資訊安全法制化初探之一：根基於美國聯邦資訊安全管理法

樊國楨 ； 林惠芳 ； 黃健誠

《資訊安全通訊》 18卷1期 (2012/01) Pp. 23-40

https://doi.org/10.29614/DRMM.201201.0002

摘要

「法規合為事而定」，自2002年起，美國聯邦資訊安全管理法(Federal InformationSecurity Management Act，簡稱FISMA)及其實作計畫，已樹立：「建立（Build）資訊安全以確立（Establish）資訊安全管理系統（Information Security Management System，簡稱ISMS）的ISMS新典範。」「他山之石，可以攻玉」，本文闡明FISMA與FISMA實作計畫的脈絡，以為我國資訊 安全法制化作業之參考。

關鍵字

廣度防禦（Defense in Breadth） ； 深度防禦（Defense in Depth） ； 實作計畫（Implementation Project） ； 資訊保證（Information Assurance） ； 聯邦資訊安全管理法（Federal Information Security Management Act） ； 法制化（Legal Institutionalization）

參考文獻

Critical Infrastructure Assurance Office(2000).Practices for Security Critical Information Assets.,::.

White House (1998) Critical Infrastructure Protection, PDD(Presidential Decision Directive)63, May 22,1998。

OMB(Office of Management and Budget) (1985) Management of Federal Resources, Appendix III, OMB circualar No.A-130,December 24,1985。

United State Congress (2002) Public Law 107-347-Dec. 17,2002。

OMB (2000) Circular No.A130, Revised, Nov.30,2000。