素人也能學會天氣預報，築起第一層安全防護網(台北實體課, 一人開班)
104學習
安全防護
指在工作環境中，主動辨識潛在危險，並採取適當措施防止意外或傷害發生的能力。包含正確使用防護設備、遵守操作規範、維護工作場所整潔與安全，確保自身與同事的身心健康。這項技能不僅保障個人安全，也有助提升團隊效率與企業形象，是現代職場不可或缺的基本能力。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
從實務出發－企業網路安全建置與技術展示| 資安線上課程
軟體安全開發概論
資安風險趨勢與防護因應
企業資訊安全概念-從私有雲開始建構企業資安防護
CompTIA Security＋國際網路資安認證班
資通安全管理法：各單位因應之道
風險評估與管理
SSCP資安專業人員認證課程
如何藉由雲端技術來防護企業網路安全
精選證照
考取專業證照，讓能力被市場看見
資訊安全維護師
資訊安全維護師是一個負責設計和實施資訊安全策略和程序的專業人員。他們需要了解相關法律法規和標準，評估和管理企業的資訊風險，設計和實施安全策略和技術措施，以保護企業的資訊安全。
TIPCI臺灣國際專業認證學會
GSOC
GSOC證照專注於資安事件的監控與管理，涵蓋威脅偵測、事件分析與回應策略，強調實務操作與風險評估能力，適合從事資安營運中心（SOC）工作的專業人士，提升對資安威脅的即時反應與事件處理效率，有助於保障企業資訊安全與維持系統穩定運行。
SANS Institute
職業安全與環境衛生知識
一個負責設計和實施職業安全衛生管理計劃的專業人員。他們需要了解相關法律法規，評估和管理工作場所的風險，提供培訓和監督以確保員工的安全和健康。
TIPCI臺灣國際專業認證學會
乙級職業安全衛生管理員
乙級職業安全衛生管理員是一項專業證照，通常涉及在工作場所中負責安全衛生管理的人員。持有這張證照的人通常具備相應的專業知識和技能，能夠有效地管理和執行職業安全衛生相關的工作。
乙級職業安全衛生管理員可從事的工作項目：1.職業風險管理：進行風險評估，制定職業安全衛生控制措施，預防事故與職業病。2.安全衛生教育管理：管理安全衛生訓練，提升員工職業安全意識與自保能力。3.法規遵循與執行：確保職業場所遵守安全衛生法規，執行安全政策與程序。4.安全衛生巡檢：定期管理職場安全衛生巡檢，識別並改善隱患。5.災害事故管理：處理職業災害，從管理角度分析原因，制定預防策略。6.健康監測與促進：管理職業健康監測，提出改善職場環境與促進員工健康的建議。
這張證照通常需要通過相應的考試才能獲得，考試內容涵蓋職業安全衛生的基本原則、法規法律、風險評估、事故調查和預防措施等方面的知識。持有這張證照的人可以在各種不同的行業和企業中工作，包括建築、製造、醫療保健等領域，他們的職責通常包括制定和執行安全政策、監督工作場所的安全環境、培訓員工遵守安全規定等。
勞動部勞動力發展署技能檢定中心
SCSN-E
SCSN-E證照專注於系統安全與網路防護技術，涵蓋資安基礎、威脅偵測、漏洞分析及防禦策略，提升持證人在企業網路安全管理與風險控管的專業能力，適合資訊安全相關職務，助力求職及職場發展。
Storage Networking Industry Association
ECSS 資安基本認證
ECSS這門課程主要是訓練防駭基本技能，針對網路分析內部和外部安全威脅，開發保護組織訊息的安全策略。課程中您將學習評估網路和網際網路安全問題，以及貫徹成功的安全策略和防火牆策略。另外您也將學習到面對即時的系統安全威脅，提供怎樣的對應方案。
Network security電腦網路安全
防火牆計畫與設計、建立安全政策/防火牆規劃策略、 封包過濾/運用代理伺服器與應用層次的防火牆/鑑定使用者、加密與防火牆/Choosing a Bastion Host選擇防衛主機/建立虛擬私人網路、建立您的防火牆/防火牆管理、系統安全性稽核。
Ethical hancking & Countermeasures駭客技術及解決對策
系統安全概念及解介、安全性威脅基本定義及種類/後門程式、木馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及火牆及Honey Pot誘導陷阱、駭客入侵流程及機制/黑心駭客以及正派駭客的差異。
Computer hacking forensic investigation 駭客偵防技術
電腦偵防技術介紹/電腦作業系統及磁碟機的電腦偵防技術/版權、著作權及專利、 網路偵防技術介紹/網路偵防技術案例及舉證、數位證據/目前市面上的常見作業系統、Steganography 如何利用隱藏資訊/記錄檔分析技巧、電子郵件犯罪行為/電腦安全調查報告撰寫模式、電腦偵防技術的未來發。
EC-Council
精選貼文，掌握第一手知識
113-2-I22 資訊安全防護實務 No.4
情境：公司因供應鏈之客戶要求在執行受委託業務時，必須針對所承接之受託業務有關的資訊安全有所作為，因此公司高層下令有關人員針對公司在執行受託業務上可能面臨的資訊安全風險議題進行研議。
題目：依據 NIST SP800 - 30 Guide for Conducting Risk Assessments文件對於「弱點（ Vulnerability）」之敘述係指「系統安全程序、設計、裝置、或內部控制的一個瑕疵或缺陷，若被利用後，會破壞安全性或違背系統安全政策」。請問關於 「 弱點 」 的敘述，下列何項錯誤？
(A) 微軟發布之 Windows作業系統漏洞
(B) 系統管理人員依程序於每季末將離職人員之帳號停用
(C) IoT設備無法變更預設密碼及帳號
(D) 組織內部人員違反資安規定，私自攜帶外接式儲存設備並連接至組織內部重要伺服器使用，進而導致檔案伺服器遭受勒索病毒感染，重要資料遭受加密無法使用
解答：
弱點產生的原因係為軟體或硬體的設定錯誤、不良的軟體撰寫習慣或違反組織管理政策，以至於攻擊者利用這些弱點對組織的資源進行各類型的攻擊。
因此(A)(B)(C)皆正確，僅(D)錯誤
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
