素人也能學會天氣預報，築起第一層安全防護網(台北實體課, 一人開班)
104學習
安全防護
指在工作環境中，主動辨識潛在危險，並採取適當措施防止意外或傷害發生的能力。包含正確使用防護設備、遵守操作規範、維護工作場所整潔與安全，確保自身與同事的身心健康。這項技能不僅保障個人安全，也有助提升團隊效率與企業形象，是現代職場不可或缺的基本能力。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
從實務出發－企業網路安全建置與技術展示| 資安線上課程
軟體安全開發概論
資安風險趨勢與防護因應
企業資訊安全概念-從私有雲開始建構企業資安防護
CompTIA Security＋國際網路資安認證班
資通安全管理法：各單位因應之道
風險評估與管理
SSCP資安專業人員認證課程
如何藉由雲端技術來防護企業網路安全
精選貼文，掌握第一手知識
113-2-I22 資訊安全防護實務 No.4
情境：公司因供應鏈之客戶要求在執行受委託業務時，必須針對所承接之受託業務有關的資訊安全有所作為，因此公司高層下令有關人員針對公司在執行受託業務上可能面臨的資訊安全風險議題進行研議。
題目：依據 NIST SP800 - 30 Guide for Conducting Risk Assessments文件對於「弱點（ Vulnerability）」之敘述係指「系統安全程序、設計、裝置、或內部控制的一個瑕疵或缺陷，若被利用後，會破壞安全性或違背系統安全政策」。請問關於 「 弱點 」 的敘述，下列何項錯誤？
(A) 微軟發布之 Windows作業系統漏洞
(B) 系統管理人員依程序於每季末將離職人員之帳號停用
(C) IoT設備無法變更預設密碼及帳號
(D) 組織內部人員違反資安規定，私自攜帶外接式儲存設備並連接至組織內部重要伺服器使用，進而導致檔案伺服器遭受勒索病毒感染，重要資料遭受加密無法使用
解答：
弱點產生的原因係為軟體或硬體的設定錯誤、不良的軟體撰寫習慣或違反組織管理政策，以至於攻擊者利用這些弱點對組織的資源進行各類型的攻擊。
因此(A)(B)(C)皆正確，僅(D)錯誤
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
精選 推薦 : 豈止證照而已！跨域知識大串聯，打造屬於自己的能力系統
這段Podcast 是專訪Nabi iPAS 證照講師 陳正健（CCChen）如何透過經濟部 iPAS 產業人才能力鑑定，成功建立跨領域的專業系統。他至今已累積取得涵蓋 AI 應用、淨零碳規劃、智慧生產、食品保穫及品牌企劃等五大領域共 14 張證照。
CCChen強調，證照不應僅是孤立的紙本證明，而是應將所學知識與工作實務及數位工具深度結合，以提升解決複雜問題的職場競爭力。他分享了運用 AI 工具輔助學習與時間管理的策略，並以此帶動家人參與，展現出自主學習的正面能量。
他鼓勵專業人士打破學科框架，藉由跨域考證建構個人能力地圖，從而因應智慧化與永續轉型的產業趨勢。這些內容不僅記錄了他的轉型歷程，也為求職者與企業提供了關於人才培育及職涯成長的實務參考。
歡迎收聽▼
https://youtu.be/bUZXvx9eZk0?si=6a4q234WUnAABWiQ
CCChen 老師課程 :
【直播課程＋限時回放】iPAS AI應用規劃師（初級）- 第三梯考前衝刺班｜8/5（三）20:00–21:30 線上直播講座｜104獨家iPAS AI考證衝刺 https://nabi.104.com.tw/course/104nabi/4f6e498b-dee3-4fab-935d-64c781840c9c
【2026年－考試筆記(V1版本)】iPAS AI應用規劃師初級｜全科攻略ｘ考點精華ｘ擬真題庫｜104學習
https://nabi.104.com.tw/course/104nabi/07779700-a980-43d2-8b34-bae808edea61
iPAS AI應用規劃師【中級】衝刺班｜命題精析 × 實戰解題 × AI刷題｜104獨家iPAS AI考證衝刺
https://nabi.104.com.tw/course/104nabi/3987ebea-3686-4f67-a292-c46c3cc2128e
113-1-I22 資訊安全防護實務 No.3
113-1-I22 資訊安全防護實務 No.3
📜題目：
關於在資訊安全中，威脅或攻擊具多種因素與手法的敘述，下列哪些正確？
(A) 基於地緣政治動機的威脅分類： 如政治意識形態；社會報復等台灣近期有發生製造業遭勒索加密案例 ，就屬於這類型態
(B) 內部威脅（ Insider threats）：這種威脅來自組織內部的人員，可能無意或故意地洩 漏敏感資訊，或損害系統及公司利益
(C) 零日攻擊（ Zero-day attacks）：這類攻擊利用尚未正式公開漏洞，在廠商還沒修補漏洞前，就被利用發動攻擊
(D) 惡意軟體（ Malware）：這包括了病毒、蠕蟲、特洛伊木馬、勒索軟體等，他們可以破壞系統，竊取數據，或無授權地使用系統資源
⚜️參考解答⚜️：
造成資訊安全的攻擊須具備以下要件："目的或動機"、"脆弱點"及"利用弱點的方法"
