學位論文
Permanent URI for this collectionhttp://rportal.lib.ntnu.edu.tw/handle/20.500.12235/73888
Browse
4 results
Search Results
Item 證券業資通訊委外供應商資訊安全成熟度之研究-以某綜合券商為例(2024) 許志偉; Hsu, Chi-Wei資訊安全成熟度（CyberSecurity Maturity）White, G. B. (2011, November)是指組織在資訊安全管理方面的成熟程度。近年來發展成熟度模型通常用來評估和衡量組織的資訊安全水平，以確保其能夠有效地因應日益複雜和多變的威脅環境，透過常見的資訊安全成熟度模型和相關概念，建立一套最適切於公司運作的資訊安全成熟度評估模型，常見評估模型有下述幾項：一、 FFIEC CAT (CybersecurityAssessment Tool)，CAT是美國聯邦金融機構監督委員會(Federal Financial Institutions Examination Council, FFIEC) 在 2015年6月公布「網路安全評估工具」，採固有風險及五大管理領域評估，是目前金融業最普遍的應用工具。二、 CMMC：(Cybersecurity Maturity Model Certification)，CMMC 是專注於資訊安全管理系統的成熟度認證方法。它提供了一個框架，讓公司可以評估其資訊安全管理的成熟程度，並採取適切成熟度提升措施。三、 ISO/IEC 27001：國際標準化组織（ISO）與國際電工委員會（IEC）所制定的資訊安全管理系統（ISMS）標準。組織可以使用ISO/IEC 27001來確保其資訊資產受到適當的保護，同時不斷進行風險管理和改進，透過管理體系的驗證審查，確保資訊作業成熟度。四、 NIST Cybersecurity Framework：透過美國國家標準與技術研究院（NIST）制定，此框架強調資訊安全的風險管理，包括識別、保護、檢測、回應和復原等關鍵領域。五、 零信任安全架構：強調在網路中不信任任何設備或使用者，要求持續驗證身份和授權。這種方法建立在「永不信任，持續驗證」的原則上，並透過「身分鑑別」、「設備鑑別」及「信任推斷」三階段架構依序導入之必要考量。資訊安全成熟度評估議題中，公司可透過專門的工具和方法，評估其在資訊安全方面的管理深度及廣度和改善建議。這種評估通常包括策略和治理、風險管理、操作安全、安全監控等多個層面。資訊安全成熟度不僅僅取決於技術和流程，在人員教育訓練和資安意識建立尤為重要也是成熟度提升的重要關鍵，且成熟度評估是一個動態的過程，需要組織不斷監控和改進其資訊安全管理系統，這可以通過進行定期的風險評估、弱點掃描、事件監控等活動實踐資訊安全的作業水準。金融業乃為主管機關高度監理之特許行業，有一定的資訊安全管理水平，駭客透過供應商潛在的資訊安全風險，進行資料竊取、惡意滲透、權限取得乃至用加密勒索的一連串惡意活動，而供應鏈資訊安全管理也是近年來主管機關要求重點，希望能藉此研究強化公司的資安治理並提升資安管理成熟度。Item 紡織業的存貨管理分析-以K公司為個案分析(2019) 朱玲玉; Chu, Ling-Yu存貨是指具有經濟價值的資產。是為準備將來接單所用的原物料、在製品、製成品、組件及耗用品。因受到市場需求的不定性，以紡織產業在台灣的發展趨勢漸漸走向供應鏈全球化的競爭型態，絕大部分都是以接受國際品牌客戶的委託接受訂單，從接受訂單到出貨(Order to Deliver;OTD)，出貨時間需縮短，面對全球供應鏈的競爭壓力，企業在採購、生產、製程規劃面臨了極大的挑戰，為能準時出貨需提前備貨，如何適當的處理存貨問題是企業的一個重要環節。若備貨過量會造成存貨過多導致資產增加流動的資金減少，且積壓存貨過久會造成倉儲不敷使用營運的風險增加；若太少的存貨又會嚴重影響出貨延遲，導致無法達到滿足顧客的需求容易造成公司利潤減少及顧客流失的狀況。目前我國的企業發展已由區域性市場擴展到國際性市場，產業結構的改變以及客戶對廠商企業社會責任的意識抬高，企業除了開源節流外更重要的是朝如何降低成本、提高產品品質並運用目前全世界e化的潮流，進行企業的營運流程改革，對內能隨時掌握公司內部的管理，對外能掌握客戶的動向及適應時代潮流的變遷。因此，本篇論文提出因應紡織業全球運籌所需配合的縮短工時OTD 時間，降低生產成本與存貨成本的前端織布與後端染整的定位策略，同時考量織布端與染整端接單、生產排程及配送的流程規劃，將以一家K紡織公司為個案作為分析研究。K公司成立於民國81年，有紡紗廠、織布廠、染整廠、成衣廠等生產單位，具有一條龍的生產規模，K公司面臨著各個廠如何進行供應鏈及存貨的管理之問題，希望能藉此個案的分析及考量說明能讓存貨管理的運用模式完整。Item 物流策略分析之企業個案研究(2019) 左麗宜; Tso, Li-Yi由於外在環境的快速變化及市場全球化潮流的驅使下，企業為能保有持續競爭優勢，已不再局限於在地性或區域性的經濟規模，必須將市場規模擴張至更大的視野。因此，有其重要性與必然性做有效的全球資源整合。本研究以知名運動品牌藉由整合第三方物流服務在台灣成立倉儲物流中心的成功案例來闡述其全球的策略佈局與運作模式。結果顯示此具有競爭力的創新供應鏈垂直整合營運模式不僅大幅提升產品良率、降低營運成本、及有效的流程優化，更獲取利潤與市場優勢。因此本研究案例提供了物流作業流程的垂直整合做為企業維持競爭優勢的重要策略管理觀點之參考。Item 半導體通路商之競爭策略分析-以A公司為例(2018) 陳炯仁; Chen, Jiong-Zen傳統的電子業供應鏈模式，是由半導體廠商依據市場上的應用需求，製作出適合的IC晶片，並透過半導體通路商，將IC晶片提供給產品製造商研發設計成產品，並將產品銷售給有需求的終端客戶，或是銷售到市場上供一般消費大眾所使用，而半導體通路商在將IC晶片提供給產品製造商的同時，從中獲取通路業在運送上的利潤。 然而，隨著電子產品的日新月異及市場需求的快速變化，為因應電子產業的轉變，現階段整體半導體產業正大幅的調整變動，迫使半導體通路商不能像過往只是單純地運送IC晶片，而必須要做更多的轉變，以符合半導體廠商與產品製造商的期待，也由於產業鏈身處於半導體廠商與產品製造商之間，需同時面臨兩者之間嚴峻的挑戰。 本研究主要是透過產業分析之相關資訊與數據，並以某A公司之半導體通路商為探討對象，分析此個案公司所執行的策略模式，在全球經濟起伏不定、市場需求急劇變化與競爭激烈的大環境下，是如何規劃佈局與上、下游之間做互補，以避免遭上、下游去中間化的情況發生，同時透過價值再創新，以因應電子產業的快速變遷，並藉由此個案公司來找尋半導體通路產業在未來該採取的策略模式，以利半導體通路商永續經營之方法。