摘要: 本研究旨在整合資安風險評鑑與個資風險評鑑之作法，進而探討個資檔案於風險評鑑時，可以用以評估風險之威脅項目與對應之弱點項目。本研究以文獻分析法彙整資訊資產風險評鑑之威脅與弱點配對項目，再經二次專家訪談，蒐集專家對於資訊資產與個資風險評鑑之觀點，以及資訊資產威脅與弱點配對項目用於個資檔案風險評鑑之建議，進而得出適用於個資檔案風險評鑑之威脅與弱點項目。
研究結果發現，已導入資安管理系統ISMS的組織，可整合資訊資產風險評鑑與個資檔案風險評鑑，以一致的評估方式，減少風險評鑑重複執行。若導入「個人資料保護參考指引」之風險評鑑架構，可加入詳細風險評鑑方法，以配合企業原有ISMS之作法。本研究並由68個資訊資產威脅與弱點項目，彙整出38項主要個資檔案威脅與弱點評估項目，及12項次要評估項目，提供企業進行個資檔案詳細風險評鑑之基礎，並可節省時間與成本。