云端服务风险评估模式建立之的研究(67Page).pdf

國立政治大學資訊管理學系 碩士學位論文 指導教授：林我聰 博士 雲端服務風險評估模式建立之研究 A Study on Developing A Cloud Service Risk Assessment Model 研究生：羅邵晏 中華民國一 零二年一月 致謝 謝謝我林我聰老師這些年來不厭其煩的指導我，我也從林老師身上學 到很多，包括供應鏈管理的知識、做研究的方法、做人做事的方法、還有 老師最強調的邏輯概念，這些都是能夠一生受用無窮的能力。在老師的教 導下，我從原本安於做一個「資訊技術人」啟發我成為真正「資管人」的 更多可能性，套一句老師的話「很多問題到最後都不是技術的問題，而是 人的問題」，這樣的概念也在我的研究中得到部分應證。接下來要感謝幫我 填寫問卷的所有主管、和不參與研究也耐心回應我的收件者，雖然我的問 卷並不是很好填，也收到一份回應不太好的無效問卷，但還大部分人還是 耐心地幫助我完成研究，讓我試誤學習到很多問卷設計和回收的技巧。還 要謝的還有同學、學弟妹、學長姐、和朋友們透過聊天討論給我建議、感 謝口試委員在百忙中抽空前來審查我的論文、系辦助教協助我處理學業相 關事項。最後最重要的是九十度鞠躬感謝母親大人這些年不求回報的支持 我。 這些年來我在政大學習到很多，也改變我許多，不論是與研究相關的 事、其他領域的知識、或是非學業的事，希望未來能學以致用才不會辜負 所有人的幫助和支持。 摘要 「雲端運算」(Cloud Computing)及其相關應用服務受到業界相當重視 。 同時各國政府也相繼推出國家型計劃發展雲端運算產業。然而許多文獻告 訴我們， 雲端運算在資訊安全議題上也需要被重視。在雲端運算架構下的 資訊安全又 與過去有些許不同，值得被提出來研究。歐洲網路與資訊安全 機構(European Network and Information Security Agency, ENISA)在 2009 年 已經提出一份 雲端服務風險評估報告 (CCSRA, Cloud Computing Security Risk Assessment) ，此份報告也被推出業界第一套雲端服務風險標準(CCSK, Certificate of Cloud Security Knowledge)的 雲端安全聯盟 (CSA, Cloud Security Alliance)所引用。這份評估報告已經相當完整定義各風險和其前因 後果，但卻沒有完整的量化模式供組織進行量化評估、或預測整個 雲端服 務風險系統運作。因此本研究目的如下：1.建立一個量化模式，預測雲端服 務風險相關風險，供企業主及早採取因應措施 。2. 以皮爾森相關係數法 (Pearson Correlation Coefficient)分析各個風險、弱點、和資產間因果影響程 度，讓組織在分配資源時作為參考。 關鍵字：雲端運算 、雲端服務風險、風險評估、服務商評選、皮爾森相關 2 Abstract “Cloud Computing” and its application services are considered important by industries. Governments have also launched plans to develop the cloud computing industry. However, the literature tells us that cloud computing security issues also need to be noticed. Security issues in the cloud computing architecture are different from those