近年來由於網路安全問題造成的損失逐年升高，使得資訊安全的議題廣受到注目，政府機構與民間企業也掀起導入ISO 17799資訊安全管理制度的熱潮。然而吾人須認知，資訊安全問題有75% 肇因在人的身上，或因為人員機敏資料處理作業上的疏忽，或因為有心人士刻意找出系統或作業流程上的漏洞，以便進行機敏性資料的竊取或進行未經授權的資料篡改等。其實這些可能發生的資訊安全問題，都可以透過ISO 17799的規範，結合應用系統開發的軟體工程方法，做好系統資訊安全的規劃與設計，以降低應用系統的資訊安全風險，提高其完整性等級。

＊ 課程目標：
本課程將從瞭解應用系統目標開始，帶領學員探尋系統應達成的資訊安全目標，並從系統工程的角度切入，運用工程的方法與流程，將這些資訊安全目標逐步規劃與設計到應用系統中；同時結合資訊安全測試的規劃過程，驗證設計結果的適切性與正確性，並使用驗證與確認流程，找出可能的風險、危害源，以修正相關的分析設計結果，確保應用系統可以滿足應用系統安全性之需求。

＊主辦單位：中華民國資訊軟體品質協會（CSQA）
＊時　　間：民國95年4月27日 (週四) 09:30 ∼ 16:30 ，共 6 小時
＊地　　點：中華民國品質學會（台北市羅斯福路二段75號9樓，和平東、西路口，捷運古亭站4號出口）
＊費　　用：本會會員NT$ 2,000元，非會員NT$ 3,000元。
＊課程內容：請詳閱簡章

※ 課程相關資訊，請洽：中華民國資訊軟體品質協會秘書處
Tel：(02)2740-5268 Ext.100
Fax：(02)2752-2874 或 (02)2752-2582
簡章暨報名表下載