關鍵基礎設施資訊安全實務
CRITICAL INFRASTRUCTURE CYBER SECURITY PRACTICES

最新消息

1. 1. 修課注意事項  (2025.06.23 17:15 > 2025/09/12 13:30)

本課程上課方式將結合位於成功校區計網中心之油水電資安試驗平台，於該平台進行相關實務研究，故有部分上課時間會移地至計網中心場域上課。
補充說明，本學期於課程中鼓勵輔導通過Cisco CCST-Cybersecurity認證 (11月上旬) 及 參訪中科院台中院區CMMC場域 (預計12/05)。 (2025/09/12 13:30)

1. 2. 思科網院課程註冊「NCKU 114.1 關鍵基礎設施資訊安全實務 (資安學程 劉奕賢)-ITC」(2025/09/12 13:30)

請於09/18(四) 23:59前完成思科網院課程「NCKU 114.1 關鍵基礎設施資訊安全實務 (資安學程 劉奕賢)-ITC」的註冊程序。
註冊網址： https://www.netacad.com/courses/introduction-to-cybersecurity?courseLang=en-US&instance_id=a1f785a9-1b2e-44b3-aab9-15c31f140cbb

1. 3. 思科網院課程帳號調查 (2025/09/22 15:30)

請於10/6(一) 23:30 前將註冊課程所使用到的帳號透過Moodle _關鍵基礎設施資訊安全實務_思科網院帳號調查繳交 。

1. 4. 簽署NDA 文件繳交 請修課同學(含旁聽生)於10/06 23:30前繳交保密切結書 (2025/09/22 15:30 > 2025/09/26 22:30)

請於10/6(一) 23:30 前 麻煩各位同學將NDA列印出後簽署完掃描或使用平板簽署文件匯出上傳至Moodle _關鍵基礎設施資訊安全實務_簽署NDA 文件繳交。(檔案密碼為上課教室編號)
補充說明，因課程中使用相關設備，請修課同學(含旁聽生)配合繳交保密切結書至moodle平台中(切結書中的立切結書人和姓名都須簽名)

1. 5. 課程參考資料 (2025/09/24 20:45 > 2025/10/17 14:00)

ITC已上線，密碼為上課教室，下載網址：
ITC  https://drive.google.com/drive/folders/1f888icj91MFE2dDjhJKZxgRcdG0NhqpG?usp=sharing

課程講義 https://drive.google.com/drive/folders/1w3dpyFin-pZHYjv6opEeppxpcC2iOZGs?usp=sharing

1. 6. 思科網院課程小考及期末考試「NCKU 113.1 關鍵基礎設施資訊安全實務 (資安學程 劉奕賢)-ITC」(2025/09/26 22:30  > 2025/10/02 15:00)

請於2025/10/16 23:59前完成  (a) Module 1~5的Mudule Exam (Quiz)，其各佔學期總分1%，不限作答次數，取最高分；(b) Introduction to Cybersecurity: Course Final Exam，佔學期總分50 5%，作答次數限最多3次，取最高分。在進行Course Final Exam前，需先完成(c) End of Course Survey。

1. 7. 期中考預計於11/7或14(五) 14:30~16:00於上課教室舉行 (2025/09/26 22:30)

   8. Cisco CCST-Cybersecurity認證 及 參訪中科院台中院區CMMC場域 意願調查 (2025/09/26 22:30)

請於2025/10/02 23:59前完成意願調查回覆。

1. 9. 期末報告相關事宜  (2025/09/26 23:00)

報告時長：約20 分鐘

報告主題：關鍵基礎設施安全相相關即可

報告時間：上課時段

報告將於11/21開始進行報告

請在11/06 (四) 23:59 前至Moodle平台填報擬報告題目，內容包含

 1. 報告主題

2. 有哪一週無法報告 

最晚11/14  將公告報告順序於下方，順序如有異議，請自行找好同學交換報告週次，並寄信(ta@cysec.ee.ncku.edu.tw)告知更換。

課程資訊

學分數  3 

開課學期 114學年度第一學期 

課程概述  

講述常見關鍵基礎設施中工業控制系統架構、協定等概念，並配合案例及標準，介紹各種安全需求及相關規範，進而了解工業控制系統網路安全監控、評估及事件回應等議題。並結合實際場域進行相關實驗，驗證課程中講述專業知識。

Describes the concepts of industrial control system architecture and protocols in common critical infrastructure, and introduces various cyber-security requirements and related specifications with cases and standards, and then understands issues such as industrial control system network security monitoring, evaluation, and incident response. And carry out relevant experiments in combination with the actual field to verify the professional knowledge described in the course.

學習目標

1. 了解關鍵基礎控制系統架構

2. 了解關鍵基礎控制系統常見資訊安全問題

3. 探討及了解常見的關鍵基礎控制系統防護方式

教學大綱 

(參考說明，密碼為上課教室)

課程教材

講義、期刊等資料

參考教材

1. Industrial Cybersecurity: Efficiently monitor the cybersecurity posture of your ICS environment (2nd Edition), Pascal Ackerman (Packt)

2. Industrial Cybersecurity Essentials, Cisco Networking Academy Course

3. Guide to Industrial Control Systems (ICS) Security, NIST

講授方式

• • 講授 Lecture 30%

  • 實作 Workshop 30%

  • 報告 Presentation 40%

成績考評 

• 作業 40%

• 期中考 20%

• 期末考 20%

• 個人報告 20%

課程進度

週次　進度

1. Overview of Industrial Control Systems and Architecture

2. ICS Risk Management

3. ICS Risk Assessment

4. The Industrial Demilitarized Zone

5. Designing the ICS Architecture with Security in Mind

6. Introduction to Security Monitoring

7. Passive Security Monitoring

8. Active Security Monitoring

9. Midterm Exam

10. ICS Security Architecture

11. Applying Security Controls to ICS

12. Monitor Visualizing

13. Event Correlating

14. Event Alerting

15. Threat Hunting

16. Case Study

17. Final Report-1

18. Final Report-2

備註

N/A

講義

1. 1. N/A

助教資訊

助教姓名：俞漢陽

實驗室：電機系 啟端館 2樓 網宇安全實驗室 (R96208)

校內分機：62400 轉 3133

電子信箱：ta@cysec.ee.ncku.edu.tw

教師聯絡資訊

電子信箱: ihliu@cysec.ee.ncku.edu.tw