CompTIA Security＋國際網路資安認證班
104學習
Security
指在工作環境中維護資訊、系統和資產的安全，防止資料外洩、駭客攻擊或內部濫用。具備此能力者能有效辨識風險，制定防護措施，確保公司營運穩定與客戶資料保密。在數位化時代，這項技能對企業維護信譽及符合法規要求至關重要，也是多數產業不可或缺的專業能力。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
【2026/11/9開班】國際網路資安認證課程 CompTIA Security+
【2026/10/3開班】CCSP雲端資安專家認證課程-Certified Cloud Security Professional
【2026/10/6開班】CCSP雲端資安專家認證課程-Certified Cloud Security Professional
【2026/11/29開班】SSCP 資安系統專業人員認證-Systems Security Certified Practitioner
【2026/11/30開班】SSCP 資安系統專業人員認證-Systems Security Certified Practitioner
資通安全管理法：各單位因應之道
資安風險趨勢與防護因應
從實務出發－企業網路安全建置與技術展示| 資安線上課程
企業資訊安全概念-從私有雲開始建構企業資安防護
精選證照
考取專業證照，讓能力被市場看見
Security+
Security+證照是由CompTIA頒發的資訊安全基礎認證，涵蓋網路安全、風險管理、威脅辨識與防護、加密技術及安全政策等核心知識。持有此證照代表具備防範網路攻擊、維護系統安全與執行安全措施的能力，適合初中階資安專業人員，提升職場競爭力及進入資訊安全領域的門檻。
尚未查核發照單位
Security Automation Certification
Security Automation Certification證照專注於培養資訊安全自動化技術能力，涵蓋安全工具整合、威脅偵測自動化及事件回應流程優化。持證者具備設計並部署自動化安全解決方案的能力，能有效提升組織防禦效率與反應速度，適用於資安分析師、工程師及管理人員，助力企業強化資訊安全防護，降低人為錯誤風險。
HashiCorp
CIW Security Analyst
CIW(Certified Internet Webmaster) 認證是目前唯一針對互聯網專業人員的國際權威認證。CIW培訓著重於技術水平的提高和商業實踐的具體運用，使企業在網絡商業環境中提高市場競爭能力。CIW是一種基於互聯網專業技能的培訓認證，適合設計、開發、管理、安全防護、技術支持互聯網及企業網相關業務的人士。
CIW Security Analyst為精通管理電子商務解決方案伺服器(e-business solutions servers)與使用電子商務和網路資訊安全解決方案(network security solutions)專業認證。
Prosoft Learning Corp.
Certified Kubernetes Security Specialist
旨在確保認證持有者是有成就的 Kubernetes 從業者
Cloud Native Computing Foundation (CNCF)
CCNA Security網路安全認證
於2008年7月對外發行，其需已取得CCNA(Cisco Certified Network Associate)認證，CCNA Security認證對應課程為IINS(Implementing Cisco IOS Network Security)，只需考一科考試(代號640-553)。
取得CCNA Security認證代表您已具備Cisco基本網路安全環境的建置部署以及維護的技術能力，還可繼續向上挑戰進階的CCSP網路安全認證，甚至是最高階的CCIE Security認證，成為Cisco資訊安全領域的專家。
Cisco
GSOC
GSOC證照專注於資安事件的監控與管理，涵蓋威脅偵測、事件分析與回應策略，強調實務操作與風險評估能力，適合從事資安營運中心（SOC）工作的專業人士，提升對資安威脅的即時反應與事件處理效率，有助於保障企業資訊安全與維持系統穩定運行。
SANS Institute
精選貼文，掌握第一手知識
CompTIA SecAI+ 企業 AI 導入與 AI Security 實務認證課程
生成式 AI、RAG、AI Assistant、AI Agent 正快速進入企業流程。很多組織一開始只是想讓 AI 幫忙整理文件、摘要報告、回覆問題；但很快就會發現，AI 不知不覺從「會打字的幫手」，升級成能碰知識庫、調用 API、接系統、跑流程的「數位同事」。
問題是，這位同事通常很勤奮、不喊累、反應快，卻也可能在權限沒管好、資料沒隔離、流程沒審批的情況下，一腳踩進不該踩的地方。它不是故意搞事，只是你如果把倉庫鑰匙、財務印章和機房門禁卡一次塞給它，出事真的不能只怪它太有執行力。這正是 CompTIA SecAI+ 存在的原因。本課程以 CompTIA SecAI+ 認證方向 為主軸，結合企業導入 AI 的真實情境，協助學員從「會使用 AI」進一步提升到「能安全治理 AI」。
為什麼現在一定要學 AI Security？
因為企業現在面對的問題，早就不是「要不要導入 AI」，而是：
AI 可以接觸哪些資料？
AI Agent 可不可以直接碰系統與工具？
Prompt Injection、資料外洩、越權操作怎麼防？
AI 幫忙分析很快，但如果判斷錯了怎麼辦？
AI 進入正式流程後，誰負責、怎麼查、怎麼控？
以前很多人把 AI 想成一位聰明助理。但在企業現場，它更像一台動力很強的新引擎。引擎裝上去，車會跑得更快；可如果煞車、方向盤、儀表板都沒裝好，那不是升級，是高速試膽。
尤其在 AI Agent 架構下，風險更高。像 openclaw 類型的應用思維，就是讓代理系統可以接收任務、理解上下文、呼叫工具、執行操作、讀寫檔案，甚至串接外部系統。
這種能力很迷人，因為效率真的高；但也正因為它不只是「回答」，而是開始「行動」，所以資安邊界、最小權限、人工審批、操作留痕就變成必修課。
課程特色
1. 對準企業 AI 導入的真實風險
本課程聚焦於企業常見場景，而非空泛理論，包括：企業知識庫與 RAG、AI Assistant 與流程整合、AI Agent 的工具呼叫與任務執行、AI 輔助 SOC 分析與事件調查、模型部署、API 串接與資料流安全、AI 導入後的治理、稽核與責任界線
2. 認證導向，也能直接落地
這不只是認證準備課程，也是一門可以直接帶回企業現場使用的 AI Security 實務課。您學到的不只是考點，而是未來工作中真正會遇到的判斷題。
3. 同時看 AI，也看資安
很多課程只談 AI 的能力，像在展示新玩具；也有些課程只談傳統資安，對 AI 新風險著墨不足。本課程把兩者接起來，讓您從模型、資料、流程、權限、工具到治理，都能建立完整視角。
4. 強調可控、可查、可防
導入 AI 不能只追求快，更要追求穩。課程將協助學員建立以下思維：最小權限、分層授權、人工審批、操作留痕、輸出驗證、補償性控制與例外處理
誰適合參加？
本課程特別適合以下對象：
資安工程師
SOC 分析師
系統與網路管理人員
雲端與平台工程師
DevSecOps / SecOps 團隊成員
MLOps / AI 導入技術人員
導入 AI Assistant、RAG、AI Agent 的企業團隊
資安顧問、治理與稽核相關人員
希望取得 AI Security 國際認證的 IT 專業人士
完成本課程後，學員將能夠：
了解 AI 與生成式 AI 在資安領域中的核心概念
辨識 AI 系統的常見威脅與攻擊面
分析模型、資料、提示詞、工具鏈與 API 的風險
建立 AI 導入時的安全控制架構
理解 AI Agent 權限控管與審批的重要性
正確使用 AI 協助資安分析與應變
理解 AI 治理、風險與法遵要求
