隨著美國國防供應鏈資安要求日趨嚴格，國家中山科學研究院（中科院）無人機專案近日正式通過 CMMC（Cybersecurity Maturity Model Certification）驗證，成為我國國防體系接軌國際資安標準的重要里程碑。此次由資策會資安科技研究所協助制度導入與驗證準備，展現臺灣已具備推動國際資安規範落地的實務能力。
中科院表示，為取得加入美國國防供應鏈的必要條件，院方依循美國《國防授權法》（NDAA）及相關聯邦法規要求，推動 CMMC 制度導入。中科院自 2023 年起即針對「愛國者飛彈系統雷達子天線」專案申請驗證，並於 2025 年 11 月取得 CMMC Level 2 合格證書；此次則進一步將驗證經驗延伸至無人機領域。
資策會指出，中科院長期投入航空系統與國防科技研發，近年積極發展國造無人機技術，已建立無人飛行載具、飛控系統、通訊鏈路、酬載整合及任務應用等關鍵能力，並應用於偵蒐監控、情資蒐集、目標定位及不對稱作戰等任務。
隨著無人機技術在國防應用的重要性持續提升，飛控、通訊與資料處理等系統多涉及受控非機密資訊（Controlled Unclassified Information，CUI），對資安防護要求也更加嚴格。中科院指出，此次 2024 年 7 月起再度啟動 CMMC 評鑑作業，依循美國國家標準暨技術研究院（NIST）SP 800-171 標準，全面檢視 110 項資安控制措施，並透過內部稽核、員工訓練、多階段模擬評鑑與情境演練，歷經一年多整備後，最終順利通過第三方 C3PAO 評鑑。
中科院表示，此次驗證結果已刊登於美國國防產業供應鏈相關網站，不僅代表具備承接美國高階國防專案的能力，也象徵我國國防研發體系在資安治理與國際合規能力上再進一步。
在驗證推動過程中，資策會資安所協助中科院航空所將國際規範轉化為可落實的內部流程，透過系統化盤點與文件建置，釐清現有資安措施與國際要求間的差距，同時強化驗證證據的一致性與完整性。相關做法不僅縮短驗證準備時程，也降低驗證風險，提升資安管理的可追溯性與持續維運能力。
資策會指出，CMMC 已逐步成為全球國防供應鏈的重要資安門檻，除了技術防護能力外，更強調制度化、流程化及可驗證的治理架構。資策會資安所近年持續投入 CMMC 制度研究與推廣，並累積國際資安合規實務經驗，未來相關導入模式也可望延伸至半導體、電子製造及航太等產業。
資策會資安所所長李榮三表示，此案顯示臺灣已具備導入 CMMC 制度的成熟能力，未來將持續協助國內產業推動相關資安標準，深化國防與民間產業合作，強化供應鏈整體資安韌性。
中科院則強調，未來將以此次驗證經驗為基礎，持續推動無人載具、飛彈及火工等關鍵技術與研製計畫的國際認證，同時協助國內國防產業提升資安成熟度，共同構築安全、可信且具國際競爭力的國防產業生態系。