政大機構典藏-National Chengchi University Institutional Repository(NCCUR):Item 140.119/137693
English  |  正體中文  |  简体中文  |  Post-Print筆數 : 27 |  Items with full text/Total items : 113485/144472 (79%)
Visitors : 51390485      Online Users : 932
RC Version 6.0 © Powered By DSPACE, MIT. Enhanced by NTU Library IR team.
Scope Tips:
  • please add "double quotation mark" for query phrases to get precise results
  • please goto advance search for comprehansive author search
    •  Adv. Search
    Home ‧ Login ‧ Upload ‧ Help ‧ About ‧ Administer Goto mobile version


    Please use this identifier to cite or link to this item: https://nccur.lib.nccu.edu.tw/handle/140.119/137693


    Title: 資訊安全法制趨勢研析– 論建立國家層級資通訊安全標準與認驗證制度
    A Study of The Development Trend of Information Security Legal Framework – with Analysis of Establishing National-Level Information Security Standards and Certification Systems
    Authors: 鄭祺耀
    Cheng, Chih-Yao
    Contributors: 楊雲驊
    鄭祺耀
    Cheng, Chih-Yao
    Keywords: 資訊安全
    信息安全
    資訊安全認證
    信息安全認證
    資訊安全評估
    網路安全
    網絡安全
    Information security
    Cybersecurity
    Network security
    Information security Certification
    Information security evaluation
    Information security Accreditation
    Date: 2021
    Issue Date: 2021-11-01 12:05:37 (UTC+8)
    Abstract: 由於資訊科技快速發展，國家社會制度與人民生活型態皆隨之產生變化。隨著網際網路的普及，政府資訊系統及網路服務業者提供之網路服務也快速增加，民眾的日常已經難以離開網路資訊系統，如網路資訊系統遭駭客惡意破壞、癱瘓而無法正常運作，或因此導致個人資料外洩，將對民眾與社會產生巨大的影響。為了因應時局的改變，各國政府開始研提各種資訊安全法律制度，以促進資安發展，並加強對資訊資產的保護。本文將探討對世界有較大影響力的美國、日本、中國及歐盟在資訊安全法制上的發展，以了解資訊安全法制在世界上之發展趨勢。
    在資訊安全領域中，本文認為資訊安全標準與認驗證制度為其中最重要之基石，因此，除了探討美國、日本、中國及歐盟之資訊安全法制基本架構外，更將深入了解其於資訊安全標準與認驗證制度上之發展與規畫。
    綜合上述各國在資訊安全法制之規劃，多是成立國家層級專責監管機關，訂定資訊安全管理專法，要求政府機關與關鍵基礎設施業者應做好資訊系統之資安風險分級與資安防護計畫、評估與改善、緊急通報與分享、資安事件演練等。而在資訊安全標準與認驗證制度上，則多透過法律授權成立國家層級之專責機構，負責訂定資安標準並執行相關認驗證。
    我國蔡英文總統於2016年8月在國安會提出「資安就是國安」政策，並於2018年6月通過「資通安全管理法」專法，我國開始進入資訊安全專法時代。然而比較我國與他國之資訊安全標準與認驗證制度，我國在資通安全管理法中，並未以法律授權成立國家層級之資訊安全標準機關，資通訊產品安全標準仍維持由各目的事業主管機構各自負責，導致我國資通訊相關產品及服務之資安標準與認驗證制度，缺少一個整體的框架，而無法制定出更全面的制度規畫。
    本文嘗試透過探討美國、日本、中國及歐盟在資訊安全法制上之發展，反思我國現行制度上之不足，並建議應設立國家層級之資訊安全與認證標準專責機構，以完善我國資訊安全標準與認驗證制度，並以此為基礎，強化我國資訊安全法制之發展。
    Due to the rapid development of information technology, the society and people’s lifestyles have changed. With the popularization of the internet, there are more and more internet services provided by government and internet service providers. It is difficult for people to go without the internet in their daily life. It will be a huge impact if the internet is damaged by hackers and cannot operate normally, or the personal information is exposed in a data breach. In response to changes in this situation, many countries start to establish a legal framework for information security. Their purposes is not only to promote the development of information security, but also to protect the information assets. This thesis will discuss the development of information security legal framework in the United States, Japan, China, and the European Union, which have a greater influence on the world, to understand the trend of information security legal framework in the world.
    For the opinion of this thesis, information security standards and its certification systems are the most important parts in the field of information security. Therefore, in addition to the basic information legal framework, it will discuss the development and the plans of information security standards and certification systems in the United States, Japan, China, and the European Union.