(A) 地緣政治是近幾年常見的攻擊威脅； (B) 內部威脅包括組織的內部同仁或具備內部存取能力的委外廠商；(C) Zero-Day Attack係為弱點在修補前，攻擊者利用此弱點進行攻擊；(D)Malware敘述包括題目所述
🎯 原始答案為(B)(C)(D)，經協助學員進行申訴並提供製造業遭勒索的佐證紀錄，修正答案為(A)(B)(C)(D)
113-1-I22 資訊安全防護實務 No.4
📜題目：
【題組 1】 情境如附圖所示。 Alex知道 WSL2雖然為開發人員提供了極大的便利，使他們能夠在 Windows上無縫地運行 Linux環境，但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅， Alex開始著手制定一套綜合的安全管理措施。下列何項是針對WSL所提出提升資安的最佳做法？
(A) 經常使用 root 帳戶進行日常操作
(B) 保持 Windows和 Linux 子系統的定期更新
(C) 在 WSL2 中禁用防火牆和安全軟體
(D) 共用 Windows和 Linux子系統的系統管理者密碼
⚜️參考解答⚜️：
使用root進行日常操作無法於事件發生後進行"歸責"，選項(A)錯誤
定期更新為提升資安的常見做法，選項(B)保留
禁用防禦機制(防火牆和安全軟體)並非維持安全的作法，選項(C)錯誤
共用子系統的系統管理者密碼；風險與選項(A)相同，此選項錯誤
🎯答案應為(B)
113-2-I22 資訊安全防護實務 No.3
題目：下列哪幾種方式是檢測人員執行紅隊演練過程中可能會使用的攻擊手法？ ？（複選）
(A) 在 DMZ網頁伺服器找到 RCE漏洞並取得系統控制權，然後在內網進行橫向移動，嘗試取得 Windows Server Active Directory AD）的控制權
(B) 透過釣魚信件對企業的海外分公司員工進行社交工程，取得員工電腦控制權，然後讀取員工電子郵件信箱，尋找可以拿來利用的機敏資料
(C) 移動到企業所在的樓層，側錄 Wi-Fi然後嘗試破解密碼，取得企業 Wi-Fi的存取方式，入侵企業內部網路
(D) 註冊成為企業的供應商，並且利用供應商專用網站造假資料、竄改商品金額，驗證攻擊者可以用更低的價格買進商品
參考解答：
紅隊演練的目的是為了協助企業找到入侵的路徑，(A)屬於滲透測試常用的手法、(B)係利用人性的弱點進行入侵、(C)為使用進端攻擊的常見手法、(D)利用供應鏈廠商做為跳板或進行內部攻擊，因此以上答案皆為正確
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
113-2-I22 資訊安全防護實務 No.2
題目：
針對 APT攻擊（ Advanced Persistent Threat），下列敘述何者正確？
(A) APT常用技術手法，如： Privilege Escalation提權、Lateral Movement橫向移動
(B) 常見於一般腳本小子（ Script Kiddie）
(C) 非針對特定對象之入侵行為
(D) 利用零日漏洞、 客製化的惡意軟體，缺點是不具備匿名性與持久性
參考解答：
進階持續攻擊（ Advanced Persistent Threat, APT）係為針對特定組織或目標常使用的攻擊方式，需耗時甚久以必免被受駭組職或目標發現，常會利用Privilege Escalation提權、Lateral Movement橫向移動的方式，因此僅答案 (A) 正確
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
113-1-I22 資訊安全防護實務 No.2
113-1-I22 資訊安全防護實務 No.2
📜題目：
關於弱點掃描，下列敘述何者錯誤？
(A) 網路弱點掃描用在尋找網路環境中的脆弱點，舉凡開放的通訊埠及所代表之服務，其服務是否透過未經加密的進行傳輸，或服務未更新漏洞
(B) 應用程式弱點掃描主要針對特定應用程式（尤其是網頁伺服器及其資料庫）的程式及應用環境（例如： Apache版本漏洞），但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞
(C) 主機弱點掃描用在檢查個別主機的脆弱點，例如主機效能負載對外服務能力，或是識別主機防毒系統是否更新
(D) 常見工具，有 OWASP ZAP, OpenVAS, Nessus…等
⚜️參考解答⚜️：
弱點掃描包括主機、網頁、程式原始碼及應用程式等弱點掃描，常見的做法是透過自動化的工具方式並引用相對應的弱點資料庫(如：CVE、OWASP Top 10...等)發現其脆弱點。
(A) (B) 敘述皆正確，(D) OWASP ZAP為網頁掃描工具、OpenVAS及Nessus皆為主機弱點掃描工具。
(C)的前半段敘述正確，惟標的的負仔情況、特定軟體更新情況敘述皆不正確
因此，答案為(C)
113-1-I22 資訊安全防護實務 No.1
1️⃣ 113-1-I22 資訊安全防護實務 No.1
📜題目：
關於 MITRE ATT&CK中的憑證存取（ Credential Access）戰術（ Tactic），下列何項錯誤?
