日期

課程名稱

時數

課程大綱

1/21

勒索病毒攻擊案例研習

3

勒索病毒攻擊為當前政府企業遭受資安攻擊的主流攻擊手法之一，其原理係將主機檔案進行加密，受害者需支付一定贖金取得解密金鑰解開遭勒索病毒加密的檔案。勒索病毒攻擊往往造成資訊系統之停擺，對政府企業危害甚大。本課程旨在分析勒索病毒運作之原理、針對勒索病毒攻擊之防範及應變處理進行介紹，並援引實務案例進行研討。

1/29

NEW!
資通系統委外開發RFP全攻略—SSDLC ML 安全程式開發

3

本課程旨在針對委外開發技術面及管理面資安需求，並依據資通系統防護基準控制措施構面，進行SSDLC 安全的系統開發生命週期實務操作，制定資安需求項目資訊系統委外安全管理。
 
課程內容將深度探討ISO/IEC 27001:2022 附錄 A.8.2.5 (安全開發生命週期) 與SSDLC實務的實質關聯性與對應關係，並細分為以下三個關鍵階段進行教學與實作演練：機器學習系統開發生命週期安全需求定義、安全設計與開發、安全部署與維護AI/ML 專案的威脅模型與風險。

2/19

從零到認證—ISO 27001導入步驟及重點前導課程

6

本課程旨在使學員深入瞭解國際資訊安全管理系統標準ISO 27001:2022及相關法規要求之重點內容，課程涵蓋ISO 27001:2022標準架構、資安目標之訂定、風險管理流程、各項控制措施，以及資訊管理監督及稽核等內容。
 
課程中納入多項實務案例，透過分組討論、情境演練與案例研討等互動式教學，強化學員建置資訊安全管理系統的實務能力，利於企業在未來導入ISO 27001:2022，以期持續提升組織整體資安環境。

2/24

個資保衛戰：從法規遵循、風險處理到事故應變

4

近年重大個資外洩事件接連爆發，眾多知名品牌及大型電商皆難以倖免！個資外洩不僅造成企業商譽受損，更可能引發消費者信任危機及高額賠償。此外，隨著《個人資料保護法》修正，未落實個資安全維護措施，情節重大者最高可處1,500萬元罰鍰，如何強化個資保護及事故應變能力，已成為企業刻不容緩的重要課題。
 
本課程將簡介個資安全維護措施核心內容，並透過分組討論及案例探討，帶領學員熟悉個資盤點及風險評估，掌握落實個資安全維護措施的關鍵步驟。課程亦將說明個資外洩事故處理流程，使學員理解在事故發生時，如何迅速掌握事故原因、採取緊急應變措施，有效控制事故影響，避免風險持續擴大。

3/3~3/4

iPAS-中級-資訊安全工程師-能力研習衝刺班

12

本課程融入業界實務案例，教授專業的資訊安全知識與技能，如建立符合法規與組織安全需求之系統、網路與安全防護架構、執行相關維運作業等，課程中亦透過歷屆試題講解重點觀念，協助您掌握iPAS考題趨勢及技術解析，不僅提升解題戰力，應考也更佳輕鬆！

3/08-3/12

ISO/IEC 27701:2025 隱私資訊管理主導稽核員訓練課程

40

數位時代，個人資料的保護已成為企業與組織不可忽視的責任。隨著 GDPR等全球隱私法規日益嚴格，違規風險與罰款也持續攀升，隱私保護的重要性前所未有。
 
國際標準組織於 2025 年 10 月 14 日發佈 ISO/IEC 27701:2025 隱私資訊管理系統(Privacy Information Management System, PIMS) 第二版，取代第⼀版 ISO/IEC 27701:2019，此版國際標準採用 ISO 標準 HLS 架構且為獨立管理系統標準。
 