具備準備 CompTIA SecAI+ 認證的核心基礎
這門課帶來的價值
企業真正需要的，不只是會問 AI 問題的人，而是能讓 AI 安全落地、穩定運作、可以治理的專業人才。這門課將幫助學員從工具使用者，升級成能夠：
看懂 AI 導入背後的風險
判斷哪些流程適合交給 AI、哪些不適合
設計 AI 的控制點與防護機制
建立導入後的治理與稽核思維
在未來，AI 不會只是附屬工具，而會逐步成為企業流程的一部分。懂 AI 的人會越來越多，但懂 AI Security 的人，才是真正稀缺、真正關鍵、也真正更有職場價值的人才：因為他們擁有更高一層的能力：懂導入、懂治理、懂防護、懂風險。
AI 正在改變企業的工作方式。而真正有競爭力的專業人士，不只是能把 AI 叫來做事，而是能確保它在組織裡做事時，有效率，也有邊界；有能力，也有控制；能創造價值，也不製造麻煩。
CompTIA SecAI+ 不只是認證準備課程，更是您邁向 AI Security 關鍵職能的重要一步。
當 AI 已經不只是助理，而是能走進公司核心流程的「新同事」，現在要學的，就不只是怎麼叫得動它，而是怎麼管得住它、看得懂它、用得好它。
這門課，正是為了讓您掌握 AI Security 而開。
滲透測試與事件應變：CompTIA Security+ 認證班學員評價
恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/1607/1
恆逸學員李冠明：
🛡️ 資安顧問專注技術檢測，涵蓋滲透測試與資安健診
我原先任職於資訊安全顧問公司，近三年來持續精進技術檢測能力，工作內容包含資安健診、滲透測試（Penetration Testing）以及主機弱點掃描等，目前主要擔任技術顧問一職。
💡 強化資安實務經驗，遵循同事建議選擇恆逸進修
由於在資訊安全領域的實務經驗尚不足一年，為了快速累積實戰能力與專業知識，我決定尋找合適的外部課程進修。在同事的推薦下，我選擇報名恆逸的相關課程。
👨🏫 講師實戰經驗豐富，結合紅藍隊知識引導 debug 技巧
老師的教學經驗非常豐富，讓我不僅能掌握課程核心，還能獲取關於 EC-Council相關課程的進階資訊，對未來的進修方向更有頭緒。老師常運用淺顯易懂的範例，幫助經驗較少的學員跟上進度。在實Lab環節，老師不只是照本宣科，而是使用自備的虛擬機展示實務操作，並詳盡說明每一步驟的邏輯。課程中也額外分享了紅藍隊（Red Teaming & Blue Teaming）知識，並現場展示弱點運作原理與製作過程，觀察老師進行 Debug 的過程讓我獲益匪淺。
🚀 優化滲透測試流程，加強專有名詞理解與備考規劃
雖然我有過滲透測試（PT）的經驗，但上完課後，我的思考邏輯有了進一步的突破。以前可能僅是依照標準流程作業，現在則能從更多維度進行技術檢測，並嘗試優化公司的資安環境，目前已協助公司進行惡意網頁阻擋。由於課程知識量龐大，我計畫在準備認證考試的過程中，持續內化所學並應用於工作。目前的挑戰在於英文基礎較弱，雖然看得懂專有名詞，但在判讀題目與詳細說明時仍有難度，因此後續會加強英文能力。
🛠️ 導入 Incident Response 流程，透過 SIEM 平台強化防禦
在實務應用方面，我學習到事件應變流程（Incident Response Processes）。雖然公司目前編制較精簡，較難成立專門的應變小組，但我計畫運用老師建議的整合軟體——SIEM 平台來進行通報與監控。目前首要任務是建立惡意活動資料庫，以便 SIEM 平台進行比對。此外，我也開始著手建立備份機制，逐步調整公司的資料備援計畫，並透過觀察數據流向確保內部網域安全，同時安裝了 Comodo 防毒軟體，利用沙箱（Sandbox）機制阻擋惡意活動。取得 CompTIA Security+ 認證後，相信對後續的薪資調整或職涯跳槽都有顯著幫助。
索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=COMPS&mediaSrc=UComWeb
為什麼大型廠商要求開發人員必備資安證照？我的 Security+ 進修分享
恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/1607/1
恆逸學員廖述鐘：
💻 佳研智聯軟體開發工程師：專注 MES 與設備機聯網系統開發
目前於佳研智聯股份有限公司擔任軟體開發工程師，主要開發 MES 製造執行系統、設備機聯網串接相關的系統開發。
🛡️ 因應大型客戶需求：開發者具備資安背景已成硬性指標
在幫廠商開發系統時，較具規模的廠商會希望負責開發的工程師具備資安背景或持有相關資安證照，以確保所開發的系統符合資安要求。
💡 幽默教學與生活化案例：將抽象概念轉化為具體的實戰能力
老師在課堂中不是照本宣科，而是透過幽默的語言與生活化的例子，讓學員能夠把抽象的資安概念與日常經驗連結起來。這樣的方式能讓學員在腦海中形成具體的畫面，進而更容易記住教材中的重點。此外，老師會安排實際操作的演示，像是模擬駭客攻擊或展示防禦機制的運作，讓學員親眼看到資安規則在真實世界中的必要性。透過這些互動，學員不僅能理解「為什麼要有這些規則」，更能感受到「如果沒有這些規則會發生什麼事」。這種結合理論與實務的教學方式，能讓學員在課程結束後，對資安有一個完整且系統性的概念，而不是停留在死板的文字敘述。整體而言，老師系統性及幽默的講解，既能引發學員的學習興趣，又能培養他們面對現實資安挑戰的能力。這樣的學習體驗不僅幫助學員記憶，更能讓他們在未來工作或生活中真正應用所學，達到知識與技能的雙重提升。
⚠️ 意識資安風險的嚴重性：從功能導向轉變為資安優先的開發思維
在整個課程中，讓我覺得最有收穫的部分，是了解到在系統開發過程中，除了功能與效能之外，還必須同時考慮到法規與資安相關的概念與知識。過去在未上課之前，我並不清楚資安事故的嚴重性，只覺得它可能只是造成系統暫時無法使用或資料外洩。然而透過老師的講解與案例分享，我才真正意識到，一旦發生重大資安事件，不僅會影響使用者的信任，更可能導致公司面臨巨額罰款、法律訴訟，甚至走向倒閉或破產的危機。這樣的認知改變了我對系統開發的態度。現在在設計或撰寫程式時，我會更謹慎地思考每一個環節是否符合資安規範，並且主動檢視是否有潛在的漏洞需要修補。舉例來說，會特別注意使用者身分驗證的設計、多因素驗證（MFA）的導入，以及資料加密與存取控制的落實。這些看似繁瑣的規則，其實都是避免災難性事故的關鍵。因此，這門課程不僅讓我建立了系統性的資安概念，更讓我深刻體會到資安與企業存亡息息相關。未來在開發系統時，我會將資安視為核心要素之一，努力避免因疏忽而造成嚴重後果，這也是我認為最寶貴的收穫。
🔒 深修常見攻擊防禦機制：強化 XSS、CSRF 與 SSRF 的開發防護力
身為軟體開發人員，我覺得最有收穫的部分就是深入了解了與軟體相關的攻擊手法，例如 XSS（跨站腳本攻擊）、CSRF（跨站請求偽造）、SSRF（伺服器端請求偽造）等等。這些攻擊往往是因為系統在設計或開發階段沒有考慮週全而留下的漏洞。過去我可能只專注在功能實現與效能優化，卻忽略了安全性的重要性。但透過這門課程的講解與實作演示，我清楚看到這些攻擊在真實世界中可能造成的影響。因此，在課程結束後，我對系統開發的思維有了很大的改變。未來在撰寫程式或設計架構時，我會特別針對這些常見攻擊手法進行防禦補強，例如：在防範 XSS 時加強輸入過濾與輸出編碼；在防範 CSRF 時導入 Token 機制與 SameSite Cookie；在防範 SSRF 時採用白名單與網路隔離策略。這些措施雖然會增加開發的複雜度，但卻能有效降低系統遭受攻擊的風險。
索取課程優惠：索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=COMPS&mediaSrc=104
AI資安疫情蔓延全球，專家建議：7個面向建立企業資安防護網！