113-1-I22 資訊安全防護實務 No.3
113-1-I22 資訊安全防護實務 No.3
📜題目：
關於在資訊安全中，威脅或攻擊具多種因素與手法的敘述，下列哪些正確？
(A) 基於地緣政治動機的威脅分類： 如政治意識形態；社會報復等台灣近期有發生製造業遭勒索加密案例 ，就屬於這類型態
(B) 內部威脅（ Insider threats）：這種威脅來自組織內部的人員，可能無意或故意地洩 漏敏感資訊，或損害系統及公司利益
(C) 零日攻擊（ Zero-day attacks）：這類攻擊利用尚未正式公開漏洞，在廠商還沒修補漏洞前，就被利用發動攻擊
(D) 惡意軟體（ Malware）：這包括了病毒、蠕蟲、特洛伊木馬、勒索軟體等，他們可以破壞系統，竊取數據，或無授權地使用系統資源
⚜️參考解答⚜️：
造成資訊安全的攻擊須具備以下要件："目的或動機"、"脆弱點"及"利用弱點的方法"
(A) 地緣政治是近幾年常見的攻擊威脅； (B) 內部威脅包括組織的內部同仁或具備內部存取能力的委外廠商；(C) Zero-Day Attack係為弱點在修補前，攻擊者利用此弱點進行攻擊；(D)Malware敘述包括題目所述
🎯 原始答案為(B)(C)(D)，經協助學員進行申訴並提供製造業遭勒索的佐證紀錄，修正答案為(A)(B)(C)(D)
113-1-I22 資訊安全防護實務 No.4
📜題目：
【題組 1】 情境如附圖所示。 Alex知道 WSL2雖然為開發人員提供了極大的便利，使他們能夠在 Windows上無縫地運行 Linux環境，但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅， Alex開始著手制定一套綜合的安全管理措施。下列何項是針對WSL所提出提升資安的最佳做法？
(A) 經常使用 root 帳戶進行日常操作
(B) 保持 Windows和 Linux 子系統的定期更新
(C) 在 WSL2 中禁用防火牆和安全軟體
(D) 共用 Windows和 Linux子系統的系統管理者密碼
⚜️參考解答⚜️：
使用root進行日常操作無法於事件發生後進行"歸責"，選項(A)錯誤
定期更新為提升資安的常見做法，選項(B)保留
禁用防禦機制(防火牆和安全軟體)並非維持安全的作法，選項(C)錯誤
共用子系統的系統管理者密碼；風險與選項(A)相同，此選項錯誤
🎯答案應為(B)
113-2-I22 資訊安全防護實務 No.3
題目：下列哪幾種方式是檢測人員執行紅隊演練過程中可能會使用的攻擊手法？ ？（複選）
(A) 在 DMZ網頁伺服器找到 RCE漏洞並取得系統控制權，然後在內網進行橫向移動，嘗試取得 Windows Server Active Directory AD）的控制權
(B) 透過釣魚信件對企業的海外分公司員工進行社交工程，取得員工電腦控制權，然後讀取員工電子郵件信箱，尋找可以拿來利用的機敏資料
(C) 移動到企業所在的樓層，側錄 Wi-Fi然後嘗試破解密碼，取得企業 Wi-Fi的存取方式，入侵企業內部網路
(D) 註冊成為企業的供應商，並且利用供應商專用網站造假資料、竄改商品金額，驗證攻擊者可以用更低的價格買進商品
參考解答：
紅隊演練的目的是為了協助企業找到入侵的路徑，(A)屬於滲透測試常用的手法、(B)係利用人性的弱點進行入侵、(C)為使用進端攻擊的常見手法、(D)利用供應鏈廠商做為跳板或進行內部攻擊，因此以上答案皆為正確
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
113-2-I22 資訊安全防護實務 No.2
題目：
針對 APT攻擊（ Advanced Persistent Threat），下列敘述何者正確？
(A) APT常用技術手法，如： Privilege Escalation提權、Lateral Movement橫向移動
(B) 常見於一般腳本小子（ Script Kiddie）
(C) 非針對特定對象之入侵行為
(D) 利用零日漏洞、 客製化的惡意軟體，缺點是不具備匿名性與持久性
參考解答：
進階持續攻擊（ Advanced Persistent Threat, APT）係為針對特定組織或目標常使用的攻擊方式，需耗時甚久以必免被受駭組職或目標發現，常會利用Privilege Escalation提權、Lateral Movement橫向移動的方式，因此僅答案 (A) 正確
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
113-1-I22 資訊安全防護實務 No.2
113-1-I22 資訊安全防護實務 No.2
📜題目：
關於弱點掃描，下列敘述何者錯誤？
(A) 網路弱點掃描用在尋找網路環境中的脆弱點，舉凡開放的通訊埠及所代表之服務，其服務是否透過未經加密的進行傳輸，或服務未更新漏洞
(B) 應用程式弱點掃描主要針對特定應用程式（尤其是網頁伺服器及其資料庫）的程式及應用環境（例如： Apache版本漏洞），但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞
(C) 主機弱點掃描用在檢查個別主機的脆弱點，例如主機效能負載對外服務能力，或是識別主機防毒系統是否更新
(D) 常見工具，有 OWASP ZAP, OpenVAS, Nessus…等
⚜️參考解答⚜️：
弱點掃描包括主機、網頁、程式原始碼及應用程式等弱點掃描，常見的做法是透過自動化的工具方式並引用相對應的弱點資料庫(如：CVE、OWASP Top 10...等)發現其脆弱點。
(A) (B) 敘述皆正確，(D) OWASP ZAP為網頁掃描工具、OpenVAS及Nessus皆為主機弱點掃描工具。
(C)的前半段敘述正確，惟標的的負仔情況、特定軟體更新情況敘述皆不正確
因此，答案為(C)
113-1-I22 資訊安全防護實務 No.1
1️⃣ 113-1-I22 資訊安全防護實務 No.1
📜題目：
關於 MITRE ATT&CK中的憑證存取（ Credential Access）戰術（ Tactic），下列何項錯誤?
