資訊安全管理系統建置工作之研究

A Study on the Implementation of Information Security Management Systems

林勤經 ； 樊國楨 ； 方仁威 ； 黃景彰

《資訊管理研究》 4卷2期 (2002/07) Pp. 43-64

https://doi.org/10.6188/JEB.2002.4(2).02

摘要

九十年代全球文明歷經了重大的轉變，品質、環境和安全衛生管理逐漸朝向一致化與標準化，而相關的國際標準也影響了許多國家經濟的發展和組織管理與經營的方式，ISO 9000品質管理和ISO 14000環境管理系列標準的遵從，是最佳的佐證。二十世紀最後一個月，資訊安全管理的國際標準已正式頒佈，成為創建可信賴資訊作業環境的指引，若善加運用，不僅可以提昇資訊系統的安全性，亦有助於品質文化之塑造。

關鍵字

資訊安全政策 ； 資訊安全管理系統 ； 風險評估 ； 風險管理

並列摘要

During the 90's, global civilization went through a great change. Quality of life, preservation of our environment, and management of human health and safety all turned gradually toward universal consistency and toward a high level of standardization. Related international standards have influenced economic development as well as operations in corporate organizations. Best examples are the compliance with the series of ISO 9000 standards for quality management and ISO 14000 standards for environmental protection.In the last month of the twentieth century, an international standard for the emerging field of information security management was adopted by ISO, the standardization body. The standard offers guidelines for establishing reliable and safe environment for information processing and communication. In this article, the authors describe the approach and steps for systematic implementation of information security management systems under the guideline of this newly adopted standard-ISO 17799.

並列關鍵字

Information Policy ； Information Security Management System ； Risk Assessment ； Risk Management ； Standard

參考文獻

何育德(1999)。美國金融機構電腦使用開放系統與主從架構的電腦稽核作業之研究。中央存款保險公司。

林勤經 Lin, Chin-Jing、樊國楨 Farn, Kwo-Jean、方仁威 Fung, Andrew Ren-Wei(2001)。資訊安全認證與電子化網路社會。資訊安全論壇 Internet Security Solutions。1

林秉忠 、鈺松國際研究人員(2001)。2001年台灣Web伺服器安全性調查。資訊安全通訊 Information Security Newsletter。7(2)

銀行公會信用卡業務委員會風險組(2001)。信用卡犯罪組織與手法分析。刑事警察局／國立中央警察大學。

樊國楨 Farn, Kwo-Jean、方仁威 Fung, Andrew Ren-Wei、林明華 Lin, Ming-Hua(2000)。防禦性的資訊安全系統機制初探 A Study of Defensive Security Mechanism for Information System。網際網路技術學刊 Journal of Internet Technology。1(1)