SSCP資安專業人員認證課程
104學習
安規認證
具備這項技能代表你能確保產品或設備符合國家及國際安全標準，避免因安全問題引發法律責任或市場阻礙。熟悉相關法規與測試流程，能協助企業順利取得必要的安全證書，提高產品信任度與競爭力。在製造、電子、機械等產業尤其重要，有助於保障使用者安全並提升企業形象。掌握此技能，對求職或升遷都有加分效果。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
SSCP資安專業人員認證課程
國際資安認證介紹
CompTIA Security＋國際網路資安認證班
CompTIA Security＋國際網路資安認證班
資安人才招募心法
資安風險趨勢與防護因應
職安必修課｜職業安全衛生法
資通安全管理法：各單位因應之道
軟體安全開發概論
精選證照
考取專業證照，讓能力被市場看見
Security+
Security+證照是由CompTIA頒發的資訊安全基礎認證，涵蓋網路安全、風險管理、威脅辨識與防護、加密技術及安全政策等核心知識。持有此證照代表具備防範網路攻擊、維護系統安全與執行安全措施的能力，適合初中階資安專業人員，提升職場競爭力及進入資訊安全領域的門檻。
尚未查核發照單位
授信擔保品測驗
授信擔保品測驗證照旨在評估持證人對授信擔保品相關法律規範、評價方法及管理流程的專業知識與實務能力，確保其能有效判斷擔保品價值及風險，提升金融機構授信品質與風險控管水平。此證照適合銀行、信貸機構及相關金融產業從業人員，助於強化授信業務的專業能力與職場競爭力。
財團法人台灣金融研訓院
CAP
CAP證照為Certified Authorization Professional的縮寫，專注於資訊安全授權管理與風險評估，證明持有者具備制定與維護資訊安全授權流程的能力，確保組織遵守相關法規與標準，提升資安防護效能，適用於資訊安全管理、風險評估及合規性檢查等職務，是資安專業人士提升職場競爭力的重要證照。
International Information Systems Security Certification Consortium
CCI
CCI證照為國際認可的資訊安全專業證照，涵蓋資安管理、風險評估、漏洞分析及防禦技術，適合資安相關從業人員提升專業能力。持有CCI證照代表具備系統性資安知識與實務經驗，有助於提升職場競爭力及晉升機會。此證照廣泛應用於企業資安防護、政府機關及金融機構，強化資訊安全防護體系，保障組織資訊資產安全。
Citrix
Security Automation Certification
Security Automation Certification證照專注於培養資訊安全自動化技術能力，涵蓋安全工具整合、威脅偵測自動化及事件回應流程優化。持證者具備設計並部署自動化安全解決方案的能力，能有效提升組織防禦效率與反應速度，適用於資安分析師、工程師及管理人員，助力企業強化資訊安全防護，降低人為錯誤風險。
HashiCorp
資安技術人員金級認證(2022版)
ACSS (ACSI Certified Security Specialist) 為安碁資安職能認證證書。
安碁學苑股份有限公司
精選貼文，掌握第一手知識
CISSP備考｜風險責任與資產保護情境題重點
CISSP（Certified Information Systems Security Professional）由 ISC2 發證。CISSP的Domain 1–2備考，重點是將營運影響、決策授權與資料生命週期連起來，分辨風險接受、委外責任與到期刪除的條件。
本文目錄
本篇對應的官方考試範圍
必懂觀念
常見誤判
練習題與完整解析
備考檢查清單
本篇未涵蓋、需另外準備的範圍
官方來源與版本核對
本篇對應的官方考試範圍
依ISC2 2024年4月版考綱，Domain 1 Security and Risk Management（16%）與Domain 2 Asset Security（10%）。重點映射安全目標、治理與倫理、風險處置，以及資料分類、角色、保留及銷毀。此為教學映射，非逐條完整覆蓋。
本系列依2024年4月版考綱；新版自2027年4月15日起適用，報名前請確認考試日適用版本。下列為教學整理，應依題目條件及授權判斷。
必懂觀念
考題中的技術問題仍須連回要保護的營運成果。機密性關注未授權揭露，完整性關注未授權竄改，可用性關注服務可取得；另須確認來源真實性與重要交易責任可追溯。零售會員外洩、點數遭改與結帳停擺可分別對應三種影響。
風險評估連結威脅、弱點與營運影響。資安團隊提出降低、避免、移轉或接受方案，由獲授權的風險擁有者決策；接受要記錄期限及追蹤。保險與委外只能移轉部分財務或合約風險，企業責任不會自動消失。
法令、契約、政策與倫理先構成決策邊界。主管願意承擔損失，不等於可以免除義務；ISC2倫理守則的教學重點是公共利益、誠實合法、勤勉勝任與維護專業。
資料擁有者決定分類與可用範圍，保管者依要求實作存取、備份與刪除。生命週期涵蓋蒐集、使用、分享、保存與銷毀，並考慮最小必要、所在地及保留義務；使用中、傳輸中與靜態資料都要保護。
加密保護資料內容，不能取代合法使用或到期處理。到期刪除須確認無調查保全或其他保留義務，涵蓋受管副本並驗證結果；任何換金鑰都不能直接視為完成密碼抹除。
常見誤判
把資安主管或開發主管一律當風險接受人：應先確認其授權與風險擁有者角色。
以委外或保險為由移除企業責任：忽略仍須承擔的義務與殘餘風險。
