新以反映美國政府針對不斷變化的新威脅之應對措施，2.0 版將於明年春天發布。

《國家網路安全戰略實施計劃》呼籲美國要確保公私部門中最大、最有能力和最有利的個體應承擔較大減輕網路風險的負擔，並增加對網路安全長期投資的激勵措施，並以「保衛關鍵基礎設施」、「破壞和瓦解威脅行為者」、「 塑造市場力量並推動安全性和韌性」、「投資具韌性的未來」、「建立國際夥伴關係以追求共同目標」為五大支柱，這些項目包含：

第一支柱、保衛關鍵基礎設施

首先建立網路安全要求以支持國家和公共安全、強化公私合作，並整合政府網路安全中心，更新政府安全事件應變計畫及流程，以及使政府防禦更符合現代化。

第二支柱、破壞和瓦解威脅行為者

透過整合政府受擾亂行為、強化公私合作、加速知識分享和受害者通知的速度及規模，並避免濫用源自美國的基礎設施，以及積極對抗網路犯罪和勒索軟體。

第三支柱、塑造市場力量並推動安全性和韌性

促進安全物聯網設備的發展、確保軟體產品和服務的責任，透過政府補助或其他激勵措施強化基礎設施網路安全及相關研究、藉由政府公共採買改善廠商問責制，以及探索由政府建立網路相關保險的可能性。

第四支柱、投資具韌性的未來

確保網路的技術架構，提振政府對於網路安全的研究發展，為後量子（post quantum）時代的來臨做好準備，確保清潔能源的未來，並透過國家政策強化網路勞動力。

第五支柱、建立國際夥伴關係以追求共同目標

建立聯盟以對抗針對數位生態系的威脅，除了強化國際合作夥伴網路能力，亦擴大美國協助，以及加強國家行為責任的全球規範，並確保資通訊、營運技術（Operational Technology）的全球供應鏈。

這篇文章 美國發布五大安全支柱來提升國家安全同時搶佔數位經濟｜專家論點【Howie Su】 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

在台積電耗資 120 億美元建造的美國廠移機典禮上，台積電發布了更多的建廠計畫。美國官員發表中國對供應鏈造成威 …

在台積電耗資 120 億美元建造的美國廠移機典禮上，台積電發布了更多的建廠計畫。美國官員發表中國對供應鏈造成威脅的擔憂。隨著地緣政治的劇烈變化，台積電和美國政府都正在為此調整策略。

根據《紐約時報》報導，台積電在週二的移機典禮上表示，他們一共將斥資400 億美元擴建和升級其在鳳凰城建設的美國生產中心。除了舉行移機典禮的第一家工廠，台積電還計畫在鳳凰城建立第二家工廠，而該工廠將採用更先進的生產技術，以為未來的智慧型手機、電腦和其他智慧型設備製造晶片。而隨著原先只限於台灣工廠的先進製造技術的引進，這將能夠減低全球供應鏈受中國影響的風險。

為了減少對亞洲的依賴，前美國總統川普和現任拜登政府都積極的在推動措施，鼓勵國內外晶片製造商在美國建立更多工廠。隨著台海兩岸緊張關係不斷升溫，美國官員越來越擔心，全球供應鏈將因為台灣陷入危險而面臨風險。

台積電將計畫升級代表了，隨著地緣政治問題加劇，政府和公司都不斷的在對其長期策略做修正，也代表了人們意識到了晶片及其生產新技術的重要性。作為擁有全球一半以上市場份額的最大晶圓代工公司，台積電擁有最先進的製造技術。除了蘋果，其客戶還包括亞馬遜、高通、輝達和超微半導體。

商務部長吉娜雷蒙多 (Gina Raimondo) 在活動中表達了對依賴海外生產的擔憂。她表示：「目前在美國，我們並沒有真正製造出世界上最複雜、最前沿、最尖端的晶片。這是一個國家安全問題，一個國家安全漏洞。 但今天，我們正在改變它」。

