國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
第三節 資料蒐集
由於本研究採取質性研究的「田野調查法」，因此資料的彙集首先是著重在 於盡可能地，詳細地取得所觀察個案事件的全貌，並客觀地陳述與展示。因此，
藉由個案訪談，觀察所研究的組織與相關資安議題，並且親聆主要事件關鍵的當 事人的敘述與其觀點，剖析個案的事件現象。
原本規劃由趨勢科技推薦訪談的個案，竟因資安議題涉及公司營運機密且若 不甚外洩將導致傷害公司形象或影響股價表現而予以婉拒。
後來成功訪談十個以上個案，多動用私人管道或校友網絡，遂使訪談順利進 行，也因禍得福地使得訪談對象的組合，包含負責企業資訊安全的最高負責人，
中階幹部與基層業務執行人員。
除了在訪談過程中累積了不同產業各階層資安相關人員，對於資安議題的 想法與因為產業特性而衍生的作法，也因為研究過程中與趨勢科技保持密切的互 動，使得資料蒐集過程中產生的疑點得以獲得解答，也幫助釐清確定各階段的研 究議題與方向。
資料依照性質分類，包括「初級資料」和「次級資料」二個來源，分述如下：
初級資料
初級資料主要都是來自與個案中事件關鍵的當事人，尌個案的事件進行深度 訪談，做為本研究解說與推導因果邏輯關係時，所依據之最主要的資料來源。
次級資料
本論文的次級資料彙集，以相關的時事報導與評論為資訊蒐集之依據。資料 來源方面包含：個案廠商（趨勢科技）在台灣之網站資訊；美國CSO-Online（資 安官網站）、報導資安個案雜誌；如：資安人雜誌、CNet電子報以及網路上搜 尋之有關資料，例如「聯合知識庫」「Google News」（新聞等最新動態）、與 專業報章雜誌。
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
表 7 研究設計階段訪談人員名單 資料來源：本研究整理
研究設計階段（2008年09月-12月）
受訪者單位 職稱 訪談時間 地點
趨勢科技 專案經理，V 2008/09/25，14:30-17:00 大安區 趨勢科技 協理，B 2008/09/30，10:00-11:30 大安區 某金控資訊中心 經理，T 2008/10/15，13:30-16:00 內湖區 某金控資訊中心 專案經理，K 2008/10/17，17:00-19:00 內湖區 某金控資訊中心 資訊長，T 2008/10/20，19:00-00:30 文山區 某金控資訊中心 資訊長，E 2008/10/27，13:30-16:00 文山區 某金控資訊中心 襄理，H 2008/10/30，14:00-16:30 內湖區 某國際軟體廠商 顧問經理，J 2008/11/01，14:00-15:00 信義區 某金控資訊中心 資安官，H 2008/11/11，13:00-16:30 內湖區 某金融監控單位 資安組長，L 2008/11/28，10:30-12:00 內湖區 某金控風險管理處 電腦稽核，I 2008/12/08，13:00-14:30 信義區 某金控資訊中心 資安官，H 2008/12/15，13:00-16:30 內湖區 在研究設計階段，主要目標有三：
第一， 瞭解趨勢科技特性並熟悉其產品與服務涵蓋範圍。
第二， 閱讀相關文獻，建立研究架構
第三， 針對單一金控資訊中心，以病毒攻防戰役模式回溯資安事件情境脈絡，
並熟悉金融產業的資安組織權責架構與產業生態。
研究設計階段的面談資安相關人員，可分為三種階層，
第一， 基層網管人員，主要訪談組織內資安應變機制與回溯事件發生情境脈 絡，與該產業最頻繁發生的資安事件類型與災害控制作法。
第二， 中階部門主管，研究資安與不同部門牽連的範圍與互動關係，監管機關 對資安的要求規範，以及因應產業發展，資安未來的機會與挑戰？
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
第三， 高階資安負責人，資安對於企業風險管理可能產生之影響與威脅，以及 資安在企業營運中，扮演的策略性角色？
表 8 個案資料彙集階段訪談人員名單 資料來源：本研究整理
個案資料彙集階段（2009年01月-04月）
受訪者單位 職稱 訪談時間 地點
某資安雜誌 主編，K 編輯總監，P
2009/02/09，13:00-14:45 內湖區
某軟體資料庫廠商 業務副總，M 2009/02/11，09:30-11:00 內湖區 某電腦OEM廠商 資訊經理，H 2009/02/12，10:30-12:00 內湖區 某美妝網站 總經理，V 2009/02/12，17:30-19:00 內湖區 某縣政府資訊中心 中心主任，Y 2009/02/13，10:00-12:00 信義區 某品牌電腦資訊中心 資訊長，T 2009/02/20，16:00-18:30 北投區 某外商資訊部門 資訊長，J 2009/03/08，13:30-15:00 信義區 某傳產石化製造業 總經理，W 2009/03/10，09:30-11:00 大安區
某券商資訊中心 經理，E 協理，P
2009/03/10，13:30-14:30 大安區
某資訊系統整合廠商 資深處長，K 2009/03/15，13:30-16:00 內湖區 某金控資訊中心 資訊長，E
技術經理，K
2009/03/23，10:00-12:30 松山區
某線上遊戲廠商 董事長，C 2009/04/02，16:00-18:30 萬華區
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
在個案資料彙集階段，主要目標有三：
第一， 金融產業以外，訪談積極導入資安的領先使用者，如高科技製造業，醫 療生技產業， 網路遊戲產業，電子商務產業。
第二， 分析不同產業所衍生的痛點與情境脈絡，並以學理架構驗證個案發現。
第三， 與趨勢科技檢驗個案發現，澄清個案疑點並鎖定具創新潛力的機會點。
表 9 個案資料彙集階段訪談人員名單 資料來源：本研究整理
個案歸納分析階段（2009年04月-05月）
受訪者單位 職稱 訪談時間 地點
趨勢科技 Customer Insight 團隊
2009/04/16，13:30-17:30 大安區
趨勢科技 研發部 協理 2009/05/18，14:00-15:30 大安區 在個案個案歸納分析階段，主要目標有三：
第一， 結合學理與實務發現，分析訪談對象情境脈絡後，以個案型態呈現痛 點，並尋求可產生龐大商機的創新來源。
第二， 組織趨勢科技內部來自研發，技術支援，客戶服務，產品行銷以及業務 部門的資深主管，以混成編組方式研究分配之個案，在清楚瞭解使用者 情境脈絡與痛點後，團隊需規劃一創新且高可行性的解決方案。
第三， 一個月內，蒐集趨勢科技整合內部人員所提出之更詳細解決方案，依照 解決方案之可行性與未來市場潛力，針對領先使用者制訂下階段產品創 新研發規劃以及未來學術研究發展方向。