課程介紹

為協助資通安全責任等級A、B、C級公務機關(構)符合「資通安全管理法-資通安全責任等級分級辦法」有關資通安全職能評量證書之要求，爰辦理資安職能訓練，以提升資通安全管理法納管機關資安專職(責)人員之資安專業知識與技能。

本課程說明資訊委外安全定義、類別與形態、策略、生命週期、風險說明與處理及委外利害關係人分工與風險溝通，了解資訊委外整體概念。遵循政府採購流程之「計畫作業階段」、「招標階段」、「決標階段」、「履約管理階段」、「驗收階段」、「保固維護」及「爭議處理」等階段，配合機關安全管理策，以實務案例方式，分組練習各階段資訊委外資安要求，以符合機關安全防護水準。資訊委外作業中，檢視各階段資安規定正確性與完整性，運用「政府資訊作業委外安全管理檢核表」與「RFP 資安需求範例」檢查重點項目，並解決資訊委外過程中衍生的資安議題、常見缺失及注意事項。

課程大綱
第 1 單元 資訊委外服務基本常識
第 2 單元 資訊委外服務型態
第 3 單元 資訊委外服務資安策略
第 4 單元 資訊委外生命週期
第 5 單元 資訊委外風險說明與風險處理原則
第 6 單元 資訊委外利害關係分工與風險溝通
第 7 單元 資訊委外資安各階段作業說明
第 8 單元 資訊委外各階段資安要求(一)
第 9 單元 案例實作與探討(一)
第 10 單元 資訊委外各階段資安要求(二)
第 11 單元 案例實作與探討(二)
第 12 單元 注意事項與常見缺失
第 13 單元 政府資訊作業委外安全檢核表與 RFP 資安需求範本使用

其他詳細課程簡介請至行政院國家資通安全會報技術服務中心資安人才培訓服務網查詢： https://ctts.nccst.nat.gov.tw/DownloadDetail/61

教學內容

一、各班次各機關(構)限派2名，每班總額30人，報名額滿其餘列為備取。報名者經審核後符合資格者，由訓練機構通知繳費，完成繳費始得參與訓練。
二、核實登錄公務人員終身學習時數，全程參與為2日課程12小時；3日課程18小時。
三、適逢防疫期間，請參加訓練人員遵守防疫規範。
四、學雜費於報名繳費後至訓練日前書面申請退費者，退還已繳費用９０％；自訓練日起申請退費者，不予退還。
五、訓練期間如遇不可抗力因素(如：颱風、水災、地震、疫情等，依行政院人事行政總處或中央疫情指揮中心公告)，造成訓練改成遠距教學或停止，費用退還相關規定如下：
(一)補助班-資通安全概論
▪ 疫情警戒第四級期間：取消辦理
▪ 疫情警戒第三級期間：遠距教學(線上)
▪ 疫情警戒第二級期間：實體授課
(二)補助班-其餘科目
▪ 疫情警戒第三、四級期間：取消辦理
▪ 疫情警戒第二級期間：實體授課
(三)全額班-全部科目
▪ 疫情警戒第三、四級期間：取消辦理
▪ 疫情警戒第二級期間：實體授課
(四)退費規定
▪ 訓練啟始5日前公告，全額退費
▪ 訓練啟始5日內(含)公告，退還九成或擇班補課
▪ 訓練期間公告，不退費請擇班補課
原則7~8月以「資通安全概論」遠距教學為主，9月以後辦理實體課程，並依疫情發展滾動式調整，若有班級異動或增開課程，以資安人才培訓服務網公告為主。