「資通安全產品或服務」的法律定義

資通安全產品或服務：指為防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，確保其機密性、完整性及可用性，運用於終端與行動裝置防護、網路安全維護或資料與雲端安全維護，並具有下列功能之一之硬體、軟體、技術或技術服務：
一、辨識（Identify）：建立資通安全管理規則以管理人員、端點裝置、網路設備、雲端資產、數位資料之網路安全風險，並符合下列功能之一：
（一）資通安全治理及風險評估：依據企業組織之目標及整體需求，建立、規劃資通安全治理政策或方案；或評估及擬定企業組織之資通安全風險對策。