115年度教育體系資安專業訓練課程-資安通報應變暨網路安全防護 ■ 計畫目的 臺灣學術網路危機處理中心(Taiwan Academic Network Computer Emergency Response Team，簡稱TACERT)為提昇臺灣學術網路(TANet)資安人員的資安事件通報與應變能力，辦理「115年度教育體系資安專業訓練課程-資安通報應變暨網站安全防護」，藉由此課程培養各級學校及區縣市網路中心處理資安事件能力。 ■ 辦理單位 指導單位：教育部 主辦單位：臺灣學術網路危機處理中心(TACERT) 協辦單位：國立中山大學資訊安全研究中心 ■ 參與對象：臺灣學術網路區域網路中心、各縣市教育網路中心以及各級學校的資安相關負責人員 ■ 課程日期與地點： 本年度教育訓練共規劃三場次，課程分為基礎與進階兩種類型： ● 基礎課程將於8月7日舉辦，內容著重於資安通報流程、通報平台操作及基本資安事件處理，適合新接任的資安人員參與。 ● 進階課程分別於7月24日及8月21日舉行，課程除延伸基礎內容外，將新增「開源碼網站安全解決方案簡介」，適合具備經驗的資安人員參與。 三場課程皆採實體與視訊同步進行，請學員依個人需求選擇一場次報名參加。 1、進階課程：07/24(五)視訊兼實體場次 早上10:00~16:00 2、基礎課程：08/07(五)視訊兼實體場次 早上10:00~16:00 3、進階課程：08/21(五)視訊兼實體場次 早上10:00~16:00 ■ 報名網址：https://tacert.mis.nsysu.edu.tw (自7月13日(一)上午10點起開放報名，報名至8月6日(二)下午5點截止，額滿提前結束。) ■ 課程內容 本課程包含資安政策與相關法規介紹、教育機構資安通報與應變流程介紹、資安事件處理原則與程序、學術網路中資安事件案例分享與資安事件處理的實務操作等。藉由本課程希望讓學員了解資安法規、認識資安事件的通報與應變程序。透過資安事件的實際案例，讓學員學習到如何處理資安事件，並掌握處理步驟與實作技巧。 隨著學校校務系統數位化的普及，網站服務往往是校務運作的重要核心，也因此常成為駭客攻擊的主要目標，所以建立網站安全意識是相當重要的。在本次課程中，除了說明網站安全的基礎觀念外，另將以 OWASP Top 10 為例，深入說明網站常見的漏洞。在進階課程中，課程除延伸基礎內容外，將進一步介紹開源碼社群網站資安解決方案（例如:WAF），以提供管理者在有限資源的情況下，能有效的提升相關網站安全能量。 回最新消息列表頁