在2008年11月，本人指導的專題學生發展出「以MOSS平台開發符合ISO27001的資安文件管理系統」，文件在簽核的過程中符合ISO27001規範，操作方式是搭配最普遍的Office 文件軟體讓使用者能夠輕鬆上手，不需額外學習，可減低企業的訓練成本，擁有低建置成本與快速建置的優勢，可做為日後推廣至企業實施之參考依據。資訊安全管理越來越受到重視，然而顧問機構輔導企業實施ISO 27001安全管理後，仍多採取紙本表單簽核做安全控管，不僅浪費資源，還會拖延執行效率。本系統的核心功能為ISMS文件簽核，使用者可以自訂簽核流程，除了垂直的文件簽核過程外，也可以做平行的文件簽核流程，讓文件的簽核過程相當有彈性。在簽核的過程中，更確保簽核者不能更改文件，若不同意該文件，則可以在簽章上附註不同意理由，將簽核退回給一開始發送簽核的使用者。待簽核流程完成後，會將文件做儲存，以留下記錄。此專題組隊「MISs&miss with ISMS」參加台北市電腦商業同業公會委託中興大學電子商務研究所產業電子化運籌管理學會主辦的「2008企業電子化創意營運模式競賽」入圍決選，進行作品發表展示並榮獲佳作。
Written by ChenYuYi
We are Creative Blogger Theme Wavers which provides user friendly, effective and easy to use themes. Each support has free and providing HD support screen casting.
0 意見:
張貼留言