最近一年内被问过的问题，在此不具名回复，以下以废宅的自问自答模式展开~~~

Q:

民营企业是否要遵循资安法？

A:

1. 资安法纳管范围为公务机关、特定所属非公务机关及 8 大关键基础设施供应者。
2. 大部份的财团法人或民营企业，虽然不在资安法的纳管范围里，但企业营运过程中，客户之一有可能是公务机关、特定所属非公务机关及 8 大关键基础设施供应方，被要求符合供应商资安评核相关项目。
3. 民营企业内部推广 ISO/CNS 27001 的时侯，有可能因为业务范围涉及机关相关专案成为间接被资安法要求的对象。
4. 资安制度与企业经营之间的关系是高互动的、具有连带关系的、...

讲人话:

1. 商场如战场，唯有生存下来的企业才有机会搞资安。
2. 客户都通过资安资格了，下一步就会开始要求供应商除了合约的履约项目，也要符合一定的资安标准(确保资安边界安全性合乎企业或机构资安规范，尽可能淢少不可控制因素)。