一、資訊保安保障概述
1. 資訊保安保障的內涵和意義
2. 資訊保安保障的總體思路和基本實踐方法
二、資訊保安基礎技術與原理
1. 密碼技術
(1)對稱密碼與非對稱密碼
(2)雜湊函式
(3)數字簽名
(4)金鑰管理
2. 認證技術
(1)訊息認證
(2)身份認證
3. 訪問控制技術
(1)訪問控制模型
(2)訪問控制技術
4. 審計和監控技術
(1)審計和監控基礎
(2)審計和監控技術
三、系統安全
1. 作業系統安全
(1)作業系統安全基礎
(2)作業系統安全實踐
2. 資料庫安全
(1)資料庫安全基礎
(2)資料庫安全實踐
四、網路安全
1. 網路安全基礎
2. 網路安全威脅技術
3. 網路安全防護技術
(1)防火牆
(2)入侵檢測系統與入侵防禦系統
(3)PKI
(4)VPN
(5)網路安全協議
五、應用安全
1. 軟體漏洞概念與原理
2. 軟體安全開發
3. 軟體安全檢測
4. 軟體安全保護
5. 惡意程式
6. Web應用系統安全
六、資訊保安管理
1. 資訊保安管理體系
2. 資訊保安風險評估
3. 資訊保安管理措施
七、資訊保安標準與法規
1. 資訊保安標準
2. 資訊保安法律法規與國家政策
3. 資訊保安從業人員道德規範
