應用QFD探討資訊安全服務品質－以實踐大學高雄校區為例

Using QFD to Study Information Security Service Quality at the Shih Chien University Kaohsiung Campus

10.6459/JCM.201403_11(1).0006

韓慧林(H. L. Hai)

資訊安全管理系統 ； 品質機能展開法 ； 投票式權重評選模式 ； Information security management system (ISMS) ； Quality function deployment (QFD) ； Vote-ranking model

危機管理學刊

11卷1期（2014 / 03 / 01）

49 - 60

繁體中文

隨著資訊科技突飛猛進，資訊安全事件更屢見不鮮，然資訊與生活卻又息息相關，若資訊安全遭到破壞或發生漏洞，小則個人的隱私受到侵害，大則對財產或企業經營將造成危害，其嚴重後果不可輕忽。本研究提出一套投票式權重評選模式結合品質機能展開法，採問卷調查方式，以實踐大學高雄校區學生為問卷對象，瞭解學生對學校資訊安全服務品質的要求，並將資訊安全服務品質需求與技術要求項目，轉化為資訊安全管理要項，提供學校作為改善資訊安全服務品質與風險管理之建議。

As information technology has made great progress, the incidents of information security happen frequently. However information is inseparable from life. If information security is devastated, lightly, personal privacy will be harm; seriously, it causes damage to property or enterprise. Because these incidents happen continuously, enormous vulnerability is placed on information security. Everyone pays attention to it. Then many kinds of solutions are proposed. So, how to ensure the information security and integrate effectively is a big issue. To know about the students' demands for the information security service quality. The Shih Chien University Kaohsiung Campus is taken as a case study and questionnaire in the paper. This paper proposes a new vote-ranking method to combine with quality function deployment and to find out the most important relative event to the customers. It transfers information security service quality and technology requirements into methods of information security management. They can be provided for manager of Information Department as improving recommendation of information security service quality and risk management.

