根基於2011-05-16之「數位空間國際策略」中的供應鏈風險管理標準化進程探討美國資訊安全管理政策之實作

樊國楨 ； 林惠芳 ； 黃健誠

《資訊安全通訊》 18卷2期 (2012/04) Pp. 69-91

https://doi.org/10.29614/DRMM.201204.0008

摘要

標準可以累積知識與經驗，標準化則是冀求以系統的、共同的協調一致的方法來強化標準實作的知識及技術以供傳承。資訊安全之標準化歷程，自90年代的產品（ISO/IEC15408（已調和為CNS15408）標準系列）、千禧年間之管理系統（ISO/IEC27000（已調和為CNS27000)標準系列），惟資訊安全管理的問題仍是全球共同面對之議題。自2007年起，根基於資訊安全內容自動化協定（Security Content Automation Protocol，簡稱SCAP）之有效性的軟體保證（Software Assurance）標準系列已逐漸成為事實標準（Defacto Standards）並孕育資訊與通信技術供應鏈風險管理標準化的源池，本文闡述其歷程與布局，探討資訊安全管理標準化之未來展望及做為資訊安全護理系列報導的終篇。

關鍵字

雲端運算 ； 資訊安全管理 ； 軟體保證 ； 標準化 ； 供應鏈風險管理

並列摘要

無資料

並列關鍵字

Cloud Computing ； Information Security Management ； Software Assurance ； Standardization ； Supply Chain Risk Management

參考文獻

White House(2011).International Strategy for Cyberspace: Prosperity, Security and Openness in a Networked World.

(Executive Office of the President of the United States (2010) The Comprehensive National Cybersecurity Initiative).

(Davidson, D. (2011) Point Paper: Federal Agencies' Engagement in Standards, 2011-03-06.).

(Bartol, N. (2011) ICT SCRM – ISO Standards Update (Presentation), 2011-03-02.).

(ISO (2011) Information Security for Supplier Relationship – Part 1: Overview and Concepts, ISO/IEC WD 27036-1:2011-06-21, ISO/IEC JTC 1/SC 27 N9965.).