臺美合作生產武器 國防院：臺灣須立即啟動CMMC認證

由於烏克蘭的武器需求大增、擠壓產量，美政府日前傳出正與臺灣研討共同生產武器計畫。國防院11日表示，在臺設置軍備生產線可確保戰時軍需無虞，但臺灣國防產業若有意成為美國國防產業供應鏈的一環，此時必須立即啟動「網路安全成熟度模型認證」，才能與美方無縫對接。

國防部智庫「國防安全研究院」11日發表即時評析，該研究院的網路安全與決策推演研究所助理研究員曾怡碩以「臺灣推動國防產業CMMC刻不容緩」為題表示，中共8月對臺軍演後，以美國為首的民主陣營開始討論預先儲備售臺武器彈藥議題，但仍有諸多窒礙與質疑。

他表示，美國近期拋出在臺設置軍備生產線的倡議後，確實頗為振奮人心，不僅可以讓臺灣戰時的軍需無虞，甚至可以藉此成為美國的國防產業供應鏈的一環，建立相當規模的國防產業生態圈。

不過他也提醒，自2020年以來，全球各地的美國國防產業供應鏈生態圈，都在引進「網路安全成熟度模型認證」（CMMC），若臺灣的國防產業有意成為美國國防產業供應鏈的一環，必須即刻展開引進CMMC的預置作業，做好準備迎接新局。

所謂的CMMC，是要求國防廠商在競標國防契約時，必須證明自身於非聯邦機密網路中所儲存、傳輸或處理之「聯邦合約資訊」（FCI）及「受控非機密資訊」（CUI）的保護，符合其網路安全成熟度層級的各項驗證要求。

由於中共的新製軍武，到處可見美製風格，而且毫不遮掩，美國政府除了加強對機密資訊的實體與網路保護外，2020年11月起，便已開始力推CMMC。

他表示，歐巴馬政府於2015年與中共簽訂《互不運用網路從事間諜行逕的協議》，但事實證明結果是徒勞無功；而川普政府執政後，展開與中共的高科技脫鉤，在「乾淨網路倡議」之後，持續加強對於國防產業「受控非機密資訊」的管控，但仍有不少國防聯邦採購補充條例的挑戰。

他說，拜登政府於2021年底蒐集各方反映後，接續更新CMMC的相關規定，確立成為民主、共和兩黨共識下的國家安全戰略性課題，相對於中共這個亦步亦趨挑戰（Pacing Challenge），據以保持美國先進技術與戰力的領先差距。

自2020年底推出後CMMC，五眼聯盟（Five Eyes）中的英、加、澳，還有北約國家以及非北約盟友的日、韓，均已陸續加入CMMC行列，積極準備與美國國防產業對接。

由於CMMC的機密等級及範圍認定，幾乎都是由國防採購專案業主決定，因此各國之國防部均扮演啟動、引入者的角色，其中以南韓執行的最為徹底，按照自身國情體制完全照搬對接美式體制，不僅讓非北約盟國在CMMC適用國家中占有一席之地，在烏俄戰爭後也成功對北約波蘭輸出具有美國軍工技術背景的軍武。

曾怡碩表示，臺灣早在2014年就已經強調「資安即國安」，並積極發展資訊安全產業，近年來各式國造先進軍備一一出廠、加入測評行列，經過類似漢翔在臺進行F-16構改升級專案後，國軍與國防產業供應鏈不僅能力受到肯定，資安及反情報也達標，讓美國首肯在臺試射美軍現役愛國者三型飛彈。

他表示，臺灣國防廠商若能加入美國之國防產業供應鏈，將有利其擴大市場規模效益，而在CMMC於2023年5月完成完整規則制定、並在2026年全面施行之前，臺灣國防廠商必須加緊達到CMMC基本門檻。

他建議，臺灣如能仿效南韓，由國防部相關單位，帶領臺灣國防廠商施行與美方CMMC的無縫對接，對於美國以烏俄戰爭為鑒、並可能下決心進一步在臺建立武器生產組裝線，將能達成「增益加速器」（Enabling Accelerator）的效果。