影響組織採行與應用資訊安全管理系統認證之關鍵因素

洪新原 ； 張碩毅 ； 郭吉原

《電腦稽核》 23期 (2011/01) Pp. 99-112

https://doi.org/10.30007/JICTA.201101.0007

摘要

組織對資訊科技的依賴及程度是與日俱增，建構一個有系統且全面的資訊安全管理機制，已成為企業與政府首要任務。本研究參考創新擴散理論發展出組織採行與應用資訊安全管理系統認證之關鍵因素模式，使用「組織特性」、「環境特性」、「資訊安全管理系統特性」等三個構面來探討影響組織採行與應用資訊安全管理系統認證之關鍵因素，利用問卷調查法，主要針對已通過和依規定必須通過資訊安全管理系統認證的政府組織以及各大企業為調查對象。研究結果顯示，「高階主管支持」、「產業競爭強度」、「教育訓練」、「相對優勢」、「相容性」和「成本」等六個因素會影響組織採行資訊安全管理系統認證；目前取得認證通過的組織陸續增加中，本研究結果可提供各產業組織未來導入資訊安全管理系統認證時之參考。

關鍵字

資訊安全管理系統 ； 資訊安全管理系統認證 ； 創新擴散理論 ； 資訊系統採用 ； 資訊系統應用

並列摘要

Since the reliance on information technology is increasing, organizations are confronting the threats of information security accordingly. It has been an important issue for organizations in the adoption of information security management systems (ISMS) certification to enhance information security capacities. This research summarized the factors which influence the adoption and application of ISMS Certification from organizational characteristics, environmental characteristics and information systems characteristics. This study utilized survey to investigate why government agents and enterprises adopted ISMS. The results indicated that top managers support, competition pressure, training, relative advantage of ISMS, compatibility of ISMS and cost of ISMS significantly affect the organizational adoption of ISMS certification. Overall, this study provides a wave of managerial implications for governmental organizations, enterprises and information service vendors are also provided.

並列關鍵字

Information Security Management Systems ISMS ； Information Security Management System Certification ； Innovation Diffusion Theory ； Information System Adoption ； Information System Application