資安院

推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點

林盈達強調，資安院2.0的願景是提升我國全社會的資安韌性，除了既有業務透過人工智慧及自動化，提高資安院的服務量能之外，也將擴大新業務，聚焦在數位訊息的打假打詐、供應鏈安全、OT安全，以及輔導資安產業扮演乙方角色，以服務甲方政府機關，建立Team.Taiwan資安生態系。

生成式AI改變人類文明的發展，帶動產業升級、效率提升的同時，國家資通安全研究院院長何全德表示，也必須注意使用AI時的風險、治理與對社會帶來的影響

臺灣在公私聯防發展上，鏈結公私領域駭侵情資的TWCERT/CC是重要角色，今年資安院接手後有新進展，希望扭轉大眾對於事件通報的印象，強調以情資為主的溝通，目標是讓企業回報的內容，可以更聚焦在聯防需要的情資，同時說明TWCERT/CC會員可獲得的4大情資類別，包含活動預警、駭侵事件、漏洞情資與入侵指標

臺灣在公私聯防上有新進展，專門協助國內民間企業資安通報的TWCERT/CC，自今年1月開始由資安院接手營運，數位發展部也在4月底正式公布此事，希望讓更多國內企業知道，加入TWCERT/CC可以獲得資安事件相關專業諮詢服務；資安院院長何全德也強調，目前TWCERT/CC會員數約1500個，期許年底能夠擴增至1萬個

我國推動零信任架構策略，分為身分鑑別、設備鑑別、信任推斷3個核心機制，從使用者的身分、使用的設備，以及行為，作為控制存取資料及應用的依據。去年數位部已先輔導22個資安A級機關導入身分識別，同時有2個機關先導入設備鑑別機制，今年計畫完成全部A級機關導入身分鑑別，並有2個機關先導入信任推斷機制。

近年數位發展部積極推動不分內外網的網路架構，零信任架構的身分鑑別，以及建立網站韌性，他們是如何做？在8月底舉行的數位政府高峰會上，該單位資訊處副處長周智禾公開了他們的實務經驗。同時，資安院副院長吳啟文也公布政府零信任架構推動的最新進展，第二階段「設備鑑別」即將有產品方案通過驗證