新版個人資料保護與資料外洩防護之探討

林宜隆 ； 周瑞國 ； 蔡名家 ； 邱泓傑

《電腦稽核》 24期 (2011/07) Pp. 102-116

https://doi.org/10.30007/JICTA.201107.0008

摘要

在現今網路普及的社會中，資通訊技術(Information and communication Technologies, ICT)的使用帶給人們許多的生活便利，人們自然而然地越來越依賴電腦與網路。雖然資通安全的觀念越來越受到大家重視，但是越受到保護的資料（如個人資料）反而越會有人處心積慮想來竊取，而要找到政府單位負責主管（如警政署、調查局、國家通訊傳播委員會(National Communications Commission, NCC)、金管會、衛生署）網路犯罪卻很困難，所以現在常常會有個人資料外洩的問題，個人資料透過各種不同的管道外洩流出，更別說是公司內部或是政府機關的機密資料常常會被內賊非法偷竊流出及外洩。本研究以框架理論為基礎，用5W1H的觀點來分析下列課題：WHO-有哪些人想要竊取個人（企業）資料？有哪些人是被鎖定的對象？WHEN-在哪些情況下資料容易被竊取或是容易外流？WHERE-犯罪者是從何處取得資料或情報？資料放在哪裡會比較安全？WHAT-哪些資料容易被偷？哪些網站（企業）容易資料外洩？WHY-為什麼這些資料會有人想要？為什麼會外洩？HOW-這些資料如何外流？這份論文將會針對以上課題來深入探討，並進一步對新版個人資料保護措施與資料外洩防護技術探討(Data Leakage Prevention, DLP)。

關鍵字

新版個人資料保護 ； 資料外洩防護 ； DLP