分析師和行業高層表示，鳳凰城的擴張計畫表明了客戶給的壓力對台積電的影響更大。一直以來，台積電認為將生產集中在台灣的「超大晶圓廠」是最有效的。台積電在台灣一共有四家工廠，每家工廠每月可加工多達 10萬片半導體晶圓。 而在亞利桑那州，台積電最初表示，第一家工廠每月將可以生產 2萬片晶圓。 現在估計這兩家工廠的總產量將達到每月5萬片，即每年 60萬片。

據報導，台積電的新 400 億美元支出預算，包括其在 2020 年宣布首家工廠時承諾的 120 億美元。台積電表示，該工廠將僱用 4,500 名長期工人，比早先估計的 2,000 名又要更高，同時創造 21,000 個建廠的工作崗位。

然而，台積電的新工廠可能仍然無法滿足美國對先進晶片的需求。負責國際商業戰略的分析師Handel Jones表示，基於更先進的生產能力，台積電在台灣的工廠仍然非常重要。（編譯 / 莊閔棻）

參考資料：The New York Times

這篇文章 台積電升級美擴廠計畫 分析師：台灣才是生產主力 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

資安開始成為美國重點發展產業 (資料來源：CB Insights) 資安已成為僅次於半導體的重點領域 2022 …

資安已成為僅次於半導體的重點領域

2022年10月12日，美國白宮公布《2022年國家安全戰略》，發布時間在中國大陸二十大召開前，內容提及未來十年中國是「美國地緣政治最大挑戰」。值得一提的是，科技與製造業者成為報告重點之一，美國政府現在已經在科技與軍事發展、國安議題連成一體，所有技術與產品未來都可能被嚴格審視，必要是實施技術禁運，搭配資安標準作為後盾，也便於技術控管，避免前瞻科技落入競爭國家手上。《2022年國家安全戰略》具備兩大項目值得業者關注：強化製造業創新投資與建立強韌資安防護力，未來將可能由美國政府強力主導。

而在產業資安議題上，《2022年國家安全戰略》最重視的是供應鏈安全問題，根據美國身份竊盜資源中心的調查指出，2021年針對供應鏈源碼的攻擊次數增加41%，因此提升產業資安，特別是電子製造業的資安勢在必行，做法有二。第一為針對關鍵產業設立資安措施，例如電腦作業系統規範（如作業系統長期支援）、網路安全（如網路傳輸安全）、端點保護（如弱點掃描、惡意程式掃描、端點防禦機制、存取控制）、資訊安全監控；同時也強化工業控制漏洞，例如軟體、控制器、工業交換器、人機介面設備，這些設備一但癱瘓就容易造成嚴重損失。

第二為提升供應鏈可視性與資安，傳統產業供應鏈中所運用的企業資源規劃(ERP)與供應鏈管理(SCM)解決方案多用於內部資訊流通，而企業在供應鏈風險下須建立上中下游廠商間的資訊互通，以防止供需失衡問題。其中，提升各環節的可視性為部署重點，在數位技術基礎上，如物聯網、人工智慧、5G、雲端的支援下，有效協調各供應商間的合作，降低非必要延遲，同時企業必須建立各種數據傳輸的標準，使供應鏈上下游廠商可以進行可信任與透明化的資訊交換，而這樣浩大的工程需物聯網設備的參與，而這些都是資安業者可強化之處。

IEC 62443成為製造業資安主角

IEC 62443除應用於工業控制相產業外，也涵蓋能源、運輸、基礎建設產業，該標準是國際自動化協會(International Society for Automation，ISA)和國際電工組織委員會(International Electrotechnical Commission，IECEE)所推出的工業自動化控制資訊安全標準(Industrial communication networks - IT security for networks and systems)，該標準重點在產品開發的流程、服務及系統整合，涵蓋安全需求定義、系統設計、系統導入、測試驗證、缺陷管理、產品週期，以生產出安全的工業系統，事實上，在疫情過後，IEC 62443 的發證數量開始快速成長，一大原因是製造業供應鏈的資安需求提高，未來三至五年應持續發展態勢。而為衡量成熟度，IEC 62443以能力成熟度模型整合(Capability Maturity Model – Integrated，CMMI)為基礎，發展出六個部分。

