根據<CFO Magazine>調查，75%的高階主管在面臨擬定策略時，通常無法獲得即時且完整的資訊，以致於在競爭激烈的產業環境中，失去了主動出擊的機會，也錯失了替公司創造財富的機會。 企業要提升競爭力，除了與企業本身運作的良窳相關外，也與整體的資訊支援能力有高度的關係。企業相關資訊系統的資訊如何作適度的整合，以利相關使用者，因此導入整合管理、決策與資訊科技的商業智慧系統，對內可以提升管理績效，對外以形成競爭優勢，實際化資訊為行動，並將其績效評估以指標式呈現，藉助有效的績效管理來提升服務，降低管理成本，以求競爭力的提升。Kaplan and Norton在平衡計分卡一書上說「如果您不能對他進行衡量，您便無法管理它」。 在傳統資訊應用的環境裡，只要使用者一有資訊的需求，就會要求資訊人員設計程式來列印所需的報表，或查詢所需的資訊，但也因為要更深入瞭解報表的內容，所以需要用更多的報表來作補充說明，如此就陷入了所謂的「傳統報表的惡性循環」裡，而使用者卻感覺永遠少一張報表。 「Get the right information，to the right people，at the right time」是商業智慧系統應用的最佳境界，然而其資料的來源，除了外部資訊外，絕大部份是從企業的歷史資料或由現有的應用系統提供，商業智慧是整合企業所有應用系統的資料，以提供給所有的使用者使用，也就是這些應用系統所產生的資料是商業智慧的基礎，有了這些資料，商業智慧才能發揮功效，兩者是相輔相成，企業如能充分發揮商業智慧和應用系統的各自特點，結合應用，必能提高企業的競爭力。 因此本論文提供一個銷售分析的實際案例，以Top Down的思考模式來定義各階層使用者的需求，而實際開發的步驟是以Bottom Up的方式來建置，以整體規劃，分階段執行的建置方式來確保商業智慧系統專案的成功。

全民健康保險自實施以來，透過危險分擔與社會互助的原則，降低了民眾就醫時的財務障礙，進而促進了全體國民的健康。可是由於收入成長減緩與支出不斷增加的情形，使得這個制度目前已面臨嚴重的財務危機，然而在目前政治與經濟環境的雙重影響之下，健保收入已無法有效增加，因此努力控制醫療費用支出，便成為當務之急。但是全民健康保險是一項社會福利政策，不能因為控制醫療費用而降低了醫療品質。如何將醫療資源有效分配，以便減少醫療資源浪費、維持醫療品質並減輕醫療費用的支出，便需依賴一個良好的審查制度。 然而對於醫療費用的審查，不管在設計、分析、控管乃至評估上，都是知識密集的工作，而且審查的過程還必須藉由專業審查者的參與始能完成，因此如何善用資訊科技予以適當之輔助，便成為醫務管理上一個非常重要的議題。 本研究使用健保局北區分局感冒等疾病之就醫資料作為樣本，在分析過國內外對醫療費用審查的建議方式後，嘗試設計一個新的自動化審查機制，並發展一套以資料發掘為基礎的自動化審查雛型系統，希望能在醫療院所申報的記錄中找出共同的規則，並利用這些規則自動將有問題的資料篩選出來，幫助健保局與專業審查者將焦點集中在有問題的資料上，以便能更有效率的進行審查的工作。 本研究所得到的結果，經健保局人員與專業審查醫師檢視後，認為確實可行，除了證明資料發掘技術可以有效地應用在醫療費用審查，並帶來可觀的效益之外，還達到有效降低審查人力、提昇審查效率的目的。而對於這種自動篩選出異常的審查方式，應如何實際加以應用，本研究也提出了具體的建議架構及實施步驟，供健保局在未來建立自動化審查制度時的參考依據。

