臺灣博碩士論文加值系統

從1999年國內九二一大地震、2001年美國九一一恐怖攻擊事件的發生、2003年嚴重急性呼吸道症候群SARS疫情的爆發等重大事件均可看出，這個世界早已危機處處無所不在，我們活在危機世界中。再看到國內2003年發生陳長文先生主持的理律律師事務所被內部員工竊取三十億元事件的發生、台北捷運公司爆發一百廿七名內部員工集體違規使用悠遊卡案、財政部台北市國稅局二名官員詐領退稅款案等資訊安全事件，再比對美國電腦安全局及聯邦調查局CSI/FBI針對電腦犯罪及安全防護所作2003年調查報告顯示，資訊安全事件的發生層出不窮，究其原因，多數為組織內部人員不當竊取所致。
本研究從危機管理的角度，探索資訊安全事件中佔有比例最大來自組織內部人員問題，並蒐集「危機管理」與「資訊安全」國內外專家學者所提出「管理面」與「技術面」理論及機制，並以主流的資訊安全管理規範－BS7799為圭臬，作為防範「組織內部人員不當竊取」發生資訊安全事件之主題提供後續研究基礎。

Since the 911 Event, Terrorist attacked on America on September 11, 2001, international SARS (Severe Acute Respiratory Syndrome) outbreak in 2003, the massive earthquakes in Taiwan on September 11, 1999, there are many dangers on earth everywhere. It reveals that we are living in the world of crisis. In addition, we surveyed some cases of information security in our country in 2003, such as the Lee and Li Attorneys-at-Law, hosted by Mr. Chen Chang-Wen, has been usurped three billions NT dollars by its employee; illegal usages of the Easycard by 127 employees occurred in Taipei Rapid Transit Corporation; two officials of Taipei National Tax Administration, Ministry of Finance, defrauded the refund of tax…etc. To compare with an investigation report of computer crime and secret protection from CSI/FBI of U.S. in 2003, we find out the reason why happenings of information security emerge in an endless stream because of improper embezzlement of the organization internal staffs.
This research analyzes the problem of internal security breaches, the most proportion of information security events, with the methodology of crisis management. In this thesis, we gather theories and rules in the way of management and technology that were offered by domestic or foreign specialists and scholars. Besides, we apply the current information security specifications - BS7799 as the standard, and contribute a fundamental for continued research subject - how to prevent the information security events from improper embezzlement of organization internal staffs.

第一章、緖論
第一節 研究動機與目的
第二節 研究範圍與方法
第三節 研究架構與流程
第二章、文獻檢視與理論建構
第一節 重要名詞界定
第二節 文獻檢視
第三節 理論建構
第三章、危機個案一：理律盜賣股票事件
第一節 事件描述
第二節 危機管理
第三節 個案分析
第四章、危機個案二：捷運揩油事件
第一節 事件描述
第二節 個案分析
第五章、危機個案三：相關其他事件
第一節 個人資料盜賣事件
第二節 中共駭客入侵事件
第三節 小結
第六章、結論與建議
第一節 研究發現
第二節 建議
第三節 後續研究方向
參考文獻
附錄一：BS7799-2：2002／ISO17799標準
附錄二：基本快速發現及移除惡意程式方法

1.王百川，2002年，資訊安全管理系統的導入與管理模式之研究，中國文化大學資訊管理研究所碩士在職專班。
2.朱延智，2003年，企業危機管理（Business Crisis Management）第二版，台北：五南。
3.成章瑜，2003年，遠見雜誌（Global Views Monthy），p166~188。
4.朱愛群，2002年，危機管理－解讀災難謎咒，台北：五南，頁120-126。
