SSCP - 資安專業人員認證課程

對於有志從事資訊安全工作者，該如何為跨入資安領域做好準備，是其首先面對到的課題；對於在資安領域中默默耕耘的資安技術者而言，該如何證明自身的專業技術能力，更是一大課題；而企業內的員工該如何與資訊技術同僚合力實施企業的資安政策，又是另一個難題！

SSCP®資安專業人員認證(Systems Security Certified Practitioner)是一張針對企業組織中負責網路及系統管理的相關人員，有資安技術能力且具實務經驗者所設立的證照。取得SSCP®認證，可確認受測者在資安技術領域中具有一定的專業實務能力。

有志於跨入資安領域、希望提升資安知識的資訊人員，取得相關證照是最快的途徑之一。然而如何在取得證照之前為自己的專業技術能力做好準備？現今大多資安相關證照無不與特定的產品相關連；欲取得該證照，受測者必須熟悉其產品，進而參加認證考試取得證照。但除了證明受測者對特定產品有一定的熟悉程度外，其實對自身專業能力的展現，並無絕對助益。

為此，恆逸特別與SSCP發照單位(ISC)2合作，引進(ISC)2官方SSCP CBK®研習班課程。課程中將針對企業資安實務所需、SSCP®認證所測驗的七大領域進行介紹。對於有志於從事資安工作，及希望提升資安知識的資訊科技工作者而言，本課程可以做為一窺資安領域的最佳途徑。本課程由(ISC)2認證講師帶領，以七大領域為主軸，介紹資安相關技術與觀念，為您從事資安相關工作做好準備。

1.對資訊安全工作有興趣者

2.欲取得SSCP認證資格者

3.欲充實本身資安技術能力的IT人員

網路安全基礎概念

1. Access Controls 存取控制
   • 存取控制之概念與技術
   • 系統與資料之存取控制
2. Cryptography 密碼學
   • 密碼學觀念之建立
   • 密碼演算法之運作與應用
   • 訊息完整性檢查與數位簽章
   • 數位憑證
   • 破密分析
3. Malicious Code and Activity 惡意程式與活動
   • 惡意程式之種類與型態
   • 系統攻擊手法
   • 反制措施
4. Monitoring and Analysis 分析與監控
   • 資訊系統之安全性稽核
   • 紀錄之收集與分析
   • 系統監控
   • SIEM（Security Information and Event Management）
5. Networks and Communications 網路與通訊
   • 通訊協定之安全性
   • 區域網路之安全性
   • 廣域網路之安全性
   • 無線網路之安全性
6. Risk, Response, and Recovery 風險、應變與復原
   • 風險管理
   • 安全事件回應
   • 系統的容錯與回復
7. Security Operations and Administration 安全作業與管理
   • 資訊系統之安全性管理
   • 資訊分類
   • 異動管理
   • 系統生命週期
   • 道德規範

1. 課程結束後，出席率達80%以上者，將獲頒發(ISC)2官方結訓證書
2. 報名本課程者，原報名班級開課日起一年內，可享有同一版本課程免費一次辦理重聽補課之機會
3. 通過考試後，欲申請SSCP®認證必須符合(ISC)2相關規定
4. 白天班之上課時間為AM09:00~PM18:00