第一章 The Information Security Environment 資訊安全環境

Module 1: 認識、遵守與促進職業道德

Module 2: 認識與應用安全觀念

Module 3: 評估與應用安全治理原則

Module 4: 法律環境

Module 5: 基礎安全設計原則

第二章 Information Asset Security 資訊資產安全

Module 1: 資訊資產

Module 2: 管理資料安全生命週期

Module 3: 決定資料安全性要求與遵循性要求

第三章 Identity and Access Management (IAM) 身份識別與存取管理

Module 1: 管理身份識別與存取供應生命週期

Module 2: 建置與管理存取模型與機制

Module 3: 管理人員與作業

Module 4: 控管資產之實體與邏輯存取

Module 5: 管理人員、裝置與服務之識別與鑑別

Module 6: 建置鑑別與授權系統

第四章 Security Architecture and Engineering 安全架構與工程

Module 1: 評估與減緩安全性架構、設計與解決方案要素之漏洞

Module 2: 加密系統

Module 3: 混合式系統與公開金鑰基礎設施

Module 4: 保健加密系統：作業與維護

Module 5: 破密分析方法

第五章 Communication and Network Security 通訊與網路安全

Module 1: 七層與 TCP/IP 模型

Module 2: 第一層：實體層

Module 3: 第二層：資料連結層

Module 4: 第三層：網路層

Module 5: 第四層：傳輸層

Module 6: 第五層：會談層

Module 7: 第六層：表現層

Module 8: 第七層：應用層

Module 9: 網路架構之安全設計原則

Module 10: 網路元件安全

Module 11: 基於設計建置通訊通道安全

第六章 Software Development Security 軟體開發安全

Module 1: 軟體系統為什麼不安全

Module 2: 源碼層級的安全漏洞：軟體為什麼不安全

Module 3: 資料庫為什麼不安全

Module 4: 網站為什麼不安全

Module 5: 軟體觀點：惡意程式、勒索軟體與勒索攻擊

Module 6: 內建安全：軟體開發管理選項

Module 7: 軟體開發生態之安全控制措施

Module 8: 軟體應用與系統之風險分析與減緩

第七章 Security Assessment and Testing 安全評估與測試

Module 1: 設計與驗證評估、測試與稽核策略

Module 2: 評估安全控制措施

Module 3: 收集安全流程資料

Module 4: 組織績效之分析與報告

第八章 Security Operations 安全性作業

Module 1: 活動紀錄與監控

Module 2: 異動管理

Module 3: 事故應變基礎觀念

Module 4: 事故管理

Module 5: 操作與維護偵測性與預防性措施

Module 6: 建置備份與復原策略

Module 7: 應用安全原則至場地與設施設計

Module 8: 場地與設施安全控制措施

Module 9: 人身安全與保全

第九章 Putting It All Together 總整理

Module 1: 安全治理：最終管理控制措施組

Module 2: 安全性框架之作業性用途

Module 3: 鑑識調查

Module 4: 建構符合 BC/DR 要求之組織能量

Module 5: 建立與落實人員安全政策與程序

Module 6: 作業性風險管理

Module 7: 應用 IT 供應鏈風險管理觀念

Module 8: 建立與維護安全認知、教育及訓練計畫