中山大學TWCERT & 財團法人電信技術中心參訪

因為行動商務安全課程需要，參訪了財團法人電信技術中心和TWCERT兩個單位

，財團法人電信技術中心主要是進行資通訊產品安全驗證，美、歐規數位電視、智慧卡、網路安全等等產品的檢測都在範圍內，另外也是號碼可攜式服務的資料中心。

電信技術中心

資通安全檢測Lab：

進行資通訊產品的軟、硬、韌體或是整合產品的安全功能檢測，檢測時的重點有以下三點：

1.遵循公認標準

2.明確的檢驗規範

3.公正的第三方檢測

而電信技術中心就是擔任這第三方幫企業的產品進行檢測。

而產品檢測時會對整個產品生命週期做檢測，而不是指對資料傳輸部份。而經電信中心由標準方法評估後的產品主要分為7個等級，其中市售的產品大多分布於1-4或5級，6級以上為軍方使用的規格。

太陽能光電實驗室：

主要進行矽晶、薄膜式太陽能光電模組的檢測，檢測規範包刮美規(UL)、歐規(IEC)、日規 (JET)、中國(CGC)、加州(CEC)等規格，因太陽能模組多設置於戶外，檢測的項目也包刮各 種天候下模組的安全性。

中山大學TWCERT & TACERT：

TWCERT(Taiwan Computer Emergency Response Team)為臺灣資安電腦危機處理，是台灣 和他國CERT組織對話的窗口，目的是加速處理網路犯罪。

因為網路犯罪的特性是跨國性和流通性極高，所以在處理跨國資安問題時最好是透過非官僚體系的組織接觸才能過加快速度。因為臺灣成為網路攻擊目標的次數再世界上是數一數二的，所以TWCERT所負責的資安事件通報、處理及技術支援變佔有相當重要的地位。

TWCERT：http://www.cert.org.tw

TACERT所負責的業務和TWCERT相似，不過TACERT主要負責的是臺灣的學術網路TANET的資安事件通報和處理，負責的範圍包含全臺灣的各級學校網路，同時還有資安人員的教育訓練和通報流程的訓練。

TACERT：http://cert.tanet.edu.tw/prog/index.php

參訪心得：

主要收穫是了解了臺灣主要負責資訊安全的組織及其業務，及有了可以獲取第一手資安訊息的管道，TWCERT和TACERT都有針對資安事件發佈公報，還有當發現新的安全性問題的時候也會發布，亦可以進行線上弱點掃描，可以加強對電腦的保護。

同時參訪太陽能光電實驗室的行程，因為是實地參觀進行檢測的設備和項目，而不是聽取簡報，故能夠了解的比較透徹，也是一次難得的經驗。