數位產業署114年智慧沙崙資安產業應用實證計畫申請須知

廠商基本資料

公司中文全名

負責人姓名

核准設立日期

民國　　　年　　　月　　　日

統一編號

公司資本額

公司聯絡地址

公司聯絡電話

( )　　　　　－　　　　　 　　　　　　　　

聯絡人資訊

姓名

職稱

電話

（　　）　　　　　　　－　　　 分機

傳真

（　　）　　　　　　　－　　　

行動電話

通訊地址

郵遞區號□□□－□□□

(寄發參與驗測證明文件使用)

E-mail

公司規模

總員工數

　□50人以下

　□201-500人

　□51-100人

　□501-1000人

　□101-200人

　□1001人以上

資訊部門(人數)

　□無設立資訊部門

　□委外管理

　□5人以下

　□31-50人

　□6-10人

　□51-100人

　□11-30人

　□101人以上

產業類型

　□ 資通訊製造/服務　　 □ 智慧機械　　　□ 智慧製造

　□ 智慧應用　　　　　　□ 其他______________

驗測申請資訊

是否為首次申請

□ 是

□ 否，前次申請之年度：______；申請之測試場域：________________

申請驗測之產品：________________（如有多次，請自行新增本欄）

申請目的

(300字以內)

✽本欄填寫說明：請說明貴司申請參與本驗測之目的為何？如：驗測結果可做為產品所需法規或標準遵循之參考、了解產品安全性與品質度、強化品牌信任度或提升產品競爭力…等。

預期效益

(300字以內)

✽本欄填寫說明：請說明貴司申請參與本驗測之期待達成效益為何？如：透過驗測以檢視產品潛在風險並優化產品功效、提升產品資安可信度及品牌信任度、促進產品訂單銷售金額達ＯＯ萬台/ＯＯ萬元、拓展銷售市場至海外ＯＯ國家、提高國際競爭力或市占率、培訓與提升研發人員實作力、衍生公司跨業合作或業務轉型拓展…等。

回饋機制

(300字以內)

✽本欄填寫說明：請說明貴司願以何種方式回饋沙崙基地？如：提供產品參與驗測之後續衍生效益證明(如：銷售額、市佔率…)、提供驗測產品予沙崙基地進行展示推廣、贊助沙崙基地辦理活動所需經費或物資（如：資安新秀獎金、資安產業日禮品…）、提供沙崙資安新秀實習名額或工作職缺…等。