把加密等同刪除，或降分類規避到期處理：未遵守生命週期與保留規則。
練習題與完整解析
以下為自編教學題，非ISC2官方原題；用於練習題目條件與行動的對應。
Q2-01｜會員服務發現一項弱點，目前無入侵跡象，也沒有必須立即停機的規定。修補會延後上線，資安主管沒有接受此風險的授權。何者最適當？
甲 交由風險擁有者核定處置。
乙 讓雲端廠商代簽接受風險。
丙 先依排程上線下月再修補。
丁 由開發主管評估後同意上線。
答案是甲。依評估結果與替代方案交有權者核定，才能對營運後果負責。乙把企業責任推給供應商；丙未經授權就默認接受；丁看似有人把關，但開發主管負責技術處理，不是風險擁有者，無權替營運決定接受風險。若出現進行中的攻擊，則應依事件程序採必要控制，不能把等待主管決定當成固定答案。
Q2-02｜零售公司的備份含已到期會員紀錄，確認沒有調查保全或其他保留義務。公司政策要求期滿刪除，但系統只加密未刪除。下一步最適當的是什麼？
甲 延長保存直到下一次稽核。
乙 降低資料分類繼續保管。
丙 依保留規則執行驗證刪除。
丁 更換加密金鑰繼續保存。
答案是丙。保護資料也包含按規則終止保存，並確認副本處理結果。甲任意延長，乙用改分類迴避義務，丁雖改善金鑰保護，卻仍保留紀錄。若改用密碼抹除，必須確認方法符合政策、金鑰及所有副本確實受控；不能把任何換金鑰都當成刪除。
備考檢查清單
能區分三種安全目標與具體營運影響。
能說明誰提出方案、誰有權接受風險，以及何時改依事件程序行動。
能區分資料擁有者與保管者，列出全部受管副本的保留及刪除證據。
能逐項指出兩題干擾選項沒有處理的問題。
本篇未涵蓋、需另外準備的範圍
Domain 1仍需另備法規管轄、量化風險計算、供應鏈、人員安全、框架與教育訓練全部子目；Domain 2仍需資料角色細分、所在地、各保護技術及資產盤點方法。
本系列是短課概念整理，不取代完整考綱準備、實務經驗或資格審核，不保證通過，不宣稱可抵CPE或工作經驗。
官方來源與版本核對
考試與認證規則以ISC2官方公布為準。依2026-10-28查核紀錄，本系列採2024年4月版考綱；新版自2027年4月15日起適用，報名前確認考試日適用版本。
CISSP認證介紹
CISSP考綱與新版公告
CISSP工作經驗與抵免
ISC2報名入口
ISC2公開費用表
CAT規則
考後結果與重考政策
認證背書
會員政策與持續維護
ISC2倫理守則
更多 〈CISSP〉 推薦好文
CISSP備考｜報考資格、測驗規則與認證維護重點
CISSP備考｜安全架構、網路與存取邊界重點
CISSP備考｜測試證據、事件復原與安全開發重點
精選 【英檢】全民英檢報名倒數！中級1/30開考、11/23截止，一日考聽說讀寫一次搞定
求職履歷、升遷、部分公職與企業甄選，常會要求或採認英檢成績。如果你打算在明年初拿到全民英檢（GEPT）成績，這個月就要完成報名：116 年 1 月的初級、中級場次，報名都在 11 月截止。
📅 11 月截止的三個場次（116 年 1 月考試）
1️⃣ 初級 聽讀：1/9（六）考試｜報名至 11/20｜報名費 630 元｜成績 1/21 公布
2️⃣ 中級 聽讀：1/30（六）考試｜報名至 11/23｜報名費 900 元｜成績 2/26 公布
3️⃣ 中級 一日考：1/30（六）考試｜報名至 11/23｜報名費 2,530 元｜成績 3/5 公布
報名期間從 10/20（中級）開始，考試通知 1/20 發送。以上日期皆為官網公告，實際以財團法人語言訓練測驗中心（LTTC）最新公告為準。
💡 什麼是「一日考」？
全民英檢傳統上分兩階段：先考聽讀，通過後再報考說寫。一日考則是把聽、說、讀、寫四項合併在同一天考完。
．適合誰：時間有限、想一次拿到完整四項成績的上班族；或履歷、甄選需要「聽說讀寫」完整成績的人
．費用：2,530 元，剛好等於中級聽讀 900 元＋說寫兩項 1,630 元
．取捨：一天考四項比較耗體力，成績也比只考聽讀晚一週公布（3/5 vs. 2/26）
🤔 該報初級、中級聽讀，還是中級一日考？
．職缺只寫「具英檢中級以上」，但沒指定四項：可先報中級聽讀，費用較低、成績較快
．需要完整聽說讀寫成績，或不想分兩次排時間：選中級一日考
．英文基礎還不穩：先從初級聽讀開始，1/9 就能考，1/21 出成績
．錯過 1 月場：中級下一次聽讀在 5/8（報名 2/1～3/12），說寫在 4/17、18（報名 1/29～3/5）
✅ 報名前 3 件事
1. 確認目標單位要的是哪一級、要不要四項都有成績
2. 準備好報名資料與照片，上 LTTC 全民英檢官網線上報名、繳費
3. 繳費後到官網確認報名成功，1/20 記得查考試通知
⚠️ 三個常見錯誤
❌ 以為還有時間：初級 11/20、中級 11/23 就截止，別拖到最後一天才報名
❌ 只看總分：全民英檢各分項都有通過門檻，不能只靠強項拉分
❌ 一日考不先練體力：四項連考，平時就要練習整份計時作答，口說和寫作也要一起練
✏️ 從現在到 1/30，約 12 週怎麼準備？
．第 1～4 週：做一份完整模擬題，找出最弱的一項
．第 5～8 週：聽讀每天固定練，寫作每週至少寫 2 篇並請人看
．第 9～11 週：口說錄音自評，整份計時模擬
．最後一週：調整作息、確認考場與證件
📚 104學習免費英檢課程，可以先看
．【免費課程】5分鐘看懂全民英檢：級數差異、使用時機與報考方式
