數位鑑識應用於個人資料保護法之舉證責任之研究

The Research of Digital Forensics applied to the Burden of Proof in Personal Information Protection Act

鄭元輔(Yuan-Fu Cheng)

指導教授 ： 梁德昭

淡江大學/商管學院/資訊管理學系碩士班/碩士(2013年)

https://doi.org/10.6846/TKU.2013.01266

摘要

隨著時代的進步，人們越來越倚賴資訊帶來的便利，不論是政府、學校或是企業，都會用電腦輔助建立國民、學生或是客戶的個人資料檔。為了保護大眾的隱私權益，政府也於2010年三讀通過了「個人資料保護法」(或稱個資法)。
　　隨著「個人資料保護法」的實行，當個人資料外洩時，政府、企業如何達成個資法所要求之舉證責任，將是一個重要議題。
　　本研究特別針對數位鑑識之步驟和程序進行探討，找出適合應用於舉證責任的部分，並推導出一套適合的步驟供企業進行參考。也會利用ISO 15408(共同準則)，來加強公司系統安全性的探討。因為只有單方面的蒐證是不足夠的，還必須證明公司有盡到應盡之防護責任。

關鍵字

數位鑑識 ； 共同準則 ； 個人資料保護法

並列摘要

With the progress of the times, people are depended on the information to bring convenience day by day. Whether government, schools or businesses, will use computer to create and save national, students or customer's personal data files. In order to protect the privacy right of the public, the government also passed third reading of the "Personal Information Protection Act" in 2010.
　　With the "Personal Information Protection Act" in practice, when the leakage of personal information, it will be an important issue for the government and enterprises to burden of proof.
　　In this Research, particularly for digital forensics steps and procedures to explore, find the appropriate burden of proof. And deriving a suitable procedure for enterprise to reference.
　　Also use ISO 15408 (Common Criteria), to strengthen the company's system security. Because only unilateral gathering evidence is not enough, enterprise must prove that the company has the protection and fulfill responsibilities.

並列關鍵字

Common Criteria ； Digital Forensics ； PInformation Protection Act

參考文獻

[2]林育地，《採用LiveCD改善電腦蒐證品質與效率之研究》，碩士論文，淡江大學資訊管理學系碩士班，2008。

[6]楊麗珍，《以共同準則落實資訊確保之探討∼以Ｓ壽險公司之「旅行平安險網路投保系統」為例》，碩士論文，淡江大學資訊管理學系碩士班，2006。

[4]劉佐國，〈我國個人資料隱私權益之保護－論“電腦處理個人資料保護法”之立法與修法過程〉，律師雜誌，307期，42-51頁，2005。

[5]李震山，〈電腦處理個人資料保護法之回顧與前瞻〉，國立中正大學法學集刊，14期，35-82頁，2004。

[8]林宜隆，〈建構數位證據鑑識標準作業程序（DEFSOP）與案例實證之研究〉，司法新聲，101期，50-74頁，2012。