ISO/IEC 27701:2025 主導稽核員課程正是為了因應這樣的趨勢而設計，旨在培養具備專業知識與技能的人才及有效評估組織的隱私資訊管理系統，確保符合國際標準 ISO/IEC 27701:2025 及相關法規要求。

3/18

駭客入侵防護實務

6

隨著數位時代的來臨，網路安全議題儼然已成為當代人們不得不關注的問題。網站安全的實用指南，提供全面且易於操作的解決方案。從基礎到進階層面，涵蓋各種網站所需的知識和技巧。本課程先介紹基本安全措施，接著透過實務攻擊DEMO操作，讓您了解各種入侵思路，如：控制訪問權限、常見網站安全入侵手法等。再進一步強化系統安全，探討安全配置與即時安全監測。以深入淺出的方式，使學員在短時間內掌握駭客入侵防護的重要概念，並能藉此對網路安全有更深刻的理解，且能應用所學。

3/31

NEW! 實作課
AI 智慧獵威脅：惡意流量分析與資安事件追蹤

6

面對日益複雜的網路攻擊與資安威脅，企業往往需要從大量網路流量、系統日誌及異常行為中，快速辨識潛在攻擊跡象。隨著 AI 技術發展，透過智慧化分析輔助威脅偵測與事件調查，已成為提升資安防禦效率的重要方向。
 
本課程聚焦 AI 輔助惡意流量辨識、異常行為分析及資安事件追蹤，介紹常見網路攻擊特徵、日誌分析方法與威脅判讀技巧，並結合企業資安事件案例及分析工具示範，協助學員掌握如何運用 AI 輔助判讀可疑連線、分析攻擊行為及追蹤事件脈絡，提升威脅偵測準確性與資安事件調查效率，強化企業整體資安防禦能力。

4/15

NEW! 實作課
企業 AI Agent 安全建置實戰：地端模型部署、RAG 知識檢索與權限設計

6

企業建置 AI Agent，該如何兼顧應用效率、資料安全與權限控管？

隨著 AI Agent 逐漸廣泛應用於企業內部知識查詢、文件處理及工作流程自動化，如何安全部署 AI 模型、串接企業資料，並防範提示注入、越權存取等資安風險，已成為企業導入 AI 的重要課題。

本課程以「企業內部資安助理」為實作案例，搭配教學環境與程式範本，帶領學員從地端 AI 模型部署、企業文件與工具串接，到安全測試及防護驗證。透過講師示範與引導實作，掌握企業 AI Agent 的應用建置及安全設計。(*註：本課程不涉及從零訓練模型)

4/16

實作課
記憶體鑑識暨惡意行為分析

7

為避免防毒軟體之偵測，無檔案式（Fileless）的攻擊手法，逐漸成為駭客攻擊手法之主流。由於惡意指令潛藏在記憶體中執行，檔案系統中並無惡意檔案建立，所以不容易察覺。因此，如何透過記憶體鑑識，揪出潛藏於記憶體中之惡意行為，變得格外重要。
 
本課程目標在於模擬電腦主機記憶體遭駭客植入惡意指令的情境，解析駭客針對記憶體注入之手法，並介紹相關記憶體分析工具進行鑑識處理。

4/27~4/28

iPAS-初級-資訊安全工程師-能力研習衝刺班

12

本課程將使學員瞭解資訊安全管理與技術專有名詞及其代表意義，並具備資訊安全管理基礎知識，如：資產與風險管理、存取控制、身分認證、事故管理、營運持續、法規遵循與資訊倫理等。另亦統整資訊安全技術之基礎知識，如：作業系統安全、應用程式安全、資安維運技術與新興科技資安管理等。透過講師授課，協助您掌握iPAS考題趨勢及解析，不僅提升解題戰力，應考也更佳輕鬆！