https://nabi.104.com.tw/course/104nabi/4d79891f-b2e3-457e-ab25-000a02de6e78
．【免費課程】全民英檢初級入門 第1堂｜初級考試地圖：考什麼、怎麼通過、如何準備
https://nabi.104.com.tw/course/104nabi/bab55772-8818-462d-adde-167fa9818c39
．【免費課程】全民英檢初級入門 第2堂｜聽力重點：聽懂問題，抓住關鍵資訊
https://nabi.104.com.tw/course/104nabi/4dd6f9d7-81e1-4e3f-bf66-3bd8dcaa68db
．【免費課程】全民英檢初級入門 第4堂｜寫作重點：先寫完整句，再連成短段落
https://nabi.104.com.tw/course/104nabi/30c601be-46bf-4218-99a2-c7b2d9ea21ae
你準備報哪一級？會選兩階段考還是一日考？歡迎留言分享你的英檢計畫！
資料來源：
．財團法人語言訓練測驗中心 全民英檢官網 測驗日程：https://www.gept.org.tw/
※ 報名期間、費用與考試規定以 LTTC 官網最新公告為準。
職安新規範 勞動部修正發布承攬管理檢查注意事項
2026-10-30 經濟日報記者歐芯萌 由聯合新聞網授權轉載
配合《職業安全衛生法》第26條、第27條修正及增訂第27條之1規定，勞動部30日修正發布「加強職業安全衛生法第26條至第27條之1檢查注意事項」，建立全國勞動檢查機構一致性的檢查及認定標準，並提供事業單位落實承攬管理的實務參考。
延伸閱讀：營造業甲種職安證照重點：承攬管理與五層級風險控制，外包不等於免責
職安署表示，該注意事項自90年訂定發布以來，已歷經八次修正，除作為勞動檢查機構執行檢查及輔導的重要依據外，也是事業單位檢視承攬管理責任、落實職場安全衛生管理的重要參考。
此次配合職安法修正，著重於建立風險評估標準、明確進場管理要求，以及完善平行發包的統合管理機制，透過制度化的管理要求，促使事業單位將安全衛生管理落實於工程規劃、施工協調及現場作業各階段。
首先，明定事業單位交付承攬前，應辦理危害辨識與風險評估，並依評估結果採取必要的預防措施，不得僅以危害告知單取代法定義務。同時，明確規範出租、出借高風險作業場所及機械設備者的危害告知責任，促使相關單位在作業開始前即掌握潛在危害，從源頭降低職業災害風險。
其次，為避免承攬層級增加造成管理責任不清或安全管理出現漏洞，此次修正明確規範原事業單位應建立機械設備及作業人員進場查核與紀錄留存機制，並釐清各級承攬人應落實的安全衛生管理責任，包括作業場所巡視、工作連繫與調整、教育訓練，以及人員與設備進場管理等事項。
第三，針對同一工作場所存在多家平行承攬廠商共同施工或交錯作業的情形，增訂業主以書面或電子文件指定主施工者的認定標準，明確統合管理責任，協助主施工者落實施工介面協調、聯合巡視及緊急應變演練等事項，降低不同廠商因作業時序、施工範圍或安全措施未能有效協調所衍生的風險。
職安署強調，承攬管理的核心不在於文件是否完備，而在於能否有效辨識危害、協調施工介面、落實現場管制及確保各方履行安全衛生責任。
此次修正除建立一致性的檢查及認定標準外，更希望引導事業單位由被動符合法規要求，轉向主動落實風險管理與承攬管理責任，從源頭預防職業災害。未來職安署將持續蒐集實務執行情形及各界意見，適時檢討精進相關規範，協助事業單位建立完善的承攬管理制度，共同打造安全的工作環境。
[joblist_plugin title='【職業安全衛生管理師】工作機會' url='https://www.104.com.tw/jobs/search/?jobcat=2009004001' amount='3']
【職安變革】別等員工正式申訴！建立新法下的最強預警系統
隨著勞動部預告《職場霸凌防治準則》草案，台灣企業即將於2026年7月正式邁入「職安治理」的新紀元。在法規趨嚴的浪潮下，許多企業已開始重新檢視內部的防治機制，但我們必須深刻意識到：「罰鍰只是表象，人才流失與品牌崩壞才是企業真正的滅頂之災。」
文章導覽：
申訴通常已是「末期」：為什麼企業需要看見冰山底下的隱性風險？
五大防禦構面，全方位偵測組織治理風險
將「主觀感受」轉化為「管理雷達」的具體指標
搶先佈局：合規僅是底線，預防才是永續！
職安防護不應只是事後的補救措施，更應該是源自於對員工真實體驗的深度關懷。根據準則草案，雇主不僅有提供免於霸凌環境的義務，更被要求建立主動的防治措施與申訴管道。若企業僅能被動等待申訴，往往代表傷害已然造成，甚至已波及企業聲譽。面對這股職安變革，企業該如何從傳統的「被動處理申訴」成功轉向「主動落地治理」？
真正的解方，就藏在可量化的員工心聲數據裡。
申訴通常已是「末期」：為什麼企業需要看見冰山底下的隱性風險？
當一名員工正式提出霸凌申訴時，往往代表傷害已經造成，企業隨即進入高昂的法律調查與損害控制階段。然而，根據《職場霸凌防治準則》草案第五條規定，雇主即便「非因接獲申訴」而知悉霸凌情形（如他人舉報或觀察到異常），仍應採取釐清事實、調整工作環境等適當措施。
HR要如何精準知悉潛在風險？104人資學院推出的「員工體驗調查－職場霸凌防治題組」，正是為企業打造的「第三方匿名預警工具」。它能將員工最真實的心理感受轉化為量化指標，協助管理層在事件爆發前，透過客觀數據看見隱藏在冰山底下的心理安全感低落、社交排斥與冷暴力等深層危機。
五大防禦構面，全方位偵測組織治理風險
