資安產業跨域聯防推動計畫網站 ACW

數位發展部數位產業署(下稱數產署)為推動我國關鍵產業落實「網路安全成熟度模型驗證(Cybersecurity Maturity Model Certification，CMMC)」合規要求，培育我國驗證稽核能力專業人才，強化因應國際供應鏈制度專業量能，並協助關鍵產業供應鏈合規落地，完備CMMC生態，使產業升級並提升國際供應鏈競爭力，同時具備第三方查核能力。自2022年起，數產署委託財團法人資訊工業策進會辦理「CMMC專業人員(CMMC Certified Professional，CCP)」培訓課程，鼓勵國防供應鏈或資安資服業參加培訓課程，增加CMMC專業職能，掌握產業資安新商機。

一、 開課單位

指導單位：數位發展部數位產業署
主辦單位：財團法人資訊工業策進會
承辦單位：台中市電腦商業同業公會
授課單位：環奧國際驗證有限公司(TCIC)

二、 培訓對象及名額

資安業者、資訊服務業者，共計10名。(備選10名)

三、 培訓地點及時間

地點：怡和實業社 B104教室(台中市北屯區文心路四段936號B1)
時間：115/9/3(四)~115/9/4(五)、115/9/14(一)~115/9/16(三)，共計5天 (40小時)

課程	培訓時間	培訓地點
第一階段：基礎課程	115/9/3(四)~115/9/4(五)	怡和實業社 B104教室(台中市北屯區文心路四段936號B1)
第二階段：CCP轉換課程	115/9/14(一)~114/9/16(三)

四、 培訓費用

培訓費用新台幣 65,000 元(含稅)/人，達完訓標準者，本計畫將全額補助培訓費用。

五、 授課與考試語言說明

本課程為接軌國際 CMMC 資安標準，確保知識傳遞之精確性，本梯次講師授課內容採中英文授課，另外「培訓講義」及「課程測驗」皆採全英文進行，建議參訓學員需具備一定程度之英語聽力與閱讀能力，以利充分掌握課程內容並順利通過測驗。

六、 報名及審核方式

一律採用線上報名，報名網址：https://ievents.iii.org.tw/EventS.aspx?t=0&id=3416

【本次課程審核原則】

1.  依報名單位類別，參訓對象資格如下：
   (1) 國內資安業者：提供各類資安產品與服務之廠商，例如：資安顧問公司、資安軟體開發商、滲透測試服務商、安全監控中心（SOC）、系統整合商等。
   (2) 國內資訊服務業者（資服業）：提供 IT 系統建置、維運、雲端平台及軟體開發等服務之業者，例如：資訊系統建置公司、雲端解決方案供應商、IT 維運服務公司等。
2. 完成課程後承諾報考 CCP（Certified CMMC Professional）正式考試者優先。如符合前項資格者超過招生名額，則依報名先後順序錄取。
3. 一個單位培訓名額原則為 1 名，若有餘額再依報名順序遞補，至多2名。
4. 完成報名非錄取，將依上述原則審核通知錄訓名單；主辦單位有調整最終錄訓名單之權利。

七、 保證金規則

為讓學員珍惜培訓資源，本次培訓課程採預收保證金方式，達完訓標準者，保證金將全額無息退還至原繳款帳戶；另未於通知期限內繳交保證金者，將會取消錄訓正取資格。

【保證金匯款資訊】
戶名：台中市電腦商業同業公會
匯款銀行：(147)三信商業銀行
分行：(0138)北屯分行
帳號：13-2-006987-2

【注意事項】
※ 匯款手續費須請學員自行負擔，自動扣款者視同金額缺繳，需再補足。
※ 請錄訓學員繳交保證金後，請務必主動聯繫承辦單位，提供匯款帳號末五碼以利核對，確認匯款無誤後，將提供「附件-退還保證金申請書」。

八、 完訓標準

以下兩項完課標準皆符合者，將全額無息退還保證金：
1. 完成5日課程，每日皆須簽到及簽退，且無請假、遲到或早退及缺課之情形。
2. 參加基礎課程考試及 CCP 轉換課程並完成兩階段考試者。

九、 招生時程

時間	說明
08/24(一)至08/28(五)12:00截止	招生報名
08/28(五)	通知錄訓正選人員
08/31(一)~09/01(二)	繳交保證金
09/02(三)	通知備選者及繳交保證金

 
十、 培訓大綱

第一階段：基礎課程

第二階段：CCP轉換課程

課程介紹 講師及學員介紹 Module-1：CMMC Construct & Ecosystem ➢Exercise-A Module-2：CMMC Resources & References Module-3：CMMC Scoping ➢ Exercise-B Module-4：CMMC Practices & Requirements ➢ Exercise-C Module-5：CMMC Assessment ➢Exercise-D Module-6：CMMC Foundation Examination

Lesson 1: Managing Risk within the Defense Supply Chain Lesson 2: Handling Sensitive Information Lesson 3: Ensuring Compliance through CMMC Lesson 4: Performing CCP Responsibilities Lesson 5: Scoping Certification and Assessment Boundaries Lesson 6: Preparing the OSC Lesson 7: Determining and Assessing Evidence Lesson 8: Implementing and Evaluating Level 1 Lesson 9: Identifying Level 2 Practices Lesson 10: Working through and Assessment CCP Transfer Course Examination

 


十一、 其他注意事項
1. 上課時間為每日 9:00~18:00 (8:30~9:00 開放報到)，午休1小時(12:00~13:00)。
2. 學員上課請自備筆電。
3. 學員報名審核通過後，須完成第一階段及第二階段課程，恕無法指定單獨上第一階段或第二階段課程。
4. 本次培訓課程為現場或線上混合進行，語言為英文及/或中文進行，課程考試之試題為英文陳述。
5. 本課程提供學員午餐餐盒、茶水及下午茶點，為響應環保請學員自備環保餐具及水杯。
6. 主辦單位保留本簡章最終解釋及調整內容之權利。
7. 基礎課程及 CCP 轉換課程考試，各可免費補考一次，補考規範依授課單位TCIC規定為準。
8. TCIC課後考試規定

課程	完課後考試結果
	通過	未通過
基礎課程	取得電子證書，可參加轉換考試	當天課程結束後立即測驗，若通過，可參加轉換考試，若未通過，可免費補考 1 次。 若免費補考仍未通過，不得參加轉換考試。
CCP 轉換課程	取得電子證書 + CCP 考試資格	當天課程結束後立即測驗，若通過，可獲得CCP考試資格，若未通過，可免費補考 1 次。 若免費補考仍未通過，無法獲得CCP考試資格。

十二、 聯絡窗口
台中市電腦商業同業公會
李先生 / 04-22421717#232 / joe@tcca.org.tw
廖小姐 / 04-22421717#237 / yuri@tcca.org.tw