政府目前沒有資安職系，資安人員也不是主計、政風等一條鞭的機關人員，資安署有權調度其他機關資安人員支援重大資安事件的應變處理，有網友認為資安署有擴權之虞，也不尊重資安人員的意願

過去政府透過行政命令要求公務機關，不得採購和使用中國廠牌的軟硬體和服務等產品，此次修法草案將禁用條款正式入法，但政府不願公開禁用的產品清單，理由引發外界質疑

第三季政府資安威脅現況統計出爐，內容置換攻擊仍頻，特別的是，我們注意到，近年政府強調機關需落實事件記錄保存，讓通報事件得以追查，從最近8季統計數據來看，無法確認原因的比例已下降，也就是資安通報能確認事因的比例增加，企業也應重視，避免追查遭受攻擊原因時卻沒有足夠日誌可供分析

將資安融入採購流程已是必須，隨著醫療院所資安管理範圍的擴大，非典型資訊契約的掌控能力成管理重點。