政府機關（構）以運作中之營運機制建立資訊安全管理系統的研究

王演芳 ； 謝麗珠 ； 樊國楨 ； 廖菊芳 ； 黃健誠

《電腦稽核》 22期 (2010/07) Pp. 23-36

https://doi.org/10.30007/JICTA.201007.0002

摘要

已公布之ISO/IEC 2nd WD 27001: 2009-12-11之第1.2節已明敘：「若組織已有運作中的營運過程管理系統，實作中顯現以現有管理系統滿足 ISO/IEC 27001之要求事項會更好」［l］；政府機關（構）幾均已建立良好的行政管理機制，據以擴增調適以建立資訊安全管理系統（Information Security Management system，簡稱ISMS）應是值得研究之議題。根基於此，剖繪新竹市稅務局建立ISMS的歷程及其在「異地備援」之「風險管理」的實作以為探討。

關鍵字

營運校準 ； 治理 ； 資訊安全管理系統 ； 風險管理 ； 安全架構

並列摘要

無資料

並列關鍵字

Business Alignment ； Governance ； Information Security Management System ； Risk Management ； Security Architecture