海關一向在我國整體經貿發展中扮演重要的角色，近年來，為因應快遞業務、國際物流中心的崛起等國際貿易型態的轉變，正逐步引進新的經營理念，推動業者自主管理，並於貨物通關流程中引進風險管理理念；自1995年全面實施海空運貨物通關自動化以來，通關流程中各作業點均已納入自動化範疇，但因現行資訊系統只適合在系統規範的模式下提供資訊，難以依據不同的決策需求靈活、隨意組合查詢條件，迅速產生所需資訊，亦無法提供多樣性的趨勢資訊供決策階層運用。 商業智慧系統的出現，就是利用企業在日常經營過程中搜集的大量資料，將它們轉化為資訊和知識，提供決策階層使用；本研究針對海關決策分析資訊需求進行商業智慧應用設計，並探討前述科技對提升資訊作業與展示效益的可能改善，以及分析性資料的方便取得對管理面及決策的支援程度。 經由本研究獲得以下結論：應用商業智慧，資訊系統可依據需求適時提供正確資訊，提升資訊作業之效益；應用於電子通關作業，因多維度分析資料的方便取得，能迅速掌握決定通關方式的相關因素，可提升通關作業效益，此外，亦能藉由相關分析資訊的輔助，提升海關行政管理效能。 / Customs service has been playing an important role in the country’s trade development. In the past years, to respond to the emerging of the express business and global logistics, the Customs is introducing new concept into its operation including promoting autonomous management and adopting the principle of risk management in deciding how goods are cleared through Customs. Although the automated cargo clearance system, which was implemented in 1995, has covered all the cargo clearance procedures, it can only provide information in a predefined specification. Being a transaction system, it can hardly meet the decision-making requirements which often contain flexible query conditions, not to mention providing a wide variety of trend information to the top executives. Business Intelligence System can integrate data gathering from daily business operation and transform them into information and knowledge for decision making. By designing a Business Intelligence application according to Customs decision analysis requirements, this study explore how Customs can benefit from this technology in information management and information presentation as well as the effect of easy access to analytical information on Customs administration and decision making. The study reaches the conclusion that, by adopting Business Intelligence, information system can easily deliver the right thing to the right person at the right time. Customs clearance efficiency can be enhanced as well because Business Intelligence facilitate multi-dimensional analysis on factors related to ways of clearance. In addition, with the help of analytical information, Customs can also raise its efficiency in administration.

近年來網路應用蓬勃的發展，經由網頁應用程式提供服務或從事商業行為已經成為趨勢，因此網頁應用程式自然而然成為網路攻擊者的目標，攻擊手法也隨著時間不斷的翻新。已經有許多的方法被提出用來防範這些攻擊，增加網頁應用程式的安全性，如防火牆的機制以及加密連線，但是這些方法所帶來的效果有限，最根本的方法應為回歸原始的網頁應用程式設計，確實的找出應用程式本身的弱點，才能杜絕不斷變化的攻擊手法。以程式分析的技術來發現這些弱點是常見的方法之一，程式分析又分為靜態分析和動態分析，兩種分析技術都能有效的找出這些弱點。我們整理了近幾年的網頁應用程式分析技術，多採用靜態分析，然而比較後發現靜態分析的技術對於Java的網頁應用程式的分析，無法達到精確的分析結果，原因在於Java語言所具有的特性，如：變數的多型、反射機制的應用等。靜態分析在處理這些問題具有先天上的缺陷，由於並沒有實際的去執行程式，所以無法獲得這些執行時期才有的資訊。 本研究的重點將放在動態的程式分析技術上，也就是於程式執行期間所進行的分析，來解決分析Java網頁應用程式的上述問題。為了在程式執行期間得到可利用的分析資訊，我們運用了AspectJ的插碼技術。我們的工具會先將負責收集資訊的模組插入應用程式的源碼，並以單元測試的方式執行程式，於程式執行的過程中將分析資訊傳遞給分析模組，利用Java 語言的特性進行汙染資料的追蹤 。另外，我們考慮到以動態分析的方式偵測弱點會因為執行的路徑，導致一些潛在的弱點無法被發現，所以我們利用了線上分析的概念，設計出了線上的污染資料流分析模組，我們的工具結合了上述兩個分析模組所產生的分析結果，提供開網頁應用程式弱點資訊。 / In recent years, development of web application is flourishing and the increasing population of using internet, providing customer service and making business through network has been a prevalent trend. Consequently, the web applications have become the targets of the web hackers. With the progress of information technology, the technique of web attack becomes timeless and widespread. Some approaches have been taken to prevent from web attacks, such as firewall and encrypted connection. But these approaches have a limited effect against these attack techniques. The basic method should be taken is to eliminate the vulnerabilities inside the web application. Program analysis is common technique for detecting these vulnerabilities. There are two major program analysis approaches: static analysis and dynamic analysis. Both these approaches can detect vulnerabilities effectively. We reviewed several program analysis tools. Most of them are static analysis tool. However, we noticed that it is insufficient to analysis Java program in a static way due to the characteristic of Java language, e.g., polymorphism, reflection and more. Static has its congenital defects in examining these features, because static analysis happens when the program is not executing and lacks of runtime information. In this thesis, we focus on dynamic analysis of programs, where the analysis occurs when the program is executing, to solve the problems mentioned above in Java web application. In order to retrieving the runtime analysis information, we utilize the instrumentation mechanism provided by AspectJ. We instrument designed module in to the program and gather the needed information and execute the program in a unit testing approach. Our dynamic analysis module retrieves the information from instrumented executing program and utilizes the characteristic of Java to perform the tainted data tracking. We considered the dynamic tracking mechanism will leave some vulnerabilities undiscovered when the program is not completely executed. Hence we adopt the online analysis concept and design an online analysis module to find out the potential vulnerabilities which cannot be detected by dynamically tracking the tainted data. Our analysis tool finally integrates these two analysis results and provides the most soundness analysis result for developers.