5/6

NEW!
迎戰歐盟 CRA！SBOM 與漏洞管理實戰

6

歐盟《網路韌性法》（CRA）將於2027年12月全面適用，企業如何掌握軟體組成、管理第三方元件漏洞及建立持續性安全管理機制，已成為產品銷歐的重要課題。面對日益複雜的軟體供應鏈威脅，軟體物料清單（SBOM）建置與漏洞管理更是企業不可忽視的合規準備工作。
 
本課程聚焦CRA 法規要求、SBOM 與漏洞管理實務，介紹軟體供應鏈安全、SBOM 國際標準、軟體組成分析（SCA）技術，並透過案例解析，帶領學員實際了解 SBOM管理 、第三方元件盤點、漏洞辨識及風險評估，協助企業建立軟體供應鏈安全管理機制，強化產品資安韌性，從容因應歐盟 CRA 合規挑戰，奠定進軍國際市場的競爭基礎。

5/19

資安法大補帖—掌握政策脈動與稽核重點

6

《資通安全管理法》自108年施行以來，於114年迎來重要修法，資通安全管理制度及法規遵循要求也隨之調整。隨著新修法正式上路，如何掌握最新法規要求、落實資安管理措施，並有效因應稽核，已成為資安管理的重要課題。
 
本次課程將介紹資安法修正重點與概要，內容涵蓋母法及 8 項子法、資通安全維護計畫、防護基準等相關規範，協助學員掌握最新法規要求與政策推動方向。同時，針對資通安全實地稽核，說明稽核作業流程、查核重點及常見缺失，並透過實務案例解析，協助學員了解法規遵循與稽核準備之重要事項，強化資通安全管理及應對稽核之能力，落實資通安全管理制度。

5/26

NEW! 實作課
網路攻擊追蹤實戰：惡意封包解析與加密流量分析

7

隨著網路攻擊手法日益複雜，駭客常利用流量加密機制掩蓋惡意行為，規避傳統資安防護工具偵測，增加資安事件調查與分析的難度。
 
本課程將介紹網路惡意封包分析技術與常見加密機制，透過 Wireshark、x64dbg 及 Ghidra 等工具，學習辨識異常流量、分析惡意程式通訊行為及追蹤 API 呼叫過程，並結合模擬資安事件情境進行實作演練，協助學員掌握惡意流量分析與熟悉資安事件調查技巧。

6/3

NEW! 
後量子密碼實務應用：場域案例與導入策略

4

隨著量子運算技術快速發展，現行RSA、ECC等廣泛應用的公鑰密碼演算法，未來將面臨遭量子電腦破解的風險。尤其「先蒐集、後解密」的威脅，意味著今日遭竊取的加密資料，未來可能隨量子運算技術成熟而被破解。面對國際後量子密碼標準陸續訂定及量子安全轉型趨勢，企業已不能等到量子威脅真正發生，才開始規劃密碼技術升級。從金融交易、雲端服務到物聯網及智慧製造，如何及早盤點密碼資產、評估潛在風險並制定轉型策略，已成為企業不可忽視的資安課題。
 
本課程將聚焦後量子密碼的產業應用、導入實務與轉型策略，介紹國際PQC標準及發展趨勢，並透過金融業、物聯網及智慧製造等場域案例，解析不同產業的導入需求與實務挑戰。課程將進一步說明密碼資產盤點、量子風險評估、PQC演算法選用、混合式密碼機制、既有系統整合及技術驗證等關鍵流程，協助學員掌握系統相容性、運算效能與部署成本等挑戰，及早規劃可落地的量子安全轉型路徑，避免未來面臨資安風險與系統升級壓力。

6/11

實作課
威脅情資蒐集、探勘與分析

6

本課程以「從資料到決策」為主軸，結合理論講解與示範式實作，帶領學員掌握威脅情資（Cyber Threat Intelligence, CTI）從蒐集、探勘到分析判讀的完整流程。 課程中學員將實際操作情資蒐集與分析工具（如 OpenCTI），學習如何從開源資料（OSINT）擷取可用情資、進行資料標準化與關聯分析，並以 MITRE ATT&CK 框架進行事件解讀，最終將情資轉化為可落地的防護規則（如 banIP / Suricata），建立每日自動化的防護強化流程。

