聯繫我們
 課程時長 21 時間:

課程簡介

加密與金鑰管理簡介

  • 對稱加密與非對稱加密的比較
  • 金鑰在數據加密與身分驗證中的應用
  • 金鑰管理對資安與合規的重要性

金鑰生命週期管理

  • 金鑰生成與分發
  • 金鑰輪換與過期處理
  • 金鑰歸檔與安全刪除

存取控制與金鑰保護

  • 金鑰運作的角色權限控制
  • 職責分離與稽核軌跡
  • 硬體安全模組(HSM)

金鑰管理系統與架構

  • 商用與開源KMS概覽
  • 安全金鑰儲存與管理架構
  • KMS與應用程式及服務的整合

雲端金鑰管理實務

  • AWS、Azure及Google Cloud的金鑰管理
  • 自帶金鑰(BYOK)與雲端原生金鑰的比較
  • 多雲環境的金鑰管理策略

合規與稽核

  • PCI DSS、HIPAA、GDPR及NIST中的金鑰管理要求
  • 金鑰使用稽核與警示機制建置
  • 金鑰遭洩露時的事故應變

案例研究與最佳實務

  • 企業級金鑰管理部署
  • 常見錯誤與緩解策略
  • 組織金鑰管理政策的設計

最低要求

  • 具備基礎加密與密碼學概念的理解
  • 擁有IT基礎設施或資訊安全系統的工作經驗
  • 熟悉雲端環境者尤佳

適合對象

  • 資安工程師
  • 負責管理敏感數據的IT管理員
  • 合規與風險管理專業人員

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類