Day 29：中小企業主的資安預產配置心法 對中小企業主的意義為何?

各位中小企業主，你曾經想過，賺錢都不夠了，哪來大筆預算搞資安？今天我們就要教你，如何用「5% 營業額」精準配置在資安健診與資安險上。
依據經濟部《2025中小企業白皮書》（統計2024年數據），台灣中小企業平均每家年營業額（銷售額）約為 1,811萬元（總銷售額約31.07兆元，家數約171.5萬家）。多數微型與小型企業的年營業額其實相對集中在 500萬至3,000萬元之間。
500萬的5%，大約每年有25萬元可以用。5萬元買資安險，5萬元買PICO UTM 5台；15萬元買資安健診，這樣配置，有防守有保障。
資安險可以買什麼呢？過往的資安險，富邦和新安東京有DM型，現在只剩新安東京有。保險金額從100萬到5百萬，年總保險費從5670到20574元之間。
一、 承保範圍與保險金額
承保範圍
承保範圍 代號
代號 承保項目
承保項目 保險金額（單位：新臺幣元）
方案一 方案二 方案三
承保責任 CB31 資料保護責任、資訊安全責任
（賠付損害賠償金及抗辯費用） 1,000,000 3,000,000 5,000,000
承保費用
承保費用 CB32 復原費用、通知費用、資安專家費用 1,000,000 3,000,000 5,000,000
CB33 官方調查費用 － 500,000 1,000,000
勒索損失 CB41 遭受網路安全威脅所致之勒索損失 － 500,000 1,000,000
營業中斷損失 CB42 淨利損失、恢復營業所生之費用
（等待期間為12小時） － － 500,000
賠償上限 CB51 保險期間內累積最高賠償限額 1,000,000 3,000,000 5,000,000
自負額
自負額
☑ 一般行業（含診所） 75,000 75,000 150,000
☐ 保經代、旅行社、健康照護或醫療提供者（不含診所） 150,000 150,000 150,000

二、 預估年營業額與總保險費
預估年營業額 總保險費（單位：新臺幣元）
級距 營業額範圍 方案一 方案二 方案三
級距 1 < 30,000,000 元 ☑ 5,670 ☐ 9,900 ☐ 14,166
級距 2 30,000,000 元 ～ 49,999,999 元 ☐ 6,300 ☐ 11,400 ☐ 15,740
級距 3 50,000,000 元 ～ 99,999,999 元 ☐ 7,000 ☐ 12,900 ☐ 17,489
級距 4 100,000,000 元 ～ 200,000,000 元 ☐ 8,235 ☐ 15,300 ☐ 20,574
而PICO UTM 資安設備一台可以服務50台的電腦，買5台，DMZ一台、高階主管辦公室一台、各部門辦公室一台、工廠一台，大約5萬元預算可以支撐三年。
15萬元買資安健診，尤其是要陪著顧問，製作出網路拓撲圖、資訊資產清冊、IP和網卡對應一覽表、所有使用者軟體安裝清單（含作業系統、應用軟體），這樣才是真的接上地氣，擁有一個可以和大公司有導ISO27001相對穩健的資安全貌。
註：本文沒有要為特定廠商推廣的意思，只是舉一個真實案例，實際算給各位邦友，真正在實務上如何配置資安預算。明天就是最後一篇了，也期待這個系列分享文，真的對各位邦友有幫助