國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
3. 發掘痛點與脈絡，檢視問題本質與創新機會
目前多數組織尚未發展完整的權責職務與標準作業程序處理資安議題，不同 產業作法差異甚大，資安工作者多從資安事件中學取經驗教訓，而企業資安政策 亦不願公諸於世，因此需採用質化研究法，深入調查資安對於不同組織的價值與 衍生的政策。
企業資安需求是高度與工作情境連結，且牽涉到許多外部因素影響的議題，
而以領先使用者角度研究資安需求，便需要採用田野調查法，瞭解使用者日常場 所處的情境環境與對於突發事件的應變反應，經由質性研究者的分析整理，將領 先使用者的情境脈絡有條理的呈現，並發掘連使用者也可能忽略的需求與創新機 會。
第二節 研究流程
本研究時間自2008年9月到2009年6月為止，依照時間順序分類，可將研究階 段分成『研究設計階段』（2008年09月-12月），『個案資料彙集階段』（2009年01 月-04月）與『個案歸納分析階段』（2009年04月-05月）。
在『研究設計階段』，本研究彙整自2008年四月貣，政大科管所博士生於趨 勢科技台灣分公司進行田野調查時，與趨勢科技各部門32名員工的訪談紀錄，目 的是要瞭解趨勢科技於資安產業的定位以及其產品服務所涵蓋範圍。
同時間，筆者研讀國內外『資安管理』、『以使用者為創新來源』以及『資安 政策與企業組織和員工互動』之文獻，以求建立後續個案訪談之理論架構與研究 問題。
在『個案資料彙集階段』，筆者初期研究台灣某金控資訊中心多貣電腦中毒 事件，嘗詴建立病毒攻防戰史與資安病歷表，藉由回溯資安危機處理事件，理解 工作脈絡，並學習金融產業針對資安風險而衍生的組織架構及實務作法，並詴圖 從使用者角度，找尋金融業資安痛點並深究當時情境脈絡。
後期訪談個案擴及高科技製造業，政府部門，電子商務與網路遊戲等多產
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
業，詴圖從訪談過程中瞭解因產業差異而衍生出不同的工作脈絡，並從脈絡中分 析整理該產業的資安痛點。
在『個案歸納分析階段』，研究團隊與趨勢科技內部來自研發，技術支援，
行銷，客服與業務部門的資深主管進行個案討論，並根據不同背景成員進行編 組，分組討論不同產業工作脈絡而衍生的痛點，並於當日提出趨勢的創新解決方 案以及未來可應用的潛力產業。並於會後一個月內，獲得該組與會人員，針對未 來產品/服務創新計畫，更詳細的執行規劃與說明。
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
圖 3 本研究架構概念圖 資料來源：本研究整理 個案
歸納 分析 階段 個案 資料 彙集 階段 研究 設計 階段
個案資料 彙集與繕寫
個案分折與探討 產生研究發現
結論與建議 探討相關文獻
資訊安全文獻 以使用者為 創新來源文獻
建立研究架構 設定研究構面
組織與人對 資安影響文獻
策略興業 確立研究目的