由於烏克蘭的武器需求大增、擠壓產量,美政府日前傳出正與臺灣研討共同生產武器計畫。國防院11日表示,在臺設置軍備生產線可確保戰時軍需無虞,但臺灣國防產業若有意成為美國國防產業供應鏈的一環,此時必須立即啟動「網路安全成熟度模型認證」,才能與美方無縫對接。
國防部智庫「國防安全研究院」11日發表即時評析,該研究院的網路安全與決策推演研究所助理研究員曾怡碩以「臺灣推動國防產業CMMC刻不容緩」為題表示,中共8月對臺軍演後,以美國為首的民主陣營開始討論預先儲備售臺武器彈藥議題,但仍有諸多窒礙與質疑。
他表示,美國近期拋出在臺設置軍備生產線的倡議後,確實頗為振奮人心,不僅可以讓臺灣戰時的軍需無虞,甚至可以藉此成為美國的國防產業供應鏈的一環,建立相當規模的國防產業生態圈。
不過他也提醒,自2020年以來,全球各地的美國國防產業供應鏈生態圈,都在引進「網路安全成熟度模型認證」(CMMC),若臺灣的國防產業有意成為美國國防產業供應鏈的一環,必須即刻展開引進CMMC的預置作業,做好準備迎接新局。
所謂的CMMC,是要求國防廠商在競標國防契約時,必須證明自身於非聯邦機密網路中所儲存、傳輸或處理之「聯邦合約資訊」(FCI)及「受控非機密資訊」(CUI)的保護,符合其網路安全成熟度層級的各項驗證要求。
由於中共的新製軍武,到處可見美製風格,而且毫不遮掩,美國政府除了加強對機密資訊的實體與網路保護外,2020年11月起,便已開始力推CMMC。
他表示,歐巴馬政府於2015年與中共簽訂《互不運用網路從事間諜行逕的協議》,但事實證明結果是徒勞無功;而川普政府執政後,展開與中共的高科技脫鉤,在「乾淨網路倡議」之後,持續加強對於國防產業「受控非機密資訊」的管控,但仍有不少國防聯邦採購補充條例的挑戰。
他說,拜登政府於2021年底蒐集各方反映後,接續更新CMMC的相關規定,確立成為民主、共和兩黨共識下的國家安全戰略性課題,相對於中共這個亦步亦趨挑戰(Pacing Challenge),據以保持美國先進技術與戰力的領先差距。
自2020年底推出後CMMC,五眼聯盟(Five Eyes)中的英、加、澳,還有北約國家以及非北約盟友的日、韓,均已陸續加入CMMC行列,積極準備與美國國防產業對接。
由於CMMC的機密等級及範圍認定,幾乎都是由國防採購專案業主決定,因此各國之國防部均扮演啟動、引入者的角色,其中以南韓執行的最為徹底,按照自身國情體制完全照搬對接美式體制,不僅讓非北約盟國在CMMC適用國家中占有一席之地,在烏俄戰爭後也成功對北約波蘭輸出具有美國軍工技術背景的軍武。
曾怡碩表示,臺灣早在2014年就已經強調「資安即國安」,並積極發展資訊安全產業,近年來各式國造先進軍備一一出廠、加入測評行列,經過類似漢翔在臺進行F-16構改升級專案後,國軍與國防產業供應鏈不僅能力受到肯定,資安及反情報也達標,讓美國首肯在臺試射美軍現役愛國者三型飛彈。
他表示,臺灣國防廠商若能加入美國之國防產業供應鏈,將有利其擴大市場規模效益,而在CMMC於2023年5月完成完整規則制定、並在2026年全面施行之前,臺灣國防廠商必須加緊達到CMMC基本門檻。
他建議,臺灣如能仿效南韓,由國防部相關單位,帶領臺灣國防廠商施行與美方CMMC的無縫對接,對於美國以烏俄戰爭為鑒、並可能下決心進一步在臺建立武器生產組裝線,將能達成「增益加速器」(Enabling Accelerator)的效果。