信息安全管理概述.pptxVIP

1-1 資訊安全管理 委辦單位：教育部顧問室資通安全聯盟 執行單位：淡江大學資訊管理學系 1-2 課程模組大綱 Module 1：資訊安全管理概論 Module 2：資訊安全風險 Module 3：先期規劃 Module 4：風險評鑑 Module 5：資訊安全政策 Module 6：資訊安全管理組織 Module 7：資產管理 Module 8：人力資源管理 Module 9：實體與環境安全管理 1-3 Module 10：通信與作業管理 Module 11：存取控制 Module 12：資訊系統的取得、開發及維護 Module 13：資安事故管理 Module 14：營運持續管理 Module 15：法令、政策、標準、及技術的符合性 Module 16：內部稽核 Module 17：管理審查 Module 18：持續改進 1-4 Module 1：資訊安全管理概論 1-5 學習目的 本模組目的在於學習資訊安全的定義，為何需要資訊安全管理，如何建立資訊安全需求，評估資訊安全風險，處理資訊安全風險，選擇控制措施，資訊安全管理標準簡介及其演進，資訊安全管理之關鍵成功因素，以及資訊安全管理之重要名詞說明等 本模組的重點是瞭解什麼是資訊安全，資訊安全管理的重要性，以及資訊安全管理系統重要元素，包括：資訊安全風險評估與處理、控制措施選擇等。並瞭解資訊安全管理的標準、關鍵