AI興起，正在快速改變資安攻防的遊戲規則，過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰，國家資通安全研究院的院長龔化中，建議企業或機關可從7個面向著手建立資安防護網、保護數位資產，千萬不要心存僥倖！
文／龔化中（國家資通安全研究院 院長）
本文導覽
AI資安攻擊，已經進入新的階段在AI時代，不要心存僥倖，就是最基本的防禦一、 減少暴露在外的攻擊面：少一個入口，就少一個風險二、注意供應鏈安全：避免病從口入三、建立多層防護：不要期待系統永遠不會被攻破四、降低洩密傷害：保護最重要的數位資產五、做好營運維持：最重要的是確保組織活得下去六、冷靜應變：不要把時間花在找戰犯七、即時通報與聯防：一起阻止災害蔓延面對AI資安疫情，現在就是備戰的時候
最近常常看到一些AI相關的趣聞，有人想用AI協助健身房報名手續，結果發現名額已經額滿，AI竟然想辦法駭進系統幫忙插隊；也有實驗結果發現，最先進的AI為了完成任務，竟然暗中突破原本設定的限制，甚至嘗試入侵其他系統來「偷看答案」。
這些新聞看起來很有趣，就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用，情況就不再只是科幻，已經逐漸變成一場真實的資安風暴。
AI資安攻擊，已經進入新的階段
AI正在快速改變資安攻防的遊戲規則，在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試；而現今AI正逐漸降低這些複雜工作的門檻，讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是，攻擊能力正在快速普及；惟防禦能力的成熟需要時間。
AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式，甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面，AI資安防禦工具仍在快速發展中，其穩定性、準確性以及實際部署經驗等，都還需要時間持續累積。
這就像一場新的數位疫情：威脅已經開始擴散，但我們的「疫苗」與防禦體系還在持續研發與強化。
我們預期，未來一段時間AI所帶來的資安威脅仍會持續升高，直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟，威脅才可能逐步趨於穩定。因此，面對AI資安疫情不是消極等待風暴來臨，機關與企業都應該提前部署備戰，做好準備。
延伸閱讀：有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
在AI時代，不要心存僥倖，就是最基本的防禦
我們有以下幾項建議，提供給各級機關與企業參考：
一、 減少暴露在外的攻擊面：少一個入口，就少一個風險
AI搜尋網路上的弱點，成本低、速度快，而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口，魔鬼藏在細節裡，過去一些工程人員認為「應該沒有人會注意」的小細節，在AI時代可能很快就會被發現，例如：
研發、測試人員使用的遠端伺服器或開發中網站。
資訊營運人員使用的跳板機或系統服務帳號。
已經停止使用，卻沒有真正下線的舊系統與服務。
暫時開放、之後卻忘記關閉的網路服務或帳號。
工程人員可能以為自己留下的小小後門沒有「人」知道，但現在AI找得到。因此，各級主管應要求做好系統、設備、服務與帳號的完整盤點，該關閉的關閉、該更新的更新、該限制存取的限制存取。
延伸閱讀：別當職場資安網的漏洞，維護機密、當心智慧型手機上的惡意連結
二、注意供應鏈安全：避免病從口入
一個組織就算本身資安治理良好，就像一個注重健康、經常運動的人，還是可能因為「吃進去」的東西有問題而生病。
很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞，攻擊者可以利用自動化工具迅速找出哪些組織正在使用它，接著發動攻擊。
最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞，漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事，但也代表攻擊者取得這些資訊的速度同樣很快。
因此，組織不能只知道「我們用了很多套系統」，而必須真正知道我們到底用了哪些系統？哪些版本？由誰管理？出了漏洞之後誰負責處理？
更重要的是，要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃，匆忙更新可能讓原本正常的服務中斷。
因此，除了正常的更新流程之外，也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時，可以先限制有風險的設備或服務，爭取時間進行安全、完整的修補。面對快速變化的漏洞環境，最重要的不是每一次都搶第一個更新，而是要有能力快速判斷、快速隔離、快速修復。
延伸閱讀：每天上班收發上百封e-mail，這5大電郵詐騙手法，你不可不知
三、建立多層防護：不要期待系統永遠不會被攻破
進入AI資安攻擊時代，我們不能再期待「系統絕對不會被入侵」，更務實的做法是假設某一層防禦終究可能被突破，然後讓下一層防禦接住它。
防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護，以及最後的事件應變，都應該形成多層防線，這裡最重要的其實是「時間」。
如果駭客花了五分鐘突破第一層防禦，而我們可以在三分鐘內發現異常並啟動應變，就有機會在他進入核心系統之前把攻擊阻斷，資安防禦不一定要做到滴水不漏，但一定要讓攻擊者很難一路暢通。同時，重要的資安能力也不要形成單一依賴。即使最可靠的供應商，也可能發生服務中斷、漏洞或遭受攻擊。
關鍵的防禦能力應該保留替代方案與自主應變能力，避免一個單點故障就讓整個組織失去防禦能力。
延伸閱讀：密碼用生日、常用平台用同一組密碼？這些帳號被盜的資安大地雷，你也犯了嗎？
四、降低洩密傷害：保護最重要的數位資產
有一句成語「懷璧其罪」。你最重要的機密，往往就是駭客最想要的東西。
因此，第一步不是想辦法把所有資料保護到百分之百，而是先問自己：這些資料真的需要保存嗎？不必要的個資、信用卡資訊、機密文件與其他敏感資料，能不保存就不要保存。
如果確實需要保存，就必須做好分級、權限控管與加密，讓資料即使被取得，也不容易直接被使用。
AI時代還出現了一個新的風險：員工為了工作方便，可能直接把公司內部資料交給AI工具處理。
一份內部文件、一段程式碼、一份客戶資料，看起來只是一次簡單的AI查詢，卻可能成為新的資料外洩管道。因此，組織在導入AI的同時，也必須建立清楚的AI使用規範：什麼資料可以交給AI？什麼資料絕對不能交出去？這已經是每一個機關與企業都必須面對的新課題。
延伸閱讀：51%常用密碼在1分鐘內就能被AI破解，5個提高「密碼管理」的必知QA
五、做好營運維持：最重要的是確保組織活得下去
資安事件發生後，真正造成巨大損失的，不一定是資料被偷走，而可能是整個組織無法正常運作。
因此，除了防禦之外，更重要的是「韌性」，要有確實可行的營運維持計畫，並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備，以及關鍵業務的替代流程，都應該預先規劃，而不能只是「有備份」，還要確定真的還原得回來。
對企業而言，也要思考資安事件發生後的營運資金與替代供應商。
就像狡兔三窟，重要的服務不能只有一個出口。當外部服務突然中斷時，組織才有能力撐過最困難的幾天甚至幾週。
資安的最終目標，不只是防止被攻擊，而是即使被攻擊，組織仍然能夠繼續運作。
延伸閱讀：專家建議：保護在家工作的視訊環境，務必注意7個要點避免資安威脅
六、冷靜應變：不要把時間花在找戰犯
資安事件發生時，不論事前做了多少準備，都不可能保證完全不受影響。
這時候最重要的，不是第一時間追究「到底是誰的錯」，而是先把災情控制住。按照既定的事件應變計畫執行，迅速隔離、確認影響範圍、保全證據、恢復服務，再進一步檢討原因。
