隨著網路安全風險日益升高，國家安全與供應鏈安全問題已日漸受 到各國重視，尤其美國國防部認為網路安全風險正威脅著國防工業與 美國政府，以及其盟友和合作夥伴的國家安全，為此美國將在2026財 年（2026年9月30日）時，規範所有新的國防部採購案（合約）都將 納入CMMC的要求。要求國防部的承包商，須具備網路安全認證，並需 依據專案的機密性，取得不同等級認證。 臺灣汽車螺絲專業生產廠－穎明工業總經理劉承璋表示，身為台灣 區航太工業同業公會理事，深知台灣地緣政治的重要性。多年前已把 在汽車強度螺絲的應用切進軍工產業。 劉承璋深諳各大車廠對於供應商資訊安全管理和產品資訊安全強制 性的要求，視不同車廠和供應商的特性，要求取得TISAX、ISO 2143 4、ISO 27001、ASPICE等CSMS國際認證，於是今年初積極投入TISAX 的導入與建置，驗證時程為2024年Q3。 劉承璋指出，國際主要車廠均認為車輛及相關設施受到資安攻擊的 情況將持續增加，成熟的資安管理將為企業帶來明顯的競爭優勢，如 何滿足各大車廠與系統廠日趨嚴格的供應商資安管理要求，以及在各 種不同資安標準中尋求合規與效益的平衡，會是供應商最迫切課題。 TISAX汽車安全評估訊息交換平台是由德國汽車工業協會（VDA）根 據ISO/IEC 27001的標準規範所制訂並推出的資訊安全標準，已成為 德系車廠對供應商要求的必要資安認證，內容包含資訊安全、原型保 護、和隱私保護三大控制要求面向。
