网络安全培训服务

CMHK 提供网络安全意识培训服务，旨在提升所有员工与管理层的安全风险意识，并赋能我们的客户以知识来保护其免受网络威胁。

服务范畴：
1. 自定义课程规划：根据钓鱼演练结果（如有进行）及相关资讯，我们将共同讨论与确定课程内容和实施安排，涵盖常见网络安全意识主题、推荐的网络威胁介绍、课程传授方式、参与者名单及排期。
2. 多元化培训实施：针对性培训可在线上或线下进行，并包含测试以验证学习效果。
3. 全面交付：培训完成后，我们将提供出席记录、培训及测试材料、可视化培训及测试结果、培训录像。同时将召开总结会议，综合评估整体培训成效并提供后续改善建议。

服务特点：
1. 自定义与多样化的培训模式：根据实际需求，提供灵活的线上/线下授课方式。培训主题可根据不同层级（如管理层与前线员工）智慧定制。我们亦支援按月度、年度的持续培训计划，或提供按次培训服务。
2. 针对性分层培训覆盖：每一次培训至少包含三场针对不同群体的课程: 对于管理层，CMHK 管理顾问将从治理角度分析网络安全逻辑，并分享近期热门威胁话题的意识提升策略. 对于前线员工，我们侧重于普遍的网络安全意识，并辅以传统攻击手法的技术分析与防护建议。对于在钓鱼演练中失败的人员，我们将提供专门的防钓鱼专题课程
CMHK的网络安全意识培训服务注重「人员安全能力建设」。透过分层赋能，加强员工合规意识与网络安全素养，从源头系统化地降低风险，支持企业的稳健发展。

CMHK的攻防演练服务，透过模拟真实世界的网络攻击场景，帮助企业识别网络环境中的安全性漏洞，验证既有网络安全能力，提升应急响应流程，并符合合规要求。

我们的攻防演练服务聚焦于三个重点领域：
1. 模拟攻击：红队基于真实攻击手法进行测试；
2. 防御评估：专业蓝队进行测试与防御能力验证；
3. 攻防对抗：以全流程攻防演练方式进行全面测试，包括网络保护与关键安全服务，提升网络防御能力。

演练四大阶段：
1. 准备阶段：前期研究工作，包括网络架构检查、环境调研、流量威胁分析、规则与流程准备、防御组织建设。
2. 加固阶段：在正式攻防演练前，CMHK 会先对整个网络环境进行检测与加固。核心工作包括：互联网资产扫描、漏洞扫描、渗透测试、安全基线/配置检查、高风险策略检查、安全意识培训、钓鱼演练以及安全设备部署与加固。
3. 攻防阶段：红队依据真实场景进行模拟攻击，蓝队则透过现场或远端方式进行防御；前线 24/7 监控团队与二线安全分析团队合作，实时执行检测、应急处理、防护验证以及威胁归因。
4. 总结阶段：CMHK 回顾演练成果，提供详细报告与改进建议，并基于报告制定整改计划与长期保护策略，以确保持续优化与安全能力提升。

在当今数码时代，网络安全威胁不断演变且日益复杂。生产力局提供「网络安全培训与训练」服务，协助企业提升员工的防护意识与能力，作为第一道防线。
我们根据机构的业务需求，制定合适的运营模型，评估现有安全状况，并提出技术、政策及流程的改善建议。
培训内容涵盖从入门到高阶的知识，包括理论课程、实务工作坊、认证培训及定制方案，并透过模拟攻击和桌面演习，强化团队应对能力。
所有服务皆量身定制，无论是基础培训或高级课程，我们都能提供专业支援。立即联系我们，了解更多。

服务详情：
• 网络安全培训/工作坊
• 安全意识培训/工作坊
• 电脑安全事故应变小组 (CSIRT) 培训/工作坊
• 网络安全专业培训/工作坊
• 企业网路安全培训/工作坊
• 应用程式安全 (AppSec) 培训/工作坊
• 运营技术 (OT) / 物联网 (IoT) 培训/工作坊

网路安全意识培训服务是专为中小企业设计的结构化课程。它为员工提供识别、预防和回应网路威胁的知识和技能。透过将员工转变为主动的“人体防火墙”，该计划增强了组织抵御网路攻击的第一道防线，同时支持遵守行业标准和监管要求。

主要服务特点：
• 当前威胁情势
• 提升员工安全意识的策略
• IT 供应商管理最佳实践
• IT 基础架构常用的网路安全措施

客户选择我们的理由：
✅ 实用且专为中小企业量身定制
✅人性化的安全防护，易于理解的语言
✅ 仅需 2.5 小时即可掌握技能培训，不会影响您的日常安排。

成功经验：
-为超过 60 家机构提供网路安全培训，包括政府部门、非政府组织和企业。
-培训课程由经验丰富的 PECB 认证 ISO/IEC 27001 培训师主讲，确保国际认可的专业水准。

公司内部/商会网路安全意识培训
网路威胁已不再局限于大型企业—中小型企业（SMEs）也越来越多地成为网路钓鱼、恶意软体和社会工程攻击的目标。商会自豪地推出「网路安全意识培训服务」，旨在帮助本地企业员工掌握必要技能，提升防护能力，确保在数位环境中安全运作。

我们的主要服务公司内部网路安全意识培训（2.5 小时）特点：
• 当前威胁情势
• 提升员工安全意识的策略
• IT 供应商管理最佳实践
• IT 基础架构常用的网路安全措施

客户选择我们的理由：
✅实用且专为 公司内部和商会量身定制
✅ 快速回应，提供及时支援。
✅ 致力于保密和资料保护。


成功经验：
-为超过 60 家机构提供网路安全培训，包括政府部门、非政府组织和企业。
-培训课程由经验丰富的 PECB 认证 ISO/IEC 27001 培训师主讲，确保国际认可的专业水准。

提供:
企业安全方案有限公司

香港电讯（HKT）提供网络安全训练及解决方案，包括模拟真实网络攻击、提升实用技能的专业工作坊（如「数位靶场攻防模拟训练」），以及「安全状况健康审核」等服务，涵盖 钓鱼电邮演习和员工培训，提高安全意识。具体服务包括：
数位靶场攻防模拟训练（Cyber​​ Range Training）：此课程为，针对网络基建、数据中心、及安全运作中心（SOC），透过结构化练习和真实模拟，培养实战防御技能。

资讯安全健康审核（Security Health Audit）：包括漏洞评估、网页应用程式扫描，以及渗透测试，协助识别并修复企业风险。

钓鱼邮件模拟与培训（Phishing Simulation and Training）：透过真实情境模拟，找出员工弱点，并提供针对性的培训，提升防范技能。

这些综合资安服务能有效强化企业防御能力，提升整体网络安全水平