5.李順仁，2003年，資訊安全，台北：文魁，p1-7、p3-11、p3-12。
6.吳萬教，2002年，風險管理模式之研究－以嘉義機場為例，南華大學非營利事業管理研究所。
7.吳碧珠，2002年，國營事業危機管理之媒體溝通策略－以假米酒事件為例，台北大學企業管理學系碩士在職專班。
8.吳俊鴻，2001年，建構台灣地區整合性災害防救體制之研究－以總體戰略戰論觀點，淡江大學國際事務與戰略研究所。
9.邱毅，1999年，危機管理，台北：中華徵信所企業有限公司，頁16。
10.邱強口述，張慧英訪撰述，2001年，危機處理聖經，台北：天下文化。
11.林賢春，2002年，台北市大學校院校園危機管理之研究，台北市立師範學院國民教育研究所。
12.林俊銘，2001年，從企業資訊安全備援系統的計劃與實務，中山大學國際高階經營管理研究所。
13.林昇德，2000年，我國緊急災難管理機制建立之研究，政治大學公共行政學系。
14.洪珮菁，2002年，政府災變公共關係管理之研究－以台北市政府因應納莉風災為例，政治大學公共行政研究所。
15.馬英九，2004年，臺北捷運公司部分站務人員涉嫌違規使用票證。
16.徐鈺宗、樊國楨，2003年堅實我國資訊安全管理系統稽核作業相關標準系列討論會之六－資訊安全管理系統稽核(驗證)作業標準與資訊安全風險管理，p93-99。
17.張覺明著，2003年，90分鐘「掌握危機管理」，台北：勝景文化。
18.陳連枝，2002年，國內金融控股公司資訊安全管理系統之探討，長庚大學企業管理研究所。
19.喬馬可尼（Joe Marconi），1999年，危機行銷，商周出版社，頁62-63。
20.詹中原，1993年，英、美國際危機管理體系---決策組織與過程，美國外交與危機處理專刊，頁4-6。
21.資策會（Market Intelligence Center；MIC），2001年，經濟部ITIS計畫。
22.詹中原著，2003年，危機管理－個案分析，台北：神州。
23.楊達妮，2002年，企業網路謠言之危機管理策略研究－消費者行為與企業策略觀點，政治大學廣告學系。
24.閻立泰，2001年，政府與民眾危機溝通知研究─九二一個案分析，政大公共行政所碩士論文，頁40。
25.鍾秋坤，2003年，我國行政機關安全防衛政策之研究－政策執行分析，中國文化大學政治學研究所碩士在職專班。
26.瀧澤正雄著，徐漢章譯，1999年，企業危機管理，台北，Smart管理出版，頁46。
27.蘇耿弘，2002年，以BS7799為基礎探討石化產業導入資訊安全管理機制之關鍵因素，中正大學資訊管理學系。
28.MBA核心課程編譯組，2003年，危機管理（Manage Crsis）（上、下冊），台北：讀品文化。
29.Norman Augustine著，吳佩玲譯， 2001年，危機管理，台北：天下遠見，頁10-31。
30.Otto Lerbinger著，于鳳娟譯，2001年，危機管理（The Crisis Manager：Facing Rish and Responsibility），台北：五南。
1.Aguilera,D.C.&Messick,J.N.,Crisis Intervention:Theor and Methodoloby.St.Louis,MO:C.J.Mosby Company,1978.
2.Allision,Graham T.Essence of Decision:Explaining the Cuban Missile Crisis.Illinois:Scott,Foresman and Company,1971.
3.Berge,Dieudonnee ten,The First 24 Hours:A Comprehensive Guide to Successful Crisis Communications.Cambridge,Massachusetts:Basil Blackwell Ltd,1990.
4.Booth,S.A,Crisis Management Strategy:Competition and Change in Modern Enterprises,London,New York:Routledge,1993.
5.Dana James,When your company goes code blue:How crisis management has changed,(Chicago:Marketing News),Nov 6,2000：pp.1-15.
6.Fink,Steven,Crisis Management:Planning for Inevitable.New York:American Management Association,1986.
7.FBI,Advanced Hostage Negotiation Seminar.San Antonio,TX.August,1991.
8.Herta A.Murphy,Herbert W.Hildebraton & Jane P.Thomas,Effective Business Communication,（Singapore : McGraw-Hill Book Co.）,1997：pp.140-141.
9.Hermann,Carles F,Some Issues in ghe Study of International Crisis,in Charles F.Hermann ed.,International Crisis:Insight from Behavioral Research,Free Press,1972.
10.Hursh,David K,Crisis & Renewal-Meeting:The Challenge of Organizational Change.Massachusetts:Harvard Business School Press,1995.
