教育雲端資訊系統之安全性評估模式

Education Cloud Security Evaluation Model

蔡璧如(Pi-Ju Tsai)；林鈞浩(Chun-Hao Lin)；何彥霖(Yin-Lam Ho)；易穎欣(Vin-Nhan Ho)；張博遠(Po-Yuan Chang)；洪玄姿(Hsuan-Tzu Hung)；陳芃婷(Peng-Ting Chen)

教育雲 ； 雲端運算 ； 雲端安全 ； 內容分析法 ； 模糊德菲爾法 ； education cloud ； cloud computing ； cloud security ； content analysis ； Fuzzy Delphi Method

資訊安全通訊

25卷2期（2019 / 05 / 01）

17 - 36

繁體中文

雲端運算正在蓬勃發展，為使用者提供共享軟硬體資源和訊息服務，帶來資訊的互通性、可攜性與行動性，不少國家都積極推動雲端資訊系統並應用在各行各業。雲端資訊系統在教育上帶來不少效益與突破，但雲端資訊系統的安全性一直都是受關注之議題。本研究的目的在了解雲端資訊系統的安全性問題以及教育機構在使用雲端資訊系統時面對的安全疑慮，經過整合與分析，評選出教育雲端資訊系統之關鍵的安全性因素。在研究方法上，本研究第一階段採用內容分析法，透過面對面非結構式專家訪談法訪談教育機構，了解教育機構在使用教育雲端資訊系統上所面對的安全疑慮，第二階段進行文獻回顧以彙整出文獻中所提及的安全性問題，並與第一階段的分析結果統合而歸納出教育雲端資訊系統安全性因素。設計專家問卷，透過模糊德菲爾法進行分析，以門檻值75.00評選出12個關鍵的安全性因素，建立出教育雲端資訊系統之安全性評估模式，讓教育機構能夠有效地評估教育雲端資訊系統。本研究亦提出提高教育雲端資訊系統之相關建議，期望能夠解決教育機構的安全疑慮，加強教育雲端資訊系統之應用，推動未來創新的教育模式。

Cloud computing is growing quick and well, providing users with shared software and hardware resources and messaging services, bringing information interoperability, portability and mobility. Many countries are actively promoting cloud information systems and applying them in various industries. Cloud information system brings many benefits and breakthroughs in education, but the security of cloud information systems has always been a topic of concern. The purpose of this study is to understand the security issues of cloud information systems and the security concerns that educational institutions face when using cloud information systems. After integration and analysis, the key security factors for educating cloud information systems are selected. The first phase of the study uses content analysis to deal with the results of interview of educational institutions, to understand the security concerns faced by educational institutions in using education cloud information systems. In the second stage, a literature review was conducted to summarize the safety issues mentioned and integrated with the analysis results of the first phase to summarize the safety factors of the education cloud information system. Third, design expert questionnaire, through fuzzy Delphi method analysis, selected 12 key security factors with a threshold of 75.00, established a security assessment model for education cloud information system, enabling educational institutions to effectively evaluate education cloud information system.