客戶關係管理（Customer Relationship Management, CRM）藉由各種資訊技術來留住客戶，以產生更多的商業價值。然而，許多文獻指出，CRM系統的失敗率很高，尤其是CRM主要的核心能力--銷售員自動化（Sales Force Automation, SFA）。研究指出改善的方式包含更好的管理支援、培訓、系統易用性和強烈的使用動機等等。接續此建議，本文提出了一個銷售員支援（Sales Force Support, SFS）系統，藉由線上分析處理（Online Analytical Processing, OLAP）、資料採礦（Data Mining, DM）和雲端服務（Cloud Service）等技術，協助彙整及提供支援銷售員的客戶推薦 (Customer Recommendation)和自我績效評估(Self Evaluation)功能，以刺激更好的銷售能力、滿足客戶與管理。可望提高系統的易用性和業務人員的使用動機，藉以橋接銷售員和管理人員之間的差異。為了評估推薦功能之適用性，本論文也發展一套驗證指標，並採用一套隨機數學模型（Stochastic Mathematical Model），作為強化推薦預測之嘗試。 / Customer Relationship Management (CRM) adopts various information technologies to retain and attain customers in order to generate more business values. However, the earlier studies indicate the failure rate for CRM systems is high and it’s even higher for Sales Force Automation (SFA), a major core in CRM. They usually suggest the enhancement in better management support, more training, user friendliness, and usage motivation, and so on. Following the suggestions, this research proposes a Sales Force Support (SFS) system to integrate technologies like OLAP (Online Analytical Processing), Data Mining (DM), and cloud service, etc. to provide supporting information in customer recommendation and self-evaluation, in order to better stimulate sales and satisfy customer and management. The objectives can be achieved by enhancing the user friendliness and usage motivation, and bridging the differences between sales force and management. To evaluate the fitness of recommendation function, a set of validation measures is also developed. In addition, a stochastic mathematical model is also attempted to enhance the recommendation prediction.

商業智慧是近年來企業邁向成功重要的工具，在競爭劇烈的市場上採用商業智慧來作業其管理效果卓越。 企業除了提高產能、準時交貨率、服務品質、客戶滿意度等競爭優勢等；另外降低不良率、減少應收帳款周轉天數、減低庫存周轉率、重工率、報廢率、退貨率、客戶抱怨、成本….等。 本文就是利用商業智慧 (Business Intelligence)的企業管理儀表板 (EMD – Enterprise Management Dashboard)的一個成功的案例，例如：單一畫面全方位管理、多維度互動式 (Multi-Dimensional)、相關性快速分析、交叉分析 (Slice & Dice)、穿透鑽取 (Drill-Through)、上捲下鑽 (Drill-Down & Drill-Up)及線上分析 (OLAP – On Line Analytical Processing)引擎，提供各級主管即時的資訊作為管理工具，即時自動轉為視覺化資訊 (Visualizer Web) – 協助企業快速透視整體營運狀況，進而採取最佳行動方案快速超過對手，創造出良好的營運績效為企業帶來可觀的收益與利潤。