政大機構典藏-National Chengchi University Institutional Repository(NCCUR):Item 140.119/32089

政大機構典藏-National Chengchi University Institutional Repository(NCCUR):Item 140.119/32089

English | 正體中文 | 简体中文 | Post-Print筆數 : 27 | Items with full text/Total items : 113648/144635 (79%)
Visitors : 51672196 Online Users : 572

RC Version 6.0 © Powered By DSPACE, MIT. Enhanced by NTU Library IR team.

Scope

please add "double quotation mark" for query phrases to get precise results

please goto advance search for comprehansive author search

Adv. Search

Home ‧ Login ‧ Upload ‧ Help ‧ About ‧ Administer

Goto mobile version

政大典藏 > College of Social Science > Department of Public Administration > Theses > Item 140.119/32089

Please use this identifier to cite or link to this item: https://nccur.lib.nccu.edu.tw/handle/140.119/32089

Title:	政府部門資訊安全管理之研究
Authors:	蔡忠翰 Tsai, Chung-Han
Contributors:	孫本初蔡忠翰 Tsai, Chung-Han
Keywords:	電子化政府資訊安全資訊安全管理資訊科技
Date:	2003
Issue Date:	2009-09-14 13:05:39 (UTC+8)
Abstract:	在90年11月至91年7月之間，中國駭客進入台灣的中華電信網路服務備用電腦等，植入木馬(trojan horse)程式，蒐集我國政府的機密資訊，已知計有42個政府機關的網站、數百台電腦遭受入侵。為了防止此類的問題發生，政府更需多加強電子化政府的安全措施，為電子化政府多增一道防線。但是面對層出不窮的駭客入侵技術及日新月新的變種電腦病毒，未來勢必面對各種可能的安全威脅如資訊公開、網路犯罪產生的新問題。如何在快速發展電子化政府之同時，運用管理與技術徹底執行資訊安全，防範電腦網路犯罪與危機為資訊安全撒下一道防護，將是電子化政府成功與否的最重要關鍵。有鑑於此，本研究由文獻中瞭解電子化政府之現況，包括電子化政府資訊安全之需求分析、制度及現有資訊安全之基本架構。探討資訊安全疏忽所造成之網路犯罪及資訊侵害，由資訊管理及技術管理二大部分進行分析、建議。而後針對關鍵尋求具體建議，以供我國參採。 "第一章緒論第一節研究動機與目的……………………………….1 第二節研究方法與限制……………………………….5 第三節研究範圍與研究流程………………………….8 第四節重要名詞界定………………………………..13 第五節國內資訊安全管理相關文獻之檢閱………..17 　第二章我國政府部門的資訊管理與公眾服務資訊系統第一節資訊科技對國家發展的影響………………28 第二節政府資訊流通與政府施政的方向…………..34 第三節我國推動電子化政府的各種作法…………..37 第四節政府機關運用網際網路現況之探討….……43 第三章網際網路犯罪與資訊安全問題之分析第一節網際網路犯罪之管道與方法……………….52 第二節網路犯罪分析……………………………….56 第三節政府資訊隱私遭受侵害之危機…………….63 第四章政府資訊安全之對策與管理第一節電子化政府之資訊安全對策………………70 第二節政府資訊安全機制之建立…………………79 第三節建立資訊安全教育訓練與管理機制………92 第四節政府部門資訊安全管理現況分析…………97 第五章資訊安全技術應用與開發流程之管理第一節資訊安全技術防護系統之建立……………104 第二節電子化政府流程管理之分析……………….116 第六章結論第一節研究發現……………………………………126 第二節研究建議……………………………………132 第三節後續研究建議………………………………138 參考文獻…………………………………………………141 附錄一……………………………………………………...185 附錄二……………………………………………………..192 附錄三訪談紀錄………………………………………….201 圖表目次一、圖目次圖1-1研究流程圖…………………………………………………..12 圖4-1 GSN-CERT的組織架構………………………………………90 圖4-2政府各機關（機構）「資通安全處理小組」組織架構及職掌………………………………………………………………………91 二、表目次表1-1資訊威脅與資訊安全之相關文獻整理(學位論文)………….18 表1-2資訊威脅與資訊安全之相關文獻整理(書籍)……………….19 表1-3資訊威脅與資訊安全之相關文獻整理(期刊論文)………….20 表1-4資訊安全與電子化政府之相關文獻整理(學位論文)………..21 表1-5資訊安全與電子化政府之相關文獻整理(書籍)……………..23 表1-6資訊安全與電子化政府之相關文獻整理(期刊論文)………..24 表2-1 各級機關運用網際網路之現況………………………………48 表3-1 近年來國內電腦犯罪實例……………………………………61 表3-2 資訊安全問題的種類…………………………………………65