    Most countries choose to establish national-level dedicated supervisory agencies and formulate special laws on information security management in their information security legal framework. Moreover, they require that government agencies and critical infrastructure companies should confirm the risk classification, protection plans, assessment, improvement, emergency notification and incident drills of their information security systems. As for their information security standards and its certification systems, most countries choose to establish a national-level specialized agency which is authorized by law. The agency will responsible for set standards and implement related certification and verification.
    In August 2016, our President Tsai Ing-wen put forward the “Cyber Security is National Security” policy at the National Security Council. After that, The Cyber Security Management Act was passed in June 2018. It shows that we have entered an era of Cyber Security. However, comparing our information security standards and its certification systems with other countries, instead of establishing a national-level specialized agency, our security standards are in charge of diffrerent agencies according to different types. Owing to the decentralized management, our information security standards and its certification systems lack an overall framework and a comprehensive plan.
    The thesis aims to reflect on our shortcomings through discussing the development of information security legal framework in the United States, Japan, China, and the European Union. Also, the thesis suggests that we should establish a national-level specialized agency to promote the development of our information security legal framework.
    Reference: 一、 中文文獻
    (一) 書籍
    1. 中國信息安全產品測評認證中心編著，2004年7月，信息安全標準與法律法規，中國人民由電出版社
    2. 北京郵電大學互聯網治理與法律研究中心編，2015年，中國網絡信息法律彙編，中國法制出版社
    3. 李惠宗，2016年9月，行政法要義，七版，元照出版有限公司。
    4. 周世杰，2015年12月，信息安全標準與法律法規，中國科學出版社
    5. 黃波，2017年9月，信息安全法規彙編與案例分析，中國清華大學出版社
    6. 楊智傑，2017年1月，資訊法，增訂第5版，五南圖書出版有限公司
    7. 謝銘洋，2016年9月，智慧財產權法，修正七版，元照出版有限公司
    8. 羅昌發，2014年4月，國際貿易法，二版，元照出版有限公司
    9. 騰訊研究院著，2018年，網絡法論集，中國政法大學出版社

    (二) 期刊論文
    1. 王自雄，2015年8月，資通訊安全下之訊息分享與隱私權保障－簡析美國2015年網路保護法，科技法律透析，第27卷第8期，第15～20頁。
    2. 王康慶，2015年6月，日本網絡信息安全保護的政策研究及啟示，福建警察學院學報，總第148期，
    3. 王舒毅，2015年1月，日本網絡安全戰略發展、特點及借鑑，中國行政管理，總第355期，頁152
    4. 王慶升、王曙光，2017年5月，物聯網信息安全認證體系研究，中國知網
    5. 佟林杰、元佳杭，2018年4月，日本政府信息安全問責制度體系及借鏡，信息資源管理學報季刊，2018年第4期，頁63
    6. 呂正華，2019年12月，我國物聯網資安產業標準與檢測認驗證推動策略與發展，國土及公共治理季刊，第七卷第四期。
    7. 宋揚，2015年7月，美國信息安全保障立法體系介紹及思考，中國知網
    8. 李永熙，2010年12月，日本信息安全政策概述，中國知網，
    9. 沈怡伶，2014年 9月，美國國家標準技術局發布「改善關鍵基礎建設網路安全框架」文件，科技法律透析，第26卷第9期，第14頁。
    10. 林娴嵐、李哲，2016年10月，美國國家標準與技術研究院的立法特點及啟示，中國知網
    11. 柏 慧，2009年8月，美國國家信息安全立法及政策體系研究，海外視點月刊，2009年8期
    12. 洪德欽， 2014年5月歐洲聯盟法的法源，華岡法萃第57期。
    13. 翁耀南，認識美國國土安全部成立運作，台灣法律網，http：//www.lawtw.com
    14. 郝文江、張樂，2010年1月，美國信息安全戰略發展研究，北京人民警察學院學報，2010年1期
    15. 馬曉旭，2014年3月，歐盟信息保護立法與美國域外取證得衝突和啟示
    16. 張濤、王敏、黃道麗，2016年8月，信息系統安全治理框架：歐盟的經驗與啟示，中國知網
    17. 許玉娜、羅豐盈，2014年1月，我國信息安全標準體系解析，保密科學技術。
    18. 郭春濤，2009年8月，歐盟信息網絡安全法律規制借鑑，海外視點月刊，2009年8期
    19. 劉靜怡、徐彪豪，2018年1月，行政院版資通安全管理法草案評析，月旦法學雜誌 272期
