臺灣博碩士論文加值系統

隨著科技日新月異、網路日益發達，為人們帶來便利性之外也間接產生新興的風險。縱貫近年諸多大型企業遭遇駭客攻擊，資訊安全議題日益受到重視，使保險業者也意識此一現況，發展出資訊安全保險商品。然而，國內目前承保對象僅針對企業體，在網路發達及人手一機在握的時代，個人資訊安全亦不容忽視，因此本論文研究目的是個人資訊安全保險的設計與探討。
本研究乃透過問卷調查，以網路依賴性程度、資訊安全意識程度以及個人資訊安全保險條款同意程度三大構面探討國人對於此一險種之購買意願。並利用問卷樣本加以統計分析，以敘述性統計、單因子變異數分析以及羅吉斯迴歸對於購買意願進行深入探討與分析。實證結果得知，在單因子變異數分析結果發現，性別中以「男性」對資訊安全較有意識及關注，而年收入則落在「60-100 萬元」之中高薪資族群，職業方面以「資訊科技業」以及「金融保險業」購買意願較高；在羅吉斯迴歸模型結果中，年齡介於「30-39 歲」以及「40-49 歲」購買意願最高，並且發現資訊安全意識程度與購買意願呈現正向關係。
期許本研究之分析結果能提供未來若在國內有該險種設計之需要時，方可作為初步承保範圍的篩選與保單條款設計的參考範本。

With the rapid development of technology, people can''t live without internet in daily life. The advent and popularization of computers and mobile phones have brought a lot of convenience to people. But relatively, it also indirectly generates emerging risks. In the recent years, as many enterprises have encountered hacker attacks, the cyber security issues are increasingly be valued. Thus, insurance companies are not only aware of the importance of cyber security but also developed various types of cyber security insurance. However, until the beginning of 2020, the domestic insurers only target on businesses / organizations cyber security insurance. In a generation with well developed Internet and smart phone, personal cyber security cannot be ignored, which has caused the author to discuss personal cyber insurance.
The purpose of this study mainly focuses on exploring consumer’s willingness of purchase personal cyber insurance based on network dependence, cyber security awareness, and agreement of personal cyber insurance clause by using the questionnaires method. By using descriptive statistics, single-factor varttiance analysis and logistic regression for in-depth discussion and analysis of purchase intentions. The empirical results support that the aged between 30-49 years old had the highest purchase intention. Furthermore, it is also found that the degree of cyber security awareness has a positive relationship with purchase intention. The result of this study will be expected to take as reference for insurers in designing and marketing personal cyber insurance in Taiwan.

目錄
第一章 緒論...1
第一節 研究背景...1
第二節 研究動機...5
第三節 研究目的...5
第四節 研究流程與架構...6
第二章 文獻回顧...8
第一節 資訊安全風險管理...8
第二節 資訊安全保險...13
第三章 資訊安全保險...17
第一節 資訊安全損害種類與資訊安全保險...17
第二節 資訊安全風險損害案例分析...23
第三節 個人資訊安全保險...25
第四章 實證模型...34
第一節 問卷設計與發放...34
第二節 問卷基本統計量與變異數分析...38
第三節 迴歸模型實證結果...57
第五章 結論與建議...67
第一節 研究結論...67
第二節 研究建議與限制...70
參考文獻...71
附錄...75

表目錄
表 2-1 一般典型資訊安全保險單...15
表 3-1 世界各國之個人資訊安全保險承保範圍...32
表 4-1 消費者之網路依賴性程度題目...35
表 4-2 受訪者之資訊安全意識程度題目...35
表 4-3 受訪者對個人資訊安全保險之購買意願題目...36
表 4-4 受訪者對於網路依賴性程度之平均數與標準差...46
表 4-5 受訪者對於資訊安全意識程度之平均數與標準差...47
表 4-6 受訪者對於個人資訊安全險條款內容同意程度之平均數與標準差 ...48
表 4-7 資訊安全意識程度之信度分析結果...49
表 4-8 個人資安險條款同意程度之信度分析結果...50
表 4-9 性別對「資訊安全熟悉程度」的變異數分析...51
表 4-10性別對「資訊安全意識程度」的變異數分析...52
表 4-11 年齡對「密碼防護程度」的變異數分析...52
表 4-12 年齡對「資訊安全熟悉程度」的變異數分析...53
表 4-13 年齡對「資訊安全意識程度」的變異數分析...53
表 4-14 年齡對「個人資訊安全險條款內容同意程度」的變異數分析 ...54
表 4-15 職業對「資訊安全熟悉程度」的變異數分析...54
表 4-16 職業對「個人資訊安全險條款內容同意程度」的變異數分析 ...55
表 4-17 年收入對「密碼防護程度」的變異數分析...55
表 4-18 年收入對「資訊安全意識程度」的變異數分析...56
表 4-19 變數定義一覽表...58
表 4-20 各解釋變數間之皮爾森相關係數...60
表 4-21 個人資訊安全險購買意願與背景變數的迴歸分析...61
表 4-22 個人資訊安全險購買意願與背景變數及解釋變數「網路銀行」的迴歸分析...62
表 4-23 個人資訊安全險購買意願與背景變數及解釋變數「網路銀行」、「網路投保」的迴歸分析...63
表 4-24 個人資訊安全險購買意願與背景變數及解釋變數「網路銀行」、「網路投保」、「網路購物」的迴歸分析...64
表 4-25 個人資訊安全險購買意願與背景變數及解釋變數「網路銀行」、「網路投保」、「網路購物」、「資訊安全意識程度」的迴歸分析...65
表 4-26 個人資訊安全險購買意願與背景變數及解釋變數「網路銀行」、「網路投保」、「網路購物」、「資訊安全意識程度」、「個人資訊安全險條款內容同意程度」的迴歸分析...66

圖目錄
圖 1-1 107年各級資安事件通報數量...2
圖 1-2 研究流程架構圖...7
圖 2-1 資訊安全風險管理流程圖...12
圖 2-2 ISO 27102保險人及被保險人交互關係圖...14
圖 3-1 資訊安全損害種類架構圖...18
圖 3-2 美國歷年資訊安全保險之投保率（以Marsh客戶為主） ...19
圖 3-3 各產業別2019年之投保率...20
圖 3-4 各產業類別2019相較2016年投保率之增加比例...20
圖 3-5 個人資訊安全損害種類架構圖...26
圖 4-1 問卷樣本屬性分布圖－性別...38
圖 4-2 問卷樣本屬性分布圖－年齡...39
圖 4-3 問卷樣本屬性分布圖－教育程度...39
圖 4-4 問卷樣本屬性分布圖－目前職業...40
圖 4-5 問卷樣本屬性分布圖－年收入...41
圖 4-6 問卷樣本屬性分布圖－婚姻狀況...41
圖 4-7 問卷樣本屬性分布圖－有無子女...42
圖 4-8 消費者購買通路統計圖...43
圖 4-9 問卷樣本屬性分布圖－投保方式...43
圖 4-10 問卷樣本屬性分布圖－投保形式...44
圖 4-11 問卷樣本屬性分布圖－最高保費預算...45
圖 4-12 問卷樣本屬性分布圖－自負額範圍...45

中文文獻
1.王仁甫，2018，數位經濟資料保險發展趨勢，行政院科技會報。
2.林宜隆、林志威，2019，資安保險（ISO 27102）與數位鑑識之探討，2019全國計算機會議：頁451-455。
3.林宜隆、陳懷恩、林志威，2019，建立符合國際標準之資安保險規範與導入流程之探討，2019臺灣網際網路研討會。
4.洪國興、趙榮耀，2003，「資訊安全管理理論之探討」，資管評論，第十二期：頁17-47。
5.張嘉琪，2013，資訊安全風險管理實務落差之探討-以某財團法人機構為例 ，淡江大學資訊管理學系碩士在職專班碩士論文。
6.張榮顯、楊幸真，2010，玩耍? 霸凌? 國小高年級男童性霸凌者經驗之探究，樹德科技大學人類性學研究所碩士論文。
7.傅雅萍、樊國楨、楊中皇，2009，「ISO/IEC 27005風險管理標準整合CORAS之可行性研究:以電力公司為例」，資通安全專論T97022。
8.曾詩郁，2007，台灣資訊安全風險管理暨保險之研究，政治大學經營管理碩士學程碩士論文。
9.楊欣哲、彭勝寶，2013，「延伸型攻擊樹分析法以評估網站安全風險之研究，資訊管理學報」，第二十卷，第一期：頁 1-38。
10.廖國良、黃正魁、張仁俊、劉籹君，2012，「臺灣網路霸凌之實證研究」，資訊與管理科學，5卷1期：頁 31-55。
11.技政策研究與資訊中心現代保險新聞網，2014，「網路攻擊，保險新生意」，https://www.rmim.com.tw/news-detail-895，搜尋日期：2020年04月07日。
12.國家通訊傳播委員會，https://www.ncc.gov.tw/chinese/index.aspx，搜尋日期：2020年04月14日。
13.現代保險新聞網，2017，「網路攻擊不限企業 美保險公司推個人資安險」，https://www.rmim.com.tw/news-detail-17298，搜尋日期：2020年04月02日。
14.資安趨勢部落格，「FBI 為何警告出國少用免費Wi-Fi ?三大旅遊資安備忘清單!」，https://blog.trendmicro.com.tw/?p=56093#more-56093，搜尋日期：2020年05月02日。
15.iThome，「一銀ATM遭駭事件大剖析」，https://www.ithome.com.tw/article/107291，搜尋日期：2020年04月15日。
16.iThome，「積電產線中毒大當機，52億元資安震撼教育」，https://www.ithome.com.tw/article/125106，搜尋日期：2020年04月15日。

英文文獻
1.Baer, W. S., & Parkinson, A. 2007. Cyberinsurance in IT security management. IEEE Security & Privacy. 5（3）. 50-56.
2.Bandyopadhyay, Tridib, Vijay S. Mookerjee, and Ram C. Rao. 2009. Why IT managers don''t go for cyber-insurance products. Communications of the ACM 52.11: 68-73.
3.Böhme, Rainer. 2005. Cyber-Insurance Revisited. WEIS.
4.Bolot, Jean, and Marc Lelarge. 2009. Cyber insurance as an incentivefor Internet security.
5.Managing information risk and the economics of security. Springer, Boston, MA. 269-290.
6.Biener, Christian, Martin Eling, and Jan Hendrik Wirfs. 2015. Insurability of cyber risk: An empirical analysis. The Geneva Papers on Risk and Insurance-Issues and Practice 40.1: 131-158.
7.Böhme, Rainer, and Gaurav Kataria. 2006. Models and Measures for Correlation in Cyber-Insurance. WEIS. 2006.
8.Cebula, James L., and Lisa R. Young. 2010. A taxonomy of operational cyber security risks.No. CMU/SEI-2010-TN-028. CARNEGIE-MELLON UNIV PITTSBURGH PA SOFTWARE ENGINEERING INST.
9.Haas, Andreas, and Annette Hofmann. 2013. Risiken aus Cloud-Computing-Services: Fragen des Risikomanagements und Aspekte der Versicherbarkeit. No. 74-2013 [rev.]. FZID Discussion Paper.
10.Herath, Hemantha, and Tejaswini Herath. 2011. Copula-based actuarial model for pricing cyber-insurance policies. Insurance markets and companies: analyses and actuarial computations 2.1: 7-20.
11.Mary Frances Monroe, Martin Boer. 2019. CYBER RISK INSURANCE UPDATE: Advances in Risk Management, Prioritizing Prevention and Protection.
12.Mukhopadhyay, Arunabha, et al. 2006. e-Risk management with insurance: a framework using copula aided Bayesian belief networks. Proceedings of the 39th Annual Hawaii International Conference on System Sciences （HICSS''06）. Vol. 6. IEEE.
13.Mukhopadhyay, Arunabha, et al. 2013. Cyber-risk decision models: To insure IT or not? Decision Support Systems 56: 11-26.
14.Shackelford, Scott J. 2012. Should your firm invest in cyber risk insurance? Business Horizons 55.4: 349-356.
15.Von Solms, Rossouw, and Johan Van Niekerk. 2013. From information security to cyber security. computers & security 38: 97-102.
16.Bajaj Allianz General Insurance. https://www.bajajallianz.com/cyber-insurance.html. Accessed Apr. 06, 2020.
17.CHUBB. https://www.chubb.com/hk-en/personal/personal-cyber-insurance.aspx. Accessed Apr. 06, 2020.
18.Etiqa Insurance Company. https://www.etiqa.com.sg/online/quotation/personal_cyber_insurance. Accessed Apr. 06, 2020.
19.Marsh. 2020. Cyber Insurance Purchasing Grows Again in 2019. https://www.marsh.com/us/insights/research/cyber-insurance-purchasing-grows-again.html. Accessed Apr. 13.
20.Hartfood Stream Boiler and Insurance Company（HSB）. https://www.munichre.com/hsb/en.html. Accessed Apr. 02, 2020.
21.Swiss Re. 2019. Personal cyber insurance: Protecting our digital lives. https://www.swissre.com/dam/jcr:68e4d8fb-509c-4182-a219-c803f7d23af1/ZRH-18-00632-P1_Personal_cyber_insurance_Publication_WEB.pdf. 2019. Accessed Oct. 01, 2020.
22.Sylvia & Company Insurance Agency, Inc. https://www.sylviagroup.com/personal-insurance／personal-cyber-insurance. Accessed Mar. 06, 2020.
23.Wawanesa Insurance. https://www.wawanesa.com/us/california/. Accessed Nov. 26, 2019.