2002年亚洲PKI趋势调查报告

2002年亚洲PKI趋势调查报告類别叙述参舆調查國家台灣韓國日本新加坡調查執行單位日本PKI論壇日本PKI論壇抽様方法簡單隨機抽様簡單随機抽様之取様50%已導入PKI系統之様本空間簡單隨機抽様簡單隨機抽様受訪對象限制瞭解企業内部使用PKI機制及整體連作狀况之管理主管實際負責、琴舆企業導入PKI系統且具操作使用經驗之企業資訊安全部門或安控主管問卷傅播管道網站及電子郵件網站、電子鄄件及傅真網站、電子鄄件及傅真電話訪談有效檬本數四個調查國家共336個有效問卷回覆各國有效様本數2002年亞洲PKI趣勢調查赣告摘要PKI中是3.1組繳PKI系就導入輿建置情況組織是否已經導入使用PKI系統否末使用PKI系航的粗摸3.1.1組寝洋入PKI热制的主要原因3.1.4組幾使用之PKI應用領域3.19組織未來的PKI規劃3.3跨國PKI互通議題3.3.1粗覆收有使用PKI燕制的主要原因3.3.3粗潤末来将操取的PKI管遇摸式3.2.1现陷段輿外国交易夥伴問的PKI寅隙感用狀況3.2.2末来輿有谮力舆組繼愿鼋械博進行互通之國家依國家分依國家分員工數超過500位位員工數24%員工數少於50位位員工敷台灣韓國新加坡員工數少於50人101-500位员工数51-100位员工数员工数超過500位四個國家受訪組織的員工數分配平均，員工數少於50人的小型企業或组織、員工數界於50-500人组織·以於500人的中大型企業组織，均各佔總様本數的三分之一左右。若比較各個國家受訪者的組織員工敷分布状況，則可歸納：台湾以及新加坡雨個國家在各類别分布狀況較為(員工数大於100人、以及小於100人雨類别各佔一半比例)。韓國輿日本雨國受訪者所屈組織則多為大型企單位，例如超過六成的日本受訪者其组織蜃於超過500位員工數的大型機構，亦有超過七成的韓國受訪者機工數多於100位82002年亞洲PKI超勢調查载告摘要PKI中華台北推動委員會秘書组第8頁本「組織PKI系統建置輿應用情況」章節共分為九項，主要為了解受訪者所属組織建置其PKI系統過程之狀況3.13組織所採用的PKI功能項目3.15組織PKI系統電子憑證儲存媒介依國家分依國家分6.1%23.1%調查结果發現一明顯趣勢，四個國家受訪者均指出其組織尊入PKI機制的主要原因為『安全需求』,佔当受訪者近九成(86.4%)之比例；其次則為企業『配合商業夥伴/供應商/客戶之需求」之考量；約佔了32.若分國家類别觀察其結果，各國間差異性較大的項目有：台湾導入PKI之组織中有70%是為配合商業夥供應商/客戶需求，該比例較其他三個國家要高出許多；韓國則没有選擇該配合商業夥伴需求原因者。此与新加坡有近三成的受訪者認為『法令要求』為主要探用PKI原因之一，較其他三國比例要高台湾和甘較關切PK『简化業務流程舆節省成本』之功能。2002年亞洲PKI超勢調查载告摘要PKI中華台北推動委員會秘書組第13百依國家分依國家分無回應台湾韓國新加如上圖所示；平均而言，四個國家的受訪者組織導入PKI系統1-2年時間者最多，佔了56%;其次為3年的使用歷史。若各國分開比較則可發現相同於平均之趨势，其中較不同處為，甘本受訪者组織導入PKI系统超過3-45年以上者佔超過一半比例〔54%〕,為使用PKI歷史最長的國家；其他國家超過3年使用PKI歷史者雨成左右。2002年亞洲PKI超勢調查载告摘要PKI中華台北推動委員會秘書組第14頁次為PKI的『機密性』舆『不可否認性』功能，分别有65%和58%的受訪組織採行；比例最低者為『資料整性』功能；佔全部受訪者的43%。