    20. 劉金芳，2018年2月，歐美工控信息安全標準建設現狀及啟示，中國知網
    21. 鄭蕾、江智茹，2012年10月，中國信息安全產品認證認可體系的法律問題研究，信息安全與通信保密，2012年10期
    22. 樊國楨、林惠芳、黃健誠，2012年1月資訊安全法制化初探之一：根基於美國聯邦資訊安全管理法，資訊安全通訊，18卷1期。
    23. 藩國禎、林數國，2017年1月，中華人民共和國資訊安全等級保護初探，資訊安全通訊，13卷1期。

    (三) 博碩士學位論文
    1. 王美靜，2016年7月，數位社會資訊安全密碼政策初探，國立交通大學碩士學位論文
    2. 宋 淇，2015年4月，我國政府信息資源共享法律制度研究，重慶大學碩士學位論文
    3. 宋文龍，2017年5月，歐盟網路安全治理研究，中國外交學院博士學位論文
    4. 李小林，2016年4月，美國網絡安全立法研究及啟示，重慶大學碩士學位論文
    5. 李小霞，2006年6月，中外信息安全法制建設比較研究，山西大學管理學院碩士論文
    6. 李美良，2017年5月，歐巴馬政府網路安全戰略研究，北京外國語大學碩士學位論文
    7. 李營輝，2016年6月，我國關鍵基礎設施立法保護研究，北京交通大學碩士學位論文
    8. 常又天，2017年6月，美國網絡空間安全戰略研究，上海外國語大學碩士學位論文
    9. 陳唅曉，2015年5月，美歐信息安全戰略互動及其趨勢研究，廣東外語外貿大學碩士學位論文
    10. 陶國銀，2018年7月，全球治理視野下網路空間治理的問題研究，中共中央黨校碩士學位論文
    11. 凱 特，2017年，國際信息安全立法比較研究-以俄羅斯、中國、美國為例，北京郵電大學碩士學位論文
    12. 趙 武，2014年4月，雲計算與信息安全法律的思考，上海交通大學碩士學位論文
    13. 趙栩冉，2017年6月，我國網絡安全審查立法研究，北京交通大學碩士學位論文
    14. 顧 意，2014年5月，網路信息安全的法制研究，南京師範大學碩士學位論文

    (四) 網際網路資源
    1. GB 17859-1999計算機信息系統安全保護等級劃分準則，https：//baike.baidu.com/item，最後瀏覽日2021年06月24日。
    2. 互联网信息服务管理办法，https：//baike.baidu.com/item/互聯網信息服務管理辦法，最後瀏覽日2021年06月24日。
    3. 公共戶連網網路安全圖發事件分級預警、應急，http：//www.cac.gov.cn/2017-11/25/c_1122007444.htm，最後瀏覽日2021年06月24日。
    4. 公告晶片金融卡銀行安全準則之合格實驗室名單，中華民國銀行商業同業公會全國聯合會，2005年12月9日，https：//www.ba.org.tw/VerifyArea/Details/721，最後瀏覽日2021年06月24日。
    5. 计算机信息系统国际联网保密管理规定，https：//baike.baidu.com/item/计算机信息系统国际联网保密管理规定，最後瀏覽日2021年06月24日。
    6. 全国信息安全标准化技术委员会秘书处，信息安全国家标准目录（2018版），https：//www.tc260.org.cn/file/xxaqgjbzml1.pdf，最後瀏覽日2021年06月24日。
    7. 行政院及所屬各機關資訊安全管理要點，資通安全處，1999年9月15日，https：//nicst.ey.gov.tw/Page/7CBD7E79D558D47C/d8877e64-ea4f-449e-ba68-97ad5621dbdf），最後瀏覽日2021年06月24日。
    8. 行政院及所屬各機關資訊安全管理規範，資通安全處，1999年11月16日，https：//nicst.ey.gov.tw/Page/7CBD7E79D558D47C/3ec00459-0f2f-43f7-9426-4ce3ab350184，最後瀏覽日2020年10月05日。
    9. 行政院國家資通安全會報，https：//nicst.ey.gov.tw/，最後瀏覽日2021年06月24日。
    10. 行政院國家資通安全會報組織架構圖，行政院國家資通安全會報，https：//nicst.ey.gov.tw/Page/1AD9DA2B470FD4C0，最後瀏覽日2021年06月24日。
    11. 行政院國家資通安全會報設置要點，資通安全處，2019年2月14日， https：//nicst.ey.gov.tw/Page/1308C3D16D271378，最後瀏覽日2021年06月24日。
    12. 行動應用資安聯盟章程，行動應用資安聯盟，2016年11月29日，https：//www.mas.org.tw/web_doc.php?cid=about-7，最後瀏覽日2021年06月24日。
    13. 我國電腦機房異地備援機制參考指引，資通安全處，https：//nicst.ey.gov.tw/Page/7CBD7E79D558D47C/bbd64c60-8141-4c5b-bbed-80ec453e948a，最後瀏覽日2020年10月05日。
    14. 李福懿，出席2015年第16屆國際共同準則（ICCC）研討會，公務出國報告資訊網， https：//report.nat.gov.tw/ReportFront/ReportDetail/detail?sysId=C10404877，最後瀏覽日2021年06月24日。
    15. 金融機構提供行動裝置應用程式作業規範，銀行公會，https：//member.ba.org.tw/PublicInformation/Detail，最後瀏覽日2021年06月24日。
    16. 信息安全等級保護管理辦法，http：//www.djbh.net/webdev/web/HomeWebAction.do?p=getZcbz&id=2c9090942a0d4f31012a1c15302b003b&classification=ZCBZ_GLGF
    17. 美國總統簽署《安全可信通訊網路法》， 資訊工業策進會科技法律研究所，https：//stli.iii.org.tw/article-detail.aspx?no=67&tp=5&d=8523，最後瀏覽日2020年10月30日。
    18. 范晏儒，美國國家標準與技術研究院「隱私框架1.0版」， 資訊工業策進會科技法律研究所，2020年3月，https：//stli.iii.org.tw/article-detail.aspx?no=57&tp=5&d=8405，最後瀏覽日2020年04月15日。
    19. 赴德國參訪資訊安全機構，科技部公務出國報告資訊網，https：//report.nat.gov.tw/ReportFront/ReportDetail/detail?sysId=C10400627，最後瀏覽日2021年06月24日。
    20. 修訂晶片金融卡安全評估作業之銀行安全準則相關辦法，中華民國銀行商業同業公會全國聯合會，https：//www.ba.org.tw/VerifyArea/Details/1852，最後瀏覽日2021年06月24日。
