ISO27001認證之關鍵成功因素評估

Assessing the Critical Success Factors of ISO 27001 Certification

韓慧林(H. L. Hai) ； 王貴民(K. M. Wang) ； 劉佩葶(P. T. Liu) ； 蔡齡葦(J. Tsai) ； 劉姵吟(P. Y. Liu) ； 方鄒如(T. R. Fang)

《危機管理學刊》 10卷1期 (2013/03) Pp. 21-32

https://doi.org/10.6459/JCM.201303_10(1).0003

摘要

在資訊科技爆炸時代，資訊安全管理系統已成為各組織營運之最優先考量因素；資訊安全漏洞將造成企業之危機，風險發生原因及其影響也將帶來革命性的變化，為求組織永續發展及營運安全，不斷資訊安全管理系統評估、預防管理及立即應變計畫乃必然之防範作為。本研究以實踐大學高雄校區ISO27001系統認證為例，透過資管系受過ISO27001稽核員訓練課程54小時之同學為對象，進行問卷調查，運用投票式權重評選模式，評選「政策與規劃、執行與管理、檢查與矯正、管理審查」之ISO27001認證關鍵成功因素，排列優先順序，做為企業或大學導入ISO27001認證之參考。

關鍵字

關鍵成功因素 ； 資訊安全管理系統 ； 投票式權重評選模式

並列摘要

In this era of information technology explosion, the information security management system (ISMS) assessment has become a top consideration of the organization operations considerations. The ISMS vulnerabilities will cause the enterprise crisis, the causes and impact of ISMS will also bring revolutionary change. This study is to use the ISO27001 certification to assess Shih Chien University Kaohsiung Campus. All students who attend the survey are the information management students with 54 hours in ISO27001 auditor course the voting-ranking model is used to evaluate and calculate the weights of critical success factors (CSF) for ISO27001 certification. Who study concludes with the rank so ”policy and planning, execution and management, checking and correction, management reviews”.

並列關鍵字

Critical success factor (CSF) ； ISO27001 ； Vote-ranking model

參考文獻

朱惠中、王增良()。

Belassi, W.,Tukel, O. I.(1996).A new framework for determining critical success/failure factors in projects.International Journal of Project Management.14(3),141-151.

Hoffmann, W. H.,Schlosser, R.(2001).Success Factors of strategic alliances in small and medium-sized enterprises-An empirical survey.Long Range Planning.34,357-381.

Stocka, G. N.,McFaddena, K. L.,Gowen, C. R., III(2007).Organizational culture, critical success factors, and the reduction of hospital errors.Int. J. Production Economics.106,368-392.

翁文南(2008)。產品生命週期管理系統導入關鍵成功因素之研究。實踐大學企業管理研究所。