【課程資訊】115年第一季『資通安全法令與規範』課程(確定開班)
「資通安全法令與規範」(3學分) 課程資訊
★公務人員轉職系「資訊處理職系(資通安全類科)」學分班★
※簡章下載 https://www2.nou.edu.tw/myec/docdetail.aspx?uid=5171&pid=5133&docid=61854
※本處保留於網站上公告變更、修改當季簡章所錄課程師資、課程內容、上課時間及教室異動之權利!
【報名資訊】
1. 採網路報名，報名連結 https://eec.nou.edu.tw/pop/signup/PopMainAction.do?method=index
2. 報名時間：即日起至開課前一天截止（如提早額滿將提早結束報名）。
3. 報名資格：18歲以上；未滿18歲者，應具備報考專科學校或大學之資格。
4. 收費標準：每學分3,000元；新生報名費300元。
5. 課程上課時間若衝堂，同學不可同時報名、修讀，報名時請留意上課時間，若誤報衝堂課程，將依規定於開課前辦理學費9成退費！
【課程資訊】
一、課程時間
1. 課程起訖：115/1/27-115/4/2
2. 上課時段：週二 及 週四 晚上18:30-21:20
3. 上課時數：3學分課程共54小時
※本課程起訖期間部分週二、週四未排課，如下列：2/17、2/19(春節連假)。
※本處保有上課時間變更之權利。
二、上課方式
1. 遠距網路同步視訊上課
(1)透過電腦或智慧型手機在上課時間至指定「視訊教室」輸入姓名及電子郵件登入。
(2)無開放實體教室。
2. 軟硬體建議
(1)電腦硬體配備：處理器(CPU)Intel Core i5/i7或AMD Ryzen 5/7。記憶體(RAM)最低8GB，建議16GB以上，DDR4或DDR5。網路頻寬10MB(含)以上。
(2)電腦系統與軟體：作業系統Windows 10/11、Linux。瀏覽器Chrome、Edge、Firefox等。
三、教學內容
1. 課程計畫
隨著數位轉型與資訊技術的迅速發展，資通安全已成為國家與政府機構運作的基石之一。本課程旨在提升學員對資通安全法令、政策及規範的理解，並幫助學員熟悉國內外資安法律體系、政策推動及監管機制。透過本課程，學員將能掌握如何遵循資安法律與規範進行合規性管理，並能應對日益複雜的資安挑戰。課程包括資通安全管理法、個資保護法、資安事件應變機制、社交工程法規責任，以及企業內部資安稽核等，不僅深入介紹資通安全法令與規範，更結合實際案例進行討論，幫助學員在日常工作中能夠有效應用，確保各項政策和法律能在工作中具體落地。
2. 課程目標
(1) 熟悉資通安全法規體系：了解資通安全的主要法律、政策與規範，並能夠在日常工作中有效運用相關法規。
(2) 培養合規管理能力：理解企業資安管理政策，學習法規遵循的方法並能設計符合政策要求的資安管理架構。
(3) 提升法規應用與案例分析能力：透過真實案例，了解資安法規在不同領域的應用。
(4) 強化資安風險管理：掌握如何根據資安法規進行風險評估與管控，並在不同的情境中提出實務應對策略。
(5) 提升實務操作能力：通過案例討論與實務演練，學員將學會如何解讀並應用資安法規來解決具體問題。
3. 課程大綱
※備註：實際講授內容得由授課教師視教學需求斟酌調整之。
(1) 課程導論與資通安全概述
(2) 資通安全法規概論
(3) 資通安全管理法及其子法
(4) 資通安全管理法及其子法
(5) 資通安全維護計畫實施情形稽核辦法
(6) 個人資料保護法及其施行細則
(7) 國際資安法規與標準（ISO 27001、GDPR等）
(8) 資通安全法律案例分析與研討
(9) 期中評量
(10) 資通安全事件應變與法律責任
(11) 社交工程與法律責任
(12) 資安合規管理與風險評估
(13) 企業與政府機構合規挑戰案例分析與研討
(14) 資安合約與第三方風險管理
(15) 資安稽核與法規遵循
(16) 未來資安法規與趨勢
(17) 期末分組報告
(18) 期末分組報告與課程總結
四、教學方式：講述教學法、小組討論、案例分析研討及實務演練。
五、評量方式：課堂參與與討論20%(學員參與度與互動表現)、小組討論與演練20%、期中評量30%、期末專題成果30%(分組完成專案成果並進行簡報)。
六、課程教材：教師自編教材(僅供授課使用)。