(A) 中間人攻擊（ Adversary-in-the-Middle）屬於此類戰術
(B) 暴力破解攻擊（ Brute Force）屬於此類戰術
(C) 密碼政策探索（ Password Policy Discovery）屬於此類戰術
(D) 變造網站憑證（ Forge Web Credentials）屬於此類戰術
⚜️參考解答⚜️：
在ATT&CK的戰術(Tactic) TA0006 中的憑證存取（ Credential Access）內容中包括
T1557 Adversary-in-the-Middle <--選項 ( A )
T1110 Brute Force <--選項 ( B )
T1606 Forge Web Credentials <-- 選項 ( D )
🎯選項C並未於清單中，因此答案為C
參考連結：
https://attack.mitre.org/tactics/TA0006/
2️⃣113-1-I22 資訊安全防護實務 No.2
📜題目：
關於弱點掃描，下列敘述何者錯誤？
(A) 網路弱點掃描用在尋找網路環境中的脆弱點，舉凡開放的通訊埠及所代表之服務，其服務是否透過未經加密的進行傳輸，或服務未更新漏洞
(B) 應用程式弱點掃描主要針對特定應用程式（尤其是網頁伺服器及其資料庫）的程式及應用環境（例如： Apache版本漏洞），但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞
(C) 主機弱點掃描用在檢查個別主機的脆弱點，例如主機效能負載對外服務能力，或是識別主機防毒系統是否更新
(D) 常見工具，有 OWASP ZAP, OpenVAS, Nessus…等
⚜️參考解答⚜️：
113-2-I22 資訊安全防護實務 No.1
題目：
針對駭客攻擊手法，下列敘述何者錯誤？
(A) SQL注入式攻擊（SQL Injection）：攻擊者會嘗試將惡意 SQL代碼注入到一個網站的資料庫查詢中，從而獲得未授權的存取權限或提取資料
(B) 跨站腳本攻擊（Cross-site Scripting XSS）：攻擊者會將惡意腳本注入到信任的網站中。當其他使用者存取 該網站時，他們的瀏覽器會執行這些腳本，可能導致資料洩露
(C) 中間人攻擊（Man in the middle attack）：這種攻擊包括使用多台電腦（通常是受感染的，並被攻擊者控制的電腦）來發起大量的請求，導致竊取偷聽、重新導向通訊
(D) 釣魚攻擊（Phishing）：攻擊者會偽裝成可信任的實體（例如銀行或社交媒體網站），嘗試欺騙使用者透露他們的登錄資訊、信用卡號或其他敏感資訊
參考解答：
常見的中間人攻擊（Man in the middle attack）係攻擊者透過類似Proxy的角色，阻斷被駭者的直接服務請求；讓被駭者的請求轉到擔任Proxy角色的機器或設備後再轉發至請求服務的目標，借此監聽或竊取資料。依此選項(C)的敘述錯誤
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
颱風天外勤安全防護：雇主責任、職災預防與勞工權益指南
颱風天外勤有哪些潛在風險？若雇主在已停班的颱風天，或於風災後指派勞工出外勤，應如何預防職災、確保人員安全並保障勞工權益？本文提供詳細防災準則和重點，協助企業落實職場安全管理，保障勞資雙方權益。
文／《104職場力》
本文目錄（點擊可快速前往）
颱風天外勤的潛在職災：雇主須主動預防風險颱風天各類外勤作業防災重點災後復原作業風險高，雇主須落實5大類作業防護要點颱風天出外勤，勞工權益要注意
颱風所帶來強風、豪雨及颱風過後從事災害搶修及復建工作極易發生職業災害，勞動部呼籲雇主，應加強各項防災及應變措施，如有外勤作業，雇主應在合理可行範圍內，採取必要的預防設備或措施，使勞工免於發生職業災害，違反者最高可處新臺幣30萬元罰鍰。
颱風天外勤的潛在職災：雇主須主動預防風險
根據勞動部說明，颱風期間天氣惡劣，常見的外勤作業職災風險包含：道路淹水、路樹傾倒、坍方落石、道路受損、物體飛落、電線脫落或電桿傾倒等相關災害，相較於一般勞工，其職業災害風險更高。
雇主應承擔的安全責任與勞工避難權益
根據《職業安全衛生法》的規定，雇主有責任提供必要的安全衛生設備與措施，並應設置專門的管理單位或人員，對勞工進行安全衛生教育訓練，同時與勞工代表共同訂定符合實際需求的「安全衛生工作守則」。這些內部管理制度與因地制宜的運作，目的在於提升外勤人員的安全意識，並將安全落實到每一次外勤任務中。
