建置ISMS認知與實施之研究-以某署立醫院為例

A case study for the knowing and implementation to build up ISMS

施碧蘭(Bi-Lan Shih)

指導教授 ： 龐金宗

元智大學/資訊學院/資訊管理學系/碩士(2007年)

摘要

21世紀具有著資訊化、數位化及網路化的特性，進入一個以網路為重心的資訊時代，更加開放了人與人之間的流動。各行各業廣泛地應用資訊技術，資訊安全已經擴展為對資訊的機密性、完整性、可用性、鑑別性、可歸責性、不可否認性及可靠度等全面性的保護。國際標準制定機構英國標準協會(BSI)，於1995年提出BS 7799資訊安全管理系統(Information Security Management Systems—簡稱ISMS)，最新的一次修訂已於2005年完成，並經國際標準化組織(ISO)正式通過成為ISO 27001:2005資訊安全管理系統要求標準，為目前國際公認最完整之資訊安全管理標準。
本研究中選取北區某家B級署立區域級醫院配合分級政策需於97年前通過第三者認證，採取文獻資料分析法及完全參與觀察法，以個案單位為觀察對象，分析個案單位因瞭解建置ISMS之重要性及認知，於個案單位在建置ISMS期間實施過程作深入的探討及研究，所得的資料輸入分析軟體(MSAT)後，概略評估個案單位整體安全的概況，進而提供個案單位維持及改進ISMS的參考建議。

關鍵字

資訊安全、BS7799、ISMS ； ISO27001

並列摘要

21st century is characterized by information、digital & network, It has ushered in an information era whose core is network that open the gate of information between people.For the widespread use of technical information, Information security has been asked to be an overall protection in every aspect of application.British Standards Institution(BSI) raised the standard of Information Security Management Systems—ISMS，coded BS7799 in 1995.It’s revised in 2005 and became an international standard by ISO coded ISO 27001:2005 -Specification for an Information Security Management System which is the best standard of information security management all over the world .

A B-grade general hospital located in the north Taiwan is chosen as an object of this case study. To meet the policy requirement she is asked to pass the ISMS certification by 2008. Adopting literature analysis method and full concerned observe method to analyze the process of implementation. Assessing security for all information research data will be input to the analysis software called MSAT . Will make some comment for the hospital about the maintenance and improvement of ISMS according to the result of study.

並列關鍵字

Information Security、BS7799、ISMS、ISO2700

參考文獻

3.樊國楨，資訊安全能力評鑑，2002

24.黃士銘、張碩毅、蘇耿弘，企業導入BS7799資訊安全管理系統之關鍵成功因素-以石化產業為例，資訊管理學報第十三卷第二期，2006

22.葉桂珍，張榮庭，企業之資訊安全策略與其產業別之資訊化程度關係探討，資訊管理學報第十三卷第二期，2006

21.劉耀權，網路資訊安全防身術，國立台灣大學醫學院圖書分館館訊第72期，2004

2.吳宗成，資通安全技術資源簡介，2002