| 課程源起 |
在雲端運算Cloud Computing浪潮的驅動下，各式各樣的雲端服務滿足企業與個人使用各種的需求，例如：即時存取、隨地存取、雲端儲存、降低硬體與軟體成本、降低維運成本。
隨著多種雲端服務的產生與應用，傳統上對於資料的儲存備份、加密、身分的驗證、存取的稽核，權限的控管等也面臨全新的挑戰。
根據市場調查機構Gartner的研究顯示，雲端資訊安全的市場將在2015年達到31億美元，並且每年會以20%年複合成長率成長。從此可見，雲端應用所延伸資訊安全的議題與業界重視的程度。Cloud Computing 公有雲、私有雲、混合雲，已經成為企業資訊部門或是個人生活與工作不可獲缺的工作環境之一。因此，雲端會有哪些資訊安全的威脅，並且要如何有效管理雲端資訊安全，也是資訊從業人員所必須涉略的領域。
為了滿足業界對於雲端資訊安全需求，資策會 特規劃「雲端資訊安全實務」課程，本課程學員將學習到雲端運算的種類、潛在的風險與威脅，相關的法規，資料安全週期，Web2.0威脅防護建議與ITIL/ISO 27001建議的規範。 |
|
| ◆ 課程目標 |
| 本課程學員將學習雲端資訊安全，透過個案小組討論與系統安全架構圖的關係，了解下列議題：l 雲端運算的種類與應用實例l 雲端資訊安全的範圍l ITIL/ISO 27001等業界標準對於雲端資安的相關建議與導入l 資訊安全架構的建議與安全控制 |
|
| ◆ 課程 特色 |
| 本課程旨在建立雲端資訊安全的觀念、雲端安全導入的建議。l 講師背景：趨勢科技專案經理，具豐富實務及授課經驗。l 業界標準ITIL/ISO 27001與雲端資訊安全相關的控制規範l Workshop：透過「資訊安全架構圖」，了解私有雲與公有雲的系統關係與資訊安全控制與管理。l Web2.0 資安威脅與防護個案討論 |
|
| ◆ 適合對象 |
- IT經理或系統網路部門主管。
2. 專案經理、系統架構師或系統網路管理人員。
3. 系統開發或是測試人員。
4. 企業或技術決策人員。
5. 對於此議題有興趣者。
|
|
| ◆ 課程日期 |
| 103年12月13日(六)、12月14日(日) ，白天9:00 ~ 17:00，共2天、計14小時。 |
|
| ◆ 上課地點 |
資策會數位教育研究所，台北市信義路三段153號10樓。
上課地點位於捷運大安站1號出口左轉約20公尺（燦坤樓上）。
* 上課地點與教室之確認，以上課通知函為主。 |
|
| ◆ 課程內容 |
| 課程單元 |
課程內容大綱 |
| 雲端服務簡介 |
l 雲端服務的類型 SaaS, PaaS, IaaSl 雲端服務對使用者影響與管理l 使用雲端服務的考量與障礙 |
| 雲端安全威脅 |
l 潛在的威脅l 網路層的威脅l 電腦端的資訊安全與威脅l 應用程式面臨的威脅 |
| 資料安全與隱私 |
l 個資法的資料處理l 資料存取的資訊安全l 相關法規(個資法)、國際間的規範l 雲端隱私的考量l 資料的生命週期 |
| 身分認證 |
l 雲端資源的存取與身分驗證的控管l 身分認證的管理 |
| 雲端資安管理 |
l 資安管理的業界標準 ITIL /IS27001l 存取控管、伺服器入侵弱點的補強l 稽核與業界標準的規範l 對企業資訊人員 MIS 的衝擊 |
| Web2.0威脅個案討論 |
l Web2.0 10大威脅與安全防護建議 |
| 資訊安全架構 |
l 透過公有雲、私有雲安全架構圖，了解各個資源元件間系統間的關係與相關的資訊安全控制l 重點回顧 |
* 課程執行單位保留調整課程內容、日程與講師之權利 |
|
| ◆ 報名方式 |
|
|
| ◆ 課程費用與繳費 |
| 1. |
本課程原費用NT$10,000元，費用含課程、講義及餐點。 |
| 2. |
凡於12月5日前完成報名與繳費資料之學員，可享 優惠價 NT$8,000元 (含稅)。 |
| 3. |
團報優惠：二人團報可打95折、四人團報可打9折優惠。 |
| 4. |
請以信用卡或即期支票支付— |
|
● 以信用卡支付者：請務必將正確信用卡資料填寫於繳費方式資料表。
● 以即期支票支付者：抬頭為「財團法人資訊工業策進會」， 劃線並禁止背書轉讓
，以掛號寄至台北市106信義路三段153號9樓之1 邱小姐 收。 |
|
| ◆ 報名確認與取消 |
| 1. |
已完成報名與繳費之學員，課程主辦單位將於開課三天前以E-mail方式寄發上課通知函；若課程因故取消或延期，亦將以E-mail方式通知，如未收到任何通知，敬請來電確認。 |
| 2. |
已完成繳費之學員如欲取消報名，請於實際上課日前以書面通知業務承辦人，主辦單位將退還80% 課程費用。 |
| 3. |
學員於培訓期間如因個人因素無法繼續參與課程，將依課程退費規定辦理之︰上課未逾總時數三分之一，欲辦理退費，可退還剩餘費用二分之一；上課逾總時數三分之一，則不退費。 |
| 4. |
課程執行單位保留是否接受報名之權利。 |
| 5. |
如遇不可抗拒之因素，課程主辦單位保留修訂課程日期及取消課程的權利。 |
|
| ◆ 結業證書 |
| 依資訊工業策進會ISO品質系統之「教育訓練服務程序」規定，本課程為短期班，參訓學員缺課未超過總時數五分之一者，結業時由本會核發結業證書。 |
|
| ◆ 學習護照 |
| 資策會為人事行政局首批認證審定之民間學習機構，參加本課程之中小企業員工，亦可獲得「中小企業終身學習護照」認可之時數；此外，公務人員參加資策會課程，學習時數可登錄「公務人員終身學習護照」。 |
|