1. 王平,林文暉,郭溥村,王子夏,盧永翔(2010)。雲端運算服務之資安風險與挑戰。資訊安全通訊，16，45-65。
   連結：
2. 林志達(2010)。適用雲端運算之單一登入平台架構。資訊安全通訊，16，173-179。
   連結：
3. 林育震(2010)。掌控風險發揮雲端效益。資訊安全通訊，16，138-149。
   連結：
4. 徐慧民,衛萬明,蔡佩真(2007)。應用分析網路程序法於建設公司住宅企劃方案優先順序選擇之研究。中華民國建築學會建築學報，62，49-74。
   連結：
5. 張元杰,史欽泰,簡文強,柯盈兆(2009)。國家型研發計畫評估：企業研發總部觀點。科技管理學刊，14，1-28。
   連結：
6. 梁連文,鍾宇軒,施光訓(2011)。我國農企業資金融通機制之再造。會計與財金研究，1，33-46。
   連結：
7. 陳廷煌(2010)。雲端服務系統的文件交換分享風險管控。資訊安全通訊，17，62-80。
   連結：
8. 陳聖棋,黃永亭(2013)。企業資訊系統採用雲端運算之設計研究。電腦稽核期刊，27，24-28。
   連結：
9. 黃永婷,魏良曲(2012)。雲端治理框架初探。電腦稽核期刊，26，100-107。
   連結：
10. 蔡一郎(2012)。雲端安全與通訊架構研究。資訊安全通訊，18，62-68。
    連結：
11. 蔡一郎(2010)。雲端運算與雲端安全架構。資訊安全通訊，16，84-93。
    連結：
12. 蔡天浩,陳彥仲,黃秀娟,黃培銘,周國森(2011)。一種應用於虛擬平台之實體隔離機制。資訊安全通訊，17，52-61。
    連結：
13. 賴森堂(2014)。降低電子商務個人資料風險的安全事件偵測機制。電腦稽核期刊，29，49-58。
    連結：
14. 維基百科，https://zh.wikipedia.org/wiki/雲端運算 (2019/3/11)
15. Che, J. H.,Duan, Y.,Zhang, T.,Fan, J.(2011).Study on the Security Models and Strategies of Cloud Computing.Procedia Engineering,23,586-593.
16. Cloud Security Alliance(2009).Security Guidance for Critical Areas of Focus in Cloud Security. V3.0.
17. Gerbner, G.(1969).Communication technology and social policy.New York:John Wiley.
18. Jenkins, C.(2013).The Three Pillars of a Secure Hybrid Cloud Environment.Computer Fraud & Security,6,13-15.
19. Khaled, S.,Jose, M.,Alcaraz, C.,Jorge, B. B.,Juan, M.,Marín, P.,Sherali, Z.(2013).Analyzing the Security of Windows 7 and Linux for Cloud Computing.Computers & Security,34,113-122.
20. Li, J. W.,Li, J.,Chen, X. F.,Liu, X. L.,Jia, C.F.(2014).Privacy-preserving Data Utilization in Hybrid Clouds.Future Generation Computer Systems,30,98-106.
21. Ryan, M. D.(2013).Cloud Computing Security: The Scientific Challenge, and a Survey of Solutions.The Journal of Systems and Software,86,2263-2268.
22. Stein, S.,Ware, J.,Laboy, J.,Schaffer, H. E.(2012).Improving K-12 Pedagogy via a Cloud Designed for Education.International Journal of Information Management,33(1),235-241.
23. Sun, D.,Chang, G.,Sun, L.,Wang, X. W.(2011).Surveying and Analyzing Security, Privacy and Trust Issues in Cloud Computing Environments.Procedia Engineering,15,2852-2856.
24. 王石番(1991).傳播內容分析法：理論與實證.臺北市:幼獅.
25. 古亞薇(2012).教育應用科技產品發展契機.產業情報研究所（MIC）.
26. 朱敬一(2013)。雲端運算之風險管理：網路、資安與企業運作。內部稽核特刊，29-30。
27. 余鑑,呂俊毅(2010)。雲端運算及無所不在學習對公部門發展數位學習的啟示。T&D 飛訊，91，1-15。
28. 余顯強(2011)。淺談雲端運算在圖書館服務之應用。國立成功大學圖書館館刊，20，1-17。
29. 周祝瑛,劉豫敏(2012)。雲端教育。教育研究月刊，26，125-138。
30. 洪長宏(2012)。如何確保雲端架構運作之安全性－以縮減風險案例探討。電腦稽核，26，115-120。
31. 徐村和(1998)。模糊德菲層級分析法。模糊系統學刊，4，59-72。
32. 梁連文,李桐豪,黃博怡(2010)。台灣銀行整併績效之探討－糢糊德菲法之應用`。台灣金融財務季刊，11，31-65。
33. 陳昭宏(2002)。創業投資公司投資高科技產業模糊多準則評估之研究－以生物科技產業為例。輔仁管理評論，9，87-110。
34. 黃國彥，教育大辭書。國家教育研究院，http://terms.naer.edu.tw/detail/1302710/ (2010)。
35. 黃惟伶，“雲端時代教育雲－解決教學資源不均問題”，Ectimes 電子商務時報，2011。
36. 楊孝濚(1982)。我國犯罪問題社會經濟因素的逐級迴歸分析。社會變遷中的犯罪問題及其對策研討會論文集，台北:
37. 蒲樹盛(2011)。創新科技環境下的資訊管理重點－雲端資訊安全、個資隱私保護、營運持續服務。品質月刊，46，22-25。
38. 劉家驊,洪士凱(2010)。雲端運算資料安全防護機制之研究。電腦視覺、影像處理與資訊技術研討會
39. 薛夙珍,邱亭儒(2013)。行動雲端書櫃之應用服務。資訊科技國際期刊，7，1-12。
40. 薛義誠,李世華,游文人(2012)。雲端科技在教育上的運用。教育研究月刊，216，19-28。
41. 謝佩璇(2012)。教育雲端發展現況與挑戰。教育研究月刊，26，57-72。