    21. 翁耀南，認識美國國土安全部成立與運作，台灣法律網，http：//www.lawtw.com/template/blue/article_print.php，最後瀏覽日2021年06月24日。
    22. 符合ISO/IEC 27001、CNS 27001及電信事業資通安全管理作業要點要求之驗證機構，國家通訊傳播委員會，https：//www.ncc.gov.tw/chinese/content.aspx?site_content_sn=2252&is_history=0，最後瀏覽日2019年12月31日。
    23. 組織與職掌 > 資通安全處，行政院， https：//www.ey.gov.tw/Page/16445341FD049D38，最後瀏覽日2021年06月24日。
    24. 智慧型手機系統內建軟體資安（ESS）認驗證體系介紹，國家通訊傳播委員會， https：//www.ncc.gov.tw/chinese/content.aspx?site_content_sn=5089，最後瀏覽日2019年12月24日。
    25. 智慧型手機系統內建軟體資通安全(ESS)檢測，中華民國資訊安全學會， http：//www.ess.org.tw/index.html，最後瀏覽日2021年06月24日。
    26. 無線網路攝影機資通安全檢測技術指引總說明，行政院研究發展考核委員會， https：//www.ncc.gov.tw/chinese/files/18082/566_40370_180921_2.pdf，最後瀏覽日2021年06月24日。
    27. 資訊技術安全測試檢測實驗室認證服務計畫，財團法人全國認證基金會， http：//www.ess.org.tw/pdf/TAF資訊技術安全測試檢測實驗室認證服務計畫20170601.pdf，最後瀏覽日2021年06月24日。
    28. 資通安全產品及保護剖繪審驗作業要點， http：//www.rootlaw.com.tw/LawArticle.aspx?LawID=A040410001001200-0960613，最後瀏覽日2021年06月24日。
    29. 資通安全處，我國重大資安政策進程，2014年2月25日，https：//nicst.ey.gov.tw/Page/296DE03FA832459B/38cce861-6713-4b4c-bd2f-3c1900af4756，最後瀏覽日2021年06月24日。
    30. 實驗室認證通過名錄，中華民國資訊安全學會， https：//ccisa.org.tw/ess/esslab_cert_list.html，最後瀏覽日2021年06月24日。
    31. 實驗室認證通過名錄，行動應用資安聯盟， https：//www.mas.org.tw/web_doc.php?cid=lab-2，最後瀏覽日2021年06月24日。
    32. 管理系統驗證機構認證名錄，財團法人全國認證基金會， https：//www.taftw.org.tw/wSite/sp?xdUrl=/wSite/taf/cbalab.jsp&ACCID=CBA_MS_ID&mp=1 ，最後瀏覽日2019年12月31日。
    33. 認可實驗室名錄，台灣資通產業標準協會，https：//www.taics.org.tw/Validation02.aspx?validateType_id=11，最後瀏覽日2021年06月20日。
    34. 認證認可條例，http：//www.cnca.gov.cn/bsdt/ywzl/flyzcyj/zcfg/200809/t20080925_36655.shtml，最後瀏覽日2021年06月24日。
    35. 緣起背景，行政院國家資通安全會報， https：//nicst.ey.gov.tw/Page/C008464A6C38F57C，最後瀏覽日2019年10月22日。
    36. 關於加強網絡信息保護的決定， http：//www.gov.cn/jrzg/2012-12/28/content_2301231.htm，最後瀏覽日2020年4月28日。
    37. 關鍵資訊基礎設施資安防護建議，資通安全處， https：//nicst.ey.gov.tw/Page/7CBD7E79D558D47C/9d5d35a2-d8b2-44ce-9bf1-562ddafe33db，最後瀏覽日2020年10月5日。
    38. 蘇思漢、陳坤中，出席2019歐盟網路安全法國際會議（2019 International Conference on the EU Cybersecurity Act），公務出國報告資訊網， https：//report.nat.gov.tw/ReportFront/ReportDetail/detail?sysId=C10803289，最後瀏覽日2021年06月24日。
    39. 行動應用App基本資安自主檢測推動制度V4.1，經濟部工業局，https：//www.mas.org.tw/spaw2/uploads/files/20190916/AppV4.1.pdf，最後瀏覽日2019年12月24日。


    二、 日文文獻
    (一)網際網路資源
    1. 高度情報通信ネットワーク社会推進戦略本部（ＩＴ総合戦略本部），首相官邸，https：//www.kantei.go.jp/jp/singi/it2/index.html (last visited Jun. 23, 2021)
    2. 世界最先端 IT 国家創造宣言，首相官邸，https：//www.kantei.go.jp/jp/singi/it2/dai62/siryou02_2.pdf
    3. 重要インフラの情報セキュリティ対策に係る行動計画，2005年12月13日，NISC，https：//www.nisc.go.jp/active/infra/pdf/infra_rt.pdf
    4. 重要インフラの情報セキュリティ対策に係る第２次行動計画，2009年2月3日，NISC，https：//www.nisc.go.jp/active/infra/pdf/infra_rt2-2-220203.pdf
    5. 重要インフラの情報セキュリティ対策に係る第３次行動計画，2014年5月19日，NISC，https：//www.nisc.go.jp/active/infra/pdf/infra_rt3.pdf
    6. 施策①　安全基準等の整備及び浸透，NISC，https：//www.nisc.go.jp/active/infra/shisaku1.html
    7. 重要インフラにおける安全基準等の継続的改善状況等の調査について（2019年度），2019年7月13日，NISC，https：//www.nisc.go.jp/active/infra/pdf/keizoku19.pdf
    8. 重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針（第５版），2018年4月4日，NISC，https：//www.nisc.go.jp/active/infra/pdf/shishin5rev.pdf