也就是說，應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報，組織才有可能真正學習，也才有機會避免下一次更大的事故。
延伸閱讀：如何戰勝全球資安聞之色變的勒索病毒，有效避免辦公室資料被其綁架呢？
七、即時通報與聯防：一起阻止災害蔓延
新冠疫情期間，及早發現、即時通報與跨單位合作，是控制疫情的重要關鍵。AI資安疫情也是一樣。
當一家企業發現新的攻擊手法，如果能夠儘速通報，就有機會讓其他企業提前做好防護，避免同樣的攻擊在整個產業快速擴散。
這也是為什麼資安不能只是「各自顧好自己的事情」。
在AI時代，一家組織發現的攻擊手法，可能在幾個小時之內成為另一家組織的災難。因此，更快速的通報、更有效的情資共享，以及政府、企業與資安社群之間的聯防，會變得比過去更加重要。
國家資通安全研究院是台灣的「數位消防隊」，我們會持續強化情資分析、威脅研判與應變協助，盡力守護國家與人民的數位資產安全。
如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊，可以透過數位發展部資通安全署或主管機關進行通報；民間企業與組織也可以透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）通報，我們將盡力提供必要的協助。
台灣電腦網路危機處理暨協調中心
延伸閱讀：APP潛藏資安危機，5大常見可疑程式、別讓它出現在你的手機裡！
面對AI資安疫情，現在就是備戰的時候
AI資安威脅已經不是未來式，而是現在進行式。我們不需要恐慌，但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊，也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。
真正重要的是，在攻擊能力快速進化的今天，我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運，也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性，才能把每一次攻擊的傷害控制在最小範圍。
AI資安疫情已經開始。現在，就是備戰的時候。
（原文標題：AI資安疫情全球蔓延， 機關與企業如何迎戰？）
本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
如何保護數據安全和個人隱私？雙重認證、限制存取、加密資料
隨著數位科技的快速發展，資安問題已成為企業和個人不可忽視的重要議題。無論是政府機關還是民間企業，面對日益增長的網路攻擊威脅，如何保護敏感資料和系統安全已成為當前的首要任務。資安不僅影響企業的運營效率，更關係到客戶信任與品牌形象。因此，了解資安威脅、採取有效的防護措施，以及定期進行安全檢查，對於每位上班族來說都是必備的技能。本文將深入探討資安的重要性及實用的防護技巧，幫助讀者提升自身的資安意識。
⏭️1. 使用強密碼與密碼管理工具
強密碼：選擇包含大小寫字母、數字及特殊符號的複雜密碼。例如，使用「G@rden!ng2024」而非「gardening2024」。
密碼管理工具：使用如 LastPass 或 1Password 的工具來管理和生成密碼，避免重複使用相同密碼。
⏭️2. 啟用雙重認證
額外保護層：啟用雙重認證（2FA），即使密碼被盜取，未經授權的訪問仍需額外驗證，如簡訊或專用應用程式生成的代碼。
⏭️3. 定期更新系統與軟體
自動更新：確保操作系統和應用程式定期自動更新，以修補已知漏洞，防止駭客利用過時軟體進行攻擊。
⏭️4. 使用公司提供的設備
安全性：盡量使用公司提供的設備進行工作，這些設備通常會有更好的安全措施和更新支持。
⏭️5. 謹慎處理電子郵件
識別詐騙：學會辨別可疑電子郵件，避免點擊不明鏈接或下載附件。定期培訓員工如何識別釣魚詐騙。
創意行動：設置一個“釣魚檢測日”，讓員工在特定日子中互相測試識別釣魚郵件的能力。具體步驟如下：
準備模擬郵件：設計幾封釣魚郵件範本，例如假冒人力資源部門或IT部門的通知。
發送模擬郵件：在活動當天發送這些模擬郵件給所有員工。
收集反饋：追蹤哪些員工點擊了鏈接或下載了附件，並進行分析。
提供教育與培訓：對於點擊了釣魚郵件的員工，提供後續的安全意識培訓。
⏭️6. 加密敏感資料
數據加密：對重要文件進行加密，即使資料被盜取也難以解讀。使用如 VeraCrypt 的工具來加密硬碟或特定檔案。
創意行動：定期舉辦加密工作坊，教導員工如何為其文件進行加密。
⏭️7. 定期備份資料
備份方案：建立定期備份計劃，將重要資料備份至雲端或外部硬碟，以防資料丟失或損壞。
創意行動：設立“備份日”，鼓勵團隊在這一天共同進行資料備份並分享經驗。
⏭️8. 限制數據存取權限
最小權限原則：僅授予員工必要的存取權限，減少敏感資料被濫用的風險。
創意行動：實施“權限審查周”，定期檢查並調整員工的存取權限。
⏭️結語
總結來說，資安是每位員工和企業都應該重視的議題。隨著網路攻擊手法的不斷演進，僅依賴傳統的防護措施已無法滿足現代安全需求。建立良好的資安文化、定期進行安全培訓，以及採取先進的技術手段，是確保資訊安全的關鍵。希望每位讀者能夠將資安視為日常工作的一部分，積極參與到保護數據安全的行動中，共同維護一個安全的數位環境。
有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
美國博通在台子公司驚傳洩密！近年有多起震驚產業界的「竊取商業機密」案件，受害產業遍及科技業、旅遊業，面對這些「商業間諜」，公司該如何自保「營業秘密」呢？什麼是「營業秘密3要件」？哪些資訊受《營業秘密法》的保護？如果要設下「防火牆」又有哪些注意事項？《104職場力》綜合新聞事件、法條以及專業律師見解，為您一次解答有關「營業秘密法」的常見問題！
更新時間：2026/05/25
文／《104職場力》小編
本文導覽
「營業秘密」3要件是什麼？公司該如何管理／保護「營業秘密」？哪些資訊不受《營業秘密法》的保護？哪些行為，就是侵害公司的「營業秘密」？「營業秘密」受侵害時，可以請求哪些損害賠償？侵害「營業秘密」有哪些刑責？
【時事案例】博通在台子公司驚傳洩密，工程師遭違反《營業秘密法》起訴！根據多家媒體證實報導：美國博通公司（Broadcom Inc.）的在台子子公司：台灣安華高科技公司（Avago Technologies Taiwan），日前一位前任職於應用工程師及半導體方案部門區域業務工程師的李男，因涉嫌在職期間非法重製公司內部資料並於外部講座中洩漏，透過公務筆記型電腦，未經授權登入客戶訂單分析資訊系統，非法重製並下載包括客戶訂單、財務預測、產品研發進程、客戶名單及營運資訊等屬於公司機密的資料。而且於自2024年1月15日至2025年3月13日期間，多次以「博通專家」或「AVgo專家」名義接受外部邀請，接受多達85場講座，並獲得講座費共計約新台幣295萬8000元，經地檢署深入偵辦後，認定李男的行為已違反《營業秘密法》等相關規定，予以起訴。
過去也曾發生多起產業界的「機密竊取」事件，包括「護國神山」台積電爆發2奈米技術的間諜案、聯電、聯發科和宏達電也曾遭「內鬼」攻擊，此外有鋰電池大廠遭竊價值達近20億元的商業機密、工程師為解決債務問題，竟趁值夜班時盜走近萬的IC半導體晶片，不法獲利達60萬元，還曾有旅遊公司的副總監涉嫌盜入前東家的後系統後台盜取營業秘密而遭起訴。
這些「商業間諜」的行為似乎層出不窮，到底公司該怎麼做才能讓自己的「營業秘密」被保護？公司內哪些資訊屬於「營業秘密」？若與在職／離職員工簽署契約保障公司權益，又有哪些地方需要注意？
《104職場力》綜合新聞事件、法條以及專業律師見解，為您一次解答有關《營業秘密法》的常見問題！
「營業秘密」3要件是什麼？
一般提到「營業秘密」，指的是滿足「營業秘密3要件」的狀況。
3大要件分別為：