申請之測試場域

1. 關鍵基礎設施場域：□ 石化/化工　□ 天然氣　□ 電驛設備

2. 智慧製造場域：□ 智慧製造

3. 智慧綠能場域：□ 智慧綠能

4. 新興主題場域：□ 半導體 □ 智慧物聯網

5. 後量子主題場域：□ 後量子加解密(PQC)互通驗測

✽說明：

1. 依驗測需求勾選如上選項，如有多項需求請填寫排序編號，為使計畫資源公平運用，主辦單位將視申請情形決定單一廠商可否申請多項驗測。

2. 依申請測試場域類型，填寫如下對應該場域類型之欄位，並提供驗測所需資料。

A

關鍵基礎設施

（油/氣/電）

1. 產品類型：

□ 端點防護 　　　□ 資安監控 　　　□ 封包偵測防護

□ 入侵偵測系統 　□ 工控級防火牆 　□ 安全閘道

□ 其他：＿＿＿＿＿

2. 產品廠牌、名稱與型號/版本編號：
   _(若可以，亦可提供產品網址)__________________

3. 產品規格：_(請條列)___________________

4. 對產品預設設定改變列表與說明：_(請條列)___________________

5. 若產品內含網路交換器功能，是否支援Port Mirror功能？□是／□否

B

智慧製造

1. 防火牆廠牌/型號：___________________

2. 入侵防禦系統廠牌/型號：___________________

3. 提供網路架構圖、產品規格資料

C

智慧綠能

1. 產品類型：

□ 憑證管理系統

□ 其它_____________

2. 產品廠牌、名稱與型號/版本編號：

(若可以，亦可提供產品網址)__________________

3. 產品規格：_(請條列)___________________

對產品預設設定改變列表與說明：_(請條列)___________________

D

新興主題

1. 產品類型：

□ 端點防護 　　　□ 資安監控 　　　□ 封包偵測防護

□ 入侵偵測系統 　□ 安全閘道 其他：＿＿＿＿＿

2. 產品廠牌、名稱與型號/版本編號：
   _(若可以，亦可提供產品網址)__________________

3. 產品規格：_(請條列)___________________

4. 對產品預設設定改變列表與說明：_(請條列)___________________

E

後量子加解密(PQC)互通驗測

1. 產品類型：

□ ML-KEM相關 　□ ML-DSA相關　□ SH-DSA相關

其他：＿＿＿＿＿

2. 產品廠牌、名稱與型號/版本編號：
   _(若可以，亦可提供產品網址)__________________

3. 產品規格：_(請條列)___________________

對產品預設設定改變列表與說明：_(請條列)___________________

作業配合事項

1. 評估作業：請提供產品規格文件等資料，並安排相關人員接受訪談。

2. 產品預設設定：

1. 本測試將針對產品之預設設定進行檢測，對產品預設設定的任何改變都應事前提供給驗測執行團隊，包括規則設定、警報敏感度和雲端設定等可能性。驗測廠商需要提供驗測執行團隊產品版本編號以及設定變化說明，以便將其納入結果中。

2. 在驗測執行階段開始後，不允許對產品進行設定和更新，除非錯誤的設定影響/限制驗測執行。

3. 在驗測執行團隊的許可下，允許對檢測評估進行設定變更。如果設定變更導致需要對驗測廠商進行重新測試，將與驗測廠商重新討論驗測時程延長。驗測執行團隊保留排除設定變更結果的權利。驗測執行團隊亦同時會關注對設定的任何改變或對範圍的額外修改，以確立驗測結果的有效性。

4. 驗測產品必須主要為被動偵測的警報。在安裝/學習過程，不得對場域網路或主機產生負面影響。

5. 驗測執行團隊可能會依據驗測需求，請驗測廠商提供一份「驗測產品對場域主機發出詢問(interrogation)代碼/命令的完整清單」，並且不得使用未經驗測執行團隊認可之任何主機詢問功能。驗測廠商若被發現使用未經認可的主機詢問功能或改變測試平臺元件的設定，將立即終止此次驗測且不提供驗測報告。

3. 驗測執行作業：

1. 驗測產品設定完畢後，驗測執行團隊將開始運行測試平臺環境，以進行基線讀取。驗測廠商在此期間可以存取他們的設備，但不得進行任何超出為典型客戶提供的監測或設定更改，或對場域網路或主機產生負面影響。任何外部連接必須得到驗測執行團隊的預先批准。非自動偵測(即不是由工具提供的偵測)不得為驗測的一部分。

2. 驗測執行團隊的紅隊將在驗測執行期間執行攻擊模擬。攻擊模擬將在場域中受監控網路的環境下進行。驗測廠商將對驗測執行團隊描述偵測情況，並記錄檢測證據(包括螢幕截圖)，以驗證和證明偵測情況。驗測執行團隊將在整個執行階段保留PCAP。驗測執行團隊的工作人員會與驗測廠商合作，解決模擬或檢測中的任何複雜問題或模糊之處。

4. 申請【關鍵基礎設施場域】驗測之驗測封包使用規範：

1. 為避免驗測封包攜出後，衍生逆向分析系統攻擊手法，恐有失驗測之公正性，廠商僅限於驗測期間內，於驗測場域內側錄並進行分析，驗測結束後須刪除，不可攜出驗測場域或公開。

2. 申請驗測廠商應遵守，若於資安產品驗測期間發現系統弱點，不得擅自對外公開相關資訊。

5. 驗測報告彙整作業：

1. 每項驗測技術手法(Technique)可能有多個偵測方式，驗測執行團隊也會將觀察到的偵測歸納於結果報告中。雖然驗測執行團隊會盡力捕捉不同的檢測結果，但驗測廠商的能力可能會涵蓋驗測執行團隊沒有捕捉到的偵測行為。

2. 對於每個類別的偵測結果，驗測廠商必須向驗測執行團隊提供證明，對於一個特定技術的偵測，它必須具體適用於該技術。但該證明不一定會在驗測報告中包括所有的細節，特別是當這些細節可能涵蓋敏感內容。

3. 驗測執行團隊所審查的項目包含驗測廠商所提供的產品截圖、驗測期間的紀錄檔(Log)、驗測廠商對初步結果的回應，以及後續的問題與討論，透過以上項目的審查，驗測執行團隊進而判定某項檢測結果所屬的適當類別為何。

申請單位蓋章

(公司大小章)

□ 本公司已詳細閱讀過申請須知及作業配合事項，同意遵守。並願配合參與計畫所辦理之分享會、交流會、人才媒合等活動，及協助提供驗測後滿意度問卷調查及追蹤調查作業。

此致

數位發展部數位產業署

公司名稱：請填寫公司全銜

負責人：請填寫負責人姓名

（請加蓋公司關防及負責人章）

申請日期：中華民國 114 年 月 日