    9. 「重要インフラの情報セキュリティ対策に係る第４次行動計画」に基づく情報共有の手引書，2020年3月，NISC，https：//www.nisc.go.jp/active/infra/pdf/tebikisho.pdf
    10. 重要インフラ 14 分野を対象にサービス障害対応のためのサイバー演習を実施～2020 年度「分野横断的演習」～，2020年12月8日，NISC， https：//www.nisc.go.jp/active/infra/pdf/bunya_enshu20201208.pdf
    11. 関係法令一覧，経済産業省，https：//www.meti.go.jp/intro/law/ichiran.html (last visited Jun. 23, 2021)
    12. 情報通信(ICT政策)，総務省，https：//www.soumu.go.jp/menu_seisaku/ictseisaku/index.html (last visited Jun. 23, 2021)
    13. 国民のための情報セキュリティサイト，https：//www.soumu.go.jp/main_sosiki/joho_tsusin/security/index.html (last visited Jun. 23, 2021)
    14. 所管法令一覧ICT社会構築，総務省，https：//www.soumu.go.jp/menu_hourei/itshakai.html (last visited Jun. 23, 2021)
    15. Japan’s Security / Peace & Stability of the International Community, Ministry of Foreign Affairs of Japan, https：//www.mofa.go.jp/policy/political_and_security.html (last visited Jun. 23, 2021)
    16. 日本サイバー犯罪対策センター，https：//www.jc3.or.jp/index.html (last visited Jun. 23, 2021)
    17. サイバーレスキュー隊J-CRAT（ジェイ・クラート），IPA，https：//www.ipa.go.jp/security/J-CRAT/index.html (last visited Jun. 23, 2021)
    18. サイバーセキュリティ戦略本部，政府機関等の情報セキュリティ対策のための統一基準，2018年7月25日，NISC，https：//www.nisc.go.jp/active/general/pdf/kijyun30.pdf
    19. 内閣官房 内閣サイバーセキュリティセンター，政府機関等の対策基準策定のためのガイドライン，2018年7月25日，NISC，https：//www.nisc.go.jp/active/general/pdf/guide30.pdf
    20. 内閣官房 内閣サイバーセキュリティセンター，情報セキュリティ監査実施手順の策定手引書，2017年4月，NISC，https：//www.nisc.go.jp/active/general/pdf/SecurityAuditManual.pdf
    21. 政府情報システムのためのセキュリティ評価制度（ISMAP）について，NISC，https：//www.nisc.go.jp/active/general/ismap.html (last visited Jun. 23, 2021)
    22. 政府情報システムにおけるクラウドサービスのセキュリティ評価制度の基本的枠組みについて，2020年1月30日，NISC，https：//www.nisc.go.jp/active/general/pdf/wakugumi2020.pdf
    23. 評価機関リスト，IPA，https：//www.ipa.go.jp/security/jisec/eval-list.html (last visited Jun. 23, 2021)
    24. 認証製品リスト，IPA，https：//www.ipa.go.jp/security/jisec/certified_products/cert_list.html (last visited Jun. 23, 2021)
    25. 評価認証制度（JISEC）概要，IPA，https：//www.ipa.go.jp/security/jisec/scheme/index.html (last visited Jun. 23, 2021)
    26. 暗号モジュール認証製品リスト，IPA，https：//www.ipa.go.jp/security/jcmvp/val.html (last visited Jun. 23, 2021)
    27. 本制度に関連するISO/IEC規格，IPA，https：//www.ipa.go.jp/security/jcmvp/topics.html#iso (last visited Jun. 23, 2021)


    三、 英文文獻
    (一)書籍
    1. HEDLEY & APLIN, IT AND E-COMMERRCE (4TH ED. 2012)
    2. IAN WALDEN, COMPUTER CRIMES AND DIGITAL INVESTIGATIONS (2ND ED. 2016)
    3. LLOYD, INFORMATION TECHNOLOGY LAW (8TH ED. 2014)

    (二)網際網路資源
    1. ISO27000, ISO, https：//www.iso.org/search.html?q=27000&hPP=10&idx=all_en&p=1&hFR%5Bcategory%5D%5B0%5D=standard (last visited Jun. 12, 2021)
    2. Common Criteria Website, https：//www.commoncriteriaportal.org/
    3. Product Compliant List, NIAP, https：//www.niap-ccevs.org/Product/index.cfm (last visited Jun. 12, 2021)
    4. CC Publications, Common Criteria, https：//www.commoncriteriaportal.org/cc/ (last visited Jun. 12, 2021)
    5. FACT SHEET： Cybersecurity National Action Plan, The White House, 2016, https：//obamawhitehouse.archives.gov/the-press-office/2016/02/09/fact-sheet-cybersecurity-national-action-plan (last visited Jun. 12, 2021)
