跳到主要內容

臺灣博碩士論文加值系統

(3.236.110.106) 您好!臺灣時間:2021/07/25 06:41
字體大小: 字級放大   字級縮小   預設字形  
回查詢結果 :::

詳目顯示

: 
twitterline
研究生:陳聰連
研究生(外文):Chen, TsongLien
論文名稱:中小企業資訊人員於資安委外觀點之研究
論文名稱(外文):A Study OF SMC IT Employees Viewpoint For The Information Security Outsourcing
指導教授:黃燕忠 博士
指導教授(外文):Hwang, YannJong
口試委員:王鵬飛黃燕忠蔡敦仁
口試委員(外文):Wang,PengFeiHwang,YannJongTsai,DunRen
口試日期:2012-07-21
學位類別:碩士
校院名稱:中國文化大學
系所名稱:資訊管理學系
學門:電算機學門
學類:電算機一般學類
論文種類:學術論文
論文出版年:2012
畢業學年度:100
語文別:中文
論文頁數:90
中文關鍵詞:資訊安全資安委外中小企業AHP層級分析法
外文關鍵詞:Information SecurityInforamtion Security OutsourcingSmall & Medium Enterprise(SME)Analytic Hierarchy Process
相關次數:
  • 被引用被引用:1
  • 點閱點閱:243
  • 評分評分:
  • 下載下載:28
  • 收藏至我的研究室書目清單書目收藏:1
近年來企業普遍使用網路提昇相互溝通的便捷性,但也突顯許多軟硬體系統存在許多漏洞,增加企業在資訊安全所面臨的威脅,企業資訊系統一旦發生安全問題,甚至可能危及企業的生存。然而,許多中小企業因資源有限,無法自行建立完善的資安體系,許多企業因應網路時代的趨勢,會考慮尋求資訊安全廠商的服務。由於目前尚無有效的評估方案供企業選擇較佳的資安廠商,因此,本研究目的將探討中小企業資訊人員對於資訊安全委外的觀點,期望能幫助中小企業建構選擇資訊安全服務廠商的模式。研究方法將採用文獻探討、專家訪談及實例研究,再利用層級分析法探討企業選擇資訊安全服務委外的評估指標,再計算其權重。研究結果顯示中小企業資訊安全委外服務最重視的構面為規劃分析,整體評估指標權重最高的為考量營業機密流失的風險;最後經實例探討本研究所建構的中小企業資安委外評估模式,可協助中小企業規劃其資訊安全的服務需求與評選委外廠商參考,期望能為中小企業及資訊安全服務廠商創造雙贏的契機。

關鍵字:資訊委外、資訊安全、AHP層級分析法、中小企業
In recent years, companies generally use the Internet to enhance the convenience to communicate with each other, but also highlights the many hardware and software systems, there are many loopholes, increasing the threat faced by the enterprises in the information security, enterprise information systems in the event of security problems and may even endanger the survival of the enterprise. However, many SMEs due to limited resources, unable to establish a sound information security systems, many companies due to the trend of the Internet era, it will consider seeking the services of information security vendors. Because there is no effective assessment program for the enterprise to better information security vendors, therefore, the purpose of this study will explore the SME information employees viewpoint for the information security outsourcing, hoping to help SMEs to construct the choice of mode of information security services vendors . Research methods will be used literature review, expert interviews and case studies, re-use the Analytic Hierarchy Process (AHP) to investigate the companies have chosen the evaluation indicators of the security services outsourcing, and then calculate its weight. The results show that the SMEs managed security services, the most important aspects of planning, analysis, the overall assessment of the index weights the highest risk of turnover for the consideration of business secrets; last instance explore this research regarding the SME security outsourcing evaluation model demand for services to assist SMEs in planning their IT security reference and selection of outsourcing vendors, hoping to create a win-win opportunity for small and medium-sized enterprises and IT security services vendors.

Keyword:Information Outsourcing、Information Security、
Analytic Hierarchy Process(AHP)、
Small & Medium Enterprise(SME)
目錄
中文摘要 ⅰ
英文摘要 ⅱ
誌謝辭 ⅳ
內容目錄 ⅴ
表目錄… ⅷ
圖目錄… ⅸ
第一章 緒論 10
第一節 前言 10
第二節 研究動機及目的 11
第三節 研究範圍與限制 13
第四節 研究流程 14
第二章 文獻探討 15
第一節 中小企業的定義 15
第二節 中小企業資訊應用特質 17
第三節 資訊安全 19
第四節 資安委外服務 33
第五節 資安委外流程 42
第六節 資安委外服務評估 44
第七節 層級程序分析法-Analytic Hierarchy Process (AHP) 47
第三章 研究架構與研究方法 53
第一節 研究架構 53
第二節 評估指標 54
一、規劃分析構面 54
二、供應商評選構面 55
三、契約協商與簽訂構面 56
四、委外關係管理構面 57
第三節 問卷設計 64
第四章 個案研究與實證結果分析 65
第一節 個案研究 65
一、個案資料蒐集 65
二、個案背景說明 66
三、個案分析 67
第二節 實證結果分析 68
一、規劃分析評估指標的評比 70
二、供應商評選評估指標的評比 71
三、契約協商與簽訂評估指標的評比 71
四、委外關係管理評估指標的評比 72
第三節 方案選擇 73
第五章 結論與建議 75
第一節 研究結論 75
第二節 未來研究發展建議 77
參考文獻 78
一、中文部份: 78
二、英文部份: 80
附錄 研究問卷 82



