以為自家公司不是政府機關，資通安全管理法就和你沒關係嗎？這項傳統觀念恐怕要徹底改觀了！
台灣 CIO 雜誌 報導，新修訂的資通安全管理法已正式施行，這項法規對民間企業帶來了深遠的衝擊。
究竟發生了什麼變化？答案就在於委外契約這四個字。
過去，法規主要約束公務機關以及公營事業或關鍵基礎設施。 這裡提到的關鍵基礎設施，簡單來說，就是像電力、水力、鐵路或醫療網路這類一旦癱瘓會影響全台灣運作的重要設施。 以前一般的私立企業只要管好個人資料保護即可，但現在只要你接了政府標案，情況就完全不同了。
政府機關許多資訊系統都是外包給民間企業維護與開發。 新法規定，公務機關將系統建置或維運委外時，必須選任適當的廠商，並監督廠商建立有效的安全機制。
這對企業意味著什麼？機關會把法律義務轉變成白紙黑字的書面契約責任。 也就是說，如果你的程式碼安全防護不足，或是員工操作程序有漏洞，就不只是被退件而已，而是直接構成違約，必須支付違約金！
政府甚至可能要求企業必須通過公正第三方驗證。 什麼是第三方驗證呢？像是學生考試，不能自己幫自己打分數，必須由公正的外部專家來檢查你的防護措施是否符合標準。
此外，新法還嚴格限制公務機關與委外場所下載、安裝或使用危害國家資通安全的產品。 如果你承包了公家場館的營運或設備提供，場內的網路與傳播設備同樣要受到嚴密管控。
面對這波變革，企業不能等到投標時才開始準備，必須將資安與個資防護融入日常營運與產品開發中，才能在嚴格的合規要求下穩健前行。
