全球測試、檢驗與驗證服務的產業領導者 Bureau Veritas (必維集團),今日正式 宣布頒發 IEC 62443-4-1(安全產品開發生命週期要求) 與 IEC 62443-2-4 (自動化系統服務供應商資安要求) 雙重國際資安證書予台灣塑膠工業股份有限公司 (簡稱 FPC),此項里程碑 ,不僅彰顯了 FPC 台塑公司在工業控制系統 (ICS) 自主研發上的領先地位,更填補了台灣關鍵基礎設施在工控軟硬體資安領域的國際合規空白,呼應政府資安即國安的發展方向與自動化設備國產化時代的戰略意義。
近年來傳統封閉的運營技術 (OT) 環境正加速與資訊技術 (IT) 網路融合,各國政府及國際供應鏈對工業資安的要求持續提升,IEC 62443 已成為全球工業自動化與控制系統 (Industrial Automation and Control Systems, IACS)最具代表性的國際標準之一。該系列標準涵蓋產品開發、系統建置、風險管理及安全維運等多個面向,可協助企業建立完整的工業資安治理架構,降低營運風險並提升供應鏈信任。


「圖2: 授證合照」
作為台灣重要的石化企業,台塑持續推動智慧製造及數位轉型,並將工業資安納入企業永續發展的重要策略。本次導入 IEC 62443 相關標準,不僅展現企業對資安治理的重視,更代表在產品開發流程與工控系統安全管理方面,已朝向國際最佳實務邁進。
FPC 台塑公司電子專案組自 1985 年成立,並且於2021 年升格為電子材料部,持續深耕自動化控制技術,是台灣現今少數具備「DCS(分散式控制系統,Distributed Control System)」軟硬體自行設計與製造能力的指標性大廠,FPC 深知單憑傳統的外圍防火牆已不足以確保長治久安,必須將資安防護力與內部產品開發與系統維運流程進行深度綑綁,在本次專案中,Bureau Veritas 運用全球工業資安驗證經驗與在地技術團隊,協助客戶依循 IEC 62443 標準要求,檢視產品開發流程、安全管理機制及相關文件,並透過專業驗證服務,協助企業建立符合國際標準的安全開發流程(Secure Product Development Lifecycle, SDLC),提升整體資安成熟度。
深耕 SDLC:IEC 62443-4-1 確保「設計即安全」
為徹底防堵供應鏈源頭漏洞,FPC 在研發端全面導入 IEC 62443-4-1 標準,將網路安全導入產品開發流程的每一個核心節點,IEC 62443-4-1 嚴格聚焦於設備供應商的「安全產品開發生命週期 (SDLC)」,核心精神在於落實「設計即安全 (Secure by Design)」,而非產品上
線後的補丁策略。
長治久安的承諾:IEC 62443-2-4 完備持續維運與整合防護
控制產品本體在開發流程的安全性 (-4-1) 僅是第一步,工控資安的成敗更取決於現場的建置整合與長期的維運品質,為此,FPC 進一步挑戰針對系統整合商與服務供應商的 IEC 62443-2-4 認證,全面規範其現場工程程序與資安技術支援。
Bureau Veritas 嚴格把關:賦能台灣企業接軌國際
Bureau Veritas 全球科技產品事業線資深副總裁 杜柏森(Sébastian Doose)表示:「隨著智慧工廠及工業物聯網快速發展,工業資安已從資訊部門的議題,提升為企業營運韌性的重要核心。Bureau Veritas 持續結合全球專業技術與在地服務經驗,協助企業依循 IEC 62443 等國際標準,建立更完善的工業資安治理能力,強化市場競爭力,並因應全球供應鏈日益提升的資安要求。」
此次榮獲雙證書,不僅全面體現了台灣塑膠工業股份有限公司將資安 DNA 深植於企業文化的成果,更確立了台塑 DCS 系統作為世界級安全工控平台的實力。展望未來,Bureau Veritas 將持續攜手產業夥伴,透過測試、檢驗、驗證及專業技術服務,協助企業打造更安全、更可靠且更具韌性的工業環境,共同推動台灣智慧製造與數位轉型的永續發展。
關於 FPC(台灣塑膠工業股份有限公司)
FPC 台塑公司成立於 1954 年,為全球石化產業的領導品牌。旗下電子材料部自 1985 年跨足自動化領域,憑藉深厚的工業生產與管理實務,自主研發出全台唯一的國產分散式控制系統(DCS),該系統以高穩定性與安全性聞名,深得海內外大型石化、能源及製造企業的信賴, 是推動台灣關鍵基礎設施自主防禦與工業升級的核心支柱。