CIO

今年臺灣資安防護推動有幾個重要進展，包括最新政府資訊服務採購指引出爐，以及數位部預告要針對上路屆滿5年的資安法進行修法

行政檢查從程序範圍都納入法律後，也讓接受檢查的單位，如果對檢查結果不滿意，可以有行政訴訟的救濟權利，但如果是資安稽核，受稽單位只能接受而已

特定非公務機關接軌上市櫃公司的資安規定，新增設立資安長的規定外，之前也要求要設立「專職」資安人員，但公共政策網路參與平臺「眾開講」的網友認為，應該要釐清專職和專責資安人員的差異

過去政府透過行政命令要求公務機關，不得採購和使用中國廠牌的軟硬體和服務等產品，此次修法草案將禁用條款正式入法，但政府不願公開禁用的產品清單，理由引發外界質疑

難關當頭才能看出領導實力，要克服挑戰該落實哪些領導原則？

金管會已在十月請銀行公會訂定金融業使用雲端服務的自律規範，要求至少包括六大重點，例如，要求金融業訂定治理框架，並制定流程辨別、衡量、監控和控制使用雲端服務的相關風險。

國泰人壽的核保理賠智能工作臺藉由將審理經驗數據化，設定罐頭文字和決策樹來引導審理，提升內部人員的審理速度。電子支付跨機構共用平臺的「購物」服務正式上線，首波加入包括37家臺灣Pay金融機構及４家電子支付機構，另有５家電子支付機構業者也會陸續加入。

私有雲在這幾年公有雲鋪天蓋地而來的強烈競爭與刺激之下，其運作型態、能使用的技術、業務運作模式，也持續獲得突破，提供更多選擇，讓企業與組織自行建置IT基礎架構時，得以享有近似公有雲環境的便利體驗