物聯網的資訊安全成熟度模式之建構－以醫療從業人員為例

Constructing Maturity Model of Information Security in the Internet of Things(IoT) Environment：Evidences from the Medical Industry

葉書瑋(SHU-WEI YEH)

指導教授 ： 洪育忠

國立中正大學/管理學院/會計與資訊科技學系/碩士(2016年)

摘要

近年來由於網際網路與穿戴式科技不斷地創新與普及，在無線通訊、感測技術、雲端運算、數據分析等科技的結合下，物聯網無疑是近年來主流科技趨勢，並帶起全球資訊產業的第三波革命浪潮。物聯網將改變人們與企業的運作模式，日常生活將會因物聯網而更加智慧及便利。新科技本來就會伴隨新的議題，目前有關物聯網的研究，多著重在物聯網的系統應用開發與產業分析上，較少有物聯網的資訊安全相關研究。
有鑑於高齡化社會來臨，老人比例增加，物聯網的應用服務中，「智慧健康照護」是較容易商業化及讓一般民眾有感的應用。
本研究擬對我國的醫療業進行物聯網資安成熟度評估模式進行實證研究，希望能建立適合醫療業使用的物聯網資訊安全評估模式，並驗證相關研究假說，最後找一家願意配合的醫院來進行實證個案研究，以驗證本研究所提出的物聯網資訊安全評估量表。希望本研究的研究成果能協助醫療業面對物聯網技術與服務時，能做出正確決策。

關鍵字

物聯網 ； 資訊安全 ； 資訊安全成熟度 ； 醫療業

並列摘要

With the advancement of Internet, cloud computing and Wearable Technology, Internet of Things(IOTs) are the third wave of innovation reform for the global information technology industry. The IoTs will change people’s life and business models. New technology is accompanied by a new issue. Therefore, the studies related to IoT primarily focus on technology development and analysis of IoTs industry. Few researches put their accent on IS problems of IoT.
As the proportion of elderly in society continues to rise, Technologies Applied to Health Care is most popularize in the IoTs applications.
This study conducts an empirical study to construct the maturity model of information security in IoT environment for the medical industry. Finally, this study conducts the case study from a hospital which is willing to cooperate with this study. It is expected that aforementioned measurement scale can really work in the medical industry. It is expected that that the research findings can be beneficial for information security decision-making IT managers of medical industry to do the right decisions under the environment of IoTs.

並列關鍵字

Internet of Things ； Information Security ； Information Security Maturity ； Medical Industry

參考文獻

11. 梁日誠、陳昇智(2011)，ISO 27799 醫療資訊安全管理與ISO 27000 系列國際標準簡介，資訊安全通訊17(3)，98-107

14. 樊國禎、黃健銘(2008)，醫療產業資訊安全管理系統初探，資訊安全通訊14(3)，3-24

10. 張捷(2015)，醫療業雲端資訊安全成熟度模式之建構-以C醫院為例，國立中正大學會計與資訊科技學系研究所論文

12. 莊祐軒、羅乃維(2013)，物聯網安全的現況與挑戰，資訊安全通訊19(4)，16-29

4. ISO 27799：2008(2008).” Health informatics--Information security management in health using ISO/IEC 27002”, International Organization for Standardization.