    6. Framework for Improving Critical Infrastructure Cybersecurity, National Institute of Standards and Technology, April 16, 2018, https：//nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.04162018.pdf
    7. Kate Charlet, Understanding Federal Cybersecurity： Roles and Responsibilities, 2018, https：//www.belfercenter.org/sites/default/files/files/publication/Understanding%20Federal%20Cybersecurity%2004-2018_0.pdf
    8. Federal Information Security Modernization Act of 2014. Public Law 113-283, https：//www.gpo.gov/fdsys/pkg/PLAW-107publ347/pdf/PLAW-107publ347.pdf
    9. Office of Management and Budget, The White House, https：//www.whitehouse.gov/omb/ (last visited Jul. 21, 2019)
    10. Key DHS Laws, Homeland Security, https：//www.dhs.gov/key-dhs-laws (last visited 20/7/2019)
    11. Operational and Support Components, Homeland Security, https：//www.dhs.gov/operational-and-support-components (last visited Jul. 20, 2019)
    12. DOD Websites, U.S. DEPT OF DEFENSE, https：//www.defense.gov/Resources/Military-Departments/DOD-Websites/ (last visited Jun. 12, 2021)
    13. NSA Website, https：//www.nsa.gov/ (last visited Jun. 12, 2021)
    14. NIST General Information, NIST, https：//www.nist.gov/director/pao/nist-general-information (last visited Jul. 25, 2019)
    15. PUBLIC LAW 107–347—DEC. 17 2002, AUTHENTICATED U.S. GOVERNMENT INFORMATION GPO, https：//www.govinfo.gov/content/pkg/PLAW-107publ347/pdf/PLAW-107publ347.pdf
    16. NIST Risk Management Framework, NIST, https：//csrc.nist.gov/Projects/risk-management/rmf-quick-start-guides (last visited Jun. 12, 2021)
    17. New to Framework, NIST, https：//www.nist.gov/cyberframework/new-framework (last visited Jun. 12, 2021)
    18. PRIVACY FRAMEWORK, NIST, https：//www.nist.gov/privacy-framework/new-framework (last visited Jun. 12, 2021)
    19. NIST PRIVACY FRAMEWORK： A TOOL FOR IMPROVING PRIVACY THROUGH ENTERPRISE RISK MANAGEMENT Version 1.0, NIST, January 16, 2020, https：//www.nist.gov/system/files/documents/2020/01/16/NIST%20Privacy%20Framework_V1.0.pdf
    20. COMPUTER SECURITY RESOURCE CENTER： Laws and Regulations, NIST, https：//csrc.nist.gov/Topics/Laws-and-Regulations (last visited Jun. 12, 2021)
    21. Cryptographic Module Validation Program, NIST, https：//csrc.nist.gov/projects/cryptographic-module-validation-program (last visited Jun. 12, 2021)
    22. Cryptographic and Security Testing LAP, NIST, https：//www.nist.gov/nvlap/cryptographic-and-security-testing-lap (last visited Jun. 12, 2021)
    23. National Voluntary Laboratory Accreditation Program： Procedures and
    24. General Requirements, 2016 Edition, NIST, https：//nvlpubs.nist.gov/nistpubs/hb/2016/NIST.HB.150-2016.pdf
    25. Cryptographic Algorithm Validation Program Management Manual, DRAFT (Version 1.0), June 24, 2009, National Institute of Standards and Technology and Communications Security Establishment Canada, https：//csrc.nist.gov/CSRC/media/Projects/Cryptographic-Algorithm-Validation-Program/documents/CAVPMM.pdf
    26. Cryptographic Algorithm Validation Program, NIST, https：//csrc.nist.gov/projects/cryptographic-algorithm-validation-program (last visited Jun. 12, 2021)
