- 會議論文
支援階層式資料保護之資訊安全風險管理系統
An Information Security Risk Management System with Hierarchical Data Protection
摘要
資訊系統為現代企業的重要基礎建設與營運的核心，所以當我們都在探討它運作穩定性時，會不斷加入管理與技術層面的議題，其中大都以如何持續營運不中斷服務為首要目標。而近年來，資料保護議題的重視也成了企業組織最大需要著手改善的要點。就以醫院來論，不論是服務的中斷或組織資料外洩時，其對於民眾的生命健康或醫院形象，甚至於營運都可能會造成重大的影響。所以政府也針對了電腦化資訊基礎建設運作提出了一套資訊安全控制措施，對資訊系統等的相關核心業務的資訊安全與相關風險管理評鑑，也就是ISMS(Information Security Management System)。基於此，積極且正確的實行資訊安全風險管理將有效的降低各種資訊安全潛在威脅所造成的損失。本論文中，我們分析與歸納導入ISMS時風險管理運作所可能遭遇的主要問題，並設計與發展一套適合資訊安全管理系統之階層式資料保護風險管理系統。我們的方案可以實現ISMS建置時之風險管理與其評鑑風險值時，重要的風險資料能受到保護以便於分層負責以符合ISMS之風險管理之資料保護要求。
延伸閱讀
- 陳志誠（2005）。在電子化公文環境中加強資訊安全之策略初探。檔案與微縮，(77)，1-17。https://www.airitilibrary.com/Article/Detail?DocID=a0000489-200506-x-77-1-17-a
- 陳婉宜（2008）。基於D-S證據理論之階層式網路安全情境察覺系統〔碩士論文，國立中央大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0031-0207200917355288
- 樊國楨、黃健誠、林樹國（2010）。資訊安全管理系統標準化之實然應然問題探微：根基於「推動資訊與資訊系統分類分級」行動方案。資訊安全通訊，16(4)，1-31。https://doi.org/10.29614/DRMM.201010.0001
- 魏銪志、吳易昇（2022）。Research on Cross-industry Information Security Risk Management Platform。電腦稽核，(45)，43-65。https://www.airitilibrary.com/Article/Detail?DocID=2073090X-202202-202203090007-202203090007-43-65
- 洪景山、曾國棟（2010）。The Implementation of the Hierarchical Storage Management System。檔案半年刊，9(4)，40-47。https://www.airitilibrary.com/Article/Detail?DocID=P20190408001-201012-201904230012-201904230012-40-47