資安院近日啟動「資安治理2.0」計畫，將人工智慧（AI）與大語言模型（LLM）應用導入政府資安管理體系，強調以資料整合為基礎、AI分析為核心，逐步建構具備決策輔助功能的治理架構。從統計彙整、事件通報、外部曝險，到資安週報的智慧化產出，治理工作正朝向高頻率、自動化與可行動的方向演進。

本次規劃中，包括IT資安治理成熟度評估、AI檔案理解工具、曝險清單視覺化，以及逐層下鑽分析功能，皆透露出一項趨勢：資安治理不再只是合規性的檢查，而是資料驅動下的全域風險管理與決策支援機制。

這樣的變革也逐漸滲透至企業實務中。例如，一些以AI與自動化技術為核心的查核工具，已開始支援資安稽核、內控檢核與異常事件通報的數位轉型。從BEC（商務電子郵件詐騙）分析、異常帳號行為偵測，到高風險文字探勘與自動生成報表，過去仰賴人工作業的流程，正被更加即時、結構化的方式所取代。

觀察這波資安治理的升級趨勢，無論是公部門或民間企業，建立「可解釋、可視化、可回應」的治理能力將成為新的標準。資料整合與AI應用，不僅是效率的提升，更是組織韌性與決策品質的關鍵支撐。

{https://www.cio.com.tw/104698/}

0