摘要
從美國TCSEC, Common Criteria, NIST SP-800，到行政院研考會96年度「資安參考指引實務審查方法論」可歸結出「資安保證」(Security Assurance)與「稽核」問的目的手段關係，也昭示著過去以隔離手段、存取控制為主的「資訊安全」將邁入新紀元。我國個人資料保護法於四月修正通過，不但擴大保護客體與試用主體，還提高民刑事與行政責任，同一事件民事損害賠償最高總額提高至新臺幣2億元，舉證責任轉換與團體訴訟機制對於政府與企業影響甚鉅。由於個人資料之蒐集、處理、利用與資訊系統中的資料庫關係密切，本文將針對資料庫稽核探討實務操作與個資法修正影響。尤其是「主動式資料庫稽核」能在不影響資料庫效能、不變動網路架構、不需更改應用程式的情況下，從傳遞到資料庫伺服器的網路封包透過SQL語法分析，找出是何人從事何種類型的資料庫存取活動。對於防範外部威脅與內控不良，這種解決方案可以在事前導入資料庫的存取管理政策，事中發覺異常行為，在事後進行事件的鑑識分析。
被引用紀錄
劉漈浚（2011）。遵循個人資料保護法之人事薪資系統再造-論文印刷版〔碩士論文，大同大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0081-3001201315110880
吳佳玲（2013）。銀行業內部稽核績效與適切性之研究〔碩士論文，國立臺北科技大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0006-2706201306051000
延伸閱讀
- 呂東英、蔡旭昇（2007）。風險導向之資通安全內部控制與內部稽核。內部稽核，(61)，12-20。https://doi.org/10.7100/IA.200712.0012
- 余俊賢（2010）。因應個資法修正後電子商務業者之資料安全管理與稽核實務。電腦稽核，(22)，103-109。https://doi.org/10.30007/JICTA.201007.0008
- 李沛倫（2016）。資訊安全稽核作業評量輔助系統之研究〔碩士論文，淡江大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0002-2601201617401400
- 魯明德（2016）。資料庫的資訊安全維護。清流雙月刊，(2)，42-43。https://www.airitilibrary.com/Article/Detail?DocID=P20210507002-201603-202106070014-202106070014-42-43
- 樊國楨、季祥、韓宜蓁（2015）。資訊安全管理系統稽核初論：根基於資安健診與標準化。資訊安全通訊，21(1)，33-63。https://www.airitilibrary.com/Article/Detail?DocID=a0000270-201501-201503120019-201503120019-33-63