聯繫我們
 課程時長 14 時間:

課程簡介

基礎、社會工程與工作環境

員工網絡安全基礎

  • 威脅簡介:網絡安全的定義,以及為何每位員工都至關重要。

  • 數字衛生與密碼管理:創建強密碼,使用密碼管理員,以及“一項服務一個密碼”的原則。

  • 桌面與螢幕清空政策:辦公室空間中的實體信息安全。

釣魚與社會工程——如何識別威脅

  • 攻擊的心理學:社會工程的定義,以及為何網絡犯罪分子依賴緊急感、恐懼或權威(CEO 欺詐,BEC)。

  • 釣魚攻擊的結構:如何分析郵件標頭、隱藏鏈接和惡意附件(基於真實示例的練習)。

  • 其他攻擊向量:電話釣魚(Vishing)和短信釣魚(Smishing)。

安全的遠程與移動工作

  • 網絡安全:為何公共 Wi-Fi 網絡(在咖啡廳、火車上)存在危險,以及如何正確使用 VPN。

  • 設備保護:磁碟加密、螢幕鎖定,以及避免使用未知 USB 存儲設備。

  • 自帶設備(BYOD)政策:使用私人手機進行業務活動的規則及數據分離。


工具、法律與事件響應

Microsoft 365 環境中的網絡安全

  • 登錄與驗證:賬戶訪問的多因素認證(MFA/2FA)實際應用。

  • 安全數據共享:管理 OneDrive 和 SharePoint 中的文件和文件夾權限(避免“任何擁有鏈接的人”訪問)。

  • 通訊與協作:安全使用 Microsoft Teams(邀請外部賓客,控制共享文件)。

個人數據保護與 GDPR 實踐

  • 信息分類:如何區分公共數據與機密、敏感及個人數據。

  • 日常工作中的 GDPR:導致個人數據洩露的常見錯誤(例如,發送郵件至錯誤收件人,未使用密送 BCC)。

  • 數據共享與銷毀:向第三方安全傳輸信息的規則及永久刪除文檔的要求。

安全事件響應

  • 事件識別:什麼構成洩露事件(丟失手機,勒索軟體鎖定計算機,點擊釣魚鏈接)。

  • 報告程序:告知誰以及在多長時間內(IT 服務台,安全全權代表,數據保護官的角色)。

  • 反應黃金法則:將設備斷開網絡連接,保持冷靜,並嚴格禁止自行“修復”或刪除證據。

最低要求

  • 基本的計算機與網頁瀏覽器技能。

  • 日常與標準辦公環境互動(電子郵件、即時通訊應用、文檔處理)。

  • 無需專門的 IT 知識——所有技術概念均透過商業價值與日常流程進行解釋。

目標受眾

  • 所有辦公室及行政人員,以及各部門的中層管理者。
  • 特別推薦給混合辦公或完全遠程工作的員工。
  • Microsoft 365 生態系統的日常用戶。

人數


每位參與者的報價

客戶評論 (3)

即將到來的課程

課程分類