Reference:	一、中文部分王怡紅譯，Schiller, Herbert I. (1973)著民85《The Mind Managers思想管理者》，台北：遠流出版社內政部警政署民83《警察偵查犯罪規範》，台北：內政部警政署。交通大學校園網路策進會民84《Internet: 無限拓展你的視野》，台北：松崗。白方平譯民85《捍衛網路》，台北：天下文化。司法院民83《科技資訊法律研究彙編(二)》，台北：司法院。紀佳伶民89《電子化/網路化政府資訊內容隱私權之研究》，國立政治大學公共行政學系研究所碩士論文。黃慶堂民88《我國行政機關資訊安全管理之研究》，國立政治大學公共行政學系研究所碩士論文。民89《網路犯罪模式分析及偵查對策之研究》，碩士論文，中央警察大學管理研究所碩士論文。陳奕明民85《政府機關開放公眾服務資訊系統之安全與檔案傳輸技術研究》，國立中央大學資訊管理學系研究所碩士論文。張偉斌民90　　《網路資訊安全諮詢服務系統之研究》，國立台北科技大學商業自動化與管理研究所碩士論文。行政院研究發展考核委員會林茂文許維澤民91《資訊委外採用ASP模式之成功關鍵因素》，元智大學資訊管理研究所碩士論文。謝美菱民90《從數位化、網路化、虛擬化的觀念論政府再造-- 以桃園地政事務所為例》，元智大學資訊管理學系碩士論文。二、外文部分 Agranoff, Michael H. 1991“Controlling the Threat to Personal Privacy: Corporate Policies Must Be Created”, Information Systems Management, 8(3):48-52. Baxter, Gerald D. and Charles A. Rarick 1987“Education for the Moral Development of Managers: Kohlberg’s Stages of Moral Development and Integrative Education”, in Roy Dejoie, George Fowler and David Paradice (dies.). Boston, Mass.: Boyd & Fraser. Ethical Issues in Information Systems (pp.37-44). Bekkers,Victor J.J.M and Stavros Zouridis 民91《知識經濟與電子化政府》，研習論壇，第19期：12-19。民91《九十一年度電子化政府報告書：電子化政府之挑戰與契機》台北：行政院研究發展考核委員會。 1999 “Electronic Service Delivery in Public Administration :Some Trends and Issues”,International Review of Administrative Sciences, 65:183-195. B.C. Neuman 1994“Kerberos: An Authentication Service for Computer Networks” IEEE Communication Magazine. pp.33-39 Bruce Schneier 2001 Secrets & Lies: Digital Security in a Networked World, John Wiley & Sons, Jnc. Davis, Donna 1998 Electronic Information Privacy Issues Abound: Access Control and Security Systems Integration, Overland Park, 41(11): 63-64. Gerald L. Kovacich, William Boni 2000 High-Technology-Crime Investigator’s Handbook : Working in the Global Information Environment, Butterworth-Heinemann, U.S.A. ,p.8. 林宜隆 Jean-paul Boly, et al 行政院研考會 1994 “The ESPRIT Project CAFÉ—High Security Digital Payment Systems, ESORICS 94(Third European Symposium on Research in Computer Security), Springer-Verlag, Berlin, pp.217-230. Kizza, Joseph Migga 1998 Ethical and Social Issues in the information Age.New York : Springer. McGrath,J.E. & A.B.Hollingshead 1994 Groups Interacting With Technology. London : SAGE Publications. Michael, James 1994 “Privacy and Human Rights: An International and Comparative Study With Special Reference to Developments in Information Technology”, Book Field, VT.: Dartmouth. Miller, Seumas 民87《網路使用的犯罪問題與網路安全管理之探討》，中央警察大學學報第32期，民3月，頁504-506。 1998“ Privacy, Data Bases and Computers”, Journal of Information Ethics, Spring: 42-48. Munro , N.L. 民88《全面發展電子化政府提升效率及服務品質》，台北：行政院研考會。http://www.redc.gov.tw/elecgov/report/ 1996 Sketching a National Information Walfare Defence Plan. ACM Commiuncation, Nov.