(A) 中間人攻擊（ Adversary-in-the-Middle）屬於此類戰術
(B) 暴力破解攻擊（ Brute Force）屬於此類戰術
(C) 密碼政策探索（ Password Policy Discovery）屬於此類戰術
(D) 變造網站憑證（ Forge Web Credentials）屬於此類戰術
⚜️參考解答⚜️：
在ATT&CK的戰術(Tactic) TA0006 中的憑證存取（ Credential Access）內容中包括
T1557 Adversary-in-the-Middle <--選項 ( A )
T1110 Brute Force <--選項 ( B )
T1606 Forge Web Credentials <-- 選項 ( D )
🎯選項C並未於清單中，因此答案為C
參考連結：
https://attack.mitre.org/tactics/TA0006/
2️⃣113-1-I22 資訊安全防護實務 No.2
📜題目：
關於弱點掃描，下列敘述何者錯誤？
(A) 網路弱點掃描用在尋找網路環境中的脆弱點，舉凡開放的通訊埠及所代表之服務，其服務是否透過未經加密的進行傳輸，或服務未更新漏洞
(B) 應用程式弱點掃描主要針對特定應用程式（尤其是網頁伺服器及其資料庫）的程式及應用環境（例如： Apache版本漏洞），但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞
(C) 主機弱點掃描用在檢查個別主機的脆弱點，例如主機效能負載對外服務能力，或是識別主機防毒系統是否更新
(D) 常見工具，有 OWASP ZAP, OpenVAS, Nessus…等
⚜️參考解答⚜️：
113-2-I22 資訊安全防護實務 No.1
題目：
針對駭客攻擊手法，下列敘述何者錯誤？
(A) SQL注入式攻擊（SQL Injection）：攻擊者會嘗試將惡意 SQL代碼注入到一個網站的資料庫查詢中，從而獲得未授權的存取權限或提取資料
(B) 跨站腳本攻擊（Cross-site Scripting XSS）：攻擊者會將惡意腳本注入到信任的網站中。當其他使用者存取 該網站時，他們的瀏覽器會執行這些腳本，可能導致資料洩露
(C) 中間人攻擊（Man in the middle attack）：這種攻擊包括使用多台電腦（通常是受感染的，並被攻擊者控制的電腦）來發起大量的請求，導致竊取偷聽、重新導向通訊
(D) 釣魚攻擊（Phishing）：攻擊者會偽裝成可信任的實體（例如銀行或社交媒體網站），嘗試欺騙使用者透露他們的登錄資訊、信用卡號或其他敏感資訊
參考解答：
常見的中間人攻擊（Man in the middle attack）係攻擊者透過類似Proxy的角色，阻斷被駭者的直接服務請求；讓被駭者的請求轉到擔任Proxy角色的機器或設備後再轉發至請求服務的目標，借此監聽或竊取資料。依此選項(C)的敘述錯誤
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
颱風天外勤安全防護：雇主責任、職災預防與勞工權益指南
颱風天外勤有哪些潛在風險？若雇主在已停班的颱風天，或於風災後指派勞工出外勤，應如何預防職災、確保人員安全並保障勞工權益？本文提供詳細防災準則和重點，協助企業落實職場安全管理，保障勞資雙方權益。
文／《104職場力》
本文目錄（點擊可快速前往）
颱風天外勤的潛在職災：雇主須主動預防風險颱風天各類外勤作業防災重點災後復原作業風險高，雇主須落實5大類作業防護要點颱風天出外勤，勞工權益要注意
颱風所帶來強風、豪雨及颱風過後從事災害搶修及復建工作極易發生職業災害，勞動部呼籲雇主，應加強各項防災及應變措施，如有外勤作業，雇主應在合理可行範圍內，採取必要的預防設備或措施，使勞工免於發生職業災害，違反者最高可處新臺幣30萬元罰鍰。
颱風天外勤的潛在職災：雇主須主動預防風險
根據勞動部說明，颱風期間天氣惡劣，常見的外勤作業職災風險包含：道路淹水、路樹傾倒、坍方落石、道路受損、物體飛落、電線脫落或電桿傾倒等相關災害，相較於一般勞工，其職業災害風險更高。
雇主應承擔的安全責任與勞工避難權益
