借重美國國防部 CMMC 推動數位安全轉型

資安市場重要的屬性是「信任」，創辦人或技術領導者若能具備相當實力的資安專業知識，則更增加信任度。其中，伊諾瓦總經理萬述寧除了有資安技術最高桂冠 CISSP 外，近兩年更投入 CMMC 領域，取得 CCA、CCP 等資格。

採訪／施鑫澤文／林裕洋

在資安等於國安的浪潮下，資訊安全已不僅是 IT 部門的工作，而是關係到國家安全、企業存續的戰略性議題。面對日趨複雜而多變的網路安全威脅和法規要求，企業領導者必須具備超越技術層次的宏觀視野、思維與作為。

伊諾瓦（ENOVA）總經理萬述寧認為，資安領導者最重要、最具戰略性的任務，是全面性地建制安全企業架構（Security Enterprise Architecture）並建構系統安全架構（System Security Architecture）用以服務商業程序，由上至下驅動，讓安全元素及要件融入公司整體治理，經由制度化的每日實踐型塑資安文化，進而促進資安成熟度。

他強調，最重要的關鍵在於由上至下驅動，因為只有領導者才能根據其對業務摸式或程序的了解制定目標、擬定政策、充分授權並編列充裕預算。資訊安全部門存在的意義在於服務企業業務、各部門、外部客戶與供應鏈，因此，它是專業服務，可考慮獨立預算及營運模式，例如，轉變成利潤中心制。

萬述寧表示，一套完整資安戰略必須思考縱深防禦（Defense In Depth），依照機密性、完整性和可用性（CIA）三大安全目標進行精確的資訊與資訊系統風險評估。

詳見全文

資料來源：文 / 林裕洋。(2025, November 1)。借重美國國防部 CMMC 推動數位安全轉型 (採訪 / 施鑫澤)。CIO 11月號紙本雜誌，頁數94–96。https://www.cio.com.tw/cio-雜誌/

Activity

「114年度新竹科學園區新興產業專題技術人才培訓計畫」14I3402【竹科管理局免費講座】資安新時代來臨 – CMMC

Oct 9, 2025 by Enova Technology 0 Comments

講座網頁： https://lihi.cc/rbPt8
講座時間：2025/10/16 週四 13:30-16:30，總計3小時
講座地點：國立清華大學第四綜合大樓3樓302教室

演講嘉賓：伊諾瓦科技股份有限公司萬述寧總經理
CISSP, CMMC Certified Assessor (CCA)

主辦單位：國家科學及技術委員會新竹科學園區管理局
執行單位：財團法人自強工業科學基金會

清華大學東側門入口處左手邊即為自強基金會大門入口/清大郵局左側

Activity

SECPAAS 後量子主題分享會來了！

Aug 26, 2025 by Enova Technology 0 Comments

邀請您一起揭開量子運算 × 半導體創新技術的新篇章，掌握產業升級關鍵趨勢！🚀

主題｜後量子安全晶片：邁向智慧應用的資安關鍵 Quantum-Resistance Single Chip: Enabling Secure and Smart Applications
地點｜台北南港展覽館 2 館 1 樓 (Booth#Q5744)
時間｜9月10日（三）13:55–14:10
主講者｜陳瓊雲 Tia Chen / 伊諾瓦科技業務經理

👉 SEMICON Taiwan 2025 國際半導體展 https://semicontaiwan.org/zh

隨著智慧應用、AIoT 與邊緣設備的快速發展，嵌入式系統已成為資安攻擊的新焦點。全球資安政策如 NIST 的 Secure by Design 架構、美國 CMMC 與 FAR CUI 等，也逐步將資安要求延伸至硬體層與供應鏈源頭。

Enova專注於提供模組化且符合未來標準（如 PQC、FIPS 203~205、SP800-208）的資安解決方案，協助工控、AIoT、車載與國防應用快速導入可信任的嵌入式架構。

本次分享將介紹Enova自主設計的 X-Wall 架構，包含 Secure Boot、即時加解密、資料生命週期保護等核心能力，並探討其在實際應用中的導入經驗與國際合規優勢。

With the rapid expansion of AIoT and edge devices, embedded systems have become prime targets for cybersecurity threats. Global regulations such as NIST’s Secure by Design framework, the U.S. CMMC and FAR CUI are pushing security requirements down to the hardware and supply chain level.

Enova specializes in modular security solutions aligned with emerging standards such as PQC, FIPS 203~205, and NIST SP800-208. These solutions help industries—from industrial control and automotive to defense and AI systems—adopt trusted embedded architectures efficiently.

This session will introduce Enova’s X-Wall architecture, featuring Secure Boot, real-time encryption/decryption, and full lifecycle data protection. Real-world integration cases and compliance strategies will be shared, offering valuable insights for organizations aiming to build secure and scalable embedded systems.

#伊諾瓦科技 #AIoT #SECPAAS #量子運算 #PQC #QuantumResistant #SEMICON #半導體 #Enova