東吳大學推廣部

序號	課程大綱	課程內容
1	資通安全基本觀念	介紹資通安全的核心概念，包括機密性（Confidentiality）、完整性（Integrity）和可用性（Availability）等基本原則，並說明資通安全的目標、常見威脅型態及防護的重要性。
2	資通安全法規及標準	介紹我國《資通安全管理法》、個人資料保護法等相關資安法規，以及國際資安標準，如ISO/IEC 27001、ISO/IEC 27005、NIST Cybersecurity Framework，協助學員建立對資訊安全整體架構與法規遵循的理解與意識。
3	資通安全政策與資安治理	介紹資通安全治理架構設計，包括資安政策的制定原則、組織資安責任（如CISO職責）、資安管理制度建構、資源配置與高階管理階層支持的重要性，並探討資安治理與管理的差異與連結。
4	資產管理	學習如何系統性進行資訊資產盤點與分類分級，包含資產識別、資產價值評估與資訊保護需求的分析，為後續風險管理及保護措施建立基礎。
5	風險管理	介紹資通安全風險管理流程，包括風險辨識、風險分析、風險評鑑與風險處理策略。學員將學習如何以系統化方法評估資訊系統與資產面臨的風險，並依據結果制定風險應對措施。
6	供應鏈安全管理	探討供應鏈攻擊風險與實際案例（如SolarWinds事件），介紹供應鏈資安標準、外包合約資安要求，並融入安全軟體開發生命週期（SSDLC）觀念，確保供應鏈安全與產品開發安全。
7	雲端安全管理	介紹雲端運算環境下的資通安全管理重點，包括責任共擔模型（Shared Responsibility Model）、雲端服務模式（SaaS、PaaS、IaaS）下的資安挑戰與控管要點，並探討雲端服務選用時的資安評估標準。
8	變更管理	介紹資訊系統變更管理的重要性與基本流程，包括變更申請、變更影響分析、審核批准、變更實施與後續監控，並說明如何透過制度化變更管理降低因變更而產生的資安風險。
9	業務持續運作管理	介紹業務持續性計劃（Business Continuity Planning, BCP）與災害復原計劃（Disaster Recovery Plan, DRP）的概念與建立方法，協助學員學習制定計劃，確保在突發事件（如災害、資安事件）發生時，能迅速回復系統運作並維持組織核心功能。
10	資安教育與訓練	說明資安教育與訓練在資安管理制度中的角色與重要性，包含資安意識提升活動、角色別（一般員工、IT人員、管理者）訓練規劃，以及推動資安文化的方法與常見挑戰。
11	稽核與合規	介紹資通安全稽核的基本流程，包括內部稽核計畫制定、稽核執行、發現紀錄與追蹤改善，並說明如何建立合規性管理機制，確保組織持續符合法規與資安標準要求。