-Dec.,pp15-17 Perry, James L. 1994 New Paradigms For Government : Issues For The Changing Public Service, San Francisco : Jossey -Bass Publishers. Pollack, Daniel 1991 It’s Confidential: Sharing Information without Forsaking Personal Privacy, Corrections Today, 53: 30-32. Rakesh Agrawal & T. Imielinski, and A. Swami. 1993 Mining Association Rules between Sets of Items in Large Database, SIGMOD 93, pp.207-216. 林宜隆，華讚松、楊麒麟 Rakesh Agrawal & Ramakrishnan srikant 1994 Fast Algorithm for Mining Association Rules, Proc. of the 20th Int’l Conference on Very Large Databases, Santiago, Chile. S. Bannerjee and C.Y. Golhar 行政院研考會 1994 Research Electronic Data Interchange: Characteristics of Users and Nonusers, Information & Management, pp.65-74. Schneider ,Eugene C. and Gregory W.Therkalsen 1990 How Secure Are Your System?Avenues To Automation,November :pp 68-72. Syukri,Agus Fanar,Eiji Okamoto, and Masahiro Mambo 1998“ A User Identification System Using Signature Written with Mouse” in Colin Boyed and Ed Dawson ( eds ), Information Security and Privacy : Third Australian Conference ( pp. 403- 414) .Berlin: Springer. Tehranian, Majid 民90《網際網路與犯罪問題之研究》，中央警察大學警學叢刊，第31卷，第6期，頁197-220。 1990 Technologies Of Power : Information Machines And Democratic Prospects, Norwood, NJ : Ablex. 民92《政府機關公開金鑰基礎建設》;http://grca.nat.gov.tw/gpki.htm 余千智民88《電子商務總論》，台北：智勝文化出版。沈俐亨譯；Pfaffenberger,Brayan著民90《Dictionary of Computer Terms 電腦用詞辭典─修訂第八版》，台北：正文書局。谷玲玲民85《資訊高速公路時代資訊隱私權的探討(I)》，政院國科會科資中心研究計畫。邱義雄民91《資訊概論》，台北：東華書局。林宜隆、李建廣、陳文地、王映超林祝興、張真誠民92《電子商務安全技術與應用》，台北：旗標出版公司。楊和炳民92《科技管理》，台北：五南圖書出版公司。周峰鍵，丁世杰譯；Buyens,Jim著民86《Internet Server管理聖經》，台北：和碩科技文化。吳瓊恩、李允傑、陳銘薰民90《公共管理》，台北：智勝。邱義雄民91《資訊概論》，台北：東華書局。民88《網路犯罪及其偵查活動之實證分析》，第10屆國際資訊管理學術研討會，中央警察大學，頁896~903。孫本初民87《公共管理》，台北：智勝文化事業有限公司。項　靖民87《願景與陷阱：論電子化政府與政府再造》，發表於「跨世紀政府再造」學術研討會會議論文，台北：世新大學。程捷生譯；Edward Amoroso and Ronald Sharp原著民86《Intranet&Internet 防火牆策略》，台北：儒林圖書公司。葉俊榮民85《政府資訊公開制度之研究》，台北：行政院研究發展考核委員會。張台先、陳玥菁譯 ( Thomas J. Smedingoff原著) 民87《網路法律》，台北：儒林圖書股份有限公司。沈守篤賴溪松民88《網路安全簡介》，台南：成功大學資訊安全實驗室。蔡美智民87《電腦駭客入侵的法律問題》，資訊與電腦，台北：資策會發行。樊國楨主編民91《資訊安全能力評鑑》，臺北市 : 科資中心。盧建旭民85《資訊社會中公共行政的新議題》，政治科學論叢，第7期，頁231-256。民87《行政資訊管理》，收錄於黃榮護主編，公共管理，頁371-424，台北：商鼎文化出版社。民88《文獻回顧》，博碩士論文實用手冊研討會論文集，頁2-1-2-27，台北：國立台灣大學、中華科技整合研究會。民90《資訊安全與對策》，資訊與教育，第4期，頁8-19。顏志榮民85《網際網路上犯罪訊息之傳播與查緝禁絕問題之研究》，台北：第一屆資訊管理學術暨警政資訊實務研討會。蘇宏文民86《網路犯罪罪難逃》，法律與你系列，台北：永然文化。。羅澤生民84《「如何掌握Internet 商用化發展契機」，資訊工業透析》，台北：資策會發行。王世中民88《電子化政府的挑戰與因應之道》，《人事管理》，頁24-30。王旭統民90《現代化政府的新指標─行政單一窗口化服務》，人事月刊，第32卷，第6期，頁23-32。行政院經濟建設委員會健全經社法規工作小組譯台北市政府地政處民89 「地籍地價/地籍圖電傳視訊查詢服務」 ; http://www.land.taipei.gov.tw 地政資訊網民92 「地籍地價/地籍圖電傳視訊服務系統使用手冊」; http://www.land.net.tw 杜大澂民92 《替代役男入侵政府學術主機》，中廣新聞網，民國92年7月8日。