104學習精靈

資安法上路，政府規定資訊人員、資安人員須根據業務機關所需，參加資安職能訓練並通過評量取得證書，國際資安專業證照如：ISO27001主稽核員(LA)、資安經理人(CISM)、SSCP、CISSP、CEH…等，可參考選擇琳琅滿目，這門課將協助你準備相關國際資安認證。

幫助企業全體員工掌握基本的資安概念，提升資安防範意識，並增強應對各類資安威脅的能力。 隨著數位化進程的加速，企業面臨的資安風險日益增大，從網絡釣魚、勒索軟體到資料洩漏，這些威脅不僅可能造成經濟損失，還會對企業聲譽造成難以挽回的損害。 1.強化資安意識 2.掌握最佳資安實踐 3.應對資安事故的能力 4.合規性與法律要求 5.建立企業資安文化 最終目標是讓所有學員意識到，每個人都是企業資安的一部分，並在日常工作中以負責任的方式處理數據和技術資源，從而全面提升企業的資安防護能力。 ★適合企業主、HR或主管購買給全公司員工學習的教育訓練線上課程。 【線上課程企業購買方式】 1.想用「最低成本」讓全公司同仁學習：請參考特約企業會員年度訂閱方案 (可任選五堂課，企業 全員線上課程一年吃到飽!歡迎免費申請試閱) 2.想以「授權」方式放入公司學習平台：請填寫課程諮詢單   3.想以「團購」方式購買特定人數課程：請填寫課程諮詢單   4.想先「單堂」購買：直接點擊右上方的 立即報名 本資安與個資保護教育訓練課程同為104內部使用版本 隨著科技和數位化的快速發展，企業面臨的資安威脅越來越複雜。從小型初創公司到跨國大企業，無一例外地都可能成為黑客攻擊的目標。 為了應對這些挑戰，這堂課專為企業的全體員工設計，旨在普及資安知識，蒐集相關的外部法規，進行重點條文宣導，目的是提升全員的防範意識，減少企業因資安事件遭受的風險和損失。 本課程適合所有部門、職級的員工學習，無論是IT專業人員還是非技術崗位的一般員工，都能從中學到如何辨識潛在的資安威脅，並採取有效的防範措施。隨著網絡釣魚、勒索軟體和惡意軟件等攻擊手段日益成熟，攻擊者利用人為疏忽來入侵系統，因此每位員工都需要具備資安意識。

社會新鮮人或欲轉職從事資安領域工作者， 花大錢考證照卻不得其門而入? 這門課程專門為欲發展資安職涯的您而設計， 無論有無經驗，本培訓班幫助你快速取得資安實戰職能！ 課程優惠價格： 求才若渴價：$30,000 早鳥(一個月前)優惠價：$28,000 學生/新鮮人特惠價：$21,000 (無團報折扣) 課程特色： 快速取得的實戰能力：三周集訓，快速取得資訊安全、風險管理、網宇安全架構、系統與網路安全防護等相關知識與實務工作之技巧。 實務導向的課程內容：安碁資訊 (6690) 在資訊安全領域深耕多年，講師豐富實務經驗及龐大數據庫，培養資安熟手的好所在！ 專業職能的培訓機構：安碁學苑完整規劃各個職類的資安職能地圖，推出職能專業訓練與驗證機制，幫助您建立明確職涯發展路徑 (Career Path)！ 預期達成職能： 確立資訊安全意識與認知 瞭解相關資安相關法令法規，以及組織對於合規的要求 瞭解資訊安全管理機制對於管理與技術面的要求 瞭解技術性弱點檢測工具與流程，具備檢驗報告正確性之基礎 瞭解資安事故通報、應變及處理概念 具備未來走向資安技術維運之持續學習基礎 課程進行方式： 講師講授 – 佔58% 本機實作&訓練評估平台(TEP)實作 – 佔32% 本機實作：利用電腦安裝軟體或透過虛擬化軟體進行實作 TEP實作：透過本機連線TEP(Training Evaluation Platform)模擬遠端進行標的探詢、掃描等演練並實施簡易的搶旗活動 課程評量 – 佔10% 資安概論：採用課後評量 資安基礎課程：採用課前/課後評量 資安職能課程：採用課後評量(技術職能必須藉由TEP取得答案) 弱點檢測課程：採用實作成果驗收(執行後交付報告) 技術類課程實作總結：參考搶旗方式由學員在指定時間內回答問題(小組、個人) 《講師演示、Lab 實作及上機評量占課程總時數達 50%》 (報名截止：2/26)

深入淺出地了解滲透測試主機與應用程式端的基本知識，並實際執行弱點探測以及弱點利用活動。 本課程期望透過四天半的課程(四天授課+半天的學習成效評量)；協助學員了解滲透測試的基本知識並具備實際操作的能力。 課程內容包含讓學員了解組織欲符合的合規議題，攻擊者進行入侵的相關步驟與各階段可能被利用的相關風險，學苑課程講師將協同安碁資訊 (6690)執行滲透測試作業之資深工程師就設計的模擬情境進行各階段的相關工具的實作演練(包含主機跟網頁的滲透入侵實作)，讓學員具備基本滲透測試能力，以利後續具備執行或監督此項作業之能力。 安碁學苑提供了完整的資安職涯訓練規劃，並提供資安職能驗證機制 (完訓證明 +安碁資安職能驗證通過證書)檢驗受訓學員是否符合該項工作的職業能力，作為學員後續應聘或企業徵才的參考。 (報名截止：7/3)

方丈，台灣知名資訊安全專家，現任登豐數位科技擔任技術總監，他除了拯救漏洞大開的應用程式、網站主機外，也積極推廣資訊安全觀念及成立資安分會。將分享他踏入資安領域的關鍵、資安人才相關技能，及自己如何做出「珍惜羽毛」的選擇。

課程包含三大部分： 1. 資安基礎知識： 確保學員能夠了解基礎觀念，以便進行後續的課程。網站相關的名詞解釋，例如：伺服器、資料庫、Cookie、Session、同源政策、網域等等，都會在這個章節使用大量圖像素材做完整說明。 2. 攻擊與防禦 本課程精選了網站中最常見的幾種攻擊，此部分涵蓋了四個系列：「HTTP 系列」、「SQL Injection系列」、「XSS 系列」以及「CSRF 系列」。這些都是網站安全經典的知識，課程中涵蓋實際操作。 - 駭客怎麼竊取你的資料？ - 什麼是無視防火牆的駭客攻擊？ - 釣魚網站是怎麼做的？ - 為什麼只點了一個連結帳號就被盜走？ 3. 進階議題 在了解各種攻擊手法與防禦手段之後，第三部分涉及進階議題的討論，此部分涵蓋兩個系列，也是網站中兩個最常見的安全控管機制：「認證管理 (Authentication) 」以及「授權管理 (Authorization) 」。 - 你是否曾經被盜過帳號？大部分的網站都會有會員登入，但你知道要怎麼做才是對的嗎？ - 密碼要怎麼存才安全？你聽過水平權限管理以及垂直權限管理嗎？ - 你知道要怎麼設計權限管理才是對的嗎？ 以上內容都會在課程中學會。 老師在部落格分享多篇資訊安全文章，可參考： https://jaydenlin.medium.com/