七、參考資源(請視學習需求自行準備)
1. 參考書目
(1) 資通安全法合規研究與管理實務指引 /作者：陳育毅 /出版社：五南
(2) 資訊安全 /作者：顏春煌、郭秋田、林志學、蔡一郎 /發行所：國立空中大學用書
(3) ISO/IEC 27001 資訊安全管理標準
(4) ISO/IEC 27701 隱私資訊管理
2. 網路資源
(1) 資通安全管理法 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030297
(2) 個人資料保護法 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021
(3) 數位發展部資通安全署資安法規專區 https://moda.gov.tw/ACS/laws/549
八、師資介紹
1. 教師姓名：賴素純 老師
2. 教師學歷：輔仁大學商學研究所博士(資管領域)
3. 教師經歷：國立空中大學資訊科技處資料管理師、資通安全管理委員會稽核執行秘書、管理與資訊學系兼任助理教授
九、報名須知
(一) 本處每季同時開設多門課程，時間可能重疊衝堂，請務必先確認想上的課彼此無衝堂再報名。
1. 115年「衝堂課程」請參考各季招生簡章課程表。
2. 課程上課時間若衝堂，同學無法同時報名、修讀，報名時請留意上課時間，若誤報衝堂課程，將依規定於開課前辦理其中一門課程退費(退學費9成)!
3. 推廣學分班課程時間為平日晚上及假日，可能與空大大學部、專科部面授日期與期中、期末考衝突報名時請多留意!
(二) 本課程採遠距同步視訊教學，請務必確認可配合此方式上課再報名；一旦報名繳費，即視同已確認過個人設備或網路情形能配合視訊上課，恕不接受因個人設備或環境問題提出全額退費之要求。
(三) 開放報名及開班原則
1. 課程報名額滿系統會提早關閉並下架，恕無法再開放學員報名，滿班課程將另於本處官網、臉書公告課程相關資訊；未額滿班別至開課前仍可報名。
2. 達15人以上完成繳費才開班，本處保有開課與否之權利。
(四) 學員報名時應提供真實且正確完整之個人資料，避免發生緊急事件無法聯繫、課程資訊或重要文件無法送達等情事，而影響個人相關權益。
(五) 學員繳費後，「正式繳費收據」將由本處統一於課程結束後發給(預定與學分證書一起寄發)。正式繳費收據僅有一張，遺失無法重新補發，請學員妥善保管。
※申請本處相關費用優惠方案者(含新生報名費優惠、舊生拉新生優惠)，視為同意將收據正本供學校辦理優惠退費使用，課程結束後僅能提供收據影本予同學。欲以收據正本申請其他單位或計畫補助者(如數位發展部資通安全署「政府資安人力職能轉換訓練計畫」)，請勿申請本處相關優惠。
(六) 如有上課用書由同學自行購買或借用(所繳費用不包含書籍及各類教材費用)。
(七) 其他未於本頁載明事項，依簡章、本處相關公告及規定辦理。
(八) 本處保留於網站上公告變更、修改當季簡章所錄課程師資、課程內容、上課時間及教室異動之權利！相關公告或簡章如有更新事項，以最新版為準。
十、上課須知
(一) 課程實際上課日期，請依課程行事曆為主！課程行事曆及課程資料於開課前以電子郵件方式寄至學員電子信箱。本處保有上課時間變更之權利。
(二) 本科屬公務人員轉職系學分，且可採認本校管理資訊學系3學分，若本校學生需申請學分採認，點此連結依教務處公告辦理 https://studadm.nou.edu.tw/FileManage/download?categoryId=14
(三) 學分證明書發放方式
1. 發放標準：經任課老師評量成績及格(60分以上)，且缺席時數未超過課程總時數三分之一。
2. 符合前列條件得領取學分證書，於當季學分班結束之後(約1-2個月)由校方主動掛號寄出
※學員需同步全程參與課程，每堂皆有助教點名遲到早退皆計算缺席時數，請確認上課時間再報名！
(四) 參與數位發展部資通安全署「政府資安人力職能轉換訓練計畫」之學員應配合本處相關公告及通知事項，以符合計畫規定。因自身未注意訊息或未能配合相關事宜，導致權益受損者，由學員自行負責。
(五) 其他未載明課程相關事項，依照本處規定辦理，請參照學員手冊 https://www2.nou.edu.tw/myec/docdetail.aspx?uid=5169&pid=5133&docid=18053