這套題組不僅是衡量員工在公司中的體驗及感受，更是對應職安法草案中的霸凌樣態，嚴密建構了「五大防禦構面」。我們透過具體的量化提問，將抽象的職場氛圍轉化為精準的治理雷達：
在此架構中，「文化力」與「推廣力」是最直接的核心指標。它們反映了組織是否真正落實「尊嚴對待」與「心理安全」，並驗證內部溝通管道是否具備實質效能，讓同仁敢於表達立場。相對地，「工作力」、「領導力」與「合作力」則被視為關鍵的「警訊構面」。倘若這三項指標分數異常低落，即代表組織內部極可能隱藏霸凌傾向。此時，企業應立即啟動主動調查機制，進一步釐清風險的根源：究竟是主管的管理風格偏差、同事間的社交排斥與冷暴力，還是工作設計上的目標配置不合理所致。
透過這種「核心偵測」與「預警聯動」的邏輯，HR 不再是被動等待申訴的救火隊，而是能透過量化數據精準定位火苗，在傷害造成前完成組織健康的深度修復。
將「主觀感受」轉化為「管理雷達」的具體指標
一、【文化力】反映：名譽侵害、DEI 多元共融落實
關鍵提問：「員工都擁有尊嚴及尊重的對待」、「我在一個沒有騷擾和歧視的環境中工作」。
管理意義：確保組織文化是否真正落實「零容忍」防線，避免出現當眾羞辱或貶低人格等損害同仁尊嚴的行為。
二、【推廣力】反映：公司/組織內部溝通效能、互信度
關鍵提問：「公司內部的溝通管道多元，並能接納不同的想法及意見」、「公司允許同仁表達不同的立場與想法」。
管理意義：這是預防機制的核心指標。若員工不信任內部管道，霸凌將會「地下化」，最終爆發時往往已是難以挽回的法律糾紛。
三、【領導力】反映：團隊建立、溝通狀況
關鍵提問：「我的主管在處理事情時，總會考慮團隊成員的感受 」、「我的主管能夠傾聽同仁的意見」。
管理意義：當分數異常低分時，可同步觀察團隊與主管間是否「溝通不良」或有「信任感不足」的問題。若員工不敢「自在地與主管談論工作」，這就是溝通斷層與權力濫用的早期訊號。
四、【合作力】反映：社交排斥、孤立氛圍偵測
關鍵提問：「當工作上遇到困難時，同事們會主動提供協助」、「團隊成員間能夠重視並接納不同的意見」。
管理意義：評估團隊內部是否存在刻意排擠、忽視或不讓特定人參與重要事務的「冷暴力」樣態。
五、【工作力】反映：不合理目標、身心危害風險
關鍵提問：「目前的工作量讓我有足夠的時間安排非工作活動」、「我能有效應對與工作相關的壓力」。
管理意義：當分數偏低，可能代表部門存在草案所定義的「分配不合理工作目標」等樣態。
搶先佈局：合規僅是底線，預防才是永續！
2026年的職安新制提醒我們：當制度沒有設計好，職安事件只是時間問題。 真正的企業競爭力，來自於讓每位員工都能在受尊重、有尊嚴的環境中貢獻所長。法規的轉型雖帶來挑戰，但也是企業重塑組織文化的契機。我們深知企業在推動初期需要更多支持。
現在啟用👉104員工體驗調查，讓我們陪伴您從「救火隊」轉型為「防火建築師」，建立起守護同仁與企業聲譽的強大防火牆！新客首年免費100筆調查用量，讓您優先針對高壓部門或關鍵單位進行「健康檢查」。透過104專業的第三方匿名平台，您將獲得最誠實的基層聲音，讓每一項管理決策都更具底氣與準確性。
(本文內容參考【104人資學院】職安新法 x ESG 企業避險指南及「職場霸凌防治準則」草案，相關規範請以勞動部最終公告為準。)
產物保險業務員證照怎麼考？報考資格、報名管道與登錄流程
準備產物保險業務員考照，第一步是確認資格與報名管道。本文配合免費系列第1堂，說明「財產保險業務員資格測驗」的入門路徑，以及測驗合格後仍須辦理的登錄程序。
本文目錄
報名前先核對三類條件
紙筆團體報名與電腦個人報名
電腦應試的學歷證明很重要
通過測驗後仍要完成登錄
報名前先核對三類條件
以測驗日為基準已成年，具高中職以上畢業或同等學力，並符合簡章的身分與相關法規條件。若以在學或肄業資格報名，應準備符合簡章的證明；不能只憑口頭說明認定自己符合。
紙筆團體報名與電腦個人報名
紙筆不接受個人直接向產險公會報名，經各產物保險公司、保險代理人公會或保險經紀人公會辦理。個人可查詢金研院電腦應試：使用本人帳號、選場次、填資料、繳費並查詢訂單顯示「已付款完成」。
電腦應試的學歷證明很重要
學歷證明要於報到時繳交。若考後仍無法提供符合資格的證明，即使成績及格，也會被取消合格資格。請依簡章及入場通知準備文件，不把不同管道的報到要求混用。
通過測驗後仍要完成登錄
對第一次入行者，測驗合格是取得業務員資格的主要途徑。要為公司招攬保險，須符合登錄條件，由所屬公司辦理登錄，領得登錄證後依授權範圍招攬。辦理登錄前也須確認有效的共同科目合格證明。
換你練習
列出自己的報考資格、擬選管道，以及要準備的身分與學歷證明。
常見問題
還沒進保險公司，可以個人報考嗎？
可以查詢台灣金融研訓院的財產保險業務員資格測驗電腦應試，先確認符合簡章資格。
通過測驗就能開始招攬保險嗎？
仍須符合登錄條件，由所屬公司辦理登錄並領得登錄證。
下一步
選擇後續備考課程時，請確認範圍符合目標測驗、教材版本清楚，並提供錯題解析與限時練習。可至104學習查找相關資源。
查核來源
產險公會115年財產保險業務員資格測驗簡章（南山產險轉載）（PDF第1頁報名資格；第2頁報名單位；第4頁科目、配分、合格標準；第5頁測驗時間）
金研院財產保險業務員電腦應試說明（115.7適用）（封面共同科目；內頁第2頁資格；第5頁科目與時間；第6–8頁文件與測驗結果）
保險業務員管理規則（第3、5、6、7條）
資料查核：2026-10-19。報考請依最新適用簡章；本系列為免費入門課，不核發業務員資格、不保證及格。
