资讯安全管理twisc.ppt

資通安全研究與教學中心TaiWan Information Security Center TWISC 報告大綱 背景介紹 設置宗旨 TWISC目標 TWISC組織架構與任務編織 TWISC 與我國資安主管機構以及現有產業之關係 發展策略與實施方法 人力配置與經費需求 績效指標與預期成效 TWISC 設置宗旨 依據行政院國科會「知識經濟時代人才培育之基礎平台與架構計畫」之「資安人才培育分項計畫」，規劃成立資通安全研究與教學中心，以整合分散於各大專院校與研究機構之人才資源 國科會企劃處經費補助，李德財院士(中研院資訊所)召集，資通安全研究與教學中心（Taiwan Information Security Center, 簡稱TWISC） 於2005年4月1日正式成立 TWISC設置之目的在於以整合力量強化我國資通安全之研究與發展，提昇全民資通安全認知，並建立政府、學術機構、民間企業的合作管道 TWISC@NTUST於2005年4月1日成立，TWISC@NCTU與TWISC@NCKU分別於2005年12月1日成立 TWISC 目標 TWISC 組織架構 TWISC 任務編組之組織架構 TWISC 與我國資安主管機構以及現有產業之關係 發展策略與實施方法 一、提昇學術研發能量 二、支援產業應用能量 三、建構國際合作平台 四、種子培訓與教育推廣 實施策略架構 重點工作進程 提昇學術研發能量 一、建置資通安全研究與教學中心 二、資通安全前瞻議題之研究 三、開發資通安全教學與研究之平台與工具 建置資通安全研究與教學中心 廣納國內各大學或研究機構的教授群或研究員參與，擴大國內資通安全研究能量 成立北、中、南三個實體中心，整合鄰近學校的資源，協調與發展資通訊安全特色能量 TWISC@NTUST：協調發展密碼學及資通安全管理之研究特色與資源整合 TWISC@NCTU：將協調發展無線行動網路安全之研究特色與資源整合 TWISC@NCKU：將協調發展系統安全之研究特色與資源整合 三個實體中心人員將在各個研究主題相互協調與配合，期能整合國內資通安全研究資源，擴散資通安全研究領域，成為我國產官學研界之資通安全研究與教學共享平台與資源中心 邀請國國內外產官學研各界專家，組成顧問諮詢團隊，提供相關諮詢或策略發展建議，毎年至少舉辦兩次諮詢委員會議 資通安全前瞻議題之研究TWISC@NTUST 低資源裝置之安全技術與應用，包含無線網路協定安全(802.11)、無線感測網路、RFID、遠端身分鑑別協定等 入侵偵防技術，包含防火牆、入侵偵測、電腦病毒等 量子密碼學(Quantum Cryptography)，包含破密分析、Post-Quantum、多變量公鑰密碼學(Multi-value PKC )等 程式碼/軟體安全檢測 圖形密碼學，包含資訊隱藏、影像辨識 高安全度密碼協定之研究，包含創新密碼協定設計、安全的理論證明分析等 即時訊息通訊系統安全之研析，例如Skype、MSN等 資通安全前瞻議題之研究TWISC@NCTU 無線網路基礎安全元件，包含加解密技術、密碼學協定、亂數萃取及產生機制等 無線網路安全通訊協定，包含身分鑑別協定、存取控制機制等 行動裝置之軟體安全設計，包含軟體品質、軟體保護等 無線網路安全應用，包含無線網路安全監控系統等 資通安全前瞻議題之研究TWISC@NCKU 資通安全防護管理中心(Security Operation Center, SOC)所需之監測警示元件、警示資料蒐集與事件推論/關聯分析、事件管理及事件追蹤與處理等核心技術與元件 網路安全測試平台技術之實證研究，包含美國猶他大學Emulab Tested先進的網路安全測試平台技術等 研發適用於我國環境之網路攻擊測試資料集合(Network Attack Data Set)，提供適合我國網路安全測試平台與完整的測試資料、方法論及工具等 開發資通安全教學與研究之平台與工具 (TWISC) 建構資通安全學術文獻查詢平台，包含期刊論文、研討會論文、學術報告、國際技術標準等 建構資通安全學術研討會查詢平台 建構資通安全產品、專利查詢平台 建構國內外資通安全人才查詢平台 建構資通安全資源入口網站 () 建置中文版「資通安全智識庫」：利用Ontology Web Site模式，參考Wikipedia百科全書網站，並以我國經濟部標準檢驗局所訂定相關資通安全標準(CNS)中譯名詞為主 開發資通安全教學與研究之平台與工具 (TWISC@NTUST) 行動視訊會議系統 結合Sensor Network、RFID等低資源行動裝置之遠距醫療照護系統 啟發式(Heuristic-based)入侵偵測系統 多代理人入侵偵測及防禦系統 程式碼/軟體安全檢測工具或驗證模型 80