參考文獻
一、中文部份:
CNS 27001(2007),資訊技術-安全技術-資訊安全管理系統-要求事項,國家標準(CNS)檢索系統

Information Security Service Digital United(2005,June), U-SOC資安保全服務架構與發展趨勢,。

文茂平(2001),「半導體業資訊委外決策模式-台灣晶圓代工廠之個案研究」,交通大學管理學院碩士論文。

王凱(2009),資策會資訊市場情報中心(MIC),資訊安全市場發展現況與趨勢。

北區中小企業研訓中心(2001),「2001 年中小企業需求調查研究報告」,經濟部中小企業處委託。

白育綺(2005),「層級分析法(AHP)理論假設與應用步驟」。

行政院研考會(2010),「政府資訊作業委外安全參考指引

戎懷章(2000),「資訊業務委外管理機制之設計與應用」,淡江大學資訊管理研究所碩士論文。

行政院研考會(2008),政府資訊作業委外安全參考指引。
行政院國家資通安全會報技術服務中心 http://www.icst.org.tw/index.aspx。

吳琮璠、謝清佳(1997),「資訊管理理論與實務」,智勝文化事業。

呂大榮(1998),「資訊委外之程序與合約管理」,台灣大學商學研究所碩士論文。


李永山(1999),資訊作業委外對台灣中小型企業適應性之研究,1999年資訊管理學術暨實務研討會。

李淑芳(1995),「台灣地區資訊系統外包決策考慮因素之研究」,中央大學資訊管理研究所碩士論文。

李雅雯(2004),中小企業資訊委外流程評估指標之研究,銘傳大學資訊管理學系碩士論文。

周明昌(1998), 「委外承包商評估準則模式之建構」,政治大學資訊管理學系碩士論文。

林子銘、李淑芳(1993),「台灣地區資訊糸統委外決策考慮因素之研究」,資訊管理學報,第三卷第一期。

林子銘、李淑芳(1993),「台灣地區資訊糸統委外決策考慮因素之研究」,資訊管理學報。

姜嘉豐(1998),「資訊系統委外交易研究」,台灣大學商學研究所碩士論文,。

高秀美(2003),「資訊委外服務導入步驟」,電子化企業經理人。

張世超(2002),台灣中小型企業資訊作業委外決策之研究。

張俊陽,許鳳君,葉如慧(2008),2008 資訊科技國際研討會論文集,以多重理論關點探討影響資訊安全委外滿意度因素之研究,國立高雄應用科技大學。

張慧莉(1997),「資訊系統委外成功因素之探討-以我國海關為例」,台灣大學資訊管理研究所碩士論文。

黃振中,許瓊文(1997),「政府資訊系統委外作業之個案研究」,管理學報。


資策會資訊市場情報中心(2009),資訊安全市場發展趨勢前瞻http://jackforsec.blogspot.tw/2009/12/blog-post_08.html

資安人(2004),委外服務專題,http://www.acer.net/index.jsp?name=news&type=3&act=11

塔吉克科技有限公司譯(1999),Robert Klepper & Wendell O. Jones 著,「資訊系統委外管理概論」,跨世紀電子商務出版社。

楊亨利、洪維林、郭建良(1997)、「由選擇權觀點看資訊科技委外」,第八屆國際資訊管理論文集。
經濟部(2003),中小企業白皮書。

經濟部工業局(2002,Dec.)「政府資訊系統採購手冊」。

潘天佑(2011),資訊安全概論與實務,台北:碁峰出版社。

潘啟銘(1998),「資訊業務整體委外啟動政府再造工程」,資訊與電腦。

蔡馨儀(2000),「臺灣中小企業資訊系統委外關係之管理」,政治大學資訊管理研究所碩士論文。

盧娜譯,Charles L. Gay, James Essinger 著(2001),「企業外包模式」,商周出版。

謝忠和(1998),「我國中小企業之委外成功因素與委外行為認知之研究」, 台灣大學資訊管理研究所碩士論文。

二、英文部份:
Aaker, D. A.,(1994), Strategic Market Management, John Wiley & Sons Inc., New York。

Alpar, P., and Saharia, A. N.(1995), “Outsourcing information system functions: An organization economics persperctive”, Journal of Organizational Computing。

Blili, S. and Raymond, L.,(1993), “Information Technology Threats and Opportunitiesfor Small and Medium-Sized Enterprises”, International Journal of InformationManagement, Vol.13,. 。

Due, R. T.,(1992), "The real Costs of Outsourcing", Information System Management,Winter。

Grupe, F. H.,(1997), “ Outsourcing The Help Desk Function”, Information System Management。

Jones, C.,(1994),“Evaluating software outsourcing options”, Vol. 11, Issue 4,Information Systems Management。

Lacity, M.C. and Hirschheim, R.,(1993), "Information Systems Outsourcing: Myths,Metaphors and Realities",John Wiley & Sons Ltd., New York。

Lacity, M.C. and Hirschheim, R.,(1993), “The Information Systems Outsourcing Bandwagon”, Sloan Management Review。

Saunders, C.,(1997), et al., “Achieving success in information systemsoutsourcing”, California Management Review。

Tyler, G.,(1998) “Information technology – the take away version”, ManagementServices。

Whang, S.,(1992), “Contracting for software development”, Management Science。

QRCODE
 
 
 
 
 
                                                                                                                                                                                                                                                                                                                                                                                                               
第一頁 上一頁 下一頁 最後一頁 top