1. 杜瑞澤、鄭榮燦(2002)。品質機能展開於產品設計之應用研究—以台灣機車為例。中華民國設計學報，7(3)，85-96。
   連結：
2. 林士彥(2005)。非營利組織服務品質改善之研究：以品質屋決策輔助模式分析台北市立動物園教育中心。博物館學季刊，65-84。
   連結：
3. 翁明珠、蕭瑞民、蔡澄雄(2009)。品質機能展開中利用模糊分析方法求解設計需求。品管月刊，16(1)，61-71。
   連結：
4. 韓慧林、王貴民、劉佩葶、蔡齡葦、劉姵吟、方鄒如(2013)。ISO27001 認證之關鍵成功因素評估。危機管理學刊，10(1)，21-32。
   連結：
5. 簡瑞瑩、黃士滔(2008)。結合品質機能展開與可拓優度評價法以提升綠色螺絲供應商之經營績效。品質學報，15(3)，167-191。
   連結：
6. ISO/IEC 27001：2005 資訊安全管理系統國際標準規範。
7. Charnes, A.,Cooper, W. W.,Rhodes, E.(1978).Measuring the efficiency of decision-making units.European Journal of Operational Research,2,429-444.
8. Cook, W. D.,Kress, M.(1990).A data envelopment model for aggregating preference rankings.Management Science,36(11),1302-1310.
9. Dikmen, I.,Birgonul, M. T.,Kiziltas, S.(2005).Strategic use of quality function deployment (QFD) in the construction industry.Building and Environment,40,245-255.
10. Foroughi, A. A.,Tamiz, T.(2005).An effective total ranking model for a ranked voting system.OMEGA,33,491-496.
11. Gollmann, D.(1999).Computer Security.John Wiley & Sons Ltd..
12. Green, R. H.,Doyle, J. R.,Cook, W. D.(1996).preference voting and project ranking using DEA and cross-evaluation.European Journal of Operational Research,90,461-472.
13. Hai, H. L.,Sung, W. L.(2010).Assessing the green strategy of enterprises in Taiwan under the Gore Effect.Journal of Information & Optimization Sciences,30(4),837-856.
14. Hai, H. L.,Tsou, M. C.(2009).Using the vote-ranking in a quantifiable SWOT analysis: The competitive strategies of Shih Chien University Kaohsiung Campus in Taiwan.Journal of Information & Optimization Sciences,30(1),1-21.
15. Hashimoto, A.(1997).A ranked voting system using a DEA/ AR exclusion model: a note.Journal of the Operational Research,97,600-604.
16. Hashimoto, A.,Ishikawa(1993).Using DEA to evaluate the state of society as measured by multiple social indicators.socio-economic planning sciences,27(4),257-268.
17. Liu, C. H.,Wu, H. H.(2008).A fuzzy group decision-making approach in quality function deployment.Qua. Quant,42,527-540.
18. Liu, F. H. F.,Hai, H. L.(2005).The voting analytic hierarchy process method for selecting suppliers.The International Journal of Production Economics,97,308-317.
19. Loch, K. D.,Carr, H. H.,Warkentin, M. E.(1992).Threats to information systems: Today's reality, yesterday's understanding.MIS Quarterly,16(2),173-186.
20. Lovell, K. C. A.,Pastor, J. T.(1999).Radial DEA models without inputs or without outputs.European Journal of Operational Research,118,46-51.
21. Noguchi, H.,Ogawa, M.,Ishii, H.(2002).The appropriate total ranking method using DEA for multiple categorized purposes.Journal of Computational and Applied Mathematics,146,155-166.
22. Obata, T.,Ishii, H.(2003).A method for discriminating efficient candidates with ranked voting data.European Journal of Operational Research,151,233-237.
23. Rainer, R. K., Jr.,Snyderr, C. A.,Carr, H. H.(1991).Risk Analysis for Information Technology.Journal of Management Information Systems,8(1),129-147.
24. Rusell, D.,Gangemi, G. T.(1992).Computer Security Basics.California:O'Reilly & Associates Inc..
25. Sharma, J. R.,Rawani, A. M.(2009).Linking company with customers and competitors: a comprehensive QFD model and its post-matrix analysis.International Journal of Modelling and Simulation,29(2),191-198.
26. Yang, Y. Q.,Wang, S. Q.,Dulaimi, M.,Low, S. P.(2003).A fuzzy quality function deployment system for buildable design decision-makings.Automation in Construction,12(3),81-93.
27. 王河星、杜壯、蔡珮娟(2000)。以品質機能展開法探討台北捷運系統之服務品質。邁向21 世紀品質管理技術應用研討會
28. 吳琮璠(1996)。國外政府機構資訊系統安全稽核制度。存款保險資訊季刊，10(2)，21-40。
29. 呂奇樺(2003)。碩士論文(碩士論文)。國立中央大學人力資源管理研究所。
30. 呂怡潔、劉雅玲、楊謹嘉、林容妃、蔡巧琳、賴薇琳、陳永璋(2003)。應用品質機能展開法探討現代書局之服務品質研究。中華民國品質學會第39 屆年會暨第9屆全國品質管理研討會
31. 赤尾洋二、品質機能展開研究小組譯(1995)。品質展開入門。和昌出版。
32. 林亮宗、吳信宏、邱振興(2004)。應用品質機能展開規劃以顧客為導向之電子商店─以鞋業為例。修平學報，9，169-184。
33. 林頂立、周建基(2005)。股票金融機業服務品質機能評量之探討。第3 屆『管理思維與實務』學術研討會
34. 洪國興、季延平、趙榮耀(2003)。資訊安全評估準則層級結構之研究。Journal of Library and Information Science，29(2)，22-44。
35. 洪國興、季延平、趙榮耀(2003)。資訊安全多準則評估之研究─捷運等相關個案。捷運技術半年刊，32，23-40。
36. 張志平、劉淑妙、呂偉恩(2007)。應用品質機能展開法於大學行政服務品質之研究―以華梵大學為例。中華民國品質學會第43 屆年會暨第13 屆全國品質管理研討會
37. 郭財吉(2002)。綠色產品設計─綠色品質機能展開。永續產業發展雙月刊，6，45-52。
38. 游合成、林佩樺、陳曉萍、劉可瑜、黃顯淑(2002)。在共通性作業環境的概念下建構資訊安全交換系統。第10 屆國防管理學術暨實務研討會論文集
39. 黃啟揚、林玥秀、游達榮(2003)。服務品質與顧客滿意度之外─品質機能展開技術在餐飲服務業的應用。觀光休閒暨餐旅產業永續經營學術研討會
40. 楊烈岱、洪清鏈(2010)。應用品質機能展開技術評估與選擇教學資源之研究。中華民國品質學會第38 屆年會暨第8 屆全國品質管理研討會
41. 謝清佳、吳琮璠(1999)。資訊管理─理論與實務。智勝文化事業。
42. 韓慧林、王貴民、王振陽、劉庭維、鄭曳庭(2011)。應用失效模式與效應分析評估資訊安全管理系統之風險。國防雜誌，26(6)，107-122。
43. 韓慧林、王貴民、黃昭盈、林金燕、許詩屏(2013)。以時間柵欄評估ISO 27001 認證之關鍵成功因素。全球商業經營管理學報，5，189-199。

1. 韓慧林、蔡贏緹、陳映如、陳思澐、宋秉浩、王貴民(2015)。以QFD評估老人看護服務品質與決策。危機管理學刊，12(2)，23-34。
2. 韓慧林、廖敏惠、黃羿寧、陳宥靜、周妏軒、王芝婷(2018)。實踐大學資管系之資訊倫理教育成效探討。管理資訊計算，7(1)，11-22。
3. 韓慧林、劉永崧、陳昱傑、陳俞璇、許庭瑜、卓江龍(2017)。以 QFD 探討大學生之國外旅遊服務品質。危機管理學刊，14(2)，65-76。