臺灣博碩士論文加值系統

近年來我國網路犯罪事件急速成長，犯罪手法不斷更新，所以利用建置的機制並結合傳統的數位證據蒐集的技術，可便於電腦偵測、鑑識人員及應變作業人員，於短時間內，正確的完成各項犯罪資料證據的鑑識、蒐集與檢整。以國軍來說，資安措施為各級長官所重視及要求之重點事項，在軍校的基礎培育教育中更是重要。
本研究除人員教育訓練、裝備設施、資安實際執行外，將針對軍事院校所訂定之資安應變措施規劃部分，利用標準作業程序，結合數位證據鑑識標準作業程序(DEFSOP)並融入ISO 27001/27005，建立軍事院校校內資訊網路應措施系統，接著利用德爾菲匿名專家問卷法以有效分析模組是否完善，並實際用案例驗證，期望未來可納入國軍所頒定之資安應變作為規劃，使我國軍資安應變措施更為有效提升。

We study to enhance the functions of information security rules developed in a military academy by combining both the standard operating procedures of digital evidence forensics and ISO 27001/2005. Based on the above two standards, then we apply Delphi method to survey anonymous experts to find out how the current campus information security should perform accordingly. The gaps between standards and current procedures provide the possible improvements on the campus information security.

目錄
摘要 i
Abstract ii
目錄 iii
圖目錄 vi
表目錄 viii
第一章、緒論 1
1.1 研究背景與動機 1
1.2 研究目的 2
1.3 研究範圍 3
1.4 研究限制 3
1.5 論文架構 4
第二章、文獻探討 7
2.1 軍事院校資安應變措施 8
2.1.1 軍事院校學校網路防護現況 8
2.1.2 軍事院校資安應變措施規範 14
2.2 ISMS:ISO 27001:2005標準 16
2.2.1 ISMS資訊安全標準 16
2.2.2 ISO 27001: 2005介紹說明 18
2.2.3 ISO 27005: 2008介紹說明 23
2.3 數位證據鑑識標準作業程序(DEFSOP) 26
2.3.1 數位鑑識與電腦鑑識 26
2.3.2 數位證據 27
2.3.3標準作業程序(SOP) 28
2.3.4 數位證據鑑識標準作業程序說明 29
2.4 德爾菲法（Delphi Method） 34
第三章、建立軍事院校資安應變措施之DEFSOP 38
3.1 DEFSOP與 ISO 27001/27005規範之比較 38
3.2 DEFSOP與軍事院校資安應變措施規範之比較 40
3.3建立軍事院校資安應變措施規範 46
3.4建立軍事院校資安應變措施DEFSOP 50
3.4.1原理概念階段對映圖 57
3.4.2準備階段對映圖 58
3.4.3操作階段對映圖 59
3.4.4報告階段對映圖 60
第四章、軍事院校資安應變措施DEFSOP雛型問卷設計與專家訪談 61
4.1 德爾菲法-專家問卷 61
4.2 專家問卷架構設計 62
第五章 研究成果與分析 65
5.1 德爾菲法（Delphi Method）問卷分析結果 65
5.1.1 專家背景分析 65
5.1.2 德爾菲第一回合問卷調查分析結果 68
5.1.3德爾菲第二回合問卷調查分析結果 79
5.2修正M-DEFSOP雛型 86
5.3提出M-DEFSOP及參考指標 91
5.4案例驗證 95
第六章 結論與未來研究方向 105
6.1研究結論 105
6.2未來研究方向 107
【參考文獻】 108

中文部份
林宜隆、朱惠中、張志汖，2008，「數位證據鑑識標準作業程序與案例驗證
之建構─以Windows XP系統為例」，華梵大學，2008數位科技與創新管理
研討會。
林宜隆、朱惠中、吳穩男與張志汖等，2008，「數位證據鑑識標準作業程序
與案例驗證之建構-以Linux/Unix系統為例」，輔仁大學，2008聯合國際研
討會。
林宜隆，2009，網路犯罪理論與實務，中央警察大學出版社，頁607~608。
林宜隆、黃汝華，2008，建構我國資通安全數位證據鑑識能量之研究，年
全國科技法律研討會。
林宜隆、黃汝華，2008，數位證據鑑識標準作業程序(DEFSOP)之研究－
以Windows系統為例，資訊科技管理與資訊人才培育研討會。
林宜隆、歐啟銘，2008，數位鑑識之比較-以Encase 5.0、FTK 1.6及
Helix 1.8鑑識職業駭客專門替人植入木馬破解密碼入侵案件為
例，數位科技與創新管理研討會論文集。
周瑞國、林宜隆、伍台國，2011，植基於雲端安全之數位證據鑑識標準作
業程序之研究，碩士論文，國防大學管理學院。
潘淑滿，2003，質性研究-理論與應用，心理出版社。
楊國樞、文崇一、吳聰賢、李亦園編，1996，社會及行為科學研究法（下
冊），東華書局，第13版7刷。
藍添興、林宜隆，2004，資訊犯罪與安全管理之探討，中央警察大學。
英文部份
Dhaliwal, J. S. & Tung, L. L. , 2000, Using Group Support System for Developing a Knowledge-based Explanation Facility. International Journal of information Management.
Deniz Sinangin, 2002,Computer Forensics Investigations in a Corporate Environment,IEEE computer fraud & Secruity.
Eoghan Casey , 2002, “Digital Evidence and Computer Crime”,ACADEMIC PRESS.
Kuchta and J. Kelly, 2002, “Forensic Fieldwork: Experience Is the Best Teacher”, Information Systems Security, Vol. 3 Issue 1, pp29-33.
Warren G. Kruse and Jay G. Heiser,2002,” Computer Forensics: Incident Response Essentials＂,ddison-Wesley Pearson Higher Education.

網路部份
Android developers , Android Architecture (http://developer.android.com/guide/basics/what-is-android.html) [visited in 2011/10/17]
Apple developers ,iOS Features(http://developer.apple.com/technologies/ios/features.html) [visited in 2011/10/17]
CSI, CSI Computer Crime and Security Survey 2010/2011
http://gocsi.com/survey[visited in 2011/10/20]
Gartner, Gartner Says Sales of Mobile Devices in Second Quarter of 2011 Grew 16.5 Percent Year-on-Year; Smartphone Sales Grew 74 Percent,
(http://www.gartner.com/it/page.jsp?id=1764714) [visited in 2011/10/20]
IDC, “Worldwide Smartphone 2011-2015 Forecast Update：2011 September”, (http://www.idc.com/getdoc.jsp?containerId=230173) [visited in 2011/10/17]
NIST, “Smart Phone Tool Specification” , Public Draft 2 of Version 1.1 , 2009 July 7(http://www.cftt.nist.gov/documents/Smart_Phone_Tool_Specification.pdf ) [visited in 2011/10/17]
NIST, Special Publications (800 Series),2007
(http://csrc.nist.gov/publications/PubsSPs.html) [visited in 2011/10/22]
Wiki, Android ,2011(http://zh.wikipedia.org/wiki/Android) [visited in 2011/10/17]