• 發布單位:TWCERT/CC
• 更新日期:2022-08-10
• 點閱次數:1672

TWCERT/CC彙整國內外相關資安防護教育訓練之網路資源，以協助企業提升資訊安全與資安知識，降低受駭風險。

1. 行政院國家資通安全會報技術服務中心 – 資安人才培訓服務網:  https://ctts.nccst.nat.gov.tw/

網站課程內容針對政府機關資安人員以及資安訓練機構, 依據資安職能評量制度，評測資安人員知識與技能。

• 政府機關資安人員職能訓練:

針對公務人員所擔任之職務與負責任務，制定其執行業務時應具備之資訊安全知識與技能。依據不同職務與任務，規劃資安實務訓練課程、發展教材並建立資安能力之評量制度。

• 資安訓練機構認證制度:

通過認證之機構可開設資安專業課程、代訓資安人員，擴大資安人才培育之能量

2. 中興大學 – 資通安全數位教育訓練課程: https://sites.google.com/email.nchu.edu.tw/iscbonlinecourse/%E8%AA%B2%E7%A8%8B

此訓練課程偏向公務教育訓練體系，一般企業仍可參考此課程進行相關訓練。

共分三大類型課程，每個類型各六個單元，民眾觀看完課程後可進行線上測驗，通過測驗者將獲得「資安課程數位教育訓練」２小時研習證明。三大類型課程內容簡介如下:

• 資安數位課程: 學習如何透過資安管理與防護，避免網路世界的威脅

課程內容包含資安事件案例分析、ISO 27001條文與控制項說明、教育體系資安與個資管理規範說明、資安實務說明、資訊安全稽核實務與問題改善與資訊安全技術檢測與修補

• 個資數位課程:  學習如何藉由保護管理制度，達成法規遵循與隱私防護

課程內容包含個資事件案例分析、BS10012 & ISO 27701條文與控制項說明、教育體系資安與個資管理規範說明、個資管理實務說明、個人資訊管理稽核實務與問題挑戰與個人工作流程應注意的個資管理。

• 資通安全管理法數位教育訓練: 快速掌握資通安全管理法以及了解因應之道

課程內容包含資通安全管理法條文架構及案例解釋、資通安全法準備重點、資通安全技術防護要求實作與檢核、資通安全事件通報及應變、委外管理注意事項與資通安全管理法稽核準備和改善報告。

3. 加拿大CyberSecure Canada: https://ised-isde.canada.ca/site/cybersecure-canada/en/elearning

為加拿大政府針對員工少於 500 人 (SMB) 的中小型企業和組織設計的免費網路課程，目標為以20%的負擔達到80%的網路安全保護效益。中小型企業和組織上完課程並通過評估後，即可獲CyberSecure Canada頒予為期兩年的網路安全認證。

該線上課程為互動式影片，共12個控制領域，每個領域課程大約20分鐘至60分鐘。12個領域包含自動更新作業系統與應用程序、防毒軟體 、安全地設置設備、基本邊界防護、存取控制與驗證、使用強使用者身分驗證、數據備份與加密、雲端與外包服務安全管理、行動通訊設備安全、可攜式多媒體安全、網站安全、資安事件應變計畫與員工資安教育訓練。

4. 英國 National Cyber Security Centre（NCSC): https://www.ncsc.gov.uk/section/education-skills/schools

該網站提供不同學齡層與背景相關教育訓練資訊。例如CyberFirst為針對英國11歲至17歲青少年所設計的線上資安課程，為青少年提供探索資訊安全的機會; Higher education 提供網路安全相關領域之學碩士學位認證課程資訊; 除了學程之外，該網站亦提供NCSC付費認證課程，部分課程為線上課程。

5. 美國 Cyber Security & Infrastructure Security Agency(CISA): https://www.cisa.gov/cybersecurity-training-exercises

該課程針對不同從業人員提供相關線上免費課程。企業可選擇網路安全專業人員(Cybersecurity Professionals (Non-Federal))課程與通用(General Public)課程，網路安全專業人員課程內容包含黑客道德、資訊安全經理人認證、資安系統專家認證等主題; 通用課程則包含網路供應鏈風險管理、網路基礎知識以及基本網路安全管理等主題。