秘密性：可以細分為「商業性營業秘密」及「技術性營業秘密」兩種類型
商業性營業秘密：一般指業務、銷售上的資訊，如：客戶名單、成本結構、經銷據點、交易底價、商品定價、人事管理、進貨成本等與經營相關的資訊。
技術性營業秘密：一般指特定產業的研發、創新技術，包括方法、製程、配方、技術等等。
經濟性：可產出經濟利益或商業價值的資訊，通常以兩個條件來判斷該資訊是否具「經濟價值」
事業單位已投注一定時間、人力、成本才獲得的資訊，可獨立存在（類似自家的獨家數據庫）。
可為事業單位帶來有形的收益，甚至取得市場的領導地位（市佔率、研發能力、業界評價）等競爭優勢。
受到合理保護：這部分是指事業單位在主觀上對該資訊存有「保護」的意願，客觀上也針對保密做出積極應對措施，一般常見的是和員工簽署保密條款、競業禁止條款，或是在文件、產品、資訊上註明「機密」、「限閱」，並於內部列管。常見的保密措施如下：
實際隔離法：如存放於保險箱、設定密碼鎖、封緘文書、備有門禁與警報系統。
形式簽署保密：於文件上加註「密件」、「機密」、「限閱」等字樣，或簽署保密協議。
接觸管制：直接限定特定人員、部門、執掌者才有權限可觸碰接觸該「營業秘密」。
若是以我國《營業秘密法》的定義來說，在第2條中有揭示什麼指「營業秘密」：「係指方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊，而符合下列要件者」
非一般涉及該類資訊之人所知者。
因其秘密性而具有實際或潛在之經濟價值者。
所有人已採取合理之保密措施者。
因此結合起來，只要是對企業而言「具秘密性」，有實際（或潛在）「經濟價值」，而且已經「採取合理保密措施」的項目，都可以被視為「營業秘密」的一部分。
舉例來說：像專利技術、獨家製程、獨家配方、設計商品，這些只要符合3要件，都可被認定為事業單位的「營業秘密」。
公司該如何管理／保護「營業秘密」？
如前所述，公司在設定「合理保護」時，可以透過幾種方式來保護自家的「營業秘密」。一般常見的營業保護措施除了上文提及的「實際隔離法」、「形式簽署保密」、「接觸管制」之外，最常見的是以下幾種作法：
與員工簽訂保密條款、競業禁止條款公司可在聘僱員工時，即和員工簽下「保密條款」，一般會在勞動契約、委任契約等聘僱契約中，加上「保密義務」及「智慧財產權歸屬」、「禁止勸誘」及「離職時移交刪除資訊」條款。當員工離職時，也可以透過與勞工約定約定離職後「競業禁止條款」，約束知悉、取得雇主營業秘密的員工，離職後的相當期間內，不得至競爭對手處任職。
將「營業秘密」分級別各別保存現今有些企業會採取「分散架構」保存營業秘密。意即將關鍵的營業秘密分割成數個部分，分別交由各別部門、人員職掌，單一員工僅知部分片段資訊，如要拼湊出完整的營業秘密需要曠時費日的集合散落在公司各部門的內容。又或者會制定不同強度、等級的管理規則和存取限制，限制權限不足的員工造訪權，搭配系統認證系統、密碼等，嚴格控管碰觸資料者的存取狀況。
加強公司內部的「資訊安全」管理在現今的潮流下，多數工作者的「資安意識」都比過去更好，事業單位也多會建置公司內的防火牆、防毒軟體，加強宣導資安觀念，甚至禁止員工使用外部電腦（或隨身碟、硬碟）存取資料。針對離職員工，目前也有企業會訂定「離職移交」的相關規定，當中會包括離職員工應將自身掌握的資訊如實交接移交給指定窗口，並將個人電子設備當中所有資訊予以刪除、避免資訊外流。
延伸閱讀：公司營業秘密不外流 人資三招應戰
哪些資訊不受《營業秘密法》的保護？
雖然《營業秘密法》對企業的營業機密有一定的保護，但是其實「與商業競爭無關的秘密」和「事關非法的秘密」都不屬於營業秘密法的適用範圍，這一點還是要請事業單位多加留意。
以下舉例不受保護的內容如：
與商業競爭無關的秘密：如公司成員的私生活（感情糾紛、賭博等違法事件）、政治立場、軍事機密（受其他法律保障）。
事關非法的秘密：機密本身是違法的項目，即失去保護（如公司逃漏稅的管道、內線交易、採用非法方式營利、不合法的原料製作產品等等）
哪些行為，就是侵害公司的「營業秘密」？
《營業秘密法》第10條的說明，有以下情形發生時，就算是侵害了公司的「營業秘密」：
常見的行為包括：
以不正當方法取得「營業秘密」者。
知悉或因重大過失而不知其為前款之「營業秘密」，而取得、使用或洩漏者。
取得「營業秘密」後，知悉或因重大過失而不知其為第一款之營業秘密，而使用或洩漏者。
因法律行為取得「營業秘密」，而以不正當方法使用或洩漏者。
依法令有守「營業秘密」之義務，而使用或無故洩漏者。
整體來說，所謂的「不正當方法」指竊盜、詐欺、脅迫、賄賂、擅自重製、違反保密義務、引誘他人違反其保密義務或其他類似方法。
侵害營業秘密的行為除了「不正當手段取得營業秘密」、「洩露營業秘密」這兩個常見的違法事項之外，最容易讓人忽略的其實是「依法其實應守營業秘密之人，應使用（或無故）洩露」，換言之如果你是理應保守公司營業秘密的人，但你卻做出不利於公司的洩露之舉，也是侵害「營業秘密」的情形。
「營業秘密」受侵害時，可以請求哪些損害賠償？
《營業秘密法》第13條規定，當確定「營業秘密」受侵害時，被害人可以提出下列各款規定當中擇一請求：
依《民法》第216條之規定請求。但被害人不能證明其損害時，得以其使用時依通常情形可得預期之利益，減除被侵害後使用同一營業秘密所得利益之差額，為其所受損害。
請求侵害人因侵害行為所得之利益。但侵害人不能證明其成本或必要費用時，以其侵害行為所得之全部收入，為其所得利益。
如果侵害行為實屬故意，法院甚至得因被害人之請求，依侵害情節，酌定損害額以上之賠償（但不得超過已證明損害額之三倍）。
侵害「營業秘密」有哪些刑責？
根據《營業秘密法》的規範，意圖為自己或第三人不法之利益，或損害營業秘密所有人之利益將依第13-1條處「處五年以下有期徒刑或拘役，得併科新臺幣100萬元以上1000萬元以下罰金」，而且依第13-3條的說明，此罪屬於須告訴乃論，公務員或曾任公務員之人，因職務知悉或持有他人之營業秘密，而故意犯前二條之罪者，加重其刑至二分之一。
其中所謂「損害營業秘密所有人利益」的行為包括：
以竊取、侵占、詐術、脅迫、擅自重製或其他不正方法而取得營業秘密，或取得後進而使用、洩漏者。
知悉或持有營業秘密，未經授權或逾越授權範圍而重製、使用或洩漏該營業秘密者。
持有營業秘密，經營業秘密所有人告知應刪除、銷毀後，不為刪除、銷毀或隱匿該營業秘密者。
明知他人知悉或持有之營業秘密有前三款所定情形，而取得、使用或洩漏者。
請特別注意，即便未犯罪成功、僅是未遂犯，依照《營業秘密法》第13-1條的規定，依然會同等受罰。
當科罰金時，如犯罪行為人所得之利益超過罰金最多額，得於所得利益之三倍範圍內酌量加重。
此外，若意圖在外國、大陸地區、香港或澳門使用，而犯前條「損害營業秘密所有人利益」之罪者，「處一年以上十年以下有期徒刑，得併科新臺幣300元以上5000萬元以下之罰金」。
更多【營業秘密】的觀點
保障營業秘密，和員工簽署「保密協議」就夠了嗎？｜法律小教室
面試中展示作品集的侵權風險——你的前公司同意嗎？
「競業禁止條款」該怎麼設計才合法有效？律師：須符合5大要件，建議明訂合理補償金
分享前東家的文件也算洩密嗎？律師：視情節而定，但「保密義務」不會因離職而消滅
AI如何改變我們工作關係和對公司的信任感
原標題：AI如何改變我們工作關係和信任感
隨著人工智能逐漸成為職場核心的一部分，企業與員工之間的關係動態也面臨前所未有的挑戰與轉型。透過一項2021年的研究，我們將探討AI對職場心理契約——員工對公司的期望和認知——的各種影響，包括員工在工作投入和信任感上的變化。文章深入分析了異化型合約現象，此現象描述了因為AI引入而出現的人際疏離感，以及它潛在引發的不安和生產力下降。透過了解這些動態，公司可以有效地維護人性化職場環境，並促進積極且協作的人力資本管理策略。在這樣急速革新的環境中，企業如何抓住機遇管理風險，是所有人極需思考的重要課題。
文： 小婉家族研究生 周郁恩 | 工商心理實驗室
