以ISO27001之觀點探討個人隐私資訊保護之的研究.pdfVIP

effects of emo .~nt,45(7),466-4 ~M.K.,＆ Chen, Internet-based 1 extrinsic and il and Marm~ement 以ISO27001之觀點探討個人隐私資訊保護之研究 朱惠中1 張美月2鐘豐智2 1.華梵大學資訊管理學系，台北 2.宏瞻資訊股份有限公司資訊顧問服務處 摘要：資訊科技的進步舆普及化，爲生活带來便利性，惟人類大量使電腦後，個人資料已普遍轉换成電子型式 存在於電腦舆網路之中。雖然當前不論島内外相關政府舆民間企業均大力倡導資訊安全防護，並導入資訊安 全管理系統(ISMS)，但仍然無法有效落實個人資料之保護，致個人資料外絏事件時有所聞。本研究分析個人 隐私資訊外(絏)事件相關内容，並訪談專業人士後，歸納出導入ISMS後依(舊)存在個人資料保護相關問題，提出 隐私保護的流程、衝擊分析及資料生命週期舆處理架構，並對映ISO27001的133個控制項目後，找出舆個人資 料保護相關的項目，可做爲政府機關或企業組識強化個人隐私資訊保護之参考。 隐私保護；資料安全；資訊安全管理系統；資訊安全 Astract:Astheinformationtechnologyadvances,theconvenienceofourlifehasincreasedandanewformatof personaldatahasbeengenerated.Althoughouragencyandprivatesectormakealotofeffortstopromotethe significanceofinformationsecurityandimplementtheInformationSecurityManagementSystem(ITSM),the resultsstilldonotfulfilltheexpectations.Thepurposeofthisstudyistoproposeaframeworkwhichcansolve theproblemscausedbythescenarioabove.Theprocessofthisresearchisorganizedastoreviewthecontentsof theeventsrelatedtopersonaldataleakagefirst,thensummarizetheopinionsacquiredbyin-depthinterviews withprofessionals,andderivesomegenericsolutionsfinally.Theprivacyprotection,privacyimpactanalysis, datalifecycleandISO27001controlitemsareexaminedaswell. Keywords:PrivacyProtect;DataSecurity;ISMS;InformationSecurity T．，etal[6]) E的型式 冀科拜粟I 盯以雌俅 劃案舆個J 合陋私設 ．法、相期l 需求 其他障私l2．提供最後版 符合性 I 的謇查結果 露私分析f3．任何軟硬體 managementstan 9thAnnualCorny rLce,2003,pp.26( :a,to, etal., smforDigitalSocie nn~lflhnfpr~n~e 觀光休閒產業導入RFID系統對