6/24~6/25

實作課
資安事故處理實務演練

7

近年來，國際重大資安事件頻傳，影響範圍擴及生產線停擺、資訊系統遭入侵、遭受勒索病毒攻擊，不僅影響組織正常營運，更可能造成機敏資料外洩及重大經濟損失。當資安事故發生時，如何迅速掌握受害範圍、事件應變及保全數位證據，並儘速恢復營運，已成為各組織不可忽視的重要課題。
 
本課程聚焦於發生資安事故之際，應如何迅速釐清受害範圍、清除惡意程式及阻斷可疑之中繼站連線，進而回復正常運作。並透過模擬環境實作，解析駭客入侵情境，教導學員面臨資安事件時，如何進行處理流程及調查入侵事件等一系列因應措施。

7/16

NEW! 實作課
生成式 AI 安全攻防：從漏洞辨識到防護實務

6

隨著生成式 AI 廣泛應用於企業營運、資料分析及自動化作業，AI 系統所面臨的資安威脅也日益增加。從提示詞注入（Prompt Injection）、模型越獄（Jailbreak）、知識庫資料投毒，到 AI Agent 權限濫用及機敏資訊外洩，皆可能成為駭客入侵企業的新途徑。本課程聚焦生成式 AI 常見攻擊手法與系統安全風險，透過實際案例解析及攻擊情境示範，協助學員了解 AI 應用架構中的潛在弱點，並掌握輸入輸出安全檢查、資料存取控制及 AI 系統安全檢測等防護措施，提升企業導入 AI 應用時的安全性與風險應變能力。

7/19-7/23

ISO/IEC 27001:2022 資訊安全管理系統 CQI & IRCA 主導稽核員訓練課程

40

ISO/IEC 27001是各國企業組織展現資訊安全管理能力的最佳證明，行政院資通安全會報也以此作為對政府單位之資訊安全要求的準則。取得此張證照，不僅肯定個人在資安管理上建置與稽核專業，更展現組織具有資安專業種子人才的能力！

7/29

惡意程式偵測、分析與防護解析班

6

惡意程式一向為嚴重的資安威脅，從一般的殭屍網路、勒索軟體到精密的APT攻擊，惡意程式都扮演重要的攻擊媒介。因此檢測系統中的惡意程式， 為相當重要的資安議題。 本課程將介紹各類型的惡意程式及結構，並從DEMO操作了解各種惡意程式的行為特徵，如：Backdoor、rootkit、無檔案攻擊等。了解惡意程式的行為後，課程的另一重點為探討在企業組織內部的基礎IT架構中，要如何偵測惡意程式，以及主機感染惡意程式後，如何使用分析工具查找並清除惡意程式。

8/5~8/6

iPAS-中級-資訊安全工程師-能力研習衝刺班

12

本課程融入業界實務案例，教授專業的資訊安全知識與技能，如建立符合法規與組織安全需求之系統、網路與安全防護架構、執行相關維運作業等，課程中亦透過歷屆試題講解重點觀念，協助您掌握iPAS考題趨勢及技術解析，不僅提升解題戰力，應考也更佳輕鬆！

8/18～8/19

實作課
AI 上線，駭客下線：智慧防禦的下一步

16

本課程針對生成式AI在資安領域的應用與挑戰深入探討，涵蓋社交工程攻擊、深偽技術（Deepfake）偵測、AI資安防禦技術、資料保護機制，以及AI應用中的挑戰。透過案例分析與實務應用，說明如何運用AI技術進行異常行為分析、威脅預測與應變處置，並探討AI治理、模型偏見與倫理議題，協助資安人員提升面對AI資安威脅的應對能力與實務操作知識。