根據《職業安全衛生法》的規定，雇主有責任提供必要的安全衛生設備與措施，並應設置專門的管理單位或人員，對勞工進行安全衛生教育訓練，同時與勞工代表共同訂定符合實際需求的「安全衛生工作守則」。這些內部管理制度與因地制宜的運作，目的在於提升外勤人員的安全意識，並將安全落實到每一次外勤任務中。
然而，颱風天的外勤任務充滿變數，道路狀況、風雨強度以及地區受損程度都可能差異巨大，不確定性極高，因此，除了雇主必須妥善規劃外勤人員的安全防護設施外，還必須遵循「以人身安全為第一優先考量」的原則，當勞工在執行職務時，如果發現有立即性的危險，有權依規定停止作業並退避到安全場所，不會因此受到處分。
另外，若地方政府已宣布因天然災害停班，雇主若仍安排員工從事外勤作業，應依《職業安全衛生設施規則》第286條之2規定：依實際風險提供必要的防護設備，例如：救生衣、安全帽、通訊設備，以及其他保護勞工安全所需的裝備和交通工具。
總之，雇主應在合理可行的範圍內，採取必要的預防設備或措施，以確保勞工免於發生職業災害 。如果雇主明知或可預見勞工所從事的工作有危害生命、身體或健康的疑慮，卻未能採取必要的預防措施，就必須承擔相關責任。
危害辨識、評估與控制：確保颱風天外勤安全的核心
雇主應訂定颱風天外勤安全的評估機制、流程及相關表單，針對外勤勞工可能遇到的工作環境或作業危害進行風險評估，辨識潛在危害並採取分級管理措施。
當颱風警報發布後，雇主應依據氣象局和媒體資訊，評估外勤區域是否可能發生強風大雨導致的道路淹水、鷹架或路樹倒塌、土石坍方、道路受損、物體飛落、電線脫落或電桿傾倒等相關危害 。
針對不同等級的風險情況，雇主或授權主管人員應採取相對應的安全管理措施，例如：
評估有顯著風險或可預見的風險時，應立即停止外勤作業。
如果評估後仍決定讓勞工從事外勤作業，雇主必須提供必要的安全防護設施和交通工具，如限縮外勤區域、提供安全的交通工具和適當的個人防護具。
同時，雇主或主管人員應以書面形式指派外勤任務，並保存相關紀錄以備查。
建立一套完整的危害辨識、評估與控制機制，才能幫雇主有效管理並降低颱風天外勤作業的風險。
落實外勤安全管理的關鍵步驟：紀錄
實施外勤安全管理計畫並留下完整紀錄，是確保勞工安全的最後一道防線 。
雇主應依據職業安全衛生法規要求、風險評估結果、過往事件案例等因素，定期或適時檢討風險評估結果，並在必要時進行修正；而風險評估結果應適時傳達給所有相關部門及人員知曉。
同時雇主應明確規定風險評估結果與重要控制措施執行的內容紀錄，以及這些紀錄的保存年限，這些紀錄是日後檢討改進、釐清責任的重要依據，有助於不斷完善颱風天外勤作業的安全管理。
颱風天各類外勤作業防災重點
在颱風天，若地方政府已宣布停止上班，雇主仍安排勞工從事外勤作業時，必須特別留意以下幾點：
1. 鄰水、水上作業或有發生土石流之虞的地區
應建立一套通報機制，一旦有危險發生時，能立刻通知現場工作人員迅速撤離，並搭配清楚的撤離步驟和後續的救援流程，確保人員安全。
2. 道路修復、邊坡擋土及開挖等工程
應確保邊坡有足夠的安全傾斜度，若現場有鬆動或可能掉落的土石，應事先清除或設置擋土支撐。
另外現場也應安排人員持續監控落石情形，一旦出現危險徵兆，須立即通知工作人員和機具撤離，確保人員安全。
3. 有物體飛落或倒塌風險的建築物、構造物及廣告招牌
外牆施工架應特別加強固定，並仔細檢查架體是否有損壞、繫牆桿是否鬆脫、基腳是否下陷或滑動等問題。
工地圍籬也需確保牢固，避免被強風吹起。
施工架上懸掛的帆布或廣告物應提前拆除，以防風壓過大導致架體不堪負荷而倒塌，釀成事故。
4. 使用工地塔吊作業
塔吊塔柱應加強固定，吊鉤與伸臂須妥善停放定位，並放開旋轉煞車（須先確認空轉時不會產生碰撞或觸電等危險），當風速達每秒16公尺以上時，應全面停止塔吊作業，以防發生意外事故。
災後復原作業風險高，雇主須落實5大類作業防護要點
颱風過後，各地陸續展開災後搶修與復原工作，但相關作業環境風險依然極高。根據勞動部提醒，河岸清理、道路修復、橋梁拆除、工廠復原及地下作業等外勤作業，皆可能導致職業災害，雇主應依以下作業類型加強風險管理與防護措施：
1. 河岸與海岸清理作業
應建立完善的緊急應變系統，一旦發生危險，能即時通報並引導現場人員迅速撤離，同時搭配清楚的撤離流程與救援機制，避免發生溺水等重大職災。
2. 道路修復工程
應預先清除可能鬆動或飛落的土石，或設置擋土支撐；在操作挖土機、卡車等重型機具時，應由專人指揮調度，並規劃安全的機具作業動線，降低邊坡崩塌與誤操作風險。
