資料保護相關課程｜104學習

個人資訊的管理與保護已是世界趨勢，各國均已對個人資訊的隱私保護規範法規上的要求。而現今於網路商業活動甚或日常休閒已難劃分國境，因此了解進而因應個人資訊管理與保護的要求成為現代工作不可或缺的能力。

隨著雲服務運用更為普及，雲服務安全也成為組織採購及選用雲服務時最重要的考量之一。本課程將帶領學員了解 ISO/IEC 27017 作為 ISO/IEC 27002:2022 的延伸，提供雲服務特定控制措施、實作指南和其他資訊，及如何降低雲端服務技術和營運特性伴隨而來的風險，並輔以情境案例研討以及模擬實務稽核情境，讓學員更加了解如何運用本標準有效執行稽核，同時強化組織雲服務安全管理。 組織運用公有雲服務進行資訊處理及分享時，對於所儲存、處理之資訊若含有個人資料時，擔心公有雲服務流程中是否善盡個資保護責任，並落實及遵循個資法規要求。本課程帶領學員了解 ISO/IEC 27018:2025如何對齊 ISO/IEC 27002:2022 的四大控制主題（組織、人員、實體、技術），並提供公有雲服務個資保護安全控制措施；說明附錄 A（資訊性）延伸控制集的應用，以及與 ISO/IEC 27018:2019 版本的差異，輔以情境案例研討以及模擬實務稽核情境，讓學員更加了解如何運用本標準有效執行稽核，同時強化組織雲服務個資保護管理。

我國個人資料保護法已施行多年，而歐盟及世界各國陸續發行個人資料保護法令，持續影響全球商業活動。如何打造既符合我國個人資料保護法要求，又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。ISO 27我國個人資料保護法已施行多年，而歐盟及世界各國陸續發行個人資料保護法令，持續影響全球商業活動。如何打造既符合我國個人資料保護法要求，又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。ISO 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。 本課程將協助您成為一位符合要求的隱私資訊管理系統主導稽核員，以勝任隱私資訊管理系統管理相關工作。

我國個人資料保護法已施行多年，而歐盟及世界各國陸續發行個人資料保護法令，持續影響全球商業活動。如何打造既符合我國個人資料保護法要求，又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。ISO 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。 本課程將協助您活用其他國際標準管理系統主導稽核員知識，補足本標準關注核心議題與管理要求，成為一位符合要求的隱私資訊管理系統主導稽核員，以勝任隱私資訊管理系統管理相關工作。

我國個人資料保護法已施行多年，而歐盟及世界各國陸續發行個人資料保護法令，持續影響全球商業活動。如何打造既符合我國個人資料保護法要求，又達到國際水準的個人資訊管理系統已是全球化過程中不可或缺的環節。ISO 27701:2025 是國際標準組織所發行、專屬於隱私資訊管理的標準。最新版本於 2025年 10月正式公布，持續提供企業組織在蒐集、處理或儲存個人資料時的管理機制設計指引。本標準同時兼顧隱私資訊管理，及有關資訊安全管理的雙重風險評估與控制，促進隱私資訊管理成效。 本課程將協助您活用其他國際標準管理系統主導稽核員知識，補足本標準關注核心議題與管理要求，成為一位符合要求的隱私資訊管理系統主導稽核員，以勝任隱私資訊管理系統管理相關工作。

1.資訊安全職責 2.安全控制措施和架構類型 3.威脅行為類型和攻擊方式 4.威脅情報來源 5.使用網絡偵查工具評估組織安全性 6.弱點相關安全問題 7.弱點掃描技術 8.滲透測試的概念 9.社交工程技術 10.惡意軟體攻擊的分析指標 11.加解密演算法 12.加解密操作模式 13.加解密使用情境與弱點 14.其他加解密技術 15.憑證與憑證頒發機構 16.公鑰基礎結構管理 17.身分驗證設計概念 18.建置基於知識的身份驗證 19.建置身份驗證技術 20.生物識別驗證概念 身份和帳戶類型 帳戶政策 授權解決方案 人事政策的重要性 安全網路設計 交換器與路由器 無線網路基礎設施 負載平衡器 防火牆與代理服務器 監控網路安全 總結SIEM的使用 網路操作協議 應用程式協議 遠程存取協議 建置安全韌體 建置端點安全 嵌入式系統之安全隱患 行動裝置設備管理 安全的連接行動裝置 分析應用程式攻擊指標 分析網頁應用程式攻擊指標 總結安全編碼做法 建置安全的命令稿語言環境 部署與自動化概念 雲端和虛擬化服務安全概念 應用雲端安全解決方案 基礎架構即程式碼概念 隱私和敏感性資料概念 隱私和資料保護控制措施 事故應變程序 使用適當的資料來源進行事故應變 降低事故衝擊控制措施 數位採證文件的重點 數位採證取得的重點 風險管理流程和概念 業務衝擊分析概念 冗餘策略 備份策略 網路安全韌性策略 實體機房安全控制的重要性 實體主機安全控制的重要性