114

資訊安全管理制度可分為PDCA(Plan-Do-Check-Act)四大部份,針對品質工作按規劃、執行、查核與行動來進行活動,循環執行,以確保可靠度目標之達成,並進而促使品質持續改善

數位經濟已成為各國經濟發展重心，COVID-19疫情更促使各行各業競相投入數位轉型，但資通訊科技日新月異與資料多元應用也使得資訊安全問題日趨嚴峻。 資訊安全風險已是當前企業營運之重大挑戰，然而資訊安全風險管理涉及眾多層面與考量因素。 面對資訊安全風險對企業帶來的威脅，建立充分對應相關風險的管理機制，成為資訊安全風險問題對應上的重要工作。 對此，企業如何藉由設置「資訊安全長」，將資訊安全風險與企業經營加以連結，甫能充分判斷資訊安全事件對企業營運所產生的實際影響範圍與影響程度。 美國「聯邦資訊安全管理法」強調

由於資訊科技的快速進步,使得組織對資訊科技得依賴日深,資訊安全已不只是一項防禦性策略,更成為組織的競爭策略,因此資訊安全管理理論將關係到資訊安全的研究,更影響到資訊安全策略之擬定。

摘要 資通安全已成為現代組織與公共部門的重要課題。 本課程旨在介紹資通安全管理的基本概念、策略、技術及實務操作，並深入探討資訊安全在各種情境中的應用。

Airiti Library 華藝線上圖書館，包含CEPS中文電子期刊資料庫、CETD電子學位論文資料庫等數十萬篇期刊文獻、研討會論文、碩博士論文等研究產出；亦可整合檢索iRead ebook電子書，為台灣學術資源收錄最完整的資料庫平台。

資訊安全 （Information Security），也被簡稱為「資安」，是由一套安全性的程序與工具組成，能從實體環境、存取控制到網路安全等多個層面，全面保護企業關鍵資訊，避免機密資料遭受不當使用、未經授權的存取、中斷或損毀。

世界經濟論壇（World Economic Forum, WEF）在 2025年 1月 13日發布《 2025年全球網路安全展望》（ Global Cybersecurity Outlook 2025)報告彙整來自全球 57個國家共 321名資訊安全領域之政府官員、企業領袖及專家學者之觀點。