資安院本來就有很多由資安院來維運,以及開發中的系統。因為部跟署是有自己的 ISMS,我們好不容易調成雲原生可以用了,也花了一整年的時間,但是資安院比較不是受到甲方的管制,所以如果某些系統要適用 POC 的系統,比較不需要再走一套很複雜的程序。資安院這群人,也就是之後是不是算第三階段的信任推斷同一群人,等於自己驗證的過程中先試用的話,驗證的時候跟你有同樣的語言,不然只看 spec,說不定要花半年才知道你們在做什麼。