應用系統導入PKI安全機制與檢查(可抵內稽)  

◆課程說明
導入公開金鑰基礎建設(Public Key Infrastructure, PKI)可確保應用系統做到資訊安全的鑑別性、完整性、不可否認性、隱密性與存取控制。本課程由淺入深，可協助組織規劃將應用系統導入PKI安全機制，例如電子識別證與公文線上簽核、公文電子交換、網路報稅、行動PKI、企業TLS VPN、網站TLS安全機制、安全電子郵件與「安全電子郵件簽章代理伺服器」、證券下單、網路保險申辦、程式碼簽章Code Signing、時戳、存證、PDF文件數位簽章等，以解決網路身分冒用、資料遭受竄改、交易事後否認、機密敏感資訊外洩、重送攻擊等資安威脅。並探討組織若無人力自行開發，如何採委外方式將應用系統導入PKI安全機制，且於PKI應用系統上線前，進行自我檢查。可應用於企業之內控與稽核。另探討長期而言量子電腦造成攻擊之因應。

◆課程大綱
1.身分識別服務及PKI應用簡介
2.簽章加密與PKI原理介紹
3.金鑰載具簡介(IC卡、USB Token、保密器、行動載具)
4.PKI enabled系統公鑰憑證處理安全事項檢查表、憑證格式剖繪與適用技術規範(GPKI、ePKI及FPKI)介紹
5.如何委外開發PKI應用系統與進行檢查
6.未來後量子化密碼因應
筆試測驗 16:30 ~

◆適合對象
從事系統開發、資訊安全、專案採購或管理、稽核、監理之人員或對此相關議題有興趣者

◆講師簡介
陳立群 中華電信股份有限公司資訊技術分公司 數據營運及資安應用處 資深工程師
證照：CISM、CISA、CISSP、PMP、ISO 27001 LA、BS 10012 LA、ISO 27701 LA
專長：資安稽核、公開金鑰基礎建設(PKI)維運與管理、資安管理、專案管理、SSL憑證產品管理

◆課程費用
原價3,300元，含稅、上課教材、餐點

◆優惠方式
本會會員(含團體會員公司同仁)可享會員價3,000元；非會員價3,300元

◆報名方式
請線上報名

◆上課地點
本會訓練教室 台北市信義區基隆路1段143號7樓之4
※搭乘捷運板南線(藍線)至市政府站，由1號出口出站後，右轉至基隆路，再右轉步行約5分鐘即可到達
※請先在1樓大廳管理人員處依號簽領「本會專用電梯卡」，再搭電梯到7樓(先感應卡再按樓層)，左轉走到底即達本會
※電梯卡請務必妥善保管，並於課後離開時交回，如遺失需支付工本費200元

◆可申報之時數
-證券期貨局公開發行公司內稽人員在職/替代訓練時數
-銀行局金融控股及銀行業、信用卡業務、電子支付機構內稽人員在職訓練時數
-保險局保險業內稽人員在職訓練時數
-投信投顧公會內稽人員在職訓練時數
-CISA、CISM、CGEIT、CRISC、CDPSE、CIA時數

◆證　　書
第一份免費，加請一份酌收工本費100