3. 房屋、橋梁等修繕或拆除作業
作業現場須指派專人負責指揮與監督，並依照標準順序「由上而下逐步拆除」；高處作業人員應配戴安全帶，並依現場條件設置安全母索、踏板、安全網或捲揚式防墜器，以防墜落事故發生。
4. 工廠修護及復原作業
進行工廠屋頂維修時，應全程配戴安全帶，並設置必要防墜設施。在潮濕環境中使用電動機具時，須於電源連接處安裝漏電斷路器，以防漏電觸電危害。
5. 局限空間作業
應先完成空間通風與氣體檢測，確認氧氣濃度與有害物質濃度均在安全範圍內後，方可進入作業，並提供防止作業勞工缺氧、中毒、感電、崩塌、被夾捲等危害的防護設備與監測機制。
勞動部表示，雇主未依《職業安全衛生法》規定，針對上述等易發生職災的項目加強各項安全應變措施，導致勞工罹災者，將依法查處究辦。
颱風天出外勤，勞工權益要注意
勞動部表示，颱風等天然災害發生時，如工作地、居住地或上班必經途中任一轄區首長已通報各機關停止上班，勞工因天災而未出勤，責任不在勞工，雇主不得視為曠工、遲到或強迫勞工以事假或其他假別處理，且不得強迫勞工補班、扣發全勤獎金、解僱或為其他不利之處分。
事業單位如因營運性質需特定勞工於天然災害發生時（後）出勤，應事前與勞工約定，包含加給工資、提供交通津貼或交通工具以及其他必要協助等。
最後勞動部也提醒各事業單位，如果颱風天真的需要特定員工來上班，雇主一定要確保員工的安全，例如：安排勞工搭乘計程車上、下班，以確保通勤安全，萬一不幸發生職業災害，勞工在治療、休養期間，雇主有給予公傷病假及依《勞動基準法》第59條規定標準給予職業災害補償的義務。
更多更詳細的資訊可至勞動部官網「天然災害勞工出勤權益」專區查詢，如需查看完整「颱風天外勤安全指引」細節，或需要「颱風天外勤指派單參考例」，請點擊下方按鈕免費取得文件。
颱風天外勤安全指引
延伸閱讀：
職災勞工不斷申請公傷病假，雇主該如何面對？
法院認證的職災：台南阿伯下班通勤繞道吃鹹粥發生車禍
助「職災勞工重返職場」，勞動部提高最高補助金額至20萬！｜職場新訊
戶外工作「熱危害」，雇主未預防最重罰30萬！勞部修正「職業安全衛生設施規則」
近年氣候變化導致夏季高溫屢創新高、高氣溫危害風險增加，因此職安署特別提醒當戶外作業的「熱危害」風險達最高等級時，雇主若未做好即時預防工作，最高將可開罰30萬元。《104職場力》根據勞動部最新公告，以及修正的「職業安全衛生設施規則」，帶您一起了解「夏季熱防範」、「高氣溫」的職場安全問題！
文／《104職場力》
本文導覽
防範戶外工作「熱危害」，雇主未預防最重罰30萬！夏季高溫來襲，「職業安全衛生設施規則」2重點修正天氣太熱有機會放「高溫假」嗎？勞動部：暫無規劃同步修正「機械設備」、「屋頂作業」防災作為的規範
防範戶外工作「熱危害」，雇主未預防最重罰30萬！
近年由於全球氣候變化，夏季氣溫屢創新高，國人對於「熱傷害」、「戶外工作作業」、「熱危害風險」逐漸更有意識，勞動部也在近期（民國113年8月1日）修正並發布「職業安全衛生設施規則」，當中針對許多高風險作業提出應加強勞工安全與健康防護的作為。
本次修正的「職業安全衛生設施規則」主要是新增第303條之1，當戶外熱危害風險達最高等級（第4級）時，雇主應在作業場所設置遮陽設施及可以降低作業環境溫度的設備，並在鄰近處設置陰涼的休息場所。
與「高氣溫」、「熱傷害」相關的項目包括強化戶外高氣溫危害保護及屋頂作業防墜設施、營建機械增設防撞設施與金屬加熱熔融設備增設監測及警報裝置。勞動部也宣佈將積極透過檢查、宣導及輔導督促業者落實法令規定，使工作者安全及健康受到更實質的保障。
提醒您，如戶外作業熱危害風險達最高等級時，雇主若未確實做好預防，目前最高可開罰新台幣30萬元！
延伸閱讀：熱浪來襲！中暑、熱衰竭、熱傷害差別在哪？中暑急救5步驟快學起來
夏季高溫來襲，「職業安全衛生設施規則」2重點修正
全球暖化導致夏季高溫不斷，戶外工作者在烈日下的作業安全受到關注，工作中的「熱傷害」、「熱危害風險」讓勞動部職安署特別重視，因此修正「職業安全衛生設施規則」，盼強化高氣溫、機械設備及屋頂作業防災。
在接受媒體聯訪時，職安署組長直言過去有關「熱危害風險」多半是要求雇主必須做好預防措施，但是因法規限制只能「限期改善後才可開罰」，當遇到夏季工期短、來不及查核是否改善的工程，幾乎都無法產生實質的約束力，導致變成「看得到、罰不到」的狀況。
