隨著工業4.0，著重於互聯性、自動化、機器學習及實時數據等科技革新，有助於企業對提升生產效率、營運及發展，用以更快的網路速度、更強大的運算能力，在使用大量智慧設備或各式監控裝置，如何確保裝置不受資安威脅，亦是運作安全之關鍵，涉及物聯網、智慧機械與智慧製造等，物聯網自動化控制系統已逐漸大量使用於製造工廠端與關鍵基礎設施上，如油、水、電、交通。對於工業聯網裝置將搭配傳送大量的即時資訊，提供後台系統進行資料運算、分析，避免資料傳輸遭受不明的攔截與解讀，亦是工業自動化與控制系統資安防護的重要考量方向。

因應資安產業發展需求，工業自動化與控制系統資訊安全已成為全球重要之議題，國際非營利組織-國際自動化學會(International Society of Automation，簡稱ISA)成立自動化標準符合性協會(Automation Standards Compliance Institute，簡稱ASCI)並發展ISASecure® Certification Scheme¹ 資安符合性評鑑制度，對工業自動化控制系統和產品進行獨立測試與驗證，以確保降低對外來的網路攻擊、惡意軟體等侵害，並提升相關漏洞防護能力。

本會與自動化標準符合性協會（ASCI）於2021年5月4日簽署合作備忘錄並獲其認可，成為ASCI全球第六家認可之認證機構，本會可提供ISASecure測試實驗室與驗證機構的認證服務。除了可降低我國測試實驗室與驗證機構之認證成本外，更進一步支持我國資安產業政策推行，以提升我國廠商對於工業控制系統之資安防護安全性。

本會開放ISASecure® Certification Scheme之認證服務範圍如下：

－開發生命週期安全保證Security Development Lifecycle Assurance (SDLA)

－組件安全性保證Component Security Assurance (CSA)

有關ISASecure® Certification Scheme 測試實驗室及產品驗證機構認證服務之相關規範資訊可至本會網站文件專區(實驗室認證文件/產品驗證機構認證文件)下載相關文件參考，相關認證事務可洽

實驗室認證一處/電光組02-2809-0828分機56 陳俊毓認證經理

驗證機構認證處/產品組02-2809-0828分機53 張家榮認證經理

[1] 負責管理ISASecure之單位為國際自動化協會資訊安全符合性機構(ISA Security Compliance Institute, ISCI）。