恩可埃技术服务有限公司资安顾问产业转型决策的分水岭-朝阳科技大学.doc

2011/1/13 恩可埃技術服務有限公司-資安顧問產業轉型決策的分水嶺 - 朝陽科技大學 台灣產業策略發展博士學位學程 (台灣產業發展專題) 個案分析 恩可埃技術服務有限公司 -資安顧問產業轉型決策的分水嶺 指導老師：陳建勝 教授 博士學程博士研究生 黃建岡 E-mail:easter.iso@msa.hinet.net 恩可埃技術服務有限公司 -資安顧問產業轉型決策的分水嶺 黃建岡 個案特色 恩可埃技術服務有限公司(以下簡稱恩可埃)為國內少數資訊安全顧問公司，因雲端科技的進步，造成資訊安全產業大者恆大，資安顧問產業的經營模式該如何轉型成為本個案研究的特色。本案分別從企業的公司概況、產業概述、經營理念、產業現況發展趨勢及競爭力分析、風險評估與因應對策、問題討論等部份，探討資安顧問產業轉型決策的分水嶺及探討恩可埃未來之經營模式。 依據經濟部技術處2010調查，以IPA舉證的方式，得到技術為發展資訊安全產業的最關鍵要素，政策為次要關鍵，而人才要素則為第三順位。再採用個案研究方法，深入訪談資訊安全產業輔導機構已經取得ISO27001驗證的公司(回收率60%)，高達83.3%資安企業有資安人才問題。如果政府不提供促進資安產業就業機會之措施，66.7%公司不會考慮增聘資安人員。反之83.3%資安企業考慮增聘資安。探討他們對各種促進資安產業就業機會關鍵要素為依序為經費不足(87.5%)、人才、技術與政策；而對政府提供促進資安產業就業機會之措施，則偏向提供技術(83%)、補助經費與人才培訓。本研究結果差異處與不足之處將做為日後研究的方向，探討恩可埃未來之經營模式。 個案公司概況 一、基本資料 （一）基本資料 1. 創立日期： 92 年 6 月 2. 98 年實收資本額： 4,500 千元 3. 負責人：楊淑伶 4. 產業領域別：技術服務業 (二)公司簡介 恩可埃技術服務有限公司於2003年設立，是專業從事國際標準認證輔導和提供各種管理技術諮詢的專業組織，由全台灣各地身負學識與經驗的具有國際審核員資格的諮詢師與企業管理顧問師所組成。本公司與國內外認證機構(如TUV、SGS、BSI、LR、DNV、AJA等)均有密切合作關係，所諮詢企業均能一次性通過認證機構之認證。 恩可埃提供資訊安全管理系統(ISMS)服務，協助客戶建置資訊安全管理系統，在以提昇國內資安服務市場的水準目標下，恩可埃不但自行建立SOC(Security Operation Center，網路安全監控中心)，亦協助政府或企業建置規劃SOC，並透過全球最專業資安團隊的預警通報連線，能夠在第一時間主動通知客戶，在駭客攻擊或蠕蟲事件蔓延之前，主動進行安全的防護。 恩可埃已通過UKAS驗證，取得ISO27001資訊安全管理系統驗證，並通過國家資通安全防護管理中心(NSOC)通連測試驗證，是國內唯一同時具有ISO27001、資訊安全輔導驗證與SOC監控服務及機房的全方位公司，為您徹底落實資訊安全的工作而不流於紙上談兵。 (三)獲得獎項 經濟部工業局99年技術服務機構服務能量登錄證書。符合「經濟部工業局技術服務機構服務能量登錄作業要點」，登錄類別為IT類資訊服務業之電子化工程服務機構，通過登錄之技術服務項目及分項為： IT3專業服務項目 資訊顧問服務 資訊安全管理服務- 安全評估服務 經濟部商業司99年協助傳統產業研發創新計劃 通過UKAS ISO27001驗證 通過IAF ISO9001驗證 （四）公司沿革 92年 公司創立，以輔導ISO9000國際標準顧問為主要業務 93年 執行93-023彰化縣警察局「本局所屬單位ISO9001:2000服務品質系統認證輔導」計畫 執行行政院衛生署藥物食品檢驗局「實驗室內部稽核訓練班」計畫 執行09302065350號經濟部商業司辦理「研修電器商品及資訊、通訊、消費性電子商品標示基準」計畫 執行BD93046P199PE中山科學研究院龍潭青山廠890館「測試實驗室CNLA ISO/IEC17025認證輔導」計畫 94年 公司以輔導BS7799資訊安全管理系統為主要業務 輔導宇慶化工股份有限公司通過ISO9000認證 輔導南興化工製藥股份有限公司通過ISO9000認證 95年 輔導精元電腦股份有限公司通過BS7799認證 輔導豪麥管理顧問公司通過BS7799認證 96年 執行IG0950065082財政部關稅總局「資訊安全管理系統轉版」 執行THB-96D-012交通部台中港務局「資通安全管理系統服務案」 執行96-N097-A高雄港務局「資訊安全管理系統導入建置委外服務一式」 擔任96B008中油公司天然氣事業部營業處資訊組「資訊組資通安全管理制度(ISMS)建置暨輔導驗證」顧問 擔任96