常見錯誤與問答

資安採購最容易吃虧的地方，不是價格太貴，而是買到的東西跟自己以為的不一樣：以為做過滲透測試就等於安全，以為買了防毒就不用備份，以為報價很低卻在範圍、複測與報告上另外加價。這個分類整理企業在採購與預算規劃時最常見的錯誤，以及能事先避開的做法。

內容包括報價單常見的模糊用語、合約中應該寫清楚的範圍與保密條款、關於資安的幾個普遍迷思，以及怎麼把資安預算放到公司整體預算與風險脈絡裡思考。文章也提供預算占比的試算與投資回收的概念工具，但請記得，資安投資的效益本質上是「降低損失的機率與幅度」，無法像設備節能那樣精準計算，任何回收年限都只是情境推演。

如果你正拿著一份報價單猶豫，建議先讀「資安報價單常見陷阱」，再讀「合約與服務水準要寫什麼」，最後回到預算占比與投資回收的文章，做出比較有依據的決定。