頁籤選單縮合
題 名 | 導入資訊安全及資訊服務管理經驗分享=An Experience Sharing of Information Security Implement and Information Service Management |
---|---|
作 者 | 顧鋼基; 吳瑞品; 何宗政; | 書刊名 | 行政院環境保護署環境監測及資訊處技術彙刊 |
卷 期 | 1 2008.09[民97.09] |
頁 次 | 頁141-156 |
分類號 | 312.76 |
關鍵詞 | 創新擴散; 資訊服務管理; 資訊安全管理; 組織創新的調整; |
語 文 | 中文(Chinese) |
中文摘要 | 環保署於95年分別導入資訊安全及資訊服務管理(ITSM) 國際標準(ISO27001,ISO20000), 接著先後於96年2月及12月取得國際認證,在我國政府機關中尚屬創新首例;導入過程有ISO共通最佳實務,也有組織相關之文化特質;借由創新擴散模型及職能評估模式,探討及評估導入、推動發展過程的優缺點,可作為後續持續推動暨發展之指引;相關經驗及個案探討結果,亦可作為其他單位導入及推廣之借鏡。資訊安全及資訊服務管理導入過程,相關之建置範圍、建置程序及相關過程執行經驗,各有其特色;資訊服務管理,由於其效能和使用者密切相關,可見度亦較高,導入進度反而較資訊安全管理快。兩者同時開發之優點為:有效減少重複投入及執行不一困擾,同時由於資訊組織及推動分工上,彼此角色及權責之重新界定,使後續作業及統合爭議阻力較少。缺點則為:部分作業流程設計,由於目標、考量重點及進度之不同,需較長的溝通及協調時間。其次,對於取得認證後之推廣部分,由於相關工作:如業務持續運作、資訊安全通報及管理流程,彼此重疊及整合進度不同,所需的磨合期較長。而創新/組織的調整過程亦遭遇較大困難,依組織創新擴散過程模型來看,在議題設定及配對階段,一般並未取得足夠共識及全員有效參與;認證過程中,對持續創新及重新架構亦未深入探討及完整考量,於取得認證後溝通互動頻率變少,使得持續創新/組織調整的阻力變的更大,急需面對及協調解決。最後當確認創新及組織調整方向後,需要的是詳細的創新及作業說明,創新制度說明及心得交換為必要手段,也是改變舊習慣,將創新的觀念轉換內化為組織內規的重要關鍵;環保署已著手於使用者服務平台的整合,若能持續努力於創新的內化,必能逐步發揮機制的最佳效果。 |
本系統中英文摘要資訊取自各篇刊載內容。