NII針對大企業，首推內部資安教育訓練系統

NII（財團法人中華民國國家資訊基本建設產業發展協進會）將於今年1月，陸續推出3項NII全方位資安顧問服務，首先將推出結合NII甫於2006年11月，建置完成的i-Security資訊安全數位學習系統，第一階段，將提供給金融證券以及電子業者，做為企業內部資安訓練的課程。

「對於200人以上的大型企業而言，內部自建資安教育訓練課程仍有其必要，」NII產業發展協進會事業規畫處經理歐弘詹說。因此，NII會將i-Security資安認知學習中心中，所有的線上學習課程、企業資安評量、資安電子報，和超過2,000題資安測驗題庫等資源進行整合，推出一套合乎企業使用的資訊安全數位學習系統。此外，NII也針對一般職員、資訊人員以及資訊主管，提供入門、初階與進階的16堂實體資安課程。

歐弘詹表示，i-Security是一個資安資源入口網站，除了提供各種資安常見名詞的資安A～Z，也有收集重要資安統計資訊的數字看資安，或者是以資安事件為主軸，提醒網路使用者留意的資安小撇步，都可以讓企業進行資安教育訓練時，有豐富的實例佐證。另外也有讓企業了解組織資安現況，並提供改善方向的企業資安評量，不僅以雷達圖方式顯示企業的資安現況，並提出建議事項，更重要的是，透過越來越多企業在此做相關資安評量，每一個做評量的企業，也可以跟同業的資安現況做比較。

某位金融業IT主管便表示，他曾經想自行建置一套資安教育訓練系統，但因為資料庫的收集，太過耗費人力與金錢而作罷。歐弘詹認為，NII提供的這一套資訊安全數位學習系統，則解決企業自建內部資安教育訓練系統不足之處。除了有足夠的資安知識、內容及案例外，「企業IT主管還可以直接透過這套數位學習系統，區分管理者、主管與員工帳號，針對學員進行派課、發信通知上課、考試及資安績效評量，」他說，也可以進一步跟企業內部現有數位學習系統做整合。

目前NII這一套針對大型企業提供的企業內部資安教育訓練系統，員工人數1,000人以下，定價約50萬元；預計在今年中，針對200人以下的中小型企業，透過NII建置的i-Security網站，做為資安教育訓練的入口網站。文⊙黃彥棻