最底層的部分是制度面的部分,我們就會推動政府資安治理制度的面向。其實政府做的是管理面的東西,未來治理面的東西會有成熟度的模型,會依據各個機關不同資安等級的強度跟責任來導入成熟度,這個部分是策略面要作的事情。