資通安全教育訓練宣導

一、因應資安法要求，各機關應於每年底前完成資安法對資安教育時數之要求。

(一)教育訓練法規依據：資通安全責任等級分級辦法，各級機關應辦事項—認知與訓練面向—資通安全教育訓練。

(二)時數要求：機關應依機關資安等級要求取得訓練時數。
  1. 資通安全專職人員：每人每年至少接受12小時以上之「資通安全專業課程訓練」或「資通安全職能訓練」。
  2. 資通安全專職人員以外之資訊人員：每人每2年至少接受3小時以上之「資通安全專業課程訓練」或「資通安全職能訓練」，且每年接受3小時以上之「資通安全通識教育訓練」。
  3. 一般使用者及主管：每人每年接受3小時以上之「資通安全通識教育訓練」。

(三)課程條件說明：

  1.「資通安全專業訓練」係泛指有助提升資通安全專責人員之資安管理或技術訓練之課程，以使資安專責人力勝任其職務內容。
  2.「資通安全職能訓練」指經行政院資通安全處認證之資安訓練機構舉辦之資安職能訓練課程。(資安人才培訓服務網)
  3.「資通安全通識教育訓練」係指資通安全相關之通識性概念課程，或機關內部資安全管理規定之宣導課程。 

二、課程資源：

(一)實體課程：請選擇本校符合「課程條件說明」之資通安全教育訓練課程。

(二)線上課程：E等公務園：https://elearn.hrd.gov.tw/mooc/index.php(機關業務知識訓練>資訊安全與管理>資通安全)

推薦課程：

資安報告與治理(1hr) https://elearn.hrd.gov.tw/info/10036474
新興資安威脅與防護思維(1hr) https://elearn.hrd.gov.tw/info/10036473
隱私保護(2hr) https://elearn.hrd.gov.tw/info/10036528
資通安全管理規範(2hr) https://elearn.hrd.gov.tw/info/10036526

三、備註：依據行政院國家資通安全會報網站公告之資通安全管理法常見問題。

3.18定義了資訊人員應包含負責資通系統委外開發的業務單位人員，也包含具有系統維運管理權限的業務單位人員。