更多 產物保險業務員 推薦好文
產物保險業務員證照考什麼？科目配分、合格標準與準備順序
產物保險業務員證照模擬題解析：契約角色、火災賠償與登錄證
產物保險業務員證照模擬題解析：契約角色、火災賠償與登錄證
產物保險業務員考照情境題，往往把法律定義放進生活故事。本文配合免費系列第3堂，透過三題原創模擬題，練習辨認人物、找出條件與逐項解析。以下不是官方試題。
本文目錄
第1題：要保人也能是被保險人嗎？
不要把繳保費的人或業務員當成保險人
第2題：保險金額100萬元，就會賠100萬元嗎？
第3題：公司名片能取代登錄證嗎？
把錯題原因帶回考前清單
第1題：要保人也能是被保險人嗎？
小陳為自有住宅投保火災保險，由他申請訂約並負交付保費義務，保單也列他為被保險人。正確答案是「可以同時是要保人與被保險人」。他對住宅有保險利益，具要保人的角色；保險法第4條也明定要保人得為被保險人。
不要把繳保費的人或業務員當成保險人
保險人是承擔契約保險責任的保險組織。要保人申請訂約並負繳費義務；業務員協助招攬。三者的權利義務不同，要從題目描述判斷，不能憑日常稱呼猜選項。
第2題：保險金額100萬元，就會賠100萬元嗎？
公司為價值100萬元的倉庫設備投保火災保險，保險金額100萬元。題設為不定值、足額投保，承保事故核定損失8萬元，無自負額、折減或其他影響計算因素。正確答案A為8萬元。依保險法第72條，保險金額是保險人在保險期間所負責任的最高額度；不代表每次事故的應賠金額。依本題條件及第73條計算，不將額度與損失相加。
第3題：公司名片能取代登錄證嗎？
小安已完成登錄，但認為不必出示登錄證，也不用告知授權範圍。在主管機關未另定例外的前提下，正確答案是「應出示登錄證並告知授權範圍」。依據為保險業務員管理規則第6條。公司名片不能取代上述要求，也不是客戶先問才需要告知。
把錯題原因帶回考前清單
完成題目後，不只記答案字母，還要說出其他選項錯在哪裡。最後檢查教材版本、共同科目合格與效期、專業兩科門檻，以及身分及學歷等應試文件。
換你練習
完成三題原創模擬題：小陳契約角色、設備火災賠償、小安招攬要求；逐項解釋選項，再完成考前清單。
常見問題
這三題是官方試題嗎？
不是，是依相關法規設計的教學用原創模擬題。
要保人和被保險人一定要不同人嗎？
不一定。《保險法》第四條規定，要保人也可以是被保險人。
下一步
選擇後續備考課程時，請確認範圍符合目標測驗、教材版本清楚，並提供錯題解析與限時練習。可至104學習查找相關資源。
查核來源
保險業務員管理規則（第3、5、6、7條）
保險法（第2–4、14、72、73條）
資料查核：2026-10-19。報考請依最新適用簡章；本系列為免費入門課，不核發業務員資格、不保證及格。
更多 產物保險業務員 推薦好文
產物保險業務員證照怎麼考？報考資格、報名管道與登錄流程
產物保險業務員證照考什麼？科目配分、合格標準與準備順序
有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
美國博通在台子公司驚傳洩密！近年有多起震驚產業界的「竊取商業機密」案件，受害產業遍及科技業、旅遊業，面對這些「商業間諜」，公司該如何自保「營業秘密」呢？什麼是「營業秘密3要件」？哪些資訊受《營業秘密法》的保護？如果要設下「防火牆」又有哪些注意事項？《104職場力》綜合新聞事件、法條以及專業律師見解，為您一次解答有關「營業秘密法」的常見問題！
更新時間：2026/05/25
文／《104職場力》小編
本文導覽
「營業秘密」3要件是什麼？公司該如何管理／保護「營業秘密」？哪些資訊不受《營業秘密法》的保護？哪些行為，就是侵害公司的「營業秘密」？「營業秘密」受侵害時，可以請求哪些損害賠償？侵害「營業秘密」有哪些刑責？
【時事案例】博通在台子公司驚傳洩密，工程師遭違反《營業秘密法》起訴！根據多家媒體證實報導：美國博通公司（Broadcom Inc.）的在台子子公司：台灣安華高科技公司（Avago Technologies Taiwan），日前一位前任職於應用工程師及半導體方案部門區域業務工程師的李男，因涉嫌在職期間非法重製公司內部資料並於外部講座中洩漏，透過公務筆記型電腦，未經授權登入客戶訂單分析資訊系統，非法重製並下載包括客戶訂單、財務預測、產品研發進程、客戶名單及營運資訊等屬於公司機密的資料。而且於自2024年1月15日至2025年3月13日期間，多次以「博通專家」或「AVgo專家」名義接受外部邀請，接受多達85場講座，並獲得講座費共計約新台幣295萬8000元，經地檢署深入偵辦後，認定李男的行為已違反《營業秘密法》等相關規定，予以起訴。
過去也曾發生多起產業界的「機密竊取」事件，包括「護國神山」台積電爆發2奈米技術的間諜案、聯電、聯發科和宏達電也曾遭「內鬼」攻擊，此外有鋰電池大廠遭竊價值達近20億元的商業機密、工程師為解決債務問題，竟趁值夜班時盜走近萬的IC半導體晶片，不法獲利達60萬元，還曾有旅遊公司的副總監涉嫌盜入前東家的後系統後台盜取營業秘密而遭起訴。
這些「商業間諜」的行為似乎層出不窮，到底公司該怎麼做才能讓自己的「營業秘密」被保護？公司內哪些資訊屬於「營業秘密」？若與在職／離職員工簽署契約保障公司權益，又有哪些地方需要注意？
《104職場力》綜合新聞事件、法條以及專業律師見解，為您一次解答有關《營業秘密法》的常見問題！
「營業秘密」3要件是什麼？
一般提到「營業秘密」，指的是滿足「營業秘密3要件」的狀況。
