(轉) 資策會資安平台 政府主機採用

f003002

〔中央社〕資策會資安所研發「資安治理檢測管控平台」，通過美國MITRE國際資訊安全弱點認定機構認證，應用於政府9個部會超過2000部終端用戶主機。

  資訊工業策進會資安科技研究所研發「資安治理檢測管控平台CSK (Crystal Security Keeper)」，可為企業電腦早一步防堵駭客入侵管道。

  資策會指出，此平台不僅符合國際資安治理標準，更通過美國MITRE國際資訊安全弱點認定機構「OVAL Adoption國際認證」，成為台灣第1、全球第21家通過認證的技術產品。

  在技術上，資策會表示，此平台透過「自動轉譯」及「動態檢測方法」，自動檢測作業系統、Network網絡及APP等安全組態、脆弱點及機敏資料。

  資策會表示，「資安治理檢測管控平台」已策略支援政府資安基準TWGCB (Taiwan General Configuration Baseline)規範試行及實證，自去年年底迄今，已實際應用於9個部會超過2000部終端用戶主機。

  資策會表示，今年企盼能進一步通過SCAP(Security Content Automation Protocol)國際認證，積極布局資安隨選服務Security SaaS架構平台。