資訊安全管理系統標準系列及其教育訓練的回顧與前瞻

樊國楨

《資訊安全通訊》 14卷3期 (2008/07) Pp. 25-44

https://doi.org/10.29614/DRMM.200807.0002

摘要

標準可以累積知識與經驗，標準化則是冀求以系統的、共同協調一致之方法來強化標準實作的知識以供傳承。根基於資訊安全管理系統標準化之進程與台灣的環境，參酌2007年ISO/IEC 27001: 2005 (E)標準系列之發展軌跡據以裁適提出資訊安全管理教育訓練計畫之構想，以為探討建置資訊安全管理系統各類人員教育與訓練課程的框架。

關鍵字

教材 ； 框架 ； 資訊安全管理系統 ； 標準化 ； 訓練計畫

並列摘要

無資料

並列關鍵字

Courseware ； Framework ； Information Security Management System ； Standardization ； Training Program

參考文獻

ISO.(A framework for IT security assurance (ISO/IEC TR 15443-1:2005(E)|ISO/IEC TR 15443-2:2005(E)|ISO/IEC 15443-3: 2007(E)).

樊國楨、黃健誠、林樹國()。

推動國家資訊確保教育的成功作法：以美國為例

Humphreys, E.(2007).Implementing the ISO/IEC 27001 Information Security Management System Standard.(Artech House).

ISO/IEC JTC1/SC27(2007).Resolutions of the 35th SC27/WG1 Plenary Meeting held in Lucerne.(Resolutions of the 35th SC27/WG1 Plenary Meeting held in Lucerne).: