個資法施行後對組織之衝擊與因應－以S大學為例

以作者查詢圖書館館藏

、以作者查詢臺灣博碩士

、以作者查詢全國書目

、勘誤回報

、線上人數：84

、訪客IP：3.16.212.32

姓名

翁加偉(CHIA-WEI WENG) 查詢紙本館藏

畢業系所

資訊管理學系在職專班

論文名稱

個資法施行後對組織之衝擊與因應－以S大學為例
(Organization Impact of the Personal Information Protection Act and a Proposed Solution – the Case of University “S”)

相關論文

★ 製藥業的成本會計評估研究─ 一個ABC成本制度的應用	★ 一個保險業的資料採擷應用--業務員的薪酬制度分析
★ 農漁產品電子化交易中分類分級管理之研究	★ 應用類神經網路建構壽險核保決策支援之研究
★ 企業導入ERP之關鍵成功因素-個案研究	★ 體外診斷醫療器材滿足CE及GMP驗證要求之個案研
★ 企業資訊系統委外研究－以個案銀行為例	★ DRAM月平均價格變動分析
★ 定期航運產業運價及運送時間對經營績效影響之研究-以某外商海運公司在台灣經營為例	★ 以交通儲值卡作為電子支付工具的營運模式及可行性分析
★ 軟體公司能力成熟度評估	★ 加速台灣海關的通關便捷化－提升行動化服務的解決方案
★ 以均勻度係數為預測晶圓良率指標之可行性分析-以國內某DRAM廠為例	★ 某公司資訊部門變革失敗之探討
★ 資訊部門導入ITIL 管理機制之現況分析─ 以企業導入ITIL 服務支援為例	★ 導入WCO SAFE 優質企業之可行性分析–以A航空公司為例

檔案

[Endnote RIS 格式]

[Bibtex 格式]

[相關文章]

[文章引用]

[完整記錄]

[館藏目錄]

[檢視]

[下載]

本電子論文使用權限為同意立即開放。
已達開放權限電子全文僅授權使用者為學術研究之目的，進行個人非營利性質之檢索、閱讀、列印。
請遵守中華民國著作權法之相關規定，切勿任意重製、散佈、改作、轉貼、播送，以免觸法。

摘要(中)

《個人資料保護法》正式公告實施後，讓台灣個人資料保護邁入新的里程碑。近來頻頻發生資訊安全外洩事件及侵害個人隱私資料事件，因而喚起社會大眾對個人資料保護意識。在此環境下若無完善之資訊安全防護機制及個人資料保護的措施，很容易造成個人資料外洩的問題，尤其個資法實施後，一旦發生個資外洩事件，不僅衝擊組織的形象，更可能面臨法律責任及鉅額賠償的問題。

個案學校雖然每年透過第三方取得資訊安全管理標準ISO 27001 驗證，已提供完善的資訊安全的防護基礎，但是校方在面對個資法的衝擊及教育部要求之下，需以保護個人資料的角度來審視現行的資訊安全制度，以降低校方所面臨的法律衝擊及加強保護個人資料的安全措施。

本研究透過個資法、資訊安全及個人資料保護等相關文獻進行探討，並審視校方的資訊安全措施及資訊資產的盤點來了解校方目前的現況。最後依據個資法、個資法實行細則規定及利用個人資料生命周期，逐一分析校方在法令上所面臨衝擊及問題。

針對衝擊及問題，在符合個資法及配合校方已實施資訊安全管理系統 (ISMS) 的條件下，採用 BS 10012 個人資料保護系統 (PIMS) 及PDCA管理循環的作法，本研究提出因應個資法衝擊之改善方案，並規劃個人資料保護系統的實施步驟，利用由上而下的改善方式，透過擴大校方原有的資訊安全制度，來完善個人資料保護的深度及廣度，降低校方誤觸個資法的風險，進而達到保障個人資料之目的。

摘要(英)

The official announcement and implementation of the “Personal Information Protection Act” has propelled the privacy protection issue in Taiwan into a new era. Recently, frequent occurrence of information security leaks and data privacy violation events has awakened public awareness concerning this issue. Personal information leakage is likely to happen under circumstances without comprehensive information security protection mechanisms and personal information protection measures in place. Especially after the implementation of the “Personal Information Protection Act,” personal information leakage incidents will not only impact the image of the organization but also result in legal liabilities and severe damage compensation.