於『篮别性』功能(86%),對於其他功能之探用情形較少，尤其是『資料完整性』項目；僅佔6%比例；日第152002年亞洲PKI第152002年亞洲PKI超势調查鞍告摘要2002年亞洲PKI超势調查载告摘要PKI中華台北推動委員會秘書組第16頁並非軟碟片或IC卡，而是包括硬碟、網路伺服器、光碟片以及應用軟體等未列於問光碟片國家分依第17依國家分依國家分均有無回應單金鑰對雙金输對台灣日本新加坡單金鑰對■雙金输對■均有■無回應□平均而言，近半敷的受訪者組織探用雙金鑰對(DualKeyPair)技術於其PKI系統中，亦及使用不同之金籍為電子箴章以及加密等不同用途；另外約1/3比例是採用單金鑰對技術，只有4%受訪者雨種技術均探用。口雙金鳊對以及單金鑰對技術之採用其明顯差距者有我国以及日本，且呈現雨極化趄勢：在台灣，雙舆單金籍之比例為8.5:1;該比例在日本則為1:7。口韓國和新加坡雨國使用雙金鑰技術者比使用單金鑰技術要稍多，惟差距不大。第182002年亞洲第182002年亞洲PKI超勢調查载告摘要依國家分經酒部NetscapeNavigator不需依特定附瀏覽器操作依國家分經酒部NetscapeNavigator不需依特定附瀏覽器操作需依附特定瀏覽器操作需依附特定瀏覽器操作MicrosofInternet44%1其他依测覧器分其他92%平均而言，四個調查國家的组織PKI系統對於特定绸覧器的依附是否比例約3:2,亦即56%的受訪組織表系統必須依附特定瀏覧器操作，其中絕大部分(92%PKI系統必須在微軟IntenetExplorer测覽器上踵作，亦有39%受訪者必须使用網景的Netscape测覽器。NetscapeNavigatotInternet.若個别觀察各個國家状况(右上方圖示),可發現状況相同的超势，其中對於雨種不同瀏覽器依附狀沙NetscapeNavigatotInternet.於微軟IE瀏覧器操作，而僅有8%须依附網景Netscar2002年亞洲PKI2002年亞洲PKI趣势調查载告摘要PKI中華台北推動委員會秘書組%;其次為『難以舆既有IT系統整合』(22%)以及『市場上可供選擇的PKI産品太少』(21若依國家分類，可發現日本在『内部缺乏PKI專業人才』和『PKI相關教育訓練困難』雨障礙項目上比例题似乎不構成至威脅：僅有3.1%認為是障礙，比例遠小於較其他三個國家。第20第20明之明之案内在進行或規劃中説説案在進行或規劃中専験證PDF文件電子簧章専客户關係管理系統(CRM)容容2002年亞洲PKI超勢調查载告摘要依國家分韓國84师新加坡没有其他的PKI專案在進行或規劃中有其他的PKI專案在進行或規劃中對於已導入PKI的組織未來是否有其他PKI規劃課題，整體而言；的受訪者表示有规劃中的PKI專案，另外70%則表示沒有；若依國家别比較，台灣調查结果舆其他三國明顯不同：未來有其他规劃者佔大多數比例〔73%〕,没有規劃者僅佔27%·由此可推斷已經使用PKI的企業之PKI應用情況，較其他國家要更其有發展空拿整受訪者進一步説明其未来PKI規劃內容，未来除電子交易類的應用外〔如電子採購、供應鏈管理等〕,不同領域的電子文件交换〔包括醫療舆政府部門〕亦為許多組織未来重要的PKI發展目標。PKI中華台北推動委員會秘書組第21其他國家的組織或企業之間利用PKI機制於相闘業務中的情PKI、且已經導入PKI機制者』,様本數為132;另外「3.2.2未来舆有潜力舆组織憑誇機構進行互通之國家」所之分析資料様本空間則包括『了解何謂PKI、無論是否已經導入PKI機制者』之綜合预測之意見，様本數為2562002年亞洲PKI超勢調查载告摘要PKI中華台北推動委員會秘書組第22目舆外國交易夥韓國日本77%交易對象國家41%美國、亞洲國家新加坡與外國交易夥伴間有使用PKI安全機制進行交易沒有輿外國交易夥伴使用PKI安全機制進行交易没有與外國交易夥伴間使用PKI安全機制安全機制進行交易依國家分台湾現階段已輿外國交易夥伴使用FKI安全機制進行交易者仿属少數，整體而言，僅16%受訪者組織有跨國PE用經驗者；没有該經驗者比例則超過八成。