8/26

實作課
駭客追緝令：Linux 入侵分析與數位鑑識實戰

7

由於 LINUX 系統開源之特性，LINUX 作業系統主機廣泛地為政府企業所採納，用於架設網站伺服器及郵件伺服器以提供服務，與此同時， LINUX 主機系統逐漸成為駭客覬覦的目標，針對 LINUX 系統主機的駭客攻擊層出不窮。

本課程目標在於模擬 LINUX 系統受駭的情境，解析駭客針對 LINUX 系統可能發動的攻擊，並介紹相關工具進行鑑識處理。此外，亦於課程中將 LINUX 及 WINDOWS 鑑識處理進行比較
，說明兩者之異同及須特別注意之事項。

9/9~9/10

實作課
滲透測試與應用實務

14

應用系統與軟體的漏洞是駭客強大的武器。因此，軟體開發、管理人員除熟悉安全軟體開發方法外，更需了解駭客攻擊原理與步驟，並透過模擬真實攻擊行為，方能知曉採取何者應對措施。
 
本課程將說明駭客可能之攻擊手法，輔以實例，教導您資訊蒐集、漏洞挖掘進而遠端操控之方法，以及如何建立及操作持久性後門，讓您學習有效的資安防禦實務。

9/16

找出資安盲點：補齊資安風險管理與稽核的關鍵拼圖

6

隨著資安威脅日益複雜，企業在系統管理、網路防護、存取控制及雲端服務等環節中，可能潛藏許多不易察覺的資安風險。如何找出資安管理盲點、有效評估潛在風險，並確保防護措施符合相關法規要求，已成為企業強化資安治理的重要課題。
本課程聚焦資訊安全風險管理、控制措施及稽核實務，介紹資安與個資相關法規、風險評估方法及風險處理策略，並針對系統管理、網路安全、存取控制、雲端服務及遠距工作等常見應用情境，解析企業可能面臨的資安風險與管理缺失。透過業界案例、情境演練及分組討論，帶領學員學習辨識資安盲點、評估及選擇適切的控制措施，並透過內部查核與稽核驗證，檢視防護措施的有效性及法規遵循情形，協助企業持續改善資安管理制度，強化整體資安防護能力。

9/21

NEW!
OWASP API Security Top 10攻防實務

6

本課程聚焦現代 API 安全與實戰攻防，涵蓋 OWASP API Top 10、認證授權漏洞（如 BOLA）、商業邏輯缺陷及安全配置。透過真實案例演練與工具操作，協助開發與資安人員掌握從架構設計到營運的全方位防護能力，全面提升系統資安防禦力。

9/30

NEW!
駭客怎麼攻？從攻擊破口看企業資安風險

6

面對日益複雜的網路攻擊，企業資安防護不能僅依賴單一技術工具，更需要從駭客的角度理解攻擊行為與潛在風險。本課程結合企業常見資安事件與攻擊情境，解析駭客如何利用系統弱點、身分權限及管理缺失進行入侵，並透過紅藍隊攻防思維，帶領學員辨識企業防禦盲點及關鍵資安風險。課程將進一步介紹攻擊情境導向的風險評估方法，協助學員掌握資安風險分級、防護措施規劃及改善優先順序，提升企業資安防禦與風險管理能力。

10/4~10/8

ISO/IEC 27701:2025 隱私資訊管理主導稽核員訓練課程

40

數位時代，個人資料的保護已成為企業與組織不可忽視的責任。隨著 GDPR等全球隱私法規日益嚴格，違規風險與罰款也持續攀升，隱私保護的重要性前所未有。
 
國際標準組織於 2025 年 10 月 14 日發佈 ISO/IEC 27701:2025 隱私資訊管理系統(Privacy Information Management System, PIMS) 第二版，取代第⼀版 ISO/IEC 27701:2019，此版國際標準採用 ISO 標準 HLS 架構且為獨立管理系統標準。
 
