參考文獻
1.行政院及所屬各機關資訊安全管理要點（2012年）。
2.行政院及所屬各機關資訊安全管理要點（2009年）。
3.李坤清、蔡旭昇、丁惠梅（2010年），「以ISO 27001控制標準稽核證券商網路下單系統資訊安全之研究」電腦稽核期刊，21期。
4.林哲正（2010年），人事行政總處「人力資源管理資訊系統」（Web HR）簡介，行政院主計處，政府機關通報，277期。
5.法務部（2010年），個人資料保護法。
6.政府網際服務網（GSN）http://gsn.nat.gov.tw/new/index.html，2012/9瀏覽。
7.胡瑞賢（2010年），「資訊安全風險評估模式之研究」電腦稽核期刊，21期。
8.祝亞琪、魏銪志、鄭皓陽（2012年），「資訊安全風險評鑑方法比較」電腦稽核期刊年。
9.張碩毅、黃迺康、陳央庭、蘇仲杰（2012年），「企業個人資料保護管理機制之建構與實證」電腦稽核期刊，25期。
10.章鈺（2010年），從個人資料保護法看組織如何保護個人資料，BSI台灣第75期電子報。
11.黃明達、張書鳴（2011年），「以BS 10012為基礎評估組織導入個人資訊管理制度之研究」電腦稽核期刊。
12.經濟部標準驗證局，http://www.bsmi.gov.tw/wSite/index.jsp，2012/6瀏覽。
13.鄒宛璉 、黃明達（2012年），「以BS 10012為基礎評估大專校院導入個人資訊管理制度之研究」電腦稽核期刊，25期。
14.蒲樹盛（2010年），創新科技環境下的資訊管理重點-雲端資訊安全、個資隱私保護、營運持續服務，品質月刊6期，28-29
15.蒲樹盛（2010年），全球風險下的個人資訊保護方案BS 10012:2009個人資訊管理系統Personal Information Management Systems（PIMS），品質月刊6期，28-29。
16.劉佐國（2005年），個人資料保護法之立法與修法過程─論電腦處理個人資料保護法之立法與修法過程，律師雜誌，307期。17.樊國楨、黃健誠（2011年），「個人資料保護與資訊安全管理初探」電腦稽核期刊。
18.蔡秀涓、蔡欣耘（2006年），「OECD國家政府推動策略性人力資源管理現況與經驗」蒐集編譯報告，行政院人事行政總處95年度各國人事制度資料委託蒐集編譯。