Having already acquired information security management ISO 27001 annual certification through a third party, University “S” is covered with a comprehensive information security protection base. However, the university is still faced with the impact of “Personal Information Protection Act” and the related requests from the Ministry of Education. It must further examine the existing information security system from the viewpoint of personal information protection to reduce the legal impact and strengthen security measures to protect personal information.

This study aims to provide a solution for the university facing such a problem. First, a review of relevant literature concerning the “Personal information Protection Act,” information security, and protection of personal information is conducted. Second, it seeks to understand the current status of the university through examining the information security measures and information assets. Third, it analyzes the legal impact and issues faced by the university in accordance with the “Personal Information Protection Act,” Personal Information Protection Act Enforcement Rules, and the use of personal information life cycle.

Finally, based on the Personal Information Protection Act and Information Security Management System (ISMS) implemented by the school, this study also adopts the BS 10012 Personal Information Management System (PIMS) and PDCA viewpoints, it proposes a set of actions in response to the impact of the Personal Information Protection Act. Detail implementation steps are also outlined. We adopt the top-down improvement method to improve personal information protection in depth and breadth, reduce the risk of violating Personal Information Protection Act, and achieve the purpose of protecting personal information by expanding the existing security system of the university.

關鍵字(中)

★ 個人資料保護法
★ 個人資訊管理制度
★ ISO 27001
★ BS 10012
★ ISMS
★ PIMS

關鍵字(英)

★ Personal Information Protection Act
★ ISO 27001
★ BS 10012
★ ISMS
★ PIMS

論文目次

摘要 v
Abstract vi
誌謝 vii
目錄 viii
圖目錄 x
表目錄 xi
第一章緒論 1
1.1 研究背景 1
1.2 研究動機 1
1.3 研究目的 2
1.4 論文架構 3
第二章文獻探討 4
2.1 個人資料保護法 4
2.2 資訊安全管理系統 (ISMS) 11
2.3 個人資料保護系統 (PIMS) 16
2.4 ISMS、PIMS與個資法相關比較 20
2.5 個資法之因應研究整理 24
第三章個案衝擊與問題 27
3.1 個案背景介紹 27
3.2 個案學校簡介 28
3.3 資訊系統與資訊安全管理現況盤點 29
3.4 個案衝擊及問題 33
第四章個案改善方案 43
4.1 個資保護管理制度的建立 43
4.2 個資保護管理制度的具體改善方案及步驟 48
4.3 可行性分析 60
4.4 小結 62
第五章結論與建議 69
5.1 研究結論 69
5.2 對管理之建議 70
5.3 未來研究方向 71
參考文獻 72

參考文獻

【中文文獻】
1. 余昌霖 (2013)，以ISO27001為基礎探討個資法對電信業者的影響－以F公司為例，中央大學資訊管理學系碩士在職專班學位論文。
2. 吳喜琳 (2010)，以ISO27001控制標準評做個人資料保護法的資訊安全管理，台灣科技大學資訊管理研究所碩士論文。
3. 林奇德 (2013)，以個案研究法探討企業因應個人資料保護法落實策略實務，中央大學資訊管理學系碩士在職專班學位論文。
4. 邱映曦 (2013)，個人料保護法制與組織內管理及資安思維之探討，資訊安全通訊，第19卷第1期，頁119~132。
5. 張天宇 (2012)，以PMBOK®方法論探討BS 10012個資管理制度專案規劃，交通大學管理學院運輸物流學程學位論文。
6. 張正宏 (2012)，探討銀行業ISO/IEC 27001: 2005 資訊安全管理現況－以T 銀行為例，中央大學資訊管理學系碩士在職專班學位論文。
7. 黃泓銘 (2012)，企業資訊安全體系(ISO27001)導入之研究─以個案公司為例，中央大學管理學院高階主管企管碩士班論文。
8. 黃昭勇、謝明玲、何榮幸 (2013)，風暴省思最嚴厲的個資法何去何從？，天下雜誌，第514期。
9. 詹前隆、黃依賢、黃慶裕 (2012)，組織導入資訊安全管理制度之效益探討，資訊傳播研究，第3卷第1期,頁73~92。
10. 鄒宛璉 (2011)，以BS 10012為基礎評估大專校院導入個人資訊管理制度之研究，淡江大學資訊管理學系碩士班學位論文。

【英文文獻】
1. ISO/IEC (2005), ISO/IEC 27001 Information Security Managerment System－Requirements.
2. BSI (2009), BS 10012 Standard, Data protection－Specification for a personal information management system, British Standard Institution, London.

【網路文獻】
1. iThome online (2010)，中小企業的個人資料保護之道。Retrieved 4/10, 2014, from http://online.ithome.com.tw/privacylaw/article/63586
2. iThome (2012)，個資法大調查－因應現況篇。Retrieved 4/10, 2014, from http://www.ithome.com.tw/node/76882
3. 中國信託 (2014)，中國信託網路銀行。Retrieved 3/18, 2014, from https://consumer.chinatrust.com.tw/html/fileUpload/privacy_announce.html
4. 法務部 (1995)，全國法規資料庫－電腦處理個人資料保護法。Retrieved 5/14, 2014,from http://law.moj.gov.tw/LawClass/LawOldVer_Vaild.aspx?PCODE=I0050021
5. 法務部 (2010)，全國法規資料庫－個人資料保護法。Retrieved 5/14, 2014, from http://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021
6. 法務部 (2012)，全國法規資料庫－個人資料保護法施行細則。Retrieved 5/14, 2014, from http://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050022
7. 花俊傑 (2010)，BS 10012 個人資訊管理標準簡介。Retrieved 2/10, 2014, from http://jackforsec.blogspot.tw/2010/06/bs-10012.html
8. 恆逸資訊教育中心 (2014)，BS 10012：2009標準。Retrieved 5/2, 2014, from http://www.uuu.com.tw/Public/content/Edm/100722_bs10012.htm
9. 張紹斌 (2011)，企業對「個人資料保護」之基礎認識。Retrieved 3/28, 2014, from http://tanet28.kh.edu.tw/file/1000714-2.pdf
10. 教育部校園資訊安全服務網 (2014)，102年度教育機構個人資料保護工作事項。Retrieved 8/1, 2013, from http://isms.yuntech.edu.tw/index.php?option=com_docman&task=doc_download&gid=157
11. 教育部電子報 (2010)，學術、政府單位個資外洩最重罰二億。Retrieved 2/18, 2014, from http://epaper.edu.tw/topical.aspx?period_num=424&page=0
12. 黃彥棻 (2010)，學習英國個資保護標準從根本做好個資保護。Retrieved 4/18, 2014, from http://www.ithome.com.tw/node/62797
13. 經濟部標準檢驗局 (2006)，CNS 27001：資訊技術－安全技術－資訊安全管理系統－要求事項。Retrieved 5/2, 2014, from lms.ctl.cyut.edu.tw/sys/read_attach.php?id=1823136
14. 資誠聯合會計師事務所 (2012)，世新大學個資保護因應對策。Retrieved 2/10, 2014, from
http://www.shu.edu.tw/a50/WEB/Document/e01/1011121-1020621/03-101113001.pdf
15. 零壹科技 (2014)，個人資料保護法施行細則重點。Retrieved 4/10, 2014, from http://www.zerone.com.tw/privacydata/index_2.html
16. 暨南大學 (2014)，暨南大學報名系統。Retrieved 3/18, 2014, from http://www.exam.ncnu.edu.tw/103E7/7ApplyBankAcc.php
17. 臺灣個人資料保護與管理制度規範 (2012)，TPIPAS制度規範。Retrieved 3/23, 2014, from http://jackforsec.blogspot.tw/2010/06/bs-10012.html

指導教授

范錚強(Cheng-Kiang Farn)

審核日期

2014-7-14

推文