雲端運算資訊安全管理標準化初探：根基於國際標準組織之標準化的進程

前瞻科技與管理　5卷2期(2015)　43

壹、前言

2010年4月，我國經濟部提出「雲端運算（Cloud Computing, CC）產業方

案」，經行政院核定通過，正式成為我國發展雲端運算產業政策之依據。在前述方

案中，揭示以公部門應用雲端運算布建相關資訊與通信系統，帶動民間產業的參與

及投入，藉以促進產業之發展以及孕育其邁向成熟，並以創建具備國際競爭力的

輸出典範做為其目標。2012年11月，前述方案更名為「雲端運算應用與產業發展方

案」，3年提入經費約80億元，如圖1所示，開展教育雲、交通雲、警政雲等之應

用。

圖1　政府雲推動現況資料來源： 〈雲端運算與政府施政〉（簡報資料），張善政，2012，《中國國民黨中

常會專題報告》，臺北：中國國民黨中央黨部。

在「以富於可操作性之精確性，在資訊安全攻防的片段中，呈現反應與回復之

脈絡」的連續性稽核之基礎上，2011年12月8日，美國正式公布雲端環境的資訊系

統安全授權規範，明定其驗證機制遵循之標準為：「不同形式的執行檢驗機構運作

之一般準則」的CNS 14725（ISO/IEC 17020）: 2003-04-08，技術能力是前述標準

05-3-樊國楨-1_p041-094.indd 43 2015/11/23 下午 04:46:58

樊國楨　韓宜蓁

44　Journal of Advanced Technology and Management　Vol.5, No.2 (2015)

之核心組件，鑑於其攸關性，本文以美國與中國大陸等已公布的雲端運算標準化之

進程，探討資訊安全管理的議題。

自1987年起，國際標準 ISO 9001品質管理系統要求事項公布後，規劃

（Plan）、執行（Do）、檢查（Check）、行動（Action）之PDCA過程導向的各

個管理系統亦陸續公布，過程脈絡相似，惟其展現卻各具特色，致使遵循時產

生「治絲益棼」之情境。鑑於管理系統的同質性，國際標準組織（International

Organization for Standardization, ISO）為求各類管理系統之一致性，以符合社會大

眾的利益，自2001年起，要求ISO技術管理委員會（Technical Management Board,

TMB）主責如圖2所示之管理系統標準（MS Standards, MSS）的工作項目，冀期

在2015年完成ISO各類管理系統驗證標準整合之標的（樊國楨、林惠芳、黃健誠，

2011；樊國楨、韓宜蓁、黃健誠，2014；魏遠揚、黃碧菁，2011）。

圖2　管理系統之校準（Alignment）—未來：2010∼2015資料來源： “JTCG Introduction,” by R. Waumans, 2010, paper presented at ISO/TMB

(Technical Management Board)/TAG (Technical Advisory Group) 13/JTCG (Joint Technical Co-ordination Group) Buenos Aires Meeting, Buenos Aires, Argentina.

05-3-樊國楨-1_p041-094.indd 44 2015/11/23 下午 04:46:58