新版個人資料保護法，在歷經立法院多年之審議，於民國99 年4月27日三讀通過，並於同年5月26 日由總統公布；而行政院也在歷經一年多來與國內各界反覆討論後，正式公布「個資法施行細則修正條文」，並定於民國101年10月1日正式施行。
雖然早在「電腦處理個人資料保護法」的年代，保險業已經列入法律適用範圍內，但還是侷限於電腦資料的處理；而保險業在相關資訊安全管理工作的施行，主要多侷限於公司單位所管理電子資料為主。保險業無論公司規模大小、擁有個人資料數量多寡，均必需受到個人資料保護法規範；而在客戶個人資料蒐集、處理及各式的運用上，此法無疑對保險業造成莫大衝擊。因此積極規劃及施行滿足個人資料保護的資訊安全管理制度，是保險公司當前極為重要的課題。
本研究的目的在以個人資料保護法為法令遵循為前提，探討多數保險業現行採行的ISO 27001資訊安全管理標準為基礎架構，蒐集分析國內外個人資訊管理系統(PIMS)規範，期望在滿足保險業業務特性下，透過個案公司規劃實例，為個案公司及保險業掌握資安管理制度的關鍵重點，強化個人資料保護防護作為，以符合個資保護要求。

中文
1.古紀萱，”探討落實ISO27001之基準－以個人資料安全為例”，華梵大學資訊管理學系碩士班碩士論文，民國90年。
2.花俊傑，”初探BS 10012個人資訊管理標準簡介，因應個資法修法，建立有效的個人資訊保護制度”，網管人雜誌51期，民國99年。
3.吳喜琳，”以ISO 27001控制標準評估個人資料保護法的資訊安全管理”，國立臺灣科技大學資訊管理系碩士論文，民國99年。
4.章鈺，”從個人資料保護法看組織如何保護個人資料”，BSI英國標準協會，民國99年。
5.曾淑惠，”以BS 7799為基礎評估銀行業資訊安全環境”，淡江大學資訊管理學系碩士論文，民國99年。
6.黃小玲，”個資法與國際隱私管理標準、規範之分析與應用”，資訊安全通訊，民國100年。
7.張芳珍，”以BS7799落實資訊安全管理－管理類資訊資產分類與控管”，國立中央大學資訊管理學系碩士在職專班碩士論文，民國93年。
8.張書鳴，”以BS 10012為基礎評估組織導入個人資訊管理制度之研究”，淡江大學資訊管理學系碩士班碩士論文，民國99年。
9.練兆欽，”軍事機關導入ISO 27001資訊安全管理成功因素之研究”，國防大學管理學院碩士論文，民國99年。
10.蒲樹盛，”創新科技環境下的資訊管理重點-雲端資料安全、個資隱私保護”，營運持續服務品質月刊，民國99年。
11.劉永禮，”以BS7799資訊安全管理規範建構組織資訊安全風險管理模式之研究”，元智大學工業工程與管理學系碩士論文，民國90年。

英文
1.BS 10012：2009 Standard，Data protection－Specification for a personal informationmanagement system, British Standard Institution, London
2.ISO/IEC 27001：2005，Information Security Management System－Requirements.