    27. NIST Personal Identity Verification Program, NIST, https：//csrc.nist.gov/projects/nist-s-personal-identity-verification-program (last visited Jun. 12, 2021)
    28. Security Content Automation Protocol Validation Program, NIST, https：//csrc.nist.gov/projects/scap-validation-program (last visited Jun. 12, 2021)
    29. Information Technology, Prime Minister of Japan and His Cabinet, https：//japan.kantei.go.jp/it_o_e.html
    30. Outline of the Declaration to Be the World’s Most Advanced IT Nation / Basic Plan for the Advancement of Public and Private Sector Data Utilization , Prime Minister of Japan and His Cabinet, https：//japan.kantei.go.jp/policy/it/2017/20170530_summary.pdf
    31. Special Action Plan on Countermeasures to Cyber-terrorism of Critical Infrastructure (Summary), Prime Minister of Japan and His Cabinet, https：//japan.kantei.go.jp/it/security/2001/cyber_terror_sum.html
    32. NISC Website，https：//www.nisc.go.jp/eng/index.html
    33. Information Economy, METI, https：//www.meti.go.jp/english/policy/mono_info_service/information_economy/index.html (last visited Jun. 12, 2021)
    34. IoT Security Safety Framework, Nov. 5, 2020, METI, https：//www.meti.go.jp/english/press/2020/pdf/1105_002a.pdf
    35. NICT Website, https：//www.nict.go.jp/ last visited 2021.06.12About IPA, IPA, https：//www.ipa.go.jp/english/about/outline.html (last visited Aug. 18, 2019)
    36. JPCERT Website，https：//www.jpcert.or.jp/ (last visited Jun. 12, 2021)
    37. Guidelines for the Forrmulation of Information Security，15 September, 2005, Information Security Policy Council, https：//www.nisc.go.jp/eng/pdf/guidelines_sism_g_eng.pdf
    38. Standards for Information Security Measures for the Central Government Computer Systems, Dec 2005, Information Security Policy Council, https：//www.nisc.go.jp/eng/pdf/full1_sism_g_eng.pdf
    39. History of Governmental Framework of Cybersecurity, NISC, https：//www.nisc.go.jp/eng/pdf/history.pdf
    40. About ENISA - The European Union Agency for Cybersecurity, ENISA, https：//www.enisa.europa.eu/about-enisa (last visited Aug. 19, 2019)
    41. About Us, CERT-EU, https：//cert.europa.eu/cert/plainedition/en/cert_about.html (last visited Jun. 12, 2021)
    42. New EU Cybersecurity Strategy, European Commission, https：//ec.europa.eu/commission/presscorner/detail/en/IP_20_2391 (last visited Jun. 12, 2021)
    43. NIS Directive, ENISA, https：//www.enisa.europa.eu/topics/nis-directive (last visited Jun. 12, 2021)
    44. Technical Guidelines for the implementation of minimum security measures for Digital Service Providers, ENISA, https：//www.enisa.europa.eu/topics/publications/minimum-security-measures-for-digital-service-providers (last visited Jun. 12, 2021)
    45. Guidelines on assessing DSP security and OES compliance with the NISD security requirements, ENISA, https：//www.enisa.europa.eu/publications/guidelines-on-assessing-dsp-security-and-oes-compliance-with-the-nisd-security-requirements (last visited Jun. 12, 2021)
    46. CSIRTs and communities, ENISA, https：//www.enisa.europa.eu/topics/cross-cooperation-for-csirts (last visited Jun. 12, 2021)
    47. CSIRTS NETWORK Website, https：//csirtsnetwork.eu/ (last visited Jun. 23, 2021)