ISO/IEC 27701:2025 主導稽核員課程正是為了因應這樣的趨勢而設計，旨在培養具備專業知識與技能的人才及有效評估組織的隱私資訊管理系統，確保符合國際標準 ISO/IEC 27701:2025 及相關法規要求。

10/14~10/15

iPAS-初級-資訊安全工程師-能力研習衝刺班

12

本課程將使學員瞭解資訊安全管理與技術專有名詞及其代表意義，並具備資訊安全管理基礎知識，如：資產與風險管理、存取控制、身分認證、事故管理、營運持續、法規遵循與資訊倫理等。另亦統整資訊安全技術之基礎知識，如：作業系統安全、應用程式安全、資安維運技術與新興科技資安管理等。透過講師授課，協助您掌握iPAS考題趨勢及解析，不僅提升解題戰力，應考也更佳輕鬆！

10/21~10/22

ISO/IEC 27017+ISO/IEC 27018 雲端服務之資訊安全與個資保護建置課程

14

使用雲端運算服務衍生的適法性及安全性議題已成為企業考量是否使用雲端服務的最重要因素。ISO 27017 標準-雲端服務客戶 ( Cloud service customers, CSC ) 及雲端服務供應商 ( Cloud service providers, CSP ) 可參照該作業規範，於 ISO 27001 的基礎上優化雲端服務的安全性。課程結束後，學員將具備充分的知識及技能，促使企業達到雲端服務上個人資料保護及資訊安全管理的目的。

10/28

全面掌握VMS弱點管理系統及修補技巧
—從識別到修補，提升企業安全防護的實用課程

4

為保障資訊資產安全，定期執行弱點掃描或滲透測試是必要的檢測工作。其中，弱點掃描主要用以找出已知、已公開的作業系統、應用程式或設備韌體上的漏洞。然而，在產出弱點掃描報告後，面對一長串的資料又該如何下手？本課程將教導學員弱點修補邏輯判斷原則、常見弱點類型、針對各類弱點劃分風險等級並提出改善建議。讓您得以優先處理衝擊最大之弱點、有效地控制風險，進而強化企業資安韌性。

11/4

企業營運不中斷！打造IT韌性的行動藍圖
—IT營運持續管理實戰分析班

6

在企業營運高度仰賴資訊科技的時代，若發生資訊系統大當機、駭客入侵到勒索病毒攻擊，任何突發事件都可能造成IT服務中斷，衝擊企業日常運作、客戶服務及營運績效。當關鍵系統突然停擺，企業是否具備即時應變與持續營運的能力？ 如何及早辨識潛在風險、降低營運中斷衝擊，並建立有效的應變機制，已成為企業提升IT韌性的重要課題。
本課程聚焦企業IT營運持續管理，結合相關法規與國際標準，介紹營運衝擊分析、風險評鑑、營運持續計畫及演練方法等核心內容，並透過實務案例、分組討論及情境演練，引導學員從風險辨識、衝擊評估到應變規劃，逐步掌握打造企業IT韌性的行動藍圖，強化營運持續管理與危機應變能力。

11/26

OWASP Top 10 for Large Language Model Applications 攻防實務課程

6

本課程深入探討大語言模型（LLM）應用安全，全面涵蓋 OWASP LLM Top 10 核心漏洞、提示詞注入、不安全輸出與過度授權等攻防實戰。透過工具操作與 MLOps 安全防護，協助開發與資安人員掌握 AI 系統的全方位威脅應對能力。

12/10

程式掃描修補技巧
—提升安全性，實戰技巧助你應對漏洞挑戰

6

系統上線前執行源碼掃描安全檢測已是常見檢測作業，檢測工具所顯示之弱點與實際程式的架構不同，真的代表有這個漏洞存在嗎？
本課程透過實務案例分析常見漏洞教學，原始碼掃瞄修補邏輯判斷的原則，並透過實務教學OWASP TOP 10 掃瞄風險修補技巧。