行政院研考會民90《我國推動電子化政府方案》，軟體產業通訊，頁4-15。行政院研究發展考核委員會吳琮璠民87《國民卡專案相關應用之法源基礎與法律爭議說明》，月旦法學雜誌，第43期，頁28-38。民87《國民身份健保合一智慧卡(簡稱國民卡)專案徵求建議文件》，行政院研究發展考核委員會民92 《國家資通安全應變中心》; http://www.ncert.nat.gov.tw 行政院研究發展考核委員會民92 《政府網路危機處理中心》; http://www.gsn-cert.nat.gov.tw 何英煒民92《安全頻凸槌微軟發展.Net藏隱憂》，中時電子報。李仲彬、黃朝盟民90《電子化政府的網站設計：台灣省二十一縣市政府WWW網站內容評估》，研考雙月刊，第25卷第1期。民86《資訊管理個案研究方法》，資訊管理學報，第4卷，第1期，國立中央大學，頁9。李國熙、陳永旺譯；Simson Garfinkel and Gene Spafford 民88《電子商務與網路安全》，歐萊禮發行。高興宇民92 《師院畢業生假拍賣真詐財》，中時電子報，民國92年7月24日。宋餘俠民78《行政資訊交流與隱私權的保護》，收錄於行政院研考會編，行政資訊論文集。民90《機關公文電子交換下一步─電子公布欄、線上簽核之應用》，網路政府與數位行政，研考雙月刊，頁44-49。邴鴻貴民89《政府再造理論與實務之探討─建構電子化及優質的政府》，黃埔學報，頁159-174。紀佳伶民89《資訊隱私權之探討─以國民卡引發的爭議為例》，國立政治大學公共行政學報，第4期，頁289-322。紀國鐘民90《電子化政府推動現況與未來發展》，網路政府與數位行政，研考雙月刊，第25卷第1期，頁15-20。徐聖熙民74《犯罪偵查原理與實用》，警學叢刊，中央警察大學。民77《英國資料保護法》，台北：行政院經濟建設委員會健全經社法規工作小組。梁朝雲民85《『資訊服務』的範疇與趨勢》，資訊傳播與圖書館學，第2卷第3期。莊伯仲民89《網路隱私─電子化政府的一個迷思》，Internet Pioneer網際先鋒，頁22。黃泊川民92 《駭客侵美台成跳板─電腦中毒成代理攻擊主機》，蘋果日報。黃明倫民84《探討WWW暨後資訊時代》，光碟月刊，頁56-59。黃銀煌民90《行政資訊港都領航─高雄市電子化政府推動現況》，研考雙月刊，第25卷，第1期。行政院資訊發展推動小組項　靖、翁芳怡民89《我國政府網路民意論壇版面使用者滿意度之實證研究》，公共行政學報，第1期，頁259-287。陳一雄、何祥裕民92 《替代役男當駭客占領19機關學校》，聯合新聞網。陳士伯民90《政府知識管理與檔案資訊化》，研考雙月刊，第25卷，第1期，頁58-67。陳同孝民85《資訊安全中道德教育問題之研究》，勤益學報，第13期，頁337-343。陳清泉民86《內政部警政署後續五年警政建設方案86年出國進修報告》，行政院所屬各機關因公出國人員出國報告書，頁4。民84《八十五年度政府業務電腦化報告書》，台北：行政院研究發展考核委員會。張真誠,林黛娟民86《教學網路之應用與資訊安全》，第62期，資訊與教育，頁57-60。張俊揚民86《組織結構變革中─網絡式組織之探討（上）》，人力發展，第59期，頁58-67。張雅雯民86《從“越軌網站”談網路色情的法律規範與管理》，管中祥民88 《從「資訊控制」的觀點反思「電子化政府」的樂觀迷思》，資訊社會研究，第1期，頁299-316。管仲祥民90 《資訊控制？還是電子民主？》，我國電子化政府政策規劃與實際分析，發表於「中華傳播學會2001年年會」，香港。行政院資訊發展推動小組編著蔡美智民87《電腦駭客入侵的法律問題》，資訊與電腦，頁64~65。蔡美智民89《知名商業網站被襲事件的衝擊與省思》，資訊與電腦，第237期，頁67-72。蔡德輝民89《暴力犯之心理特性及防法對策》，政策月刊第29期。蔡震榮、張維平民89《電腦犯罪證據之研》，刑事法雜誌第44卷，第2期，頁49~63。劉江彬民88《網路法律與管理策略》，研考雙月刊，第23卷，第1期，頁22-35。民85《八十六年度政府業務電腦化白皮書》，台北：行政院研究發展考核委員會。謝續平民88《資訊安全控管與偵防─電腦網路犯罪之偵測與防禦體制之建立》，資訊安全通訊，第6卷，第1期，頁91-93。樊國楨民87《從國民卡的推動》，淺析電子化 / 網路化政府之資訊安全(下)，標準與量測，第1卷2期。民87《從國民卡的推動》，淺析電子化 / 網路化政府之資訊安全(上)，標準與量測，第1卷2期。魏啟林民87《人事電子化、網路化資訊服務》，人事月刊，第 26卷第3期，頁6~10。戴豪君民90 《資訊社會的園形監獄》，資訊與電腦，第256期：100-105。鄭竹園民87《八十七年度政府業務電腦化白皮書—邁向二十一世紀的電子化政府》，台北：行政院研究發展考核委員會。民84 《三民主義與當代世界政經潮流》，革命思想，第78卷，第2期：1-2。王世中民88《公務人員資訊倫理態度之研究—以台北市府為分析個案》，國立政治大學公共行政研究所碩士論文。王興毅民80《資訊系統安全防護控制的探討》，國立中興大學企業管理研究所碩士論文。牛萱萍民88《公共資訊政策之探究—理論、方法與議題》，國立政治大學公共行政研究所碩士論文。李慈光民90《地方政府資訊業務委外策略研擬》，國立中山大學公共事務管理研究所碩士論文。邱承迪民87《中華民國國家資訊通信基本建設推動方案》，台北：行政院研考會。http://www.nii.gov.tw/status/proposal.html 民88《網際網路上可疑不法資訊之自動化蒐集系統》，國立中央警察大學資訊管理學研究所碩士論文。
Description:	碩士國立政治大學公共行政研究所 89256034 92
Source URI:	http://thesis.lib.nccu.edu.tw/record/#G0892560341
Data Type:	thesis
Appears in Collections:	[Department of Public Administration] Theses

