企業資安管理與應用學程-資安進階實務

課程介紹

隨著資訊科技發展帶來智慧化生活的便利之餘也引發出許多資訊安全問題，面對突如其來的資安事件如何應變就顯得十分重要，除了事件的排除、復原及通報外，後續證據的蒐集、保存、分析過程也要確保數位證據不被汙染，才能為後續的法律程序訴訟提供強而有力的數位證據。

數位鑑識被視為電腦與網路犯罪的解決方案之一，在資訊安全事件的應變過程中亦扮演關鍵角色，藉由鑑識的過程找出事件發生的根因、影響範圍、惡意攻擊手法及攻擊的來源等，追蹤犯罪者或破壞者提出求償的訴訟。面對日益嚴重的資安犯罪，各企業應建立一套資安事件應變處理流程並具備業務上執行數位鑑識之能力，達到降低資安事件損失及保全數位證據之目的。

本課程共有5個主題單元，將帶大家循序漸近地認識資安實務上應具備的各項知識…

1. 資安健診與檢測：透過駭客攻擊的研析，了解資安健診與檢測的方法與其重要性，進而說明企業該如何有效地進行資安防護，以確保企業的資訊安全。
2. 資安防護解決方案：透過資訊安全案例的介紹研析，說明企業應該重視的資安風險，並藉此學習資安風險的評測，並找出能確實降低企業資安風險的防護解決方案。
3. 系統及網站滲透測試：說明在資訊安全的管理與維護之過程中，滲透測試的目的與方法，並參照刑法的防礙電腦使用罪的法律條文說明，強調滲透測試的行前授權重要性，以及相關法律規範在滲透測試作業的重點。
4. 資安事件處理：瞭解規劃資安事件處理與通報程序之重要性，當企業發生了資安事件時，如何依據所規劃的資安事件處理與通報程序執行通報與處理之作業。
5. 數位鑑識概念及實作：瞭解數位鑑識基礎之概念以及數位證據保全之重要觀念，讓企業在營運重要系統的紀錄保存能依循數位證據保全之重要觀念進行。

課程目標

• 讓企業具備業務上執行資安事件處理的技能
• 讓企業具備資安服務領域相關工具的運用技能
• 讓企業具備執行數位證據保全及數位鑑識流程的技能

課程特色

• 從健診、解決方案、風險評估、滲透測試規範、資安事件處理程序、至數位鑑識實作，完整脈絡的資安實務課程：本課程內容涵蓋資安進階實務各階段重要知識元素，藉由講師精闢的講解，學習完整的數位化資安實務知識。
• 搭配自學評量練習的深入淺出數位教學模式！讓您在家上線也能進行資安實作演練：搭配資安案例的說明，讓您得以跳脫單純抽象法規範思考，而在案例中學以致用。各課程單元最後並提供講師精心設計的自我評量練習，充分提升線上學習效果。
• 豐富完整的數位資安實務學習，企業內部資安訓練的不二選擇：本課程為全數位資安進階實務課程，因應疫後的數位學習時代，讓企業內部的資安實務訓練不中斷。

適合對象

• 具備系統及網路基礎概念者
• 企業組織的網路及系統管理人員
• 資安事故分析人員
• 欲從事資訊安全之人員

師資介紹

 

鍾文魁

現職：邦尼管理顧問有限公司 資深顧問

學歷：東吳大學法律學系科技法律組 碩士

華梵大學資訊管理學系資安組 碩士

專長：資訊安全技術/管理顧問

第三方法遵稽核/科技法律顧問

 

 

 

 

課程架構

• 資安進階實務 課程架構介紹

• 試讀單元：資安事件處理-資安事件處理程序 講師：鍾文魁 資深顧問

• 課程內容架構

主題	大綱	時數
1. 資安健診與檢測	(1)駭客攻擊案例研析 (2)檢測內容與要求 (3)資安健診檢測報告	40 min
2. 資安防護解決方案	(1)資安威脅趨勢 (2)資安風險處理 (3)資安防護思考	50 min
3. 系統及網站滲透測試	(1)滲透測試概念 (2)滲透測試方法 (3)滲透測試實作工具	50 min
4. 資安事件處理	(1)資安事件概念 (2)資安事件處理程序 (3)資安事件通報	50 min
5. 數位鑑識概念及實作	(1)數位鑑識概念 (2)數位鑑識原則與程序 (3)數位鑑識實作工具	50 min

*含講師數位教學影音與學員自我測驗練習題

報名費用

本課程為企業資安管理與應用學程之「資安進階實務」共4小時數位課程，每人3,000元。

溫馨提醒

線上課程同一帳號僅限本人使用，不得將參加課程活動之權利轉讓予任何其他第三人。

請線上課程學員遵守ITRI College+工研院知識訂閱平台之隱私聲明相關規範。

課程聯絡人：工研院產業學院

馮先生，電話：03-5912997；Email：HIFeng@itri.org.tw

李小姐，電話：02-23701111＃316；Email：AnnieLee@itri.org.tw

課程提供與服務期間

您於收受College+提供使用本項課程服務所需之登錄帳號、序號或密碼之次日起，為期6個月之使用期間。您於上述期間內得不計次數、每次不計時間使用本課程服務。