若依國家分類可發現，新加坡企業其有跨國使用PKI機制經験者比例〔41%〕要其他國家高許多，其次為日〔23%〕、台湾〔14%);其交易對象國家包括美國、英國及其他亞洲區國家。韓國則沒有受訪者有與外國夥伴間使用PKI進行交易者。PKI中華台北推動委員會秘書組2002年亞洲PKIPKI中華台北推動委員會秘書組 經濟部 而美國也是出現的唯一非亞洲區國家〔澳洲、加拿大以及一些歐洲國家亦出現於答案之中，惟比例相本「未建置或使用PKI之組織」章節共分為四項，主要為針對未建置有PKI系統的單位組織之調查結果，包括這組織没有探用PKI的原因以及未来對於PKI系統建置或使用的規劃輿執行模式。希冀由調查结果可作為歸纳出阻織導入PKI主因並尋得解決方法之依據；此外，組織對於未来PKI相關庭用舆經营模式的規劃，亦可增加業者對；場使用者之了解程度。注意的事，若無額外特别説明，本33章節所分析資料様本空間均為『了解何謂PKI、且組織没有導入PKI機制者』,様本敷為132。第26後的投资報酬率教育訓練成本産業環境中無共同標凖競事者業未導入PKI台灣韓國若依國家分類，韓國對於『無法評估PKI系入後的投資報酬率』項目之敏感性遠高於其家，70%的韓國受訪者表示該因素為最大P術使用關鍵。使台灣、日本及新加坡組織對於PKI卻步不最大因素為『導入成本』,各自有超過五成訪者表示如此。各自有約31%、41%、37%的台灣、日本及坡組織将PKI系统維護成本列為考量點。但組織對此因素呈現雨極化的结果：僅2%的組織表示該因素為考量點。組織不需要PKI的比例在日本相對低，僅有的日本受訪者表示如此；較其他受訪國家比要低許多。此外，日本组織對於産業環境的共通標凖、競爭者未尊入PKI、法令因素等外在因素的考量較其他三國要高。2002年亞洲PKI超勢調查赣告摘要PKI中華台北推動委員會秘書組第27日依國家分依國家分未來将遵入PK未來没有導入PKI之計畫韓國未来將導入PKI未来没有導入PKN=132口平均而言，目前沒有使用PKI的組織视各有一半比例未来有及没有導入PKI的相關計畫。若依國家分類，日本有最高比例的受訪者表示其組織未来将會導入或建置PKI系統〔82%〕:其次為台湾〔72%〕o僅有約三分之一的韓國以及新加坡受訪者組織對未來有PKI规劃。第28PKI中華台北推動委員會秘書組2002年亞洲PKI第28PKI中華台北推動委員會秘書組經濟部經濟部有未來導入PkI之計畫未来PKI營運模式未来没有導入PK之計畫N=132無回應台湾韓國新加坡N=65 針對3.3.2當中選擇『未来將導入PKI』的组織調查其未來可能會探取的PKI營運模式结果為，約有五的受訪者組織将會採『委外管理』模式，另外43%的受訪者表示将採『自行管理』模式。若依國家分類，台灣以及韓國的調查结果為：選擇『委外管理』者少於選擇『自行管理』模式，惟相差並不大·甘本以及新加坡雨國的受訪者則有較高比例選擇『委外管理』,個别所佔比例為57%和67%。2002年亞洲PKI超勢調查载告摘要PKI中華台北推動委員會秘書组第29頁7其他應用N=65安至電子郵件客端憑證依國家分針對33.2當中選擇『未来將導入PKI』的組織調查其未来可能會探用的PKI應用領域結果為，超過四成的者組織将會採用『安全網站』以及『網路應用』之PKI應用。亦有36%的受訪者表示將會在其『安全電子