從「ISO17799」的導入論國軍資訊資產控管－以後備司令部為例

Discuss the Nation Troop's Information Property Control by ISO17799 Implemention-Take the Reserve Headquarters as the Example

林明武(Ming-Wu Lin) ； 夏鈞浩(Chun-Hao Shia)

《國防雜誌》 26卷4期 (2011/08) Pp. 66-86

https://doi.org/10.6326/NDJ.2011.26(4).5

摘要

一、資訊安全（Information Security；IS）管理已是當今不可忽視的管理議題，其主要精神在於辨識出組織的重要資訊資產及其所面臨的威脅，並在資源有效地分配下，規劃合理控管措施，使得風險降至可接受範圍，這是一個風險管理的過程，管理重點應放在組織機密資料的保護，而非所有資訊資產存取的管道上，因為如此將造成國軍的成本浪費並模糊失焦，近年來層出不窮的資安事件，多為缺乏上述風險管理機制所致。二、本研究依據ISO17799資訊安全管理作業要點，針對單位情形和特性進行規劃建議，從數個資安事件的檢討，思考國軍在資訊安全管理上的不足。三、研究中試圖歸納資訊資產在分類與控管上的重點，同時依據國際標準ISO17799的規範及目前部分機構所採用的資訊資產分類與控管的方法，規劃可供單位採行之建議方案。

關鍵字

資訊安全 ； 資訊資產 ； 分類與控管 ； ISO17799

並列摘要

1. Information, as further to the energy after a new strategic resources, operational procedures and even influence the war ended in a tie, the first thing. Therefore produce to information warfare Revolution of Military Affairs.2. In the face of the future of information warfare, in order to get information superiority, message security is more and more important, because the message security is an essential element of information warfare.3. For the sake of a limited budget, to highly profitable investment do message security, we study cryptography and information hiding.

並列關鍵字

Information warfare ； And information superiority ； Information security ； cryptography ； Information hiding