然而，颱風天的外勤任務充滿變數，道路狀況、風雨強度以及地區受損程度都可能差異巨大，不確定性極高，因此，除了雇主必須妥善規劃外勤人員的安全防護設施外，還必須遵循「以人身安全為第一優先考量」的原則，當勞工在執行職務時，如果發現有立即性的危險，有權依規定停止作業並退避到安全場所，不會因此受到處分。
另外，若地方政府已宣布因天然災害停班，雇主若仍安排員工從事外勤作業，應依《職業安全衛生設施規則》第286條之2規定：依實際風險提供必要的防護設備，例如：救生衣、安全帽、通訊設備，以及其他保護勞工安全所需的裝備和交通工具。
總之，雇主應在合理可行的範圍內，採取必要的預防設備或措施，以確保勞工免於發生職業災害 。如果雇主明知或可預見勞工所從事的工作有危害生命、身體或健康的疑慮，卻未能採取必要的預防措施，就必須承擔相關責任。
危害辨識、評估與控制：確保颱風天外勤安全的核心
雇主應訂定颱風天外勤安全的評估機制、流程及相關表單，針對外勤勞工可能遇到的工作環境或作業危害進行風險評估，辨識潛在危害並採取分級管理措施。
當颱風警報發布後，雇主應依據氣象局和媒體資訊，評估外勤區域是否可能發生強風大雨導致的道路淹水、鷹架或路樹倒塌、土石坍方、道路受損、物體飛落、電線脫落或電桿傾倒等相關危害 。
針對不同等級的風險情況，雇主或授權主管人員應採取相對應的安全管理措施，例如：
評估有顯著風險或可預見的風險時，應立即停止外勤作業。
如果評估後仍決定讓勞工從事外勤作業，雇主必須提供必要的安全防護設施和交通工具，如限縮外勤區域、提供安全的交通工具和適當的個人防護具。
同時，雇主或主管人員應以書面形式指派外勤任務，並保存相關紀錄以備查。
建立一套完整的危害辨識、評估與控制機制，才能幫雇主有效管理並降低颱風天外勤作業的風險。
落實外勤安全管理的關鍵步驟：紀錄
實施外勤安全管理計畫並留下完整紀錄，是確保勞工安全的最後一道防線 。
雇主應依據職業安全衛生法規要求、風險評估結果、過往事件案例等因素，定期或適時檢討風險評估結果，並在必要時進行修正；而風險評估結果應適時傳達給所有相關部門及人員知曉。
同時雇主應明確規定風險評估結果與重要控制措施執行的內容紀錄，以及這些紀錄的保存年限，這些紀錄是日後檢討改進、釐清責任的重要依據，有助於不斷完善颱風天外勤作業的安全管理。
颱風天各類外勤作業防災重點
在颱風天，若地方政府已宣布停止上班，雇主仍安排勞工從事外勤作業時，必須特別留意以下幾點：
1. 鄰水、水上作業或有發生土石流之虞的地區
應建立一套通報機制，一旦有危險發生時，能立刻通知現場工作人員迅速撤離，並搭配清楚的撤離步驟和後續的救援流程，確保人員安全。
2. 道路修復、邊坡擋土及開挖等工程
應確保邊坡有足夠的安全傾斜度，若現場有鬆動或可能掉落的土石，應事先清除或設置擋土支撐。
另外現場也應安排人員持續監控落石情形，一旦出現危險徵兆，須立即通知工作人員和機具撤離，確保人員安全。
3. 有物體飛落或倒塌風險的建築物、構造物及廣告招牌
外牆施工架應特別加強固定，並仔細檢查架體是否有損壞、繫牆桿是否鬆脫、基腳是否下陷或滑動等問題。
工地圍籬也需確保牢固，避免被強風吹起。
施工架上懸掛的帆布或廣告物應提前拆除，以防風壓過大導致架體不堪負荷而倒塌，釀成事故。
4. 使用工地塔吊作業
塔吊塔柱應加強固定，吊鉤與伸臂須妥善停放定位，並放開旋轉煞車（須先確認空轉時不會產生碰撞或觸電等危險），當風速達每秒16公尺以上時，應全面停止塔吊作業，以防發生意外事故。
災後復原作業風險高，雇主須落實5大類作業防護要點
颱風過後，各地陸續展開災後搶修與復原工作，但相關作業環境風險依然極高。根據勞動部提醒，河岸清理、道路修復、橋梁拆除、工廠復原及地下作業等外勤作業，皆可能導致職業災害，雇主應依以下作業類型加強風險管理與防護措施：
1. 河岸與海岸清理作業
應建立完善的緊急應變系統，一旦發生危險，能即時通報並引導現場人員迅速撤離，同時搭配清楚的撤離流程與救援機制，避免發生溺水等重大職災。
2. 道路修復工程
應預先清除可能鬆動或飛落的土石，或設置擋土支撐；在操作挖土機、卡車等重型機具時，應由專人指揮調度，並規劃安全的機具作業動線，降低邊坡崩塌與誤操作風險。
3. 房屋、橋梁等修繕或拆除作業
作業現場須指派專人負責指揮與監督，並依照標準順序「由上而下逐步拆除」；高處作業人員應配戴安全帶，並依現場條件設置安全母索、踏板、安全網或捲揚式防墜器，以防墜落事故發生。
4. 工廠修護及復原作業
進行工廠屋頂維修時，應全程配戴安全帶，並設置必要防墜設施。在潮濕環境中使用電動機具時，須於電源連接處安裝漏電斷路器，以防漏電觸電危害。
5. 局限空間作業