3大要件分別為：
秘密性：可以細分為「商業性營業秘密」及「技術性營業秘密」兩種類型
商業性營業秘密：一般指業務、銷售上的資訊，如：客戶名單、成本結構、經銷據點、交易底價、商品定價、人事管理、進貨成本等與經營相關的資訊。
技術性營業秘密：一般指特定產業的研發、創新技術，包括方法、製程、配方、技術等等。
經濟性：可產出經濟利益或商業價值的資訊，通常以兩個條件來判斷該資訊是否具「經濟價值」
事業單位已投注一定時間、人力、成本才獲得的資訊，可獨立存在（類似自家的獨家數據庫）。
可為事業單位帶來有形的收益，甚至取得市場的領導地位（市佔率、研發能力、業界評價）等競爭優勢。
受到合理保護：這部分是指事業單位在主觀上對該資訊存有「保護」的意願，客觀上也針對保密做出積極應對措施，一般常見的是和員工簽署保密條款、競業禁止條款，或是在文件、產品、資訊上註明「機密」、「限閱」，並於內部列管。常見的保密措施如下：
實際隔離法：如存放於保險箱、設定密碼鎖、封緘文書、備有門禁與警報系統。
形式簽署保密：於文件上加註「密件」、「機密」、「限閱」等字樣，或簽署保密協議。
接觸管制：直接限定特定人員、部門、執掌者才有權限可觸碰接觸該「營業秘密」。
若是以我國《營業秘密法》的定義來說，在第2條中有揭示什麼指「營業秘密」：「係指方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊，而符合下列要件者」
非一般涉及該類資訊之人所知者。
因其秘密性而具有實際或潛在之經濟價值者。
所有人已採取合理之保密措施者。
因此結合起來，只要是對企業而言「具秘密性」，有實際（或潛在）「經濟價值」，而且已經「採取合理保密措施」的項目，都可以被視為「營業秘密」的一部分。
舉例來說：像專利技術、獨家製程、獨家配方、設計商品，這些只要符合3要件，都可被認定為事業單位的「營業秘密」。
公司該如何管理／保護「營業秘密」？
如前所述，公司在設定「合理保護」時，可以透過幾種方式來保護自家的「營業秘密」。一般常見的營業保護措施除了上文提及的「實際隔離法」、「形式簽署保密」、「接觸管制」之外，最常見的是以下幾種作法：
與員工簽訂保密條款、競業禁止條款公司可在聘僱員工時，即和員工簽下「保密條款」，一般會在勞動契約、委任契約等聘僱契約中，加上「保密義務」及「智慧財產權歸屬」、「禁止勸誘」及「離職時移交刪除資訊」條款。當員工離職時，也可以透過與勞工約定約定離職後「競業禁止條款」，約束知悉、取得雇主營業秘密的員工，離職後的相當期間內，不得至競爭對手處任職。
將「營業秘密」分級別各別保存現今有些企業會採取「分散架構」保存營業秘密。意即將關鍵的營業秘密分割成數個部分，分別交由各別部門、人員職掌，單一員工僅知部分片段資訊，如要拼湊出完整的營業秘密需要曠時費日的集合散落在公司各部門的內容。又或者會制定不同強度、等級的管理規則和存取限制，限制權限不足的員工造訪權，搭配系統認證系統、密碼等，嚴格控管碰觸資料者的存取狀況。
加強公司內部的「資訊安全」管理在現今的潮流下，多數工作者的「資安意識」都比過去更好，事業單位也多會建置公司內的防火牆、防毒軟體，加強宣導資安觀念，甚至禁止員工使用外部電腦（或隨身碟、硬碟）存取資料。針對離職員工，目前也有企業會訂定「離職移交」的相關規定，當中會包括離職員工應將自身掌握的資訊如實交接移交給指定窗口，並將個人電子設備當中所有資訊予以刪除、避免資訊外流。
延伸閱讀：公司營業秘密不外流 人資三招應戰
哪些資訊不受《營業秘密法》的保護？
雖然《營業秘密法》對企業的營業機密有一定的保護，但是其實「與商業競爭無關的秘密」和「事關非法的秘密」都不屬於營業秘密法的適用範圍，這一點還是要請事業單位多加留意。
以下舉例不受保護的內容如：
與商業競爭無關的秘密：如公司成員的私生活（感情糾紛、賭博等違法事件）、政治立場、軍事機密（受其他法律保障）。
事關非法的秘密：機密本身是違法的項目，即失去保護（如公司逃漏稅的管道、內線交易、採用非法方式營利、不合法的原料製作產品等等）
哪些行為，就是侵害公司的「營業秘密」？
《營業秘密法》第10條的說明，有以下情形發生時，就算是侵害了公司的「營業秘密」：
常見的行為包括：
以不正當方法取得「營業秘密」者。
知悉或因重大過失而不知其為前款之「營業秘密」，而取得、使用或洩漏者。
取得「營業秘密」後，知悉或因重大過失而不知其為第一款之營業秘密，而使用或洩漏者。
因法律行為取得「營業秘密」，而以不正當方法使用或洩漏者。
依法令有守「營業秘密」之義務，而使用或無故洩漏者。
整體來說，所謂的「不正當方法」指竊盜、詐欺、脅迫、賄賂、擅自重製、違反保密義務、引誘他人違反其保密義務或其他類似方法。
侵害營業秘密的行為除了「不正當手段取得營業秘密」、「洩露營業秘密」這兩個常見的違法事項之外，最容易讓人忽略的其實是「依法其實應守營業秘密之人，應使用（或無故）洩露」，換言之如果你是理應保守公司營業秘密的人，但你卻做出不利於公司的洩露之舉，也是侵害「營業秘密」的情形。
「營業秘密」受侵害時，可以請求哪些損害賠償？
《營業秘密法》第13條規定，當確定「營業秘密」受侵害時，被害人可以提出下列各款規定當中擇一請求：
依《民法》第216條之規定請求。但被害人不能證明其損害時，得以其使用時依通常情形可得預期之利益，減除被侵害後使用同一營業秘密所得利益之差額，為其所受損害。
請求侵害人因侵害行為所得之利益。但侵害人不能證明其成本或必要費用時，以其侵害行為所得之全部收入，為其所得利益。
