MIC：台湾中小企业资安委外意愿下滑
文/姚咏馨 (记者) 2007-01-08


MIC发布的「2006年台湾中小企业资讯安全应用调查报告」显示，国内有高达80.4%的中小企业用户自认不需要资安委外服务；去年数字则为58.4%。



资策会资讯市场情报中心（MIC）发表「2006年台湾中小企业资讯安全应用调查报告」指出，国内中小企业对于资安委外服务的市场需求状况持续低迷下滑，有高达80.4%的中小企业用户自认不需要资安委外服务；去年则为58.4%。

报告数据显示，今年逾八成的中小企业认为不需要资安委外服务。而认为「需要」的中小企业（总计19.6%）当中，6.3%的企业尚未规划此一服务的导入，已导入资安委外服务的企业占8.7%，而计画在近3年内导入者占4.6%。

该调查对于资安委外服务的定义包括弱点评估与渗透测试、即时资安监控、资安产品代管、安控政策管理等服务内容。

预算缺乏为八成企业认为不需要资安委外服务的主因，MIC产业分析师王义智解释。中小企业对于IT支出，像是资讯软硬体、通讯、维护费用，以及IT训练及人力的支出比例原本就不高，再加上资安意识和大型企业比起来更显不足，以及对于委外服务的不信任等，皆是造成国内中小企业对于委外服务的需求低迷并下滑之主因。

依据报告数字，2006年中小企业的IT总支出金额平均约为新台币307.9万元；其中，相关软硬体购置、维护、顾问服务与委外等「资安支出」比例仅占IT总支出金额的6.8%，约为20.9万元，之中并有46.8%的企业一年资安支出为10万元以下，10至15万元占22.1%，50万元以上仅占11.1%；更有19.9%的受访者表示公司没有列资安预算。

王义智进一步说明， 许多中小企业对于公司内部资安防护观念仍趋于保守，宁可选择自行购置资安产品来进行防护，其中又以防毒及防火墙的建置较为普及，分别为98.7%与93.7%。除了预算不足外，由于大多数受访者对于将企业内部机密资讯委由外部厂商处理，仍抱持不信任的态度，因此其主要需求的委外服务项目，仍不脱过去大多数企业所委外的邮件及主机远端代管等IT基础建设为主。

不过对于2007年起国内中小企业的资安委外趋势，MIC则抱持乐观态度。

王义智根据调查数据指出，2007年中小企业在资讯安全的支出上将持续成长，除了80.1%的中小企业将维持既有的资讯安全支出外，另外有12.8%则会增加资安支出；另一方面，许多厂商近年纷推出适于中小企业的低价整合型资安委外服务，以及政府对于中小企业市场的教育，皆是此块市场成长的动力。

MIC此项「台湾中小企业资讯安全应用调查」是于2006年11月至12月间，针对国内现有员工人数在20到200人间中小企业进行调查，母体共6369家，有效样本数为700家，产业类别涵盖资讯电子业、一般制造业、百货批发零售业以及进出口贸易等。所调查的企业样本中，员工数20人到49人间的规模企业占30.7%；50人到99人的规模企业占28.6%； 100人以上规模企业占40.7%。