11.Ian I.Mitroff & Christine M.Pearson, Crisis Management:A Diagnostic Guide for Improving Your Organization’s Crisis-Preparedness,(San Fransico:Jessey-Bass Publishers),1993：p.XIV.Crisis Communication:A Casebook Approach,(New ersey.Lawrence Erlbaum Associations),1996：p.2.
12.Ian I.Mitroff & Christian M.Pearson, Crisis Management:Diagnostic Guile for Improving Your Organization’s Crisis-Preparedness,(New York:Jossey-Bass Inc),1993：p.9.
13.Innes,George,Emergency Planning in the UK:A View from the Inside.In Cow,H.B.F.and Kay,R.W.:Emergency Planning for Industrial Hazards.New York:Elsevier Applied Science,1988.
14.ISO，Health informatics-Public Key Infrastructure Part 1-3,ISO/TS 17090（All Parts）,2002。
15.Janis,Irving L,Leadership in Policymaking and Crisis Management.New York:The Free Press,1989.
16.Michael Bland,Communication out of a crisis,（London:Macmillan Press）,1998：pp.36-37.
17.McCarthey,Shaun P,The Function of Intelligence in Crisis Management:Towards an Understanding of the Intelligence Producer-con-sumer Dichotomy.USA:Ashgate Publishing Company,1998.
18.Nudell,Mayer & Norman Antokol,”In Case of Emergency:A Handbook for Effective Emergency and Crisis Management”,Lexington,MA:Lexington Books,1988.
19.Otto Lerbinger,The Crisis Manager:Facing Risk and Responsibility,(New Jersey:Lawrence Erlbaum Associates),1997：pp.31-49.
20.Philip Henslowe,Public Relations:A Practical Guide to the Basics,(London: The Institute of Public Relations),1999：p.76.
21.Pauchant,Thierry C.and Mitroff,I.I,”Transforming the Crisis-Prone Organization”.San Francisco,CA:Jossey-Bass,1992.
22.Robinsion,James A,Crisis:An Appraisal of Concepts and theories.In Charles F.Hermann ed.,International Crisis:Insiht from Behavioral Research,Free Press,1972.
23.Steven Fink,Crisis Management:Planning for the Invisible,(New York:American Management Association),1986：p15.
24.Statoil,A Wilhelmsen,A Simulation Approach to Crisis Management and Emergency Response Training.In Emergency Preparedness and Crisis Management.AEA Technology.The SRD Association,1994.
25.Uriel Rosenthal,‘Crisis Decision Making in the Netherlands’,Netherlands Journal of Sociology, 1986：103-29.
1.（http://www.tsmc.com.tw/c-html/about/index_worldwide.html）
2.全國資通基礎建設安全機制－危機通報工作組 www.ncert.nat.gov.tw
3.全國資通基礎建設安全機制－技術服務與綜合業務中心 www.ncert.nat.gov.tw
4.全國資通基礎建設安全機制－稽核服務工作組 www.ncert.nat.gov.tw
5.台灣電腦網路危機處理中心 www.cert.org.tw
6.趨勢科技股份有限公司 www.trend.com.tw/corporate/security/blacklist.htm
7.台灣賽門鐵克公司 www.symantec.com
8.易立達科技 www.hope.com.tw
9.國立成功大學 密碼與網路安全實驗室 crypto.ee.ncku.edu.tw/cmain.htm
10.中華民國資訊安全學會 www.ccisa.org.tw
11.美國資訊安全網站 www.cert.org
12.美國電腦意外通報網站 www.fedcirc.gov
13.微軟公司 www.microsoft.com/technet/security
14.CCIMB（CC Interpretation Management Board）www.commoncriteria.org/ep1/index.html
15.NIST-ITL Bulletin 之安全共通規範 csr.nist.gov/cc/info/cc
16.資訊產品專業認證網站 www.gocertify.com
17.AES密碼系統網站 csrc.nist.gov/encryption/aes/
18.http://dir.yahoo.com/Computers and Internet/Security and Encryption/
19.http://dir.yahoo.com/Computers and Internet/Security and Encryption/Hacking/Hackers
20.http://www.goci.com。