應先完成空間通風與氣體檢測，確認氧氣濃度與有害物質濃度均在安全範圍內後，方可進入作業，並提供防止作業勞工缺氧、中毒、感電、崩塌、被夾捲等危害的防護設備與監測機制。
勞動部表示，雇主未依《職業安全衛生法》規定，針對上述等易發生職災的項目加強各項安全應變措施，導致勞工罹災者，將依法查處究辦。
颱風天出外勤，勞工權益要注意
勞動部表示，颱風等天然災害發生時，如工作地、居住地或上班必經途中任一轄區首長已通報各機關停止上班，勞工因天災而未出勤，責任不在勞工，雇主不得視為曠工、遲到或強迫勞工以事假或其他假別處理，且不得強迫勞工補班、扣發全勤獎金、解僱或為其他不利之處分。
事業單位如因營運性質需特定勞工於天然災害發生時（後）出勤，應事前與勞工約定，包含加給工資、提供交通津貼或交通工具以及其他必要協助等。
最後勞動部也提醒各事業單位，如果颱風天真的需要特定員工來上班，雇主一定要確保員工的安全，例如：安排勞工搭乘計程車上、下班，以確保通勤安全，萬一不幸發生職業災害，勞工在治療、休養期間，雇主有給予公傷病假及依《勞動基準法》第59條規定標準給予職業災害補償的義務。
更多更詳細的資訊可至勞動部官網「天然災害勞工出勤權益」專區查詢，如需查看完整「颱風天外勤安全指引」細節，或需要「颱風天外勤指派單參考例」，請點擊下方按鈕免費取得文件。
颱風天外勤安全指引
延伸閱讀：
職災勞工不斷申請公傷病假，雇主該如何面對？
法院認證的職災：台南阿伯下班通勤繞道吃鹹粥發生車禍
助「職災勞工重返職場」，勞動部提高最高補助金額至20萬！｜職場新訊
【火災逃生】公司起火怎麼辦？火場預防、避難守則懶人包！8NG行為恐致命
公司發生火災是極其危險的事件，對公司職員來說，了解火災基本知識和火場逃生技巧至關重要。《104職場力》統整了火災的危險因子、起火常見原因、火場逃生方法及應避免的NG行為，幫助大家在災難發生時能有效應對。
文／《104職場力》
本文導覽
當公司成火場，3大致命因子要閃避No.1 濃煙No.2 高溫No.3 火焰火神怎麼來了？3大火災發生原因與預防1. 電氣／電器問題引發火災2. 人為疏失引發火災3. 刻意縱火燒起來了怎麼辦？火災逃生避難與求救原則🔥火災初期：可嘗試滅火🔥火災示警與通報🔥火災逃生時，謹記5個初步要點
台中全聯倉儲發生大火，最終釀9死8傷的悲劇，不僅揭示了火災對生命安全的威脅，也喚起大家對於防災議題的重視。為了避免慘劇再度發生，必須讓大家深入了解火災的常見原因，包含如何有效避免，以及災難發生時該如何逃生，希望透過本文提升大家的防災意識。
當公司成火場，3大致命因子要閃避
No.1 濃煙
魔王級的濃煙，其實比火焰還可怕！通常罹難者葬身火海的順序是：
吸入含有一氧化碳和有毒氣體的濃煙，導致缺氧死亡
吸入濃煙後因而昏厥、失去知覺，後被火焰灼燒
除了高溫、難聞的氣味及有毒的成分之外，濃煙還有以下特性：
每秒上升速度為3-5公尺，比人跑得還快，且容易在建築物內擴散
煙霧所含微粒子會阻絕光線、降低逃生避難時的能見度
煙霧會刺激眼睛等感官、影響視線，增加逃生難度
也就是這種來勢洶洶又會遮蔽感官的因素，因而容易造成民眾恐慌，影響正常判斷力。
No.2 高溫
火災的烈焰與濃煙產生的高溫會對人體造成以下傷害：
燒（燙）傷
熱虛脫
脫水及呼吸道水腫
因此一定要盡量閃避高溫地區，確保安全。
No.3 火焰
火焰雖是火災造成人體灼傷的主要原因，但通常是人命傷亡間接原因；因為在火災中，往往罹難者是因吸入大量濃煙中的一氧化碳和有毒氣體造成死亡或昏迷，而後才受火焰侵襲。
了解火場的危險因素排行後，接下來看企業發生火災的常見原因，不妨檢視自身的防火措施是否足夠完善。
火神怎麼來了？3大火災發生原因與預防
在企業內部，火災的發生往往是由多種因素交織而成的。了解這些常見原因不僅有助於提高員工的安全意識，也能有效地制定防範措施，降低火災風險。本段將探討企業內部發生火災的幾個主要原因，並提出相應的解決方案，以保障工作環境的基本安全。
1. 電氣／電器問題引發火災
插頭及插座鬆動：接觸不良會產生火花，導致絕緣被覆熔解，進而引發短路著火。
電線老化、損壞：長時間使用或重物壓迫會使電線老化，最後造成短路。
電器設備過載：如延長線同時接入高功率電器，超過安全負載會導致過熱和短路。
電器使用不當：使用瑕疵零件的電器或未經妥善保養的電器、機台（如冷氣機、電暖器）也可能引發火災。
✅預防電氣火災可以怎麼做？多一分留意少一分危害
不在個人座位的插頭接上過多延長線，避免超過負載。
不使用的電器設備，應隨手拔掉電源插頭。
拔插頭時，以手持插頭取代拉扯電線，以免造成電線內部銅線斷裂。
如電線表皮有老化、破損、斷裂等異狀，應立即請設備部門確認或更換。
電線除了不可重壓或擠壓之外，也不要綑綁使用或置放在地毯下方，以免通電時產生的熱量蓄積而導致起火燃燒。