因此新修正發布的法規當中，除了要求雇主因應極端氣候必須做好預防措施（包含設置防止熱危害的必要設備），也增訂戶外作業熱危害風險達最高等級時，應設置具備遮陽及可以降低作業環境溫度的設備，像是架設遮陽網及細水霧等，並應提供陰涼休息場所及充足飲用水。
本次「職業安全衛生設施規則」的修正，針對高氣溫的危害風險有2個重點：
為要求雇主因應極端氣候，應設置防止熱危害之必要設備，增訂戶外作業熱危害風險達最高等級時，應設置具備遮陽及可以降低作業環境溫度的設備（例如架設遮陽網及細水霧等），並應提供陰涼的休息場所（如冷氣、風扇等可增加散熱或降溫效果之相關設備），同時應該提供充足飲用水。
為防止勞工從事金屬之加熱熔融、熔鑄作業時，因設備異常導致水蒸氣爆炸之灼傷、燙傷，對於該等設備的冷卻系統應設置監測及警報裝置，以確保勞工作業安全。
勞動部表示，本次新修規定以強化遮陽、降溫設施、設備為主，惟依近年來高氣溫戶外作業勞動檢查結果顯示，仍有約13%事業單位未落實降低作業場所溫度、約9%未確實提供陰涼休息場所，而設置該等設施、設備之種類及數量，雇主應依現場情況及評估實際降溫、散熱效果予以設置。
職安署強調，針對近年來全球暖化趨勢，夏季高溫日益炎熱，本次增訂達最高熱危害風險等級時應設置必要防災設備，雇主如未依規定辦理，依《職業安全衛生法》規定，最高可處新臺幣30萬元罰鍰，主要是提醒雇主要共同對抗日益嚴峻的高氣溫危害，因此勞動檢查機構近期也將展開相關宣導輔導措施，請事業單位務必留意氣象資訊，預先做好必要遮陽、休息設施及採取相關危害預防措施。
延伸閱讀：夏日預防熱傷害，不只熱中暑，中醫提醒「這體質」待在冷氣房也會中標！
天氣太熱有機會放「高溫假」嗎？勞動部：暫無規劃
日前曾有人力銀行的調查指出，參與調查的勞工中有9成認為政府應該制定「高溫假」，明訂氣溫超過幾度、形成「熱危害」時應停止作業；更有高達96%的調查勞工認為可發放「高溫津貼」。
針對此議題，勞動部職安署曾做出明確回應：暫無相關規劃。
勞動部說明，「高溫假」即便是在國外也是非常少見的規範，但是由於全球氣候持續變化，將持續搜集國內外資料，並和衛福部等相關部會合作，因為高溫不是只針對工作者產生傷害，對一般民眾也有高溫危害，「預防措施」是最重要的，因此除了擴大勞動的預防專案檢查外，也訂有「高氣溫戶外作業勞工熱危害預防指引」
【檔案下載】高氣溫戶外作業勞工熱危害預防指引（112.6.1修正）
高氣溫戶外作業勞工熱危害預防指引
延伸閱讀：熱傷害急診人次暴增…9成勞工贊成「放高溫假」 勞動部回應了
同步修正「機械設備」、「屋頂作業」防災作為的規範
為落實行政院「五打七安」之守護工安政策，勞動部本次修正的「職業安全衛生設施規則」也包括屋頂作業防墜設施、營建機械增設防撞設施與金屬加熱熔融設備增設監測及警報裝置。
修改重點為：
為避免車輛系營建機械，因誤操作遭運行中營建機械撞擊等災害，要求應設置制動裝置及維持正常運作，另為避免人員闖入作業區域，導致被撞等災害，要求應裝設倒車或旋轉之警報裝置，或設置可偵測人員進入作業區域範圍內之警示設備。
為保護勞工於工廠鋼構屋頂作業安全及避免墜落，增訂於其邊緣與周圍及易踏穿材料屋頂，應裝設女兒牆或適當強度欄杆，及適當通道及堅固格柵等必要的安全防護設施。
更多【職業安全】議題，值得職場每個人的關心
「職業安全衛生法」上路後，勞檢應該注意的事情有哪些？
【最新】勞工「職災保險」投保薪資分級表、保費分擔金額表總整理｜勞工職業災害保險
暑假打工受傷怎麼辦？以勞工職災保險身分就醫，免付健保部分負擔費用
法院認證的職災：台南阿伯下班通勤繞道吃鹹粥發生車禍
【火災逃生】公司起火怎麼辦？火場預防、避難守則懶人包！8NG行為恐致命
公司發生火災是極其危險的事件，對公司職員來說，了解火災基本知識和火場逃生技巧至關重要。《104職場力》統整了火災的危險因子、起火常見原因、火場逃生方法及應避免的NG行為，幫助大家在災難發生時能有效應對。
文／《104職場力》
本文導覽
當公司成火場，3大致命因子要閃避No.1 濃煙No.2 高溫No.3 火焰火神怎麼來了？3大火災發生原因與預防1. 電氣／電器問題引發火災2. 人為疏失引發火災3. 刻意縱火燒起來了怎麼辦？火災逃生避難與求救原則🔥火災初期：可嘗試滅火🔥火災示警與通報🔥火災逃生時，謹記5個初步要點
