聯繫我們
 課程時長 21 時間:

課程簡介

加密與金鑰管理簡介

  • 對稱加密與非對稱加密之差異
  • 金鑰在資料加密與身份驗證中的應用
  • 金鑰管理對安全與合規的重要性

金鑰生命週期管理

  • 金鑰生成與分發
  • 金鑰輪換與到期
  • 金鑰歸檔與安全刪除

存取控制與金鑰保護

  • 金鑰操作的角色基於存取控制
  • 職責分離與稽核軌跡
  • 硬體安全模組(HSM)

金鑰管理系統與架構

  • 商業及開源 KMS 概觀
  • 安全金鑰儲存與管理架構
  • 整合 KMS 至應用程式與服務

雲端金鑰管理實務

  • AWS、Azure 及 Google Cloud 中的金鑰管理
  • 自帶金鑰(BYOK)與雲端原生金鑰之比較
  • 多雲金鑰管理策略

合規與稽核

  • PCI DSS、HIPAA、GDPR 及 NIST 中的金鑰管理
  • 金鑰使用稽核與警示機制實施
  • 金鑰洩漏事件的回應機制

案例研究與最佳實踐

  • 企業級金鑰管理部署
  • 常見陷阱與緩解策略
  • 設計貴機構的金鑰管理政策

最低要求

  • 具備基本加密與密碼學概念的知識
  • 擁有 IT 基礎設施或安全系統的工作經驗
  • 熟悉雲端環境者更具優勢

受眾對象

  • 安全工程師
  • 管理敏感資料的 IT 管理員
  • 合規與風險管理專業人員

客戶評論 (2)

課程分類