在標準化之過程中，每一分標準的頒布是因或是果，是一個標準化趨勢之契機或是成績，標準化之過程是瞭解標準的「為何」暨「如何」等探索時代脈動之綱目，「標準」從長遠的角度來看，是標準化過程中之里程碑。隨著個人資料保護法在2010年5月26日之公布，其施行細則於2011年10月27日至2011年11月9日預告公聽，個人資料保護的資訊安全管理議題已成為眾所矚目之焦點；根基於此，本文以國際標準組織（International Organization for Standardization，簡稱ISO）已頒布與進行中的資訊安全管理系統（Information Security Management System，簡稱ISMS）之標準及標準化的工作項目為核心，探討並提出合規於個人資料保護之健康資訊ISMS標準化以及擴增控制措施實作的方法。