定期檢查插頭有無鬆脫、焦黑、綠鏽、潮濕及堆積灰塵等現象，並勤擦拭保持乾淨。
茶水間冰箱、電鍋、烤箱、微波爐、電磁爐、烤麵包機等高耗電量電器，應分別插在迴路不同的插座，且盡量避免同時使用。
⚠️注意！以下這些情況為電氣火災的前兆，請保持警覺！
當打開其他電器設備時，開啟的電燈出現變暗或閃爍，代表電線過載或接線鬆脫。
如果燈泡、燈管經常燒毀，代表電源的電壓出現異常。
電線發熱代表負載過度或電線規格不對。
電線發出燃燒的燻臭味。
配電盤經常出現無熔絲斷路器開關跳脫情形。
2. 人為疏失引發火災
不慎遺留火種：未熄滅菸蒂、香氛蠟燭或蚊香灰等，都可能引燃周圍可燃物。
用火不慎：爐火、打火機、煙火若使用不當，也會引發火災。
✅預防人為疏失火災
建立明確的防火管理制度，並列成容易背誦的SOP。
指定部門防火管理人，負責監督和執行防火措施。
各樓層劃分責任區域，確保每區都有專人負責。
定期進行全員消防安全訓練，了解火災的危險性及逃生方法。
進行實際的火災逃生演練，提高員工在危急情況下的反應能力。
嚴格控制用火、用電地點與行為，例如明確的吸煙和明火區域。
定期檢查所有電氣設備的狀況，確保其運行正常，並避免過載使用。
加強對化學品、油脂等可燃物品的管理與存放，並標示清楚。
保持工作環境整潔，定期清理電氣設備附近的可燃物品。
在關鍵區域安裝煙霧探測器和滅火器，並定期檢查運作狀態。
在高風險區域安裝監視器，以便及時發現、及時撲滅。
3. 刻意縱火
可能有人會因為家庭、經濟、工作、人際、感情或其他壓力衍生出報復心態，因而做出過度激烈的脫序或報復行為，「人為縱火」就是其中一項隱憂。其中內部員工、外部訪客或其他來訪者都可能是潛在的火災發生者，因此企業應該加強防火意識和相應措施以降低風險。
✅預防刻意縱火
在人員進出管理處設置監視器，以便發現可疑行為能預先制止或通報。
採取訪客登記制度，對進入企業的外來人員進行登記和身分驗證。
安排專人定期巡邏，檢查可疑情況和潛在的安全隱患。
建立舉報機制：鼓勵員工和訪客報告任何可疑行為或火災風險，並保護舉報者的隱私和安全。
燒起來了怎麼辦？火災逃生避難與求救原則
在面對突發火災時，正確的逃生避難原則能顯著提高生存機率。火災發生時，時間是生命的關鍵，因此了解如何迅速反應、尋找安全出口以及互助合作，是確保自身和他人安全的重要策略。本段將針對火災逃生的基本原則進行詳細說明，幫助大家在危急時刻做出正確決策，從而有效避開危險。
🔥火災初期：可嘗試滅火
在發生火災時，首先要保持冷靜，不要驚慌失措，並迅速評估情況，如果恰好是火源初萌時，可立即使用滅火器或室內消防栓撲滅，有機會使災損降至最低。
但滅火前應先找到退路，確保無安全疑慮再行滅火，可使用滅火器或室內消防栓撲滅火勢。
滅火器操作口訣：拉瞄壓掃
室內消防栓操作口訣：按開拿拉轉
（圖片來源：內政部消防署）
萬一火勢擴大或滅火失敗時，應當機立斷關上起火居室的門，防止火勢蔓延及濃煙擴散，而後立即往安全退路方向逃生避難。
🔥火災示警與通報
當火勢來到需要逃生避難的程度，請觸發火災警報或大聲呼喊「失火了」，盡速示警同事快速離開火場，並在抵達安全區域後撥打119報案，告知消防人員火災發生的地址、是否有人員受困、受困人員所在樓層位置等，利於消防人員進行專業評估。
🔥火災逃生時，謹記5個初步要點
1. 開門，下樓往外逃生
火場逃生最佳策略是離開建築物，而離開建築物最好的方法就是往一樓往外逃生。不過在開門之前，應先用手背觸碰門板測試溫度，以及觀察門外是否有煙霧。
如果覺得門板溫度燙手時，表示門的另一側已是高溫狀態，切勿開門，改採其它逃生避難路線。
若未感高溫，則先開一條門縫觀察門外是否有煙霧，若無煙霧再行逃生，並隨手關門，防止火勢及濃煙擴散。
若有煙霧則不可嘗試穿越煙霧逃生，應關門退回室內，並用衣物或毛巾將門縫塞住，防止煙霧流入，改採其它逃生避難路線。
2. 樓梯間未見煙霧，再繼續往下、往外
只有確認樓梯裡沒有任何煙霧時，才可以選擇走樓梯往下避難，並選擇走有防火門的安全梯逃生，因為防火門關上後可阻絕火勢及濃煙擴散，形成安全的逃生環境。
3. 在樓梯間發現煙霧，應改採水平方向尋找其它逃生避難路線
往下跑到一半發現有煙霧從樓梯間蔓延上來，表示下方是火場，此時不要改往上跑（人跑不贏煙），也不可嘗試穿越煙霧逃生，請選擇水平方向尋找其它逃生避難路線，並關門以防止火勢及濃煙侵入，再用衣物或毛巾等將門縫塞住，防止煙霧流入。
4. 平時應規劃2個方向逃生路線
當主要逃生出口無法往下往外逃生時，請尋找第二逃生出口；若第二逃生出口也受阻，則改往相對安全空間關門避難，等待消防人員救援。