台中全聯倉儲發生大火，最終釀9死8傷的悲劇，不僅揭示了火災對生命安全的威脅，也喚起大家對於防災議題的重視。為了避免慘劇再度發生，必須讓大家深入了解火災的常見原因，包含如何有效避免，以及災難發生時該如何逃生，希望透過本文提升大家的防災意識。
當公司成火場，3大致命因子要閃避
No.1 濃煙
魔王級的濃煙，其實比火焰還可怕！通常罹難者葬身火海的順序是：
吸入含有一氧化碳和有毒氣體的濃煙，導致缺氧死亡
吸入濃煙後因而昏厥、失去知覺，後被火焰灼燒
除了高溫、難聞的氣味及有毒的成分之外，濃煙還有以下特性：
每秒上升速度為3-5公尺，比人跑得還快，且容易在建築物內擴散
煙霧所含微粒子會阻絕光線、降低逃生避難時的能見度
煙霧會刺激眼睛等感官、影響視線，增加逃生難度
也就是這種來勢洶洶又會遮蔽感官的因素，因而容易造成民眾恐慌，影響正常判斷力。
No.2 高溫
火災的烈焰與濃煙產生的高溫會對人體造成以下傷害：
燒（燙）傷
熱虛脫
脫水及呼吸道水腫
因此一定要盡量閃避高溫地區，確保安全。
No.3 火焰
火焰雖是火災造成人體灼傷的主要原因，但通常是人命傷亡間接原因；因為在火災中，往往罹難者是因吸入大量濃煙中的一氧化碳和有毒氣體造成死亡或昏迷，而後才受火焰侵襲。
了解火場的危險因素排行後，接下來看企業發生火災的常見原因，不妨檢視自身的防火措施是否足夠完善。
火神怎麼來了？3大火災發生原因與預防
在企業內部，火災的發生往往是由多種因素交織而成的。了解這些常見原因不僅有助於提高員工的安全意識，也能有效地制定防範措施，降低火災風險。本段將探討企業內部發生火災的幾個主要原因，並提出相應的解決方案，以保障工作環境的基本安全。
1. 電氣／電器問題引發火災
插頭及插座鬆動：接觸不良會產生火花，導致絕緣被覆熔解，進而引發短路著火。
電線老化、損壞：長時間使用或重物壓迫會使電線老化，最後造成短路。
電器設備過載：如延長線同時接入高功率電器，超過安全負載會導致過熱和短路。
電器使用不當：使用瑕疵零件的電器或未經妥善保養的電器、機台（如冷氣機、電暖器）也可能引發火災。
✅預防電氣火災可以怎麼做？多一分留意少一分危害
不在個人座位的插頭接上過多延長線，避免超過負載。
不使用的電器設備，應隨手拔掉電源插頭。
拔插頭時，以手持插頭取代拉扯電線，以免造成電線內部銅線斷裂。
如電線表皮有老化、破損、斷裂等異狀，應立即請設備部門確認或更換。
電線除了不可重壓或擠壓之外，也不要綑綁使用或置放在地毯下方，以免通電時產生的熱量蓄積而導致起火燃燒。
定期檢查插頭有無鬆脫、焦黑、綠鏽、潮濕及堆積灰塵等現象，並勤擦拭保持乾淨。
茶水間冰箱、電鍋、烤箱、微波爐、電磁爐、烤麵包機等高耗電量電器，應分別插在迴路不同的插座，且盡量避免同時使用。
⚠️注意！以下這些情況為電氣火災的前兆，請保持警覺！
當打開其他電器設備時，開啟的電燈出現變暗或閃爍，代表電線過載或接線鬆脫。
如果燈泡、燈管經常燒毀，代表電源的電壓出現異常。
電線發熱代表負載過度或電線規格不對。
電線發出燃燒的燻臭味。
配電盤經常出現無熔絲斷路器開關跳脫情形。
2. 人為疏失引發火災
不慎遺留火種：未熄滅菸蒂、香氛蠟燭或蚊香灰等，都可能引燃周圍可燃物。
用火不慎：爐火、打火機、煙火若使用不當，也會引發火災。
✅預防人為疏失火災
建立明確的防火管理制度，並列成容易背誦的SOP。
指定部門防火管理人，負責監督和執行防火措施。
各樓層劃分責任區域，確保每區都有專人負責。
定期進行全員消防安全訓練，了解火災的危險性及逃生方法。
進行實際的火災逃生演練，提高員工在危急情況下的反應能力。
嚴格控制用火、用電地點與行為，例如明確的吸煙和明火區域。
定期檢查所有電氣設備的狀況，確保其運行正常，並避免過載使用。
加強對化學品、油脂等可燃物品的管理與存放，並標示清楚。
保持工作環境整潔，定期清理電氣設備附近的可燃物品。
在關鍵區域安裝煙霧探測器和滅火器，並定期檢查運作狀態。
在高風險區域安裝監視器，以便及時發現、及時撲滅。
3. 刻意縱火
可能有人會因為家庭、經濟、工作、人際、感情或其他壓力衍生出報復心態，因而做出過度激烈的脫序或報復行為，「人為縱火」就是其中一項隱憂。其中內部員工、外部訪客或其他來訪者都可能是潛在的火災發生者，因此企業應該加強防火意識和相應措施以降低風險。
✅預防刻意縱火
