一套完整的加密系統，並不像一般人想像的那麼容易，「事實上，我們每個專案都是5年以上長期的專案，」Thales資訊安全部東北亞區總經理朱偉年表示：
「加解密設備並不是放著就可以，後續還有軟硬體更新維護等問題，因此為了確保安全性，多半都會以長期專案進行。」
密碼學是一門專業學問，密碼專家與駭客間的鬥法是無止盡的，因此需要不斷編撰設計新的演算法與密碼本，才能夠抵擋各式各樣試圖破解密碼的方式。
也因為此項資安解決方案的特殊性，讓大多數企業在導入加密解決方案時，會傾向以委外方式，不過這也會引起另一種疑慮：加密委外安全嗎？便有政府官員認為臺灣應該發展自己的加解密技術，以確保自身資安系統的安全性。
「這項疑慮是許多人共有的想法，」朱偉年認為，「特別是牽涉到可以直接接觸機密資料的解決方案，更是會讓人擔心委外時可能的風險。」資安廠商最難的就是如何建立企業對該產品或解決方案的信心，不但需要長時間的努力，還需要更多成果呈現，才能讓越來越多企業瞭解並接受。
加密還需硬體搭配以發揮成效
加密的方式分為硬體加密與軟體加密，但許多人會認為硬體加密價格較高，且後續維護較為麻煩，為了成本與管理上的便利性，有許多企業會選擇軟體式加密。
無論如何，加密是一定要靠軟體運算及比對才能執行成功，那為什麼又需要有硬體式加密設備呢？「這是基於3點原因考量，」朱偉年回答：「首要要求就是效能、依次則為穩定性與安全性。」
硬體式加密設備是經過特殊設計的架構，因此能夠全力發揮加解密的效能，效能自然比軟體更高；而專屬硬體則可以減少因為零組件失靈而導致的故障發生，讓穩定性更高；最後就是經過特別設計的安全外殼，可以避免外力入侵甚至破壞，確保內藏的加密晶片與諸多資料的安全性，朱偉年也舉例，「部分客戶有特殊要求，甚至會在非法破壞外殼時，自動銷毀內部資訊！」
而過去硬體式設備在更新時，必須要連同更換內部加密晶片，才能達到升級的功效。「一個人提著一個鐵製的公事包，而公事包直接鎖在手腕上，藉此確保運送過程的安全，這就是一般人對硬體式加密設備在維護時的印象，」朱偉年解釋，「但Thales的硬體式加密設備 (HSM)已經突破這點限制，能用更方便且安全的方式更新維護。」
現在Thales新一代的硬體式加密設備，已經不需要專人長途跋涉以更換內部晶片，藉由身分認證與設備認證的雙重保障，以及新的晶片設計，可以讓用戶透過集中管理機制，從遠端派送各種軟體更新套件，不需要更換內部晶片，也能夠讓設備隨時保持在最安全的狀態。「對於某些需要定期更新加密金鑰的產業而言，這樣的更新方式可以大幅縮短所需的時間，同時節省人力與經費，」朱偉年表示，「提供集中管理機制，更能夠讓企業充分掌握各項設備的狀態，以最短的時間處理各項設備狀況。」
法律規範會影響資安架構
在資訊安全領域中的技術已經達到成熟階段，各項新的資安技術只是讓強度更高、效能更好，但是要如何規劃資安架構並解決問題，這並不是技術所能夠解決的。「技術在某方面而言，只能解決資安問題中的一小部分，」朱偉年認為，「其實對於資安相關廠商來說，更重要的是在該領域所會發生的問題及經驗。」
一家好的資安廠商，除了推出良好的資安設備之外，同時應該還要有良好的經驗為輔。「經驗與技術其實是相輔相成的，」朱偉民表示，「沒有好的經驗，就沒辦法將技術發展到最佳狀態；而有好的技術卻沒有經驗，就沒有辦法規劃出最佳的解決方案。」特別是高度要求架構完整性的資訊安全解決方案而言，有任何一點小疏失都有可能造成大災難。
不過除了經驗之外，法律規範也是影響資訊安全的一大主因。「國際上逐漸重視資料外洩方面的法律規範，」朱偉年表示，「像是美國、日本或歐洲國家，都對於資料外洩及內部管控等方面訂定相關規則，促使企業正視因為資料外洩引起的各項企業危機。」
但在臺灣，由於法律規範的部分欠缺，導致企業並不會太積極主動去瞭解並面對相關問題。「事實上光靠設備並不足夠，」朱偉民認為，「除了設備本身的功能之外，設備的管理與維護也相當重要，但更重要的是人的使用態度。如果以不當或是隨意的態度使用這些產品，再好的產品也沒辦法避免資安危機。」