5. 無法逃生時，應處在相對安全的空間內避難
萬一真的沒有其他往下往外的逃生路線時，應立即關上所處室內的門，再用衣物或毛巾將門縫塞住，防止火勢及煙霧流入，並改往火、煙、熱的反方向尋找相對安全空間（如陽台），並撥打119求援。
🔥火災逃生應避免的8個NG行為
為了收拾財物而延誤逃生避難時間。
撤離時，擠在出口或樓梯間造成擁堵和混亂。
在撤離後，為了拿貴重物品返回危險區域。
忽視警報聲音，抱著僥倖心理等待確認情況。
等電梯、搭乘電梯下樓，將自己置於危險中。
躲廁所或公用淋浴間。
用塑膠袋套頭並穿越濃煙。
浪費時間尋找濕毛巾摀口鼻。
PS.以往「用濕毛巾摀口鼻即可穿越濃煙逃生」的觀念其實是錯誤的，因為濕毛巾擋不住濃煙中會造成人命傷亡的一氧化碳和有毒氣體。
火災逃生時的行為選擇至關重要，避免上述NG行為是確保生命安全的關鍵。在危急情況下，延誤撤離或做出不理智的決策可能會導致嚴重後果。每位員工都應該清楚意識到，生命安全永遠該放第一，做出正確的逃生行為能夠讓我們脫離危機。
如果企業內部有開設消防演練與安全教育訓練課程，建議全程參與並用心記住，因為這可以提升大家對火災逃生的認識、增強自我保護能力，進而在面對火災時更好地保護自己和他人的安全。
（圖片來源：內政部消防署）
文章參考資料來源：內政部消防署
延伸閱讀
除濕機「1功能故障」恐釀火災 台電籲2重點必檢查：安全又衛生
冬天用電暖器要小心！9電器千萬「別插延長線」、謹記「用電6大禁忌」
黑暗中的燈塔——消防員
【104 talks】時代 vs 世代：不可不知的 EAP 推動要點 | 興智國際執行長 黃智儀
文： 人資市集整理
104 人資市集舉辦「104 talks 短講」致力於為職場人士提供高效學習的平台，集結專業領域的講師進行知識分享，期望為樂於學習的職場人士帶來不同的視野與啟發。本次邀請到 EAP 專家興智國際執行長黃智儀主講，帶大家了解 EAP 如何運作，能對員工及組織帶來哪些好處，以及 HR 及主管所該扮演的角色。
EAP 員工協助方案的起源與發展
員工協助方案（Employee Assistance Program, EAP）起源於美國，最早是為了解決員工濫用毒品、酒精等成癮問題對工作出勤的影響。隨著需求變化，逐步擴展成為一個多功能的員工支持系統，幫助員工在面對生活、心理和家庭等多方面的問題時獲得資源支持，從而穩定出勤率、提升生產力並降低安全風險。今日的 EAP 並非單一的心理諮商計劃，而是涵蓋全面的員工協助系統。
EAP 成功運作的三大關鍵要素
現今 EAP 不僅限於戒毒戒酒，它涵蓋了員工在工作中和生活中的各種問題，如心理健康、家庭衝突等。黃智儀指出，EAP 的核心在於「穩定員工」，從而穩定企業運營，並提升工作效率。每一個員工的穩定，其實是一個家庭的穩定，一個家庭的穩定，會讓整個社會都跟著穩定。這套系統的重點在於「預防與干預」，即通過資源整合幫助員工處理個人困境，並在問題發生之前就進行預防。EAP 的成功實施依賴於三個關鍵要素：
1. 員工的自覺：培養員工主動尋求幫助的意識。 2. 同事有感覺：同事之間互相關注，當有異常狀況出現時能立即通知相關部門或協助求助。 3. 主管能發掘：主管應接受相關訓練，學會辨識員工需求，並主動介入提供支持。
這三條線路相互配合，可以及早識別問題並進行有效干預，從而降低風險，特別是員工安全和職場公共安全方面的風險。
時代 vs世代的變遷
隨著社會環境與職場文化的變遷，EAP 成為處理職場衝突和危機事件的重要工具之一。以下是推動 EAP 應關注的兩大重要層面：
時代不同 > 法規增加及職場環境改變：隨著台灣職場相關法規的增多，如職場不法侵害防治和心造防治法等，讓員工在面對職場霸凌或不公正時，有法規來保障員工的身心健康與權益。在經濟環境不穩定、社會壓力增大的情況下，個人和家庭壓力增加，員工對心理支持需求上升。若能有完善的 EAP 資源來幫助員工穩定情緒，便可減少人事流動，提升整體效能。
世代不同 > 新世代員工的需求：現今職場中存在多個世代，尤其是年輕的新世代對工作的期待、壓力來源和文化需求不同於以往。面對這樣的變化，EAP 在處理新一代員工的心理健康問題和自殺事件上尤為重要，企業應注重提供心理健康資源與正向支持的 EAP 服務。
EAP相關課程及培訓，打造友善職場正確支持員工 >>
現代職場中，員工的心理健康問題、工作壓力、績效管理的不公正，職場霸凌等現象，都可能引發嚴重的管理危機，甚至威脅到生命安全問題。黃智儀指出，自己服務過數百家公司，自去年開始，精神疾病跟自殺案件都翻倍成長，有很大部分來自八年級生的不穩定，所以世代差異是一個非常需要著重的部分。
