聯繫我們
 課程時長 21 時間:

課程簡介

加密與金鑰管理簡介

  • 對稱加密與非對稱加密之比較
  • 金鑰在資料加密與驗證中的應用
  • 金鑰管理對資安與合規的重要性

金鑰生命週期管理

  • 金鑰生成與分發
  • 金鑰輪替與有效期
  • 金鑰歸檔與安全刪除

存取控制與金鑰保護

  • 金鑰操作的基於角色的存取控制(RBAC)
  • 職責分離與稽核追蹤
  • 硬體安全模組(HSMs)

金鑰管理系統與架構

  • 商業版與開源 KMS 概觀
  • 安全金鑰儲存與管理之架構設計
  • KMS 與應用程式及服務之整合

雲端金鑰管理實務

  • AWS、Azure 及 Google Cloud 中的金鑰管理
  • 自帶金鑰(BYOK)與雲端原生金鑰之比較
  • 混合雲端金鑰管理策略

合規與稽核

  • PCI DSS、HIPAA、GDPR 及 NIST 中的金鑰管理要求
  • 金鑰使用稽核與告警機制實施
  • 金鑰洩漏事件的應變處理

案例研究與最佳實務

  • 企業級金鑰管理部署案例
  • 常見陷阱與緩解策略
  • 設計組織的金鑰管理政策

最低要求

  • 具備基本加密與密碼學概念的理解
  • 擁有操作 IT 基礎設施或資安系統的經驗
  • 熟悉雲端環境將大有助益

目標受眾

  • 資安工程師
  • 管理敏感資料的 IT 管理員
  • 合規與風險管理專業人員

客戶評論 (2)

即將到來的課程

課程分類