在人員進出管理處設置監視器，以便發現可疑行為能預先制止或通報。
採取訪客登記制度，對進入企業的外來人員進行登記和身分驗證。
安排專人定期巡邏，檢查可疑情況和潛在的安全隱患。
建立舉報機制：鼓勵員工和訪客報告任何可疑行為或火災風險，並保護舉報者的隱私和安全。
燒起來了怎麼辦？火災逃生避難與求救原則
在面對突發火災時，正確的逃生避難原則能顯著提高生存機率。火災發生時，時間是生命的關鍵，因此了解如何迅速反應、尋找安全出口以及互助合作，是確保自身和他人安全的重要策略。本段將針對火災逃生的基本原則進行詳細說明，幫助大家在危急時刻做出正確決策，從而有效避開危險。
🔥火災初期：可嘗試滅火
在發生火災時，首先要保持冷靜，不要驚慌失措，並迅速評估情況，如果恰好是火源初萌時，可立即使用滅火器或室內消防栓撲滅，有機會使災損降至最低。
但滅火前應先找到退路，確保無安全疑慮再行滅火，可使用滅火器或室內消防栓撲滅火勢。
滅火器操作口訣：拉瞄壓掃
室內消防栓操作口訣：按開拿拉轉
（圖片來源：內政部消防署）
萬一火勢擴大或滅火失敗時，應當機立斷關上起火居室的門，防止火勢蔓延及濃煙擴散，而後立即往安全退路方向逃生避難。
🔥火災示警與通報
當火勢來到需要逃生避難的程度，請觸發火災警報或大聲呼喊「失火了」，盡速示警同事快速離開火場，並在抵達安全區域後撥打119報案，告知消防人員火災發生的地址、是否有人員受困、受困人員所在樓層位置等，利於消防人員進行專業評估。
🔥火災逃生時，謹記5個初步要點
1. 開門，下樓往外逃生
火場逃生最佳策略是離開建築物，而離開建築物最好的方法就是往一樓往外逃生。不過在開門之前，應先用手背觸碰門板測試溫度，以及觀察門外是否有煙霧。
如果覺得門板溫度燙手時，表示門的另一側已是高溫狀態，切勿開門，改採其它逃生避難路線。
若未感高溫，則先開一條門縫觀察門外是否有煙霧，若無煙霧再行逃生，並隨手關門，防止火勢及濃煙擴散。
若有煙霧則不可嘗試穿越煙霧逃生，應關門退回室內，並用衣物或毛巾將門縫塞住，防止煙霧流入，改採其它逃生避難路線。
2. 樓梯間未見煙霧，再繼續往下、往外
只有確認樓梯裡沒有任何煙霧時，才可以選擇走樓梯往下避難，並選擇走有防火門的安全梯逃生，因為防火門關上後可阻絕火勢及濃煙擴散，形成安全的逃生環境。
3. 在樓梯間發現煙霧，應改採水平方向尋找其它逃生避難路線
往下跑到一半發現有煙霧從樓梯間蔓延上來，表示下方是火場，此時不要改往上跑（人跑不贏煙），也不可嘗試穿越煙霧逃生，請選擇水平方向尋找其它逃生避難路線，並關門以防止火勢及濃煙侵入，再用衣物或毛巾等將門縫塞住，防止煙霧流入。
4. 平時應規劃2個方向逃生路線
當主要逃生出口無法往下往外逃生時，請尋找第二逃生出口；若第二逃生出口也受阻，則改往相對安全空間關門避難，等待消防人員救援。
5. 無法逃生時，應處在相對安全的空間內避難
萬一真的沒有其他往下往外的逃生路線時，應立即關上所處室內的門，再用衣物或毛巾將門縫塞住，防止火勢及煙霧流入，並改往火、煙、熱的反方向尋找相對安全空間（如陽台），並撥打119求援。
🔥火災逃生應避免的8個NG行為
為了收拾財物而延誤逃生避難時間。
撤離時，擠在出口或樓梯間造成擁堵和混亂。
在撤離後，為了拿貴重物品返回危險區域。
忽視警報聲音，抱著僥倖心理等待確認情況。
等電梯、搭乘電梯下樓，將自己置於危險中。
躲廁所或公用淋浴間。
用塑膠袋套頭並穿越濃煙。
浪費時間尋找濕毛巾摀口鼻。
PS.以往「用濕毛巾摀口鼻即可穿越濃煙逃生」的觀念其實是錯誤的，因為濕毛巾擋不住濃煙中會造成人命傷亡的一氧化碳和有毒氣體。
火災逃生時的行為選擇至關重要，避免上述NG行為是確保生命安全的關鍵。在危急情況下，延誤撤離或做出不理智的決策可能會導致嚴重後果。每位員工都應該清楚意識到，生命安全永遠該放第一，做出正確的逃生行為能夠讓我們脫離危機。
如果企業內部有開設消防演練與安全教育訓練課程，建議全程參與並用心記住，因為這可以提升大家對火災逃生的認識、增強自我保護能力，進而在面對火災時更好地保護自己和他人的安全。
（圖片來源：內政部消防署）
文章參考資料來源：內政部消防署
延伸閱讀
除濕機「1功能故障」恐釀火災 台電籲2重點必檢查：安全又衛生
冬天用電暖器要小心！9電器千萬「別插延長線」、謹記「用電6大禁忌」
黑暗中的燈塔——消防員
有任何收穫或想分享的，都來和大家一起聊聊吧！