【專家觀點：臺灣科技大學資管系教授查士朝】稱職資安長要懂得確認資安需求並做好資源分配
不同產業的資安長有不同要求，例如，金融資安長最重要的工作是落實各種法遵，以及做好相關的稽核和資安檢查；製造業資安長應該做好資訊資產分級分類；電商服務業資安長則要制定制度，可以從各種Log檔追資安事件根因
2022-04-25
期待駭客／野心份子／敵國不攻擊是不切實際的想法，更應該務實了解對方的攻擊手法，並且能夠找到可以對應的階段性紓解方式，同時我們也要團結自身、設法具備足夠的韌性，不讓敵對者能夠迅捷地輕取，持續提升對方的攻擊成本與為此支付的代價，才能爭取更多轉圜的機會
2022-03-08
| 資安長 | 金管會 | 公開發行公司建立內部控制制度處理準則
趕在2021年結束之前，金管會正式要求臺灣上市櫃大型企業都需設置資安長，讓此要求擴及各類傳產與電子產業
在12月28日，金管會新版「公開發行公司建立內部控制制度處理準則」正式發布施行，當中規範國內資本額破100億、前50大市值的上市櫃公司，都需設置資安長，在這樣的要求之下，這意味著國內不論食品、電機、海運等傳產大廠，以及半導體、光電等電子龍頭業者，在2022年都需及早做好設置資安長的準備。
2021-12-30
今年9月金融業設置資安長成為法規明訂條文，擴及38家本土銀行之餘，符合條件的保險與證期業也須遵循
金管會修法，明定符合條件的業者需設副總以上層級資安長，現階段保險局修法已在9月1日生效，證期局與銀行局也已完成修法預告程序，9月底前發布施行。將予以6個月調整期，預估明年第1季有多達65家業者設置。
2021-09-11
| 富邦金控 | 2021臺灣資安大會 | 蘇清偉 | 資安長 | CSIRT | 金融資安
【臺灣資安大會直擊】富邦建立金控層級CSIRT，定義4大類情資，建置多種偵測與應變資安分析防禦系統來應對
富邦金控建立了電腦資安事件應變小組（CSIRT），金控旗下銀行、人壽、產險、證券、行銷、投信等子公司的資安主管則為小組成員，目的是調度整體資源，因應資安事件的發生。富邦金控更將情資來源分為4大類別，並訂定相對應分析與因應措施，更建置了多項偵測與應變相關資安分析防禦系統。
2021-06-28
