亞太教育訓練網

資通系統防護基準實務課程

學習如何成為孰悉資通安全防護基準的督導及專責人員，可以勝任該防護基準之督察與落實

提供機構：

適合對象：

●類別：管理系統與國際標準 \ ISO 27001 資訊安全管理系統

●培訓對象：

資訊安全人員、內部稽核、電腦稽核人員、欲從事ISO 27001輔導顧問之人員
公司內負責導入ISMS系統之人員或組織內部IT及品保部門主管
對資訊安全管理系統已有基礎認識之人員
資通系統開發及維護人員/ 工程師

●課程介紹：
因應網際網路及其他資通科技快速發展與普及，為保障障國家安全，維護社會公共利益，並建立以風險管理為核心的機制，行政院於108年1月1日起正式實施資通安全管理法，而為了確保資通訊系統之安全，亦於同年8月26日修正發布附表十之資通系統防護機準，各機關需依系統等級施行「資通系統防護基準」。身為機關資訊管理人員，您更不能忽略該基準之細節，本課程將使您學習如何成為孰悉資通安全防護基準的督導及專責人員，可以勝任該防護基準之督察與落實工作。

●培訓大綱：

解析構面一:存取控制
解析構面二:稽核與可歸責性
解析構面三:營運持續計畫
解析構面四:識別與鑑別
解析構面五:系統與服務獲得
解析構面六:系統與通訊保護
解析構面七:系統與資訊完整性
分組討論與實務操作
筆試