121場變16場，告別「資安疲勞」

資安署今年首度統籌辦理「政府委外資服廠商資安聯合稽核」，把各機關原本分頭進行的121場稽核整併成16場。數位發展部部長林宜敬指出，過去廠商每月都要應付重複稽核，容易陷入「資安疲勞」；現在改成一年集中盤查一次，反而能提升查核品質。資安署長蔡福隆強調，稽核標準參照台積電對供應商的標準，確保專業度與嚴謹性，讓稽核成果由參與機關共享，避免重複查核同一件事。

明年擴大至30家，加入社交工程演練

蔡福隆透露，明年將把稽核範圍擴大到行政院以外的其他四院、總統府與縣市政府，受稽核的資服廠商也會從16家增加到30家。除了原有的四大類共通性風險查核，明年還將納入社交工程演練與外網資安檢測。資安署稽核檢查組組長林郁傑指出，今年已建立一致的稽核標準，明年才能在深度與廣度上同步加強，真正落實從供應商延伸到整體政府的資安防護。

廠商省時省力，標準化提升供應鏈水準

以資拓宏宇為例，該公司原本要面對19個機關的稽核，透過聯合稽核整併為1場，省下大量行政成本與準備負擔。中華民國資訊軟體服務公會副理事長陳世安認為，聯合稽核是資安領域的創舉，雖然次數減少，但稽核團隊成分「更重更優」，強度更高，廠商不敢掉以輕心。資安署承諾會追蹤每一項發現直到改善為止，讓標準化的資安作業程序成為廠商明確的努力方向。