如果侵害行為實屬故意，法院甚至得因被害人之請求，依侵害情節，酌定損害額以上之賠償（但不得超過已證明損害額之三倍）。
侵害「營業秘密」有哪些刑責？
根據《營業秘密法》的規範，意圖為自己或第三人不法之利益，或損害營業秘密所有人之利益將依第13-1條處「處五年以下有期徒刑或拘役，得併科新臺幣100萬元以上1000萬元以下罰金」，而且依第13-3條的說明，此罪屬於須告訴乃論，公務員或曾任公務員之人，因職務知悉或持有他人之營業秘密，而故意犯前二條之罪者，加重其刑至二分之一。
其中所謂「損害營業秘密所有人利益」的行為包括：
以竊取、侵占、詐術、脅迫、擅自重製或其他不正方法而取得營業秘密，或取得後進而使用、洩漏者。
知悉或持有營業秘密，未經授權或逾越授權範圍而重製、使用或洩漏該營業秘密者。
持有營業秘密，經營業秘密所有人告知應刪除、銷毀後，不為刪除、銷毀或隱匿該營業秘密者。
明知他人知悉或持有之營業秘密有前三款所定情形，而取得、使用或洩漏者。
請特別注意，即便未犯罪成功、僅是未遂犯，依照《營業秘密法》第13-1條的規定，依然會同等受罰。
當科罰金時，如犯罪行為人所得之利益超過罰金最多額，得於所得利益之三倍範圍內酌量加重。
此外，若意圖在外國、大陸地區、香港或澳門使用，而犯前條「損害營業秘密所有人利益」之罪者，「處一年以上十年以下有期徒刑，得併科新臺幣300元以上5000萬元以下之罰金」。
更多【營業秘密】的觀點
保障營業秘密，和員工簽署「保密協議」就夠了嗎？｜法律小教室
面試中展示作品集的侵權風險——你的前公司同意嗎？
「競業禁止條款」該怎麼設計才合法有效？律師：須符合5大要件，建議明訂合理補償金
分享前東家的文件也算洩密嗎？律師：視情節而定，但「保密義務」不會因離職而消滅
營造業甲種職安證照重點：承攬管理與五層級風險控制，外包不等於免責
工程外包後，安全責任就轉移了嗎？本文依 114 年 12 月修正的職業安全衛生法第 26、27 條，說明交付承攬前的風險評估與告知、共同作業的必要措施，並練習消除、取代、工程控制、管理控制、個人防護具五個控制層級。 本系列所稱證照，指「營造業甲種職業安全衛生業務主管安全衛生教育訓練結業證書」。
本文目錄
外包之後，雙方仍有各自責任
第26條：事前評估告知，承攬期間落實
第27條：共同作業的必要措施
五層級風險控制的優先順序
外包之後，雙方仍有各自責任
承攬人對自己僱用的勞工，仍負有雇主責任；原事業單位也有自己的法定義務，不能因為外包，就認為責任全部轉移。
第26條：事前評估告知，承攬期間落實
依一百一十四年十二月修正後的職安法，第二十六條的重點是事前風險評估、告知，以及承攬期間的落實。
交付承攬前，應就承攬工作實施風險評估，把工作環境、危害因素及應採取的設備與措施等評估結果告知承攬人，並在承攬期間使其確實執行。
所以，不是只說一句「工地危險，自己小心」，也不是簽完告知單就結束。
第27條：共同作業的必要措施
第二十七條，則處理符合共同作業情形時的必要措施。
包括：設置協議組織，指定工作場所負責人指揮、監督與協調；辦理工作連繫及調整；巡視工作場所；指導、協助相關承攬人的安全衛生教育訓練；以及機械、設備、器具與人員的進場管制等事項。
回到案例，上下層施工互相影響，就要協調時段、動線與防護，不能只讓各家廠商分別簽名。
五層級風險控制的優先順序
建議記住五個層級：消除、取代、工程控制、管理控制、個人防護具。
消除，是讓危害不再存在。例如改變施工方式，避免人員必須到高處作業。
取代，是用危害較低的方法、材料或設備替換，但也要評估是否帶來新的風險。
工程控制，例如護欄、隔離設備。
管理控制，例如作業程序、時段安排與出入管制。
個人防護具，例如適合作業條件的安全帽、安全帶。
這是優先考量的順序，不是一定要等前一項完全失敗，才准使用下一項。現場通常需要多種措施配合，也不能因此省略法規要求的防護。
情境練習
工地已完成承攬事前風險評估與告知，原事業單位仍與承攬人共同作業。哪項理解正確？
有危害告知紀錄，即可免除共同作業協調。
承攬商各自巡查，即可免除原事業單位巡視。
協議組織開過會，即可免除後續連繫與調整。
仍須辦理共同作業的協調、巡視及相關管制。
查看答案與解析答案是 D。前三項都提到一項有用的措施，卻錯在把它當成其他義務的替代品。
常見問答
情境練習是官方公開考古題嗎？
不是。本系列題目為自編教學案例；官方結訓電腦測驗試題保密不公開。
工程外包後，原事業單位還有責任嗎？
有。承攬人對自己僱用的勞工負雇主責任；原事業單位仍須依職業安全衛生法第 26 條事前評估並告知，符合共同作業情形時，還要依第 27 條辦理協議組織、連繫調整、巡視、教育訓練指導協助及進場管制等措施。
課後行動
以上層搬料、下層配線為例，分別寫出交付前的評估告知事項，以及共同作業時的協調、巡視與管制事項。
延伸閱讀與學習
【免費課程】營造業甲種職安證照入門1｜證照是什麼？報名前先看懂取得路徑
【免費課程】營造業甲種職安證照入門3｜墜落、崩塌、感電：法規門檻與現場判斷
比較後續訓練時，優先核對職類、完整課表及測驗安排。到104學習比較相關課程。
官方參考資料
查核日期：2026-10-16
職業安全衛生法：第26條第1項：承攬事前風險評估、告知及期間落實
職業安全衛生法：第27條第1項第1至5款等共同作業必要措施
【職安衛乙種考試心得分享】 甲、乙、丙種 業務主管考照準備建議
職業安全衛生乙種 和乙級 你分得清楚嗎? 你知道乙種沒有題庫嗎?