進入現今的人工智能（AI）時代，人們好奇：這會怎麼影響我們的工作？是否什麼都變成機器人代打，或是我們與公司的關係會有何變化？2021年一項研究就針對這個題目，分析AI進入職場將如何影響員工的心理契約，工作投入和信任感。
什麼是心理契約？
「心理契約」指員工對公司的期望與互動關係，這種契約不是開發在經濟交易上，而是一種無形的理解和感受。一般分為兩種：
1.交易型契約：以薪資和工時為主，此層關係較淺，員工大多是為了收入而工作。
2.關係型契約：帶有社會與情感結合，員工和公司間有更深的依靠和長期成長合作，這層次的關係會提升工作滿意度和公司成效。
AI採用對工作關係的影響
研究發現在AI未介入時，心理契約能顯著提升員工的工作投入和對公司的信任。但一旦公司引入AI技術，這種正面影響會明顯下降。
研究更提出了一種新型心理契約，稱為異化型合約（Alienational Contract）。這種合約是因為AI引入而引發的關係變化，員工與公司關係浮光略影，而人際交流大量削減。例如零時數合約或工作全面由AI技術管理，員工不再有興趣或成就感。
多堂免費大師講座，提升你的職場思維與視野 >>
AI引入的隱憂
1.工作不安感：AI對較低技術之工作造成威脅，讓員工感到未來不可預測。
2.信任關係弱化：AI技術成為主要操控力量後，員工和公司之間的信任關係會大打折扣。
3.工作投入降低：員工對工作的熱情會因不確定性而降低，進而影響效能。
公司如何應對AI採用
為了在引入AI技術時保持員工的體驗和投入，公司可以措取以下措施：
1.加強內部溝通和培訓：使員工了解AI如何輔助工作，清楚未來發展。
2.保持人性化的工作環境：即使AI介入，仍要確保人與人之間的交流與合作。
3.提供生活指導和導向：為感到工作壓力或迷惘的員工提供更多支援與資源。
人工智能採用有助於提升公司效率，但也對員工工作投入和信任關係造成影響。公司應在導入AI技術同時，認真考量對員工心理和社會關係的影響，避免異化型合約的擴散，將經濟效率與社會負責完美帶結。
小婉家族研究生:N
參考資料：
Braganza, A., Chen, W., Canhoto, A., & Sap, S. (2021). Productive employment and decent work: The impact of AI adoption on psychological contracts, job engagement and employee trust. Journal of Business Research, 131, 485–494. https://doi.org/10.1016/j.jbusres.2020.08.018
看更多來自工商心理實驗室的好文 >>
在職場中你容易被情緒勒索嗎？這五大人格特質最易受影響
職場八卦：氣質性嫉妒與組織認同的交織
能者多勞？還是忍著過勞？ 小心引發工作倦怠
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
學習時間管理就能提升效率？探索你的「時間特質」找到關鍵
超過5000+的HR都報名過的104人資學程！七大主題課程幫你系統化學習 >>
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
加入104人資市集官方line獲得最新優惠及活動資訊 >>
噓～這個不能說！職場調查的「保密原則」與「透明度」平衡難題何解？
當我們討論職場中的「保密性」或「保密原則」時，通常是著重在員工對公司的保密責任，例如要求職員保護公司機密資訊，不得隨意洩露營運政策、商業模式等重要訊息。但你知道嗎？企業在處理內部投訴或職場爭議時，也必須遵守保密原則，尤其是涉及法律的案件更要格外小心。
文／《104職場力》
本文導覽
職場調查的保密性有多重要？走漏風聲當心全盤皆輸！為何職場調查要神神秘秘？說要保密，公司卻主動放消息？企業講究透明度的原因明明保密是最直接且最省力的方式，為什麼企業要背道而馳？矛盾對決！保密原則和透明度如何平衡？身為處理單位，HR們的難言之隱7個平衡保密性和透明度的策略
職場調查的保密性有多重要？走漏風聲當心全盤皆輸！
職場調查（Workplace Investigations）是指企業或組織對「涉及員工之間的糾紛、不當行為、違規行為或其他職場問題」進行系統性的調查和分析。例如：性騷擾投訴、歧視投訴、欺凌或霸凌、盜竊或不當行為，以及其他違反公司政策規定的案件。
這些職場調查通常由公司內部的專業人員或聘請外部專家執行，目的是為了確定事實、解決問題、維護企業和員工的權益。
為何職場調查要神神秘秘？
跟法律案件調查偵查不公開一樣，職場調查的保密性其實有多重考量：
保護相關人隱私
參與調查的員工，無論是投訴人、證人還是調查對象，一定都希望得到一定程度的隱私保護。畢竟如果被發現自已是當事人或「報馬仔」，可能會導致內部尷尬、聲譽損害或人際關係緊張，甚至吹哨者還可能被報復或無法保住飯碗，對企業而言也是一種損失。
得到真相
除了吹哨者，保密性同樣也是要保護關鍵證人或其他線索的提供者，只有當確認個人細節和陳述能獲得保密，才能營造安全的環境，讓協助調查的同仁願意參與過程並誠實以告。
維護調查的完整性
調查最怕打草驚蛇，如果未保密，過程中便走漏風聲，可能會影響證人的記憶、關鍵人的立場或讓加害者有提前破壞關鍵證據、想好應對說法等機會。因此保密有助於保持調查公正，並確保所有參與方提供真實、未經操縱或修改的陳述。
法律明文規定
在某些情況下，企業保密的原因很簡單，就是法律要求！特別是性騷擾、霸凌等申訴案，都有法律明文規定，要求企業應負保密義務。
正因為職場案件調查牽一髮動全身，若保密出現漏洞，不僅可能對當事人的聲譽和隱私構成威脅，還可能打壞整個團隊合作的氛圍和信任，公司也會需要承擔法律、財務和聲譽損失的風險。因此，保密是避免導致全盤皆輸的關鍵。
說要保密，公司卻主動放消息？企業講究透明度的原因
雖然所有人都知道保密的重要性，但人的天性就是好奇、想了解後續發展。你可能也遇過，當公司內部發生特殊事件時，同仁之間會私下交換情報，甚至會有同事到處打聽、傳播，最後變成眾說紛紜；而部分相關人比起完全保密，更傾向能一直追蹤案件進度；甚至有時候企業也會主動釋出一些消息，增加內部的透明度……
明明保密是最直接且最省力的方式，為什麼企業要背道而馳？
其實透明度是一種管理方式！有以下4個好處：
建立員工對企業的信任
員工需要相信他們關切的事項有被公司認真對待、公平處理。適當透漏調查過程及結果可以讓員工放心，相信公司會重視他們的意見，並採取客觀、不偏袒的處理方式。
鼓勵參與、提升反映管道的價值
當員工發現反映真的有用時，溝通管道自然而然就建立起來。適度的資訊透明會讓員工感覺自己是公司決策／改進的一部分，因而更願意分享，對HR和雇主來說，不僅能排除不良的人員與風氣，也更能貼近內部真實狀況。
有利於培養組織文化
針對案件調查，企業最終若落實獎懲相關人員、還當事人一個公道或事實，員工會知道「公司玩真的」，之後不管企業要推行何種文化（例如誠實、正直），都會更有說服力，員工乖乖遵守的意願也會提升。
扼殺謠言、猜測和恐慌
如果事件完全沒人知情，相關人等又少，那麼完全保密沒什麼問題；最怕的是大家都在關注卻無從得知結局，這時候可能會出現捕風捉影的情況。員工可能會自行詮釋上級的行為反應， 一個人一種版本，最後的下場就是越傳越誇張，間接影響相關人的聲譽，也會引發不安。不過一旦有「內部正式發布的消息」，某種程度上有助於控制情勢，雖然無法完全根除大家的臆測，但至少不會讓傷害無邊際擴散。
這便是保持透明度對於管理的幾種益處。從前面的保密重要性到本段的透明度益處，都在「理論」階段，接下來我們來討論實際面的處理方式。
矛盾對決！保密原則和透明度如何平衡？
當事件發生，真的需要進行職場調查時，HR或處理人員實務上會面對哪些困難和挑戰？
身為處理單位，HR們的難言之隱
第一名絕對是要同時保持機密性和透明度：尺度怎麼抓才不算洩密，或被大家推敲出來？講太少有講又跟沒講一樣，真的好難。
法規的了解與實務應用：雖然法規明擺在那裡，但每個事件狀況不同，如何應用才不會不小心觸法，這對是令人頭疼的其中一個選項。
