因為這個議題在國際的標準上,中階的控制措施還沒有被納入到標準裡面去,為了要因應國內迫切的需求,我們是請標準委員蔡教授來起草,也經過非常多相關機關的討論,參考了將近十個國際標準,包含CNS29100、CNS29191、CNS27017等等,包括一些國家的ICO我們都納進來參考,指定控制措施,率先完備。