期刊論文

學年 95
學期 2
出版(發表)日期 2007-07-01
作品名稱 資訊安全治理之一:COBIT 4.0初探
作品名稱(其他語言)
著者 樊國楨; 林樹國; 黃健誠
單位 淡江大學資訊管理學系
出版者 臺南市:中華民國資訊安全學會
著錄名稱、卷期、頁數 資訊安全通訊=Digital Rights Management to Multimedia 13(3),頁10-24
摘要 資訊安全治理,本身就是一項過程,在進行這項過程時,採用的方法或技術固可不同,惟仍須遵守規範,其基本項目是不可忽略的。資訊及其相關技術控制目標(Control Objectives for Information and related Technology,簡稱COBIT)是資訊安全管理系統(Information Security Management System,簡稱ISMS)稽核其是否落實策略性(Strategic)、營運(Operations)、報導(Reporting)與遵循(Compliance)之資訊安全治理 4大目標暨其內部控制成熟度的業界標準,本文探討其內涵及其在ISMS驗證要求實作上之應用。
關鍵字 稽核; Audit; 資訊安全治理; Information Security Governance; 資訊安全管理系統; Information Security Management System; 成熟度模型; Maturity Model; 標準; Standard
語言 zh_TW
ISSN 1729-6056
期刊性質 國內
收錄於
產學合作
通訊作者
審稿制度
國別 TWN
公開徵稿 Y
出版型式 紙本
相關連結

機構典藏連結 ( http://tkuir.lib.tku.edu.tw:8080/dspace/handle/987654321/99266 )

機構典藏連結