處理時間有限的壓力：調查要保持低調，但如果涉及人員多，光是蒐集資訊就要老半天，集結大家開會協調、決策也勞心勞力，如果還有上層或法規的期限壓力，其實相當高壓。
上層處理態度不一致：如果有統一作法還不至於糾結，最怕A高層想多開放點資訊、B高層不想，員工對透明度的期待值還跟管理職不同，把HR們夾在中間裡外不是人。
相關人的後續行動：主線還沒處理完，當事人就急著開分支？有時候主事件後續會衍生更多風波，根本防不勝防。
大量的機制、計畫要安排：就算沒有節外生枝，HR通常也會需要根據調查結果制定適當的後續行動計劃，確保問題得到解決並預防未來類似問題再度發生。
7個平衡保密性和透明度的策略
HR們想必覺得自己處理這類案件時像走鋼索，老是提心吊膽的，不過想讓事件和平落幕，不妨參考以下這7點建議：
1. 處理前，先溝通當事人明確的期望
在調查開始前，與所有相關人等討論保密與透明度的期望值，一方面解釋保密的重要性，並統整可分享和不可分享的資訊。先把話說清楚，降低期望不一或過度透露的風險。
2. 確保調查流程清晰、照著規矩來
制定一個正式、一致的調查流程，或參考專家處理的SOP，先了解組織該如何處理調查，包含將採取哪些步驟、需要找誰參與其中，把範圍羅列出來，減少不必要的約談就多一分保密度。
3. 定期向投訴人和相關方更新資訊
透明度並不意味著提供每個細節，當事人在意的是有沒有進行？進行到什麼程度？結果是什麼？那就提供相關訊息，例如：目前已經進入調查階段、正在討論分析、結果是投訴成立……等，對外也可以比照相同模式辦理。
4. 盡可能保持匿名
除了直接相關人及其直屬主管，為了提升保密性，在跟核心人員以外的對象報告調查進度時，可以採用匿名陳述或使用一般術語。這可以在不透露參與方身分的情況下分享資訊又不踩到紅線。
5. 根據案件類型調整溝通模式
不同性質的案件，保密程度的規範一定有所不同。例如，性騷擾的調查可能需要比針對政策違規或績效問題的調查更嚴格，這部分可以統一對上下級誠實以告，讓大家知道透明度調整的依據是什麼。
7. 培訓相關知識
不論是針對保密原則或是案件後續的宣導，透過培訓讓大家有深切了解，會遠比只是布達來得更有效果。
以上是職場調查保密與透明度的相關資訊，雖然不容易，但為了能幫助企業順利解決管理上的問題，這類規範有其必要性，希望能幫助大家營造出一個健康、公平的工作環境。
參考資料來源：Balancing Confidentiality and Transparency During Workplace Investigations
延伸閱讀
員工涉「性騷擾」屬實，雇主就可以直接合法解僱了嗎？
萬一主管對員工有性騷擾行為，公司要背負什麼法律責任？｜法律小教室
如果對我性騷擾的是老闆，還要走完「雇主立即糾正及補救措施」的內部流程嗎？｜法律小教室
面對職場性騷擾！公司要有哪些SOP？
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
催生跨界領袖：在保誠人壽，我們致力於培育具有多元與全球化思維的新世代保險人才
當前AI浪潮正全面改寫職場規則，就連傳統的「金融菁英」養成也已面臨質變。保誠人壽深諳唯有具備跨界能力與實戰韌性的人才，方能在變局中領航。近年推出的「Explore Today, Lead Tomorrow」儲備幹部計畫，就是為了培育具備跨界能力的「新型態人才」並提供全球海外輪調的國際舞台，誠邀頂尖金融人才在實戰中重新定義AI時代的金融新局。
文／《104職場力》
本文導覽（點擊可快速前往指定段落閱讀）
打破科系迷思：不同背景都能成就「金融專家」理科進化：懂生意的技術顧問，比寫程式更值錢打破定型：從後台算到前台，精算師的多維養成全球輪調：一張通往「國際級戰場」的入場券AI時代，能力跨界才能璀璨耀眼
當履歷完美得像教科書：來自一流院校的優秀學歷、知名企業實習經驗，連面試表現也可圈可點，燦爛的未來似乎已然勝券在握。但現在，這原本理所應當的一切，卻正經歷悄然又劇烈的質變。
在AI運算能力呈指數級成長的今天，所謂的「標準化菁英」正面臨前所未有的貶值。過去二十年，金融業需要的是高效、精準、如同精密儀器般執行標準流程的優等生。但現在，這些工作恰好是演算法最擅長的領域。當各種AI大語言模型能在幾秒內產出比你更完整的市場分析，當自動化程式能比你更精確地處理數萬筆資料，你引以為傲的「標準」將不再是優勢，反而成為職涯最大的風險。
保誠人壽作為台灣市場長期專注分紅保單的壽險公司，近年推出的「Explore Today, Lead Tomorrow」儲備幹部計畫，走的也是一條反直覺的道路。透過一項精心籌畫的人才進化工程，拒絕製造標準品，聚焦於養成敢「試錯」、具備跨界能力的「新型態人才」。
打破科系迷思：不同背景都能成就「金融專家」
如果你的名片上印著「儲備幹部」，你的工作及溝通會否只局限於你的職稱？但在保誠人壽，鼓勵不被自己的身份所限，勇於提出自己的想法，只要是好點子、有理據，即使初入職場的儲備幹部，也可以成為專案推動的重要人物，並能與高階主管、甚至總經理直接對話交流。但在保誠人壽，這道由科層構築的高牆似乎並不存在。
擁有大型金融機構與外商體系歷練的Luke（林詠儒，創新暨策略發展 MA） 原本以為組織運作會較為制度化。沒想到，透過內部的「Coffee Connect」文化，作為新人的他竟擁有「直接對話權」，能與高階主管進行1-on-1對談。
「那種衝擊是很直接的，」Luke 回憶道，「你有機會了解高層的思考邏輯，甚至確認自己的專案方向是否與公司策略對頻。」在這裡，職級不是距離，想法才是重點。
這種零距離不只是形式，也能賦予員工「心理安全感」。
Luke分享了一個令他印象深刻的細節：司推動360度反饋機制以及 Engagement survey，員工可以針對主管提供具建設性的意見。「依照過去經驗，這類回饋有時可能流於形式，難以完整反映真實狀況，」Luke說道。但在保誠，總經理都會認真檢視回饋內容，並視需要與主管深度對談，確保反饋真正被看見與採納。
「我很驚訝，原來公司說『員工開心，顧客才會開心』並不是標語，而是會確實落實在管理上的原則。」
正因為有這樣的安全網，MA才敢大膽闖關。以Luke參與的「行車保護傘」專案為例，這是與55688大車隊跨界合作的保險業首創訂閱式投保。對於非法律背景的他來說，這無疑是從零拓荒，也激勵他展現了超越資歷的戰鬥力。
在大型組織推動創新，最難的往往不是點子，而是法規突破。「最挑戰的是完全沒有前例可循，」Luke坦言， 他花了很多時間親自去啃那些艱澀條文。「那時候甚至還要研究保險法，從完全不懂到現在能講出個大概，那種從無到有的成就感非常巨大。」
支撐他們冒險的，是保誠獨特的管理風格。「主管不是在『發號施令』（manage），而是『引導陪伴並移除路障』（facilitate），」Luke分享。這種並肩作戰的感覺，讓MA覺得自己是專案真正的負責人，而不只是聽命行事的執行者。
理科進化：懂生意的技術顧問，比寫程式更值錢
商業模式的創新需要衝撞，而數據與人性的結合，則需要細膩的翻譯。大學與碩士都是資工背景的Louis（劉昱，營運與科技MA）清楚知道，在AI時代，單純寫程式的能力或可被取代，但「定義問題」與「用技術解決商業痛點」的能力永遠稀缺。「我希望我的工作能帶有服務性質，而不僅僅是專注在技術本身，」Louis說。
對於一個在台北求職的理科生來說，保誠提供的不僅是技術舞台，也是一個包含地緣優勢與良好待遇的「Total Package」。至於工作上，保誠人壽更給了他極大發揮空間，包括以數據評估預測風險、導入生成式 AI 優化客服模型等。甚至，透過「AI Champion」專案，在公司大規模推動授權使用Copilot。在這樣的環境下，Louis不像在傳統保險公司，更像是在一家Fintech新創，見證了科技業也未必能企及的「AI全員化」。
但他學到最多的，反而是「軟實力」。這是許多技術出身的人才最容易忽略，卻也是決定職涯高度的關鍵。
「儲備幹部不能只是專精於技術，」