乙種講義那麼厚、數字那麼多，我到底要讀什麼? 要讀嗎?
考取職業安全衛生乙類業務主管證照的主要原因是確保企業能夠有效地管理和實施職業安全衛生措施，以保護員工的健康和安全。這個證照對於企業來說具有以下幾個重要意義：
法律遵循：根據《職業安全衛生管理辦法》，特定規模的企業必須配置合格的職業安全衛生管理員，以確保符合相關法規和標準。
風險管理：合格的職業安全衛生管理員能夠評估和控制工作場所的潛在危險，減少工傷和職業病的發生，從而降低企業的法律和經濟風險。
員工保護：確保工作環境的安全和健康，有助於提高員工的工作滿意度和生產力，同時也提升企業的社會形象和聲譽。
【看更多就業服務乙級考試指南…】
人才學院 https://23dreamhome.vip/
就服乙級考什麼如何報名 : https://23dreamhome.vip/b/ps18P1KOLBN...
就服乙級如何準備讀書建議
https://23dreamhome.vip/b/DgYuZUUjCfh...
就服乙級歷屆試題與題庫https://23dreamhome.vip/blog/DA9ifu
就服乙級最新修法動態
https://23dreamhome.vip/blog/uhIbZX
~報名線上課程~
https://23dreamhome.vip/courses
職涯破框人才學院
https://www.youtube.com/channel/UCfX1pzLHwVqt5JYc192NGaw
「職安教育訓練」新規定2026年元旦上路，5大重點一次看
為強化職業安全衛生教育訓練品質，讓勞工朋友們能在安全、優質的環境中學習，於2025年9月4日修正發布職業安全衛生教育訓練規則部分條文，當中包括5大重點：擴大認可對象、現行對外招訓單位限期重新認可、導入PDCA自主管理制度、整合評鑑與認可機制、強化評鑑效期管理。
文／《104職場力》小編
勞動部發布新聞稿：為強化職業安全衛生教育訓練品質，讓勞工朋友們能在安全、優質的環境中學習，於2025年9月4日修正發布職業安全衛生教育訓練規則部分條文，並將於2026年1月1日施行，以完備對外招訓單位管理制度。
勞動部提醒：現行所有設立職訓機構對外招訓者，均須於2027年底前重新經勞動部認可，方得繼續辦訓，並應建立自主管理制度，導入品質管理循環，確保訓練品質、持續精進，以積極提升受訓勞工安衛知能。
延伸閱讀：「職業安全衛生法」上路後，勞檢應該注意的事情有哪些？
「職安教育訓練」新規定5大重點
重點項目重點說明擴大認可對象將雇主團體及勞工團體納入認可制度，應經勞動部認可才得對外招訓現行對外招訓單位限期重新認可2028年1月1日後，未重新認可之為外招訓單位不得繼續辦訓導入PDCA自主管理制度對外招訓單位皆應建立自主管理制度，強化課程規劃、講失資格與訓練成效整合評鑑與認可機制簡化流程並提升行政效率，持續推行對外辦理特定專業性安衛訓練應經評鑑甲等以上強化評鑑效期管理曾經評鑑且不效期者，應於119年底前重新評鑑
「職業安全衛生教育訓練規則」新修條文重點說明
勞動部表示，職業安全衛生教育訓練是勞工提升安全意識與工作技能的重要途徑。因訓練管理制度發展歷程不同，過去部分訓練單位未納入中央認可管理，如今訓練市場已趨成熟，為回應外界對制度一致性與品質控管的期待，此次修法透過制度整合與品質強化，讓勞工報名合法訓練單位的課程時，可以更安心、更有保障。
本次修法主要包括5大重點：
將雇主及勞工團體辦訓比照非營利法人納入認可制度，應經認可方得對外招訓。
現行對外招訓單位均應於116年12月31日前完成認可，屆期未完成者將不得繼續辦訓。
對外招訓單位應建立PDCA（Plan-Do-Check-Act）自主管理制度，強化課程規劃、講師資格之審查遴選與訓練成效之評估。
將評鑑與現行自主管理制度認可兩機制合併及持續推行對外辦理特定專業性訓練應經評鑑甲等以上之資格。
訓練單位曾經評鑑且無效期者，應於5年內重新申請評鑑。
勞動部提醒事業單位及勞工朋友，如需至訓練單位受訓，務必先確認是否為經勞動部認可之合格訓練單位，並建議優先選擇評鑑甲等以上者，訓練單位之相關資訊，可至「職業安全衛生教育訓練暨電腦測驗資訊網」查詢，或洽詢職業安全衛生教育訓練統籌管理機構財團法人中華民國電腦技能基金會（電話：02-2577-8806分機575、579、562，電子信箱：osha@mail.csf.org.tw）。
有任何收穫或想分享的，都來和大家一起聊聊吧！