Files in This Item:

File	Size	Format
index.html	0Kb	HTML2	274	View/Open

All items in 政大典藏 are protected by copyright, with all rights reserved.

社群 sharing

著作權政策宣告 Copyright Announcement

1.本網站之數位內容為國立政治大學所收錄之機構典藏，無償提供學術研究與公眾教育等公益性使用，惟仍請適度，合理使用本網站之內容，以尊重著作權人之權益。商業上之利用，則請先取得著作權人之授權。
The digital content of this website is part of National Chengchi University Institutional Repository. It provides free access to academic research and public education for non-commercial use. Please utilize it in a proper and reasonable manner and respect the rights of copyright owners. For commercial use, please obtain authorization from the copyright owner in advance.

2.本網站之製作，已盡力防止侵害著作權人之權益，如仍發現本網站之數位內容有侵害著作權人權益情事者，請權利人通知本網站維護人員(nccur@nccu.edu.tw)，維護人員將立即採取移除該數位著作等補救措施。
NCCU Institutional Repository is made to protect the interests of copyright owners. If you believe that any material on the website infringes copyright, please contact our staff(nccur@nccu.edu.tw). We will remove the work from the repository and investigate your claim.

DSpace Software Copyright © 2002-2004 MIT & Hewlett-Packard / Enhanced by NTU Library IR team Copyright © - Feedback