在法規遵循上，台灣很多的立法是參考日本的法案，一般來說，日本的法案會比台灣早五年，以個資法來說，時間差甚至將進6年，精品科技分享在日本市場成功協助落實防範資料外洩的經驗，再回頭來看台灣資安市場，精品科技技術總監賴頌傑指出，「因應日本個資法推動，我們將防資料外洩產品推入日本市場，成效良好，如果台灣個資法今年如期通過，對於防內部洩密的資安廠商會有很大的鼓舞。」
他也提到，除了政府法令的約束力量之外，企業內部更應該要主動重視資料外洩安全的問題，以導入ISO 27001/ISMS為例，在台灣都是政府單位在提倡導入，有超過半數的導入單位是公家機關，但是日本就不一樣，導入ISMS的大部份都是私人企業，數量超過3千家，是全世界導入ISO 27001成效最好的一個國家，台灣雖然排名第四，卻僅有3百多個組織單位。
防內外設計差異
 |
| ▲精品科技技術總監賴頌傑表示，資訊安全產品尤其是防內部員工外洩資料的產品，應該要有能力保護產品本身的運作，不能輕易被使用者關閉或移除；有必要時，甚至隱藏在後台執行，才能確保資料保護的運作。 |
賴頌傑表示，在台灣要導入資料外洩防護的系統通常難度較高，原因在於難以跟內部使用者溝通，只能在私底下部署。許多企業會明文告知員工不能做哪些事，但是不會告知員工有安裝了哪些防資料外洩系統，或者規定員工遵守政策時，又不將功能作用面讓員工知道。「但是在日本的企業要導入防資料外洩解決方案時，就會讓員工清楚了解所有過程，在使用者端的電腦也會出現軟體圖示，相對的台灣就會希望將系統隱藏，雖然不是絕對，但較大的比例確實有此差別，這跟國情文化的差異有關。」他說。
以精品科技設計的X-FORT產品來說，管理者可以選擇是否要將圖示顯示於使用者端電腦，當初設計這樣的功能也是因為台灣和日本的企業文化不同，他舉例，很多程式安裝有畫面，但是X-FORT能將安裝畫面隱藏，員工在使用電腦時，IT人員就同時直接在後台完成安裝，使用者在控制台、C槽、執行序列中也不會看到有任何系統資訊。
他進一步表示，設計防外部攻擊的系統和防內部的系統差異甚大，以往防毒、防攻擊等軟體系統安裝在使用者端後，員工並不會想要移除，因為他知道那是在保護電腦；但是防內部的系統可能會限制員工的使用行為，就有可能被員工蓄意移除，因此在設計概念上就需要不同考量。「一個好的資訊安全系統如果沒有辦法保護程式本身不被破壞，就不可能幫助企業防護資料安全。」賴頌傑說。
個人化Gateway
精品科技X-FORT與一般普遍常見的DLP方案雖然都是控管防護資料外洩的產品，但是系統設計及部署方式有相當大的區別，X-FORT不用定義哪些資料需要防堵，而是直接針對週邊裝置及網路傳輸進行控管，就如同個人端的Gateway防護設備一樣。在日本超過20萬個企業用戶終端使用者導入X-FORT，這樣的軟體模式在企業內較容易部署，也能快速能看到成效。
賴頌傑表示，目前市場上主流DLP防護方案的應用，還是主要在做防堵的動作，對使用者來說，可以清楚從系統告知中了解什麼樣的資料是不可以外流的。此外，採取加密方式的DLP方案至今無法成為主流的因素在於，會有破壞檔案、丟檔案以及無法解密的問題。
此外，賴頌傑也指出，雖然日本企業對資安的概念及法規都較成熟，但是軟體式資料保護解決方案導入還是較為困難，原因在於多數日本企業不願意採用國外的產品，因此要打入日本資安市場還是困難，除非企業真的以功能導向選擇產品；還需要有在地的資安顧問人員進行協助，精品科技也為此在今年成立了日本分公司。
反觀台灣DLP不普及的原因，還是在於多數企業認為投資資訊安全產品很難精確計算ROI，IT部門又難以跟老闆報告導入的必要性。但是事實上，資訊安全保護及資料外洩防護對企業營運來說相當重要，像日本的公司願意投資資訊安全產品，他們認為這樣才能跟全世界公司競爭，但是反觀台灣的企業就較不重視。其次是法令不健全，因此，當個資法通過後，會將台灣產業整體帶向較有競爭力的方向。
結語
「很多人誤以為高科技製造業較願意導入DLP方案，但是我們發現許多傳統產業或是受到國外企業委託的代工廠，反而是導入DLP的大宗，因為需要保護原廠所提供的設計圖、原始開發文件等，再者就是傳出洩密事件的公司或受個資法影響較大的產業，就先會意識到應該要導入DLP。」他指出，台灣和日本的個資法著重在於個資的保護，不管客戶名單或是內部人員名單都包含在內，例如電信業、銀行業等存有大量個資名單的產業，第一波就會受到影響。賴頌傑指出，法令雖然是明文規定保護個資，但是這五年從日本觀察到的經驗發現，資料保護的法令會被延伸，當法令執行後，企業組織對資訊安全的重視程度將會擴大，因此，就不單只有掌握大量個資的產業別才會考慮導入防資料外洩的產品，反而是間接地讓企業主和IT部門意識到資訊安全的重要性，影響層面會垂直擴散至上下游合作體系，及水平擴散至各不同產業別。