這六個部分分別為一般(General)、政策與程序(Policy and Procedure)、系統(System)、組件(Component)、設定檔(Profile)、評估方法(Evaluation)，其中，設定檔與評估方法目前依舊處於發展階段，因此未來幾年內在工控資安領域仍然有相當調整空間，使IEC 62443逐漸完善。同時，IEC 62443將產業中的角色分成四種，分別為產品供應商(Product Supplier)、系統整合商 (System Integrator)、服務提供商(Service Provider)，以及資產擁有者(Asset Owner)等，這四種角色再根據不同性質對應不同資安標準，分為針對系統、零組件、解決方案的「安全性標準」，與針對系統開發流程、安裝、設定、維護、更新的「程序標準」。

密切觀察資安是否成為未來封鎖措施

由於美國的管制範圍已從半導體延伸到人工智慧、微電子，以及量子電腦領域，同時也制定「對外投資審查機制」行政命令，審核流向特定中國大陸技術的資金，在軟硬體技術與資金的雙重夾殺下，台灣的製造業者或許可從中發現新市場。在技術與產品部分，關鍵基礎設施、網通、工控電腦、電子製造等產業可合組資安聯盟，網路防衛及通訊安全進行合作，如透過推動CMMC認證機制，一方面防止潛在國家支持的駭客組織入侵，一部分也可切入新興應用市場如電動車、人工智慧、5G、低軌衛星等產業鏈，將資安視為拓展未來市場的必要要素。

這篇文章 美國《2022年國家安全戰略》的資安之矛｜專家論點【Howie Su】 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

英國商務大臣Kwasi Kwarteng近期以國家安全為由發布命令，禁止英國曼徹斯特大學出售「視覺傳感技術」使 …

英國商務大臣Kwasi Kwarteng近期以國家安全為由發布命令，禁止英國曼徹斯特大學出售「視覺傳感技術」使用許可權給中國企業，該法令引據「2021年國家安全與投資法」簽發，自今（2022）年正式生效，而中國駐英國大使館針對法令給予回應，批評英國政府濫用安全審查。

根據國家安全與投資法，英國政府能審查和干預任何人（包括企業和投資者）進行可能損害國家安全的收購行為，還能對收購施加某些條件，必要時也能解除或阻止相關收購。

Kwarteng於今年7月中旬在推特表示，他根據國家安全與投資法發布一項不允許中國的「北京無限視覺科技有限公司」向曼徹斯特大學收購與SCMAP-5和SCMAP視覺傳感器有關的知識產權來開發和製造使用，且說明該技術可能被用於提高中國技術能力或建設國防，對英國造成國家安全威脅，「這項命令對於減輕英國國家安全風險是必要的。」

Kwarteng說：「曼徹斯特大學開發的SCMAP-5和SCMAP視覺傳感器，可嵌入各種設備中，使這些設備的攝像頭能更有效處理大量圖像。」曼徹斯特大學網頁則介紹這些傳感器不會輸出影像，但會高速且低耗能地自動計算，並應用於機械人、VR、自動汽車、偵察設備上的「新型內載視覺應用」。

對於本次交易被迫中斷，曼徹斯特大學校方表示，願意遵從政府頒令。購買方北京無限視覺科技有限公司，經公司官網介紹，得知該公司主要利用計算機圖形圖像技術進行視覺設計和創作，且掌握尖端 3D 渲染技術，為住宅文化和商業項目提供逼真的靜止圖像、動畫和虛擬現實。

英國政府聲明，面對外資有可能侵害國家安全時，政府會毫不猶豫介入，以人民和國家安全為首要考量，而中國駐英大使館則指出，英國應該要秉持公正、透明，而不能濫用國家安全審查，否則會損害英國的投資環境和長遠利益。

這篇文章 英國禁止出售「視覺傳感技術」 引來中國批評 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。