英國政府公布物聯網設備安全設計報告,提出製造商應遵循之設計準則草案

  英國數位、文化、媒體暨體育部於2018年3月8日公布「安全設計(Secure by Design)」報告,此報告目的在於使IoT設備製造商於製程中即採取具有安全性之設計,以確保用戶之資訊安全。

  此報告中包含了一份經英國國家網路安全中心(National Cyber Security Centre, NCSC)、製造商及零售商共同討論後,提出之可供製造商遵循之行為準則(Code of Practice)草案。

  此行為準則中指出,除設備製造商之外,其他包含IoT服務提供者、行動電話軟體開發者與零售商等也是重要的利益相關人。

  其中提出了13項行為準則:1. 不應設定預設密碼(default password);2. 應實施漏洞揭露政策;3. 持續更新軟體;4. 確保機密與具有安全敏感性的資訊受到保護;5. 確保通訊之安全;6. 最小化可能受到攻擊的區域;7. 確保軟體的可信性;8. 確保個資受到妥善保障;9. 確保系統對於停電事故具有可回復性;10. 監督自動傳輸之數據;11. 使用戶以簡易的方式刪除個人資訊;12. 使設備可被容易的安裝與維護;13. 應驗證輸入之數據。

  此草案將接受公眾意見,並於未來進一步檢視是否應立相關法律。

本文為「經濟部產業技術司科技專案成果」

※ 英國政府公布物聯網設備安全設計報告,提出製造商應遵循之設計準則草案, 資訊工業策進會科技法律研究所, https://stli.iii.org.tw/article-detail.aspx?d=8092&no=645&tp=5 (最後瀏覽日:2026/08/26)
引註此篇文章
你可能還會想看
國際產業創新合作策略實例 – 歐盟之歐洲科技與創新機構(EIT)

司法改革的一小步,替代性紛爭解決機制的一大步-談日本「ADR 利用促進法

Rambus再興訟 南亞科、華亞挨告

  美國記憶體設計司Rambus1月25日向美國北加州地方法院提出侵權告訴,指控Hynix、南亞科技、華亞科技、英飛凌等四家DRAM廠,涉嫌侵犯Rambus的DDR2記憶體、GDDR2及GDDR3繪圖卡用記憶體等共18項專利。南亞科副總經理白培霖表示,還不了解Rambus實際的指控內容,一切仍在了解中。   Rambus三年前推出RDRAM並獲得英特爾支持成為次世代主流產品,但因當時DRAM廠基於成本考量,決定支持DDR規格,所以Rambus後來不得不被迫退出標準型DRAM市場。然因Rambus擁有多項記憶體專利,目前主要產品獲得新力PS遊戲機採用,所以大部份營收來源均來自於權利金收入,去年Rambus營收約1億4500萬美元,其中的1億2000萬美元就是權利金收入。   由於Rambus前年就宣佈研發出DDR2產品,隨著今年英特爾力推新款支援DDR2晶片組,全球DRAM廠均投入DDR2生產,因此Rambus再度興訟,控告Hynix、南亞科技、華亞科技、英飛凌等四家DRAM廠,侵犯其 DDR2及GDDR2、GDDR3等記憶體共18項專利。   對於被Rambus控告一事,南亞科技及華亞科技提出說明。白培霖說,南亞科及Rambus一直就二家製程技術洽談相互授權事宜,內容包括DDR2及繪圖卡用記憶體GDDR3等,但目前為止雙方還沒有達成相互授權協議,自然也沒有權利金支付問題,由於南亞科目前還沒收到起訴書,不知道Rambus提出的控訴內容為何,因此一切有待再進一步了解後再行說明。除了此次的Rambus控告南亞科侵權,去年日本半導體大廠瑞薩科技(Renesas)也三度對南亞科技提出侵權控告,瑞薩除了指出南亞科技侵犯其記憶體製程、設計、封裝等專利權外,去年十月底還向東京地方法院提出申請,將對南亞科技日本子公司進口、銷售DRAM行為進行假處份(Preliminary Injunction)。   對於國際大廠不斷針對南亞科提出侵權告訴,南亞科技表示,與瑞薩在日本、美國的專利權官司,至今還在上訴審理階段,南亞科已經提出資料證明,至於Rambus此次提出的侵權告訴,現在還在了解中,但南亞科的立場,會尊重每家半導體廠的專利權,不會有任何侵權的行為。

韓國通過《人工智慧資料中心產業促進發展法》,強化韓國AI基礎設施與技術主權

韓國國會於今(2026)年5月7日通過《人工智慧資料中心產業促進發展法》(인공지능 데이터센터 산업 진흥에 관한 특별법),6月9日經總統公布,並定於2027年3月10日起正式生效。韓國制定本法是基於《人工智慧發展與建立信任基本法》(인공지능 발전과 신뢰 기반 조성 등에 관한 기본법안)第25條之立法義務,韓國政府應設置人工智慧資料中心,並推動必要政策措施以支持人工智慧資料中心之運作。 本法全文共29條,由韓國科學技術情報通訊部(과학기술정보통신부,下稱韓國科技部)擔任法規主管機關,就其內容可分為三大部分: 1.明確人工智慧資料中心發展和基礎設施建設的必要事項,包括建立人工智慧資料中心發展所需的政策框架、基本規劃、合作機制、實地調查和資料編制,並制定有關人工智慧資料中心機構和協會的組織規定與權責關係。 2.為支援人工智慧資料中心的營運事項,本法規定促進人工智慧資料中心的發展和基礎建設,包括優先建設之基礎設施、配套的建設規劃、專業人才培育、國際合作拓展以及發展在地經濟。 3.人工智慧資料中心之設置申請程序,得向韓國科技部申請許可證的批量處理,採行政一站式服務簡化其辦理流程,以及就機構負責人的審查時間設下限制,採取「逾期則推定審查同意」機制。同時,本法提供豁免機制,人工智慧資料中心得放寬適用或免除其他建築設施規範(比如免辦電力系統影響評估)之法遵要求。 整體而言,韓國將人工智慧資料中心作為人工智慧產業發展的重要基礎,藉由本法之制定,明確化人工智慧資料中心之定位,並藉由簡化許可程序和法遵豁免等特別規定,提升行政效率以強化基礎設施與技術主權。 本文為資策會科法所創智中心完成之著作,非經同意或授權,不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站(https://keid.nat.gov.tw/tips/)

TOP