资讯安全不是資訊部門的責任，日本全組織性的资讯安全，正是台湾需要借鏡的重要觀念
台湾的资讯安全，在日本稱為「情報安全」，從這兩個字面意思，就可以看出不同的定位。日本企業認為，保護情報是讓企業持續運作的重要關鍵，BSI日本的許多企業客戶，對於资讯安全的導入與驗證都是全組織性，即使需要面對相對複雜且更完善部屬的驗證程序，但日本企業堅信，所有人都會接觸到公司重要情報，资讯安全絕對需要，才能永續營運。
「台湾許多企業都把资讯安全當成是資訊部門的安全，但是，如果公司規定員工在上班期間不能用手機、上網、公司筆電不能與家人共用，資料不能上傳Google雲端，而這個規定是由資訊部下達，造成的高度不便，一定讓業務等其他單位大為反彈！『只有從公司高度制定制度，高度執行』，才能夠把资讯安全做好。」BSI營運長謝君豪指出。
借鏡鄰近的日本，台湾企業為什麼需要资讯安全？其實最終也是希望永續營運，「有些觀念很好的客戶，第一個導入資安的單位是研發，因為企業認為研發是公司的命脈，只要資料被竊取就失去競爭力。而資訊部門是與研發部門配合，屬於第二階段，因為如果連公司高層都不知道要保護、控管研發的資訊內容，請問資訊部門為什麼會知道呢？」謝君豪一語道破台湾在资讯安全工作上的沉痾。
法規、客戶、自身要求，台湾推動资讯安全的三大趨動力
謝君豪也直言，現在台湾资讯安全做得比較好的产业，主要來自三大趨動力，第一是主管機關或法規要求，以台湾的资通安全管理法為例，要求的並非只有政府單位，更包含影響全國人民生計的8大關鍵基礎設施产业，例如金融、電信、醫療、交通運輸、科技、油、水、電等。除了法令規定，第二是客戶要求，像是大型跨國企業台湾供應鏈资讯安全的強力要求。第三，自身要求，先行法令，高度自我要求的企業組織，擁有目光前瞻的特質、在強化资讯安全的過程中的確犧牲部分便利性，但在獲得更好安全性的同時，也擴大與同業的競爭力差距。
从贰厂骋角度着手公司资安管理已是全球共识，未来政府势必将有更多作為，帶動整體产业、跟上時代的腳步。例如，除了上市櫃公司需發布重大資安事件的重大訊息，在年報資訊需揭露資安管理作法，更要求上市櫃公司配置適當的資安人力。此外，更依據公司規模與經營能力，做出不同要求，以第一級而言，符合資本額百億元，前一年底屬台湾50指數成分公司，或主要經營電商、人力銀行等條件的上市櫃公司，必須在2022年底之前，設置資安長並成立專責單位。谢君豪指出，「上市上柜公司资通安全管控指引」提供上市櫃公司一個最基本的要求與框架，因為任何一個上市櫃公司遇到资讯安全的問題，影響的層面不僅是企業營運、業績、更是公司的品牌與信任感。
从金融业到上市柜公司，可预期这样的资安管理要求，也将在供应链中延伸发酵，对於许多未上市柜的公司，也可以先参考「上市上柜公司资通安全管控指引」，指引的规范相当广泛，是非常好的资讯安全参考。
老闆要轉念 資安才能落實
2021年台湾科技大廠遭駭客REvil勒索天價5000萬美元，而就在最近，國際GPU大廠也遭勒索軟體攻擊，駭客要求100萬美元，否則將出售並公布其關鍵技術與內部資訊…這一連串的事件都讓企業相當震驚。資安強調「不出事就是最大安全」這個概念無法實際測量，企業老闆常看到資安部門在花錢，但卻無法像是良率、客戶滿意度等指標，可以看到明顯的數據改善。加上許多資安危機都不是立即出現，譬如資料外洩、駭客入侵，都很有可能在2-5年才被發現或發動攻擊，讓資安常面臨「看不到執行效益」的困境。但是，資安問題只要一發生，對企業造成聲譽、營運、業績的立即性衝擊，絕對不輕，資安的超前佈署落實與落實，老闆轉念才是關鍵，值得企業主深思。
公司推动资安也需要进行资安策略的拟定，主要包括叁个部分，第一，建立资安策略的高度，而这也是最重要的，譬如设置资安长，成立资安执行委员会，这可以说是公司推行资安决心与共识的展现。第二，订定一系列的管理制度，第叁，投入资源在技术面的提升。
BSI 是资讯安全的領導标準制定者 透過标準讓企業審視自身資安優劣勢
谢君豪指出，公司治理评鑑111年度更新，其中指標 2.24新增「若導入 ISO 27001、CNS 27001等资讯安全管理系統标準，或其他具有同等或以上效果之系統或标準，並取得第三方驗證」可進階加分，鼓勵公司導入國際資安标準並取得外部驗證。BSI是許多ISO标準制定的工作小組成員和主持人、一年發布超過3000個國際标準的領先标準制定者。現在企業使用包括品質、資安、營運持續等多面向國際标準，皆由BSI制定前身标準，經ISO國際标準組織採用後成為ISO标準。以ISO 27001為例，BSI便是透過推廣ISO 27001标準讓更多企業組織使用，以獲得管理上的好處和優勢。惟标準的執行都需要採取PDCA循環，持續改善，BSI在這個部分便以完善的教育訓練和驗證，持續協助企業。
謝君豪認為，资讯安全的深耕對台湾來說，絕對是一條漫長的路，需要更多時間的教育與宣導。2030 年科技與永續的議題將有越來越多的連結，當前全球在訴求的 ESG（環境、社會與治理）作為與資訊科技及資安領域的議題並不牴觸，許多 ESG 解決方案都大幅要求透過數位轉型作為節能減碳的途徑，與數位轉型產生直接及間接的關係。如何運用資訊科技去達成永續目標，隨之而來的資安議題，企業組織要如何將挑戰變為機會，都值得高階主管及 CXO 用新的思維去思考。BSI也絕對是許多台湾企業，在资讯安全系統建立上重要的合作夥伴。
