以資服業經理人的角度探討雲端的資訊治理

Exploring Information Governance in the Cloud Computing Environment from the Perspective of IT Professional

董仲瑋(Tung Chung Wei)

指導教授 ： 洪育忠

國立中正大學/管理學院/會計與資訊科技學系/碩士(2014年)

摘要

雲端服務能夠為企業省下許多昂貴的機器設備成本，也能夠為中小企業處理複雜的運算，有效率地分析或預測的數據，以提升企業競爭優勢，但資訊必須曝露在網路上是企業一直無法勇於嘗試的主要原因。所以本研究探討從資服業經理人角度如何有效的提高雲端治理的績效。
本研究主要依COBIT 5.0 的架構，來制訂出七個假說。並發放130份問卷，回收有效問卷數為78份，回收率達60%，並以PLS做統計，依統計結果有5個假說成立，有2個假說不成立，從5個被接受的假說得知，政策、策略、組織架構、企業流程、資訊流，以及人員相關因素與雲端治理的績效呈現正相關。

關鍵字

ISO 27001 ； COBIT 5.0 ； 雲端治理 ； 雲端運算

並列摘要

Cloud services, which provide forecast data efficiently to make businesses more competitive, can economize much expensive equipment cost and also serve complex operation for small businesses. However, information exposure is the main reason that businesses fail to implement Cloud services. This paper explores how to enhance the performance of Cloud-computing Governance efficiently from perspectives of IT managers.

This study derived 7 hypotheses from the framework of COBIT 5.0. 130 questionnaires are issued, and 78 copies are returned yielding 60% of effective return rate. This study employed Partial Least Square to analyze data. The research findings revealed that 5 hypotheses are accepted and 2 hypotheses are rejected. From the above 5 accepted hypotheses, policy, strategies, organization structure, business, processes, information flow and human factors are positively related to the performance of Cloud-computing Governance.

並列關鍵字

COBIT 5.0 ； Cloud governance ； Cloud computing ； ISO 270001

參考文獻

王平, 林文暉, 郭溥村, 王子夏, & 盧永翔. (2010). 雲端運算服務之資安風險與挑戰. 資訊安全通訊, 16(4), 頁45-65.

王平, 羅濟群, 趙國銘, & 王子夏. (2012). 雲端運算服務之風險分析. [Risk Assessment of Cloud Services]. 管理評論, 31(1), 頁1-19.

江彬榮, & 林邦曄. (2012). 雲端儲存資料重覆刪除與其安全性之探討. 資訊安全通訊, 18(2), 頁154-159.

吳建明, & 劉文良. (2008). 以代理理論探討跨國企業資訊科技治理之個案研究. [A Case Study of Multinational Company Information Technology Governance with the Agency Theory Perspective]. 電子商務學報, 10(1), 頁255-273.

李培群，2011，證交資料第579期. IT控制架構COBIT之探討(上)