    48. Cybersecurity Incident Report and Analysis System – Visual Analysis Tool, ENISA, https：//www.enisa.europa.eu/topics/incident-reporting/cybersecurity-incident-report-and-analysis-system-visual-analysis/visual-tool (last visited Jun. 23, 2021)
    49. NCSS Good Practice Guide, ENISA, https：//www.enisa.europa.eu/publications/ncss-good-practice-guide (last visited Jun. 23, 2021)
    50. An evaluation framework for Cyber Security Strategies, ENISA, https：//www.enisa.europa.eu/publications/an-evaluation-framework-for-cyber-security-strategies (last visited Jun. 23, 2021)
    51. National Cyber Security Strategies - Interactive Map, ENISA, https：//www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map (last visited Jun. 23, 2021)
    52. Public Private Partnerships (PPP) - Cooperative models, ENSA, https：//www.enisa.europa.eu/publications/public-private-partnerships-ppp-cooperative-models (last visited Jun. 23, 2021)
    53. EP3R 2009-2013 Future of NIS Public Private Cooperation, ENISA, https：//www.enisa.europa.eu/publications/ep3r-2009-2013 (last visited Jun. 23, 2021)
    54. Good Practice Guide on Cooperatve Models for Effective PPPs, ENISA, https：//www.enisa.europa.eu/publications/good-practice-guide-on-cooperatve-models-for-effective-ppps (last visited Jun. 23, 2021)
    55. Desktop Reserach on Public Private Partnerships, ENISA, https：//www.enisa.europa.eu/publications/copy_of_desktop-reserach-on-public-private-partnerships (last visited Jun. 23, 2021)
    56. ETSI Website, https：//www.etsi.org/ (last visited Jun. 23, 2021)
    57. CEN Website https：//www.cen.eu/about/Pages/default.aspx (last visited Jun. 23, 2021)
    58. CENELEC Website, https：//www.cenelec.eu/ (last visited Jun. 23, 2021)
    Description: 碩士
    國立政治大學
    法學院碩士在職專班
    105961005
    Source URI: http://thesis.lib.nccu.edu.tw/record/#G0105961005
    Data Type: thesis
    DOI: 10.6814/NCCU202101654
    Appears in Collections:[Master of Laws Program for Executives] Theses

    Files in This Item:

    File Description SizeFormat
    100501.pdf6035KbAdobe PDF2208View/Open


    All items in 政大典藏 are protected by copyright, with all rights reserved.


    社群 sharing

    著作權政策宣告 Copyright Announcement
    1.本網站之數位內容為國立政治大學所收錄之機構典藏，無償提供學術研究與公眾教育等公益性使用，惟仍請適度，合理使用本網站之內容，以尊重著作權人之權益。商業上之利用，則請先取得著作權人之授權。
    The digital content of this website is part of National Chengchi University Institutional Repository. It provides free access to academic research and public education for non-commercial use. Please utilize it in a proper and reasonable manner and respect the rights of copyright owners. For commercial use, please obtain authorization from the copyright owner in advance.

    2.本網站之製作，已盡力防止侵害著作權人之權益，如仍發現本網站之數位內容有侵害著作權人權益情事者，請權利人通知本網站維護人員(nccur@nccu.edu.tw)，維護人員將立即採取移除該數位著作等補救措施。
    NCCU Institutional Repository is made to protect the interests of copyright owners. If you believe that any material on the website infringes copyright, please contact our staff(nccur@nccu.edu.tw). We will remove the work from the repository and investigate your claim.
    DSpace Software Copyright © 2002-2004  MIT &  Hewlett-Packard  /   Enhanced by   NTU Library IR team Copyright ©   - Feedback