Louis一語道破盲點。他描述了一種常見的困境：行銷部門提出模糊需求，技術人員往往直接埋頭寫Code，最後產出的東西卻不是對方要的。「在這邊，我會觀察我的主管，為什麼他在會議中抓這個重點？他如何把艱澀的技術語言轉譯成商業邏輯？這些是寫程式學不到的。」
Louis的故事告訴我們，在保誠，理科生不會變成大家戲稱的碼農，而是進化成懂生意、懂溝通的「技術顧問」。而外商標配的「混合辦公模式（Hybrid Working）」與優渥的年休假制度，更展現了對「產出導向」的高度重視。
「彈性與信任是相輔相成的，」Louis說道，公司現行的混合辦公原則並非放任式的彈性，而是建立在明確原則與信任基礎上的「彈性中的紀律」。各單位會依照職務特性與協作需求，與主管討論並規劃相應的遠距與進辦公室天數，以確保必要的面對面討論、跨部門協作與團隊連結。「公司相信員工能在遠端維持高效產出，」Louis表示，這份制度化的信任反而促使同仁更主動承擔責任、妥善安排工作節奏，並在需要深度討論或協作時，自發回到辦公室。對公司而言，混合辦公模式是一種兼顧彈性與績效的組織運作方式，展現公司與員工之間的合作與信任。
打破定型：從後台算到前台，精算師的多維養成
同樣打破刻板印象的，還有掌握保險業命脈的精算領域。外界對精算師的看法通常是：高薪、高壓、高冷。這群負責定義風險的專家，往往一入職就被定型。但在Issa（李怡姍，精算商品MA） 的描述中，我們看到了另一種可能。
「精算MA 在市場上很少見，」Issa解釋，一般公司傾向專精化，但在保誠，輪調是「客製化」的。「主管會跟你討論職涯想像，補足你缺乏的能力，而不是單純他給什麼你就照做。」
這意味著，Issa的職涯路徑是立體多維的。她不僅能接觸前台的商品定價（Pricing），去設計具競爭力的保單；還會輪調到後台負責計算負債與財報編製。這種「全鏈路」的歷練至關重要，她更有機會接觸多媒體行銷服務（VFA）等前線單位，親耳聽見客戶的真實反饋，打破了精算師往往精通複雜數學模型，卻對市場真實脈動一無所知的天生侷限。
甚至，「有可能在這一個部門發現的問題，卻在下一個部門輪調時找到解答，」Issa認為這也正是保誠MA計畫的魅力所在。透過這些輪調，Issa不再只是躲在後勤的計算機，而是正在蛻變為一位懂市場、懂策略的全方位精算專家。
當然，精算工作本質依然高壓。正因如此，正因如此，除了優於法令的年假制度，保誠更透過多元且具彈性的休假設計，將身心靈健康真正落實為日常文化。從保誠獨有的「Recharge Day」（保誠健康福祉充電日）、志工假，到生日當月可彈性運用的「Me Time」半日假，讓員工能依照不同人生階段與節奏，適時為自己按下暫停鍵。「每年九月固定有一天 Recharge Day，不論是爬山、看海，或單純在家好好休息，公司都明確支持我們徹底放鬆，」Issa分享道。「再加上心理健康月期間規劃的系列活動，真的能感受到公司重視的不只是工作產出，而是我們整體的身心狀態。那種被支持、被信任的感覺，對我來說非常珍貴。」
這份對身心健康的重視，也延伸到工作之外的日常互動中。公司鼓勵員工參與豐富的社團活動，作為廚藝社的一員，Issa分享廚藝社就像一場輕鬆的Potluck party，大家依照主題準備料理與同事分享，在自在的氛圍中交流生活、拉近彼此距離。「不只是吃到同事的好手藝，更是一個自然建立連結、累積情感的過程。」透過制度支持與文化陪伴並行，保誠希望讓每位員工在投入專業、追求表現的同時，也能感受到被照顧、被理解，安心地走得更長遠。
這種「以人為本」的文化也體現在同儕關係上。「跟同期MA一起共事，有一種『組隊升級打怪』的熱血感，」Issa笑著說。在許多競爭激烈的儲備幹部計畫中，同儕往往是潛在敵手，但在這裡，他們一起迎接挑戰並共同成長，在彼此支援下，讓高壓的職涯路途不再孤單。
全球輪調：一張通往「國際級戰場」的入場券
保誠MA最吸引人的「隱藏關卡」，莫過於最後六個月的海外輪調。這不僅是長期出差，更是職涯視野的總體檢。
受限於市場規模，台灣金融人才較少有機會接觸跨國業務運作。而保誠直接將「國際移動力」寫進MA標配。
Luke在新加坡的輪調經驗，讓他深刻體會「法規環境」如何影響創新：
「新加坡成熟的監管沙盒，讓許多在台灣看似不可能的模式變得可行。這逼著你思考：如果把這套邏輯帶回台灣，我們能做什麼改變？」
這趟旅程讓他學會從區域甚至全球策略的維度，審視台灣業務。Issa對此也充滿期待：「我很想去海外看看不同福利制度下的保險產品，這會極大拓寬我的精算視野。」
這也正是保誠想要培養的格局。不讓MA坐井觀天，而是將年輕人丟到國際深水區，讓他們學會游泳，然後游回來引領潮流。
AI時代，能力跨界才能璀璨耀眼
在這個職位定義越來越模糊、AI威脅論甚囂塵上的年代，什麼樣的人才不會被取代？
從Luke、Louis和Issa的故事中，我們似乎找到了答案。
不會被取代的，不是最會算數學的人，也不是寫程式最快的人。而是像他們一樣，具備「跨界整合力」的新型態人才，能從法規空白中開路、能用AI解決商業痛點、能將冰冷數字轉化為溫暖保障。
在這個連犯錯都顯得奢侈的當代競爭環境下，保誠提供了高強度的實戰與高容錯的舞台，是給予優秀年輕人，最昂貴也最真實的資產。
【保誠人壽】最新職缺馬上看！
◆ 【保誠人壽2026 儲備幹部計畫】財務策略MA◆ 【保誠人壽2026 儲備幹部計畫】AI應用科技MA◆ 【保誠人壽2026 儲備幹部計畫】行銷MA◆ 【保誠人壽2026 儲備幹部計畫】客戶體驗MA◆ 【保誠人壽2026 儲備幹部計畫】創新暨策略發展MA◆ 【保誠人壽2026 儲備幹部計畫】商品精算MA◆ 【保誠人壽2026 儲備幹部計畫】通路業務發展MA
讓風險治理變得清晰…AI基本法 要成為企業加速器
2026-01-06 聯合報記者陳儷方、董俞佳 由聯合新聞網授權轉載
立法院在去年底三讀通過「人工智慧(AI)基本法」，這部法案將AI發展定位為國家政策之一，著重國家在推動AI時扮演的角色，以及應遵循的原則，特別是關注可能造成人民生命、身體、自由、財產損害，並防範歧視、虛假訊息等風險。
延伸閱讀：人工智慧基本法三讀通過 台灣迎接AI法律新時代
AI基本法第三條揭示七大基本原則，包括永續發展與人類福祉、人類自主、隱私保護與資料治理、資通安全與系統安全、透明與可解釋、公平與不歧視，以及問責原則。中央主管機關為國科會，國科會前瞻及應用科技處處長蔡妙慈說，這些原則將作為政府各部會在推動政策、技術與產業時的共同準則。
數發部負責訂定風險分類框架、提供評估驗證工具，行政院統籌各目的事業主管機關進行法規調適。
推動AI立法的實踐大學法學院講座教授暨人工智慧法律國際研究基金會執行長張麗卿表示，台灣的AI基本法是將先前的倫理準則，提升為具有法律約束力的基本原則，為後續涉及AI的法規、政策制定提供價值基礎與法制定位，避免AI的開發與應用侵害人類或破壞社會秩序、危及國家安全。
但它是基本法，沒罰責，因此很多法規未來都得動起來，重新調整涉及AI領域的相關規範。
張麗卿以自駕車產業為例，AI基本法並不會影響自駕車產業，而是透過符合AI基本法立法意旨的交通法規，來直接影響交通產業。
普華商務法律事務所合夥律師李裕勳指出，受AI基本法影響較大的產業別，主要是需要高度監管的產業，如金融業、醫療產業，需要使用較多敏感性資料的產業，AI運算結果直接用於客戶服務的產業，以及具有較高倫理期待的產業，例如學術界等。他表示，AI基本法導入管理、監督機制，將使得AI發展周期可能變長，增加成本，但可確保其合理性及可接受性。
張麗卿認為，AI基本法關鍵作用，在提供一套全國共通的風險治理語言，讓企業在研發、部署、商業化前可預先評估；從中長期來看AI基本法反而是加速器，真正拖慢AI發展的，往往是「法律不確定性」，不知道風險邊界在哪裡。
李裕勳認為國科會應加速成立「國家人工智慧戰略特別委員會」，並儘快公布組織條例，明確委員會的職責、組成、運作及決議效力。
李裕勳建議經濟部及地方政府可制定更明確且具誘因的政策，協助資料中心選址、確保電力及綠電供應穩定、簡化行政流程，政府可藉由AI基本法，改善AI產業的投資環境，並協調跨部會資源提供解決方案。
有任何收穫或想分享的，都來和大家一起聊聊吧！