而員工協助方案可以有效阻止問題的升級，企業的管理者需要 EAP 能夠幫助企業及早發現潛在的職場衝突，並提供適當的干預措施，以避免危機事件的發生。這些措施可以包括心理與情緒支持：透過系統化的協助，企業可以資源整合，幫助員工面對生活或職場中的壓力，並且強調在出現異常狀況時同事和主管的支持。透過建立內部支援系統或與外部專業單位合作，為有需要的員工及時提供相關諮詢服務和支持；壓力管理與培訓課程：安排壓力管理相關的培訓和工作坊，教導員工自我調適的技巧。法律或福利支援：除了情緒支持和壓力管理，企業還需在必要時提供法律和福利上的資訊支持。當處理與員工和主管間的爭議事件時，HR 需檢查主管行為的合法性，並且確保處理流程符合國家法規，進一步保障員工的心理及法律權益，防範爭議事件。
HR、主管、組織在 EAP 的角色？
首先，企業需要設計一個涵蓋多層面的系統化協助方案，整合各方資源，訓練員工能夠自主求助。建置資源地圖，讓同仁知道：我有任何的困難，我可以上這個網頁去找、公司有什麼資源可以幫助我？有什麼相關的合作廠商，或者是外部資源可以幫助我？社會有什麼資源，政府有什麼資源？
同時，HR與主管在EAP中扮演著關鍵角色。 HR可從人資系統來觀察人員的穩定，如職護系統的三高追蹤、出缺勤穩定性、員工滿意度調查等。另外HR要協助檢查主管是否有管理不當及績效考核的正確性，避免組織對員工造成間接性的職場不法侵害。
主管作為直接管理者，管理方式會直接影響到員工的心理健康與職場穩定性，當主管的管理行為不當，如缺乏公平性、管理情緒失控、過於人身指責或不正確的績效評估等，都可能構成職場上的不當行為，甚至是職權霸凌，進而引發員工心理壓力或組織衝突。
因此，HR需要幫助主管建立正確的管理方式，防止衝突的升級。例如，當一位員工有精神疾病、情緒失控、甚至有自殺傾向時，這不是一般的心理諮商可以解決的，會需要HR的介入，保護員工的生命安全穩定。主管也應接受培訓，學會如何辨識並及時協助員工，並在發現異常後採取正確措施，支持員工重返穩定的工作狀態。主管可以怎麼做？第一，觀察員工；第二，警覺到員工又再次需要協助；第三，正確的幫助員工回歸職場，正確的工作；第四，正確做到緊急事件之後的工作管理。
從組織的立場出發，人資與員工關係部門需盤點組織可提供的資源，並確保員工及其家庭在心理健康和工作穩定性方面獲得必要支持，EAP 的功能不僅限於問題的當下解決，更擴展至風險預防與危機管理，最終目標在於塑造積極的組織文化。當組織中發生員工異常狀況、爭議或不法侵害事件時，應基於“員工、主管、組織、法規”下圖這個三角型的平衡，全面考量並採取正確的處理流程與策略，以維護職場的公平與安全環境。
此外，現代員工對主管的期待轉向全方位的互動，他們期望主管能夠理解並關心自身的狀況，而不僅僅關注工作表現。因此，EAP在組織文化中不僅是解決問題的工具，更是培養關懷氛圍、滿足員工需求、預防危機的關鍵措施。
整體來說，EAP為員工提供求助途徑，提升其自助意識；對主管來說，可幫助他們更好地管理團隊，從績效到員工協助均具備法規釋義；對組織而言，則有助於提前預判風險、加強危機管理。通過EAP，企業可以有效地保護並支持員工成長，並提升整體績效。
系統化EAP促進員工穩定與組織韌性
隨著大環境的變遷，每位員工面臨的個人挑戰及其家庭、生活等“小生態”日益複雜，這些都影響了其職場穩定性。EAP不僅預防危機、處理風險，更支撐了員工的心理穩定，讓他們在壓力增加的現代職場中獲得支持。現代員工對主管的需求已超越工作指導，更希望得到情感上的關懷；組織企業除了推行 ESG 社會責任之外，還須符合「DEI」，多元（Diversity）、公平（Equity）、共融（Inclusion）文化的落實。
EAP 的系統化架構使公司能夠整合各部門的資源，設立求助和協助系統，培養員工的自助能力，並為主管提供正確的管理指導，留下管理紀錄。避免員工的生命安全跟國家法規檢查的風險。在面對個人問題、職場爭議、管理績效等挑戰時，透過完整的 EAP 架構，組織可以更加從容地處理問題、降低風險，並以人性化的方式關懷每位員工。
總結來說，EAP 是現代企業管理中不可或缺的一部分，它既是員工的支持系統，也是企業穩定發展的重要工具。從最初的危機干預，到如今的全方位管理，EAP 的價值不僅在於幫助員工，更在於為企業創造一個安全、健康且具生產力的工作環境。
講者簡介：黃智儀
黃智儀為興智國際的執行長，24 年來專注於員工協助方案（Employee Assistance Programs, EAP）的推動。台灣引入 EAP後，黃智儀是最早的一批推動者，參與了勞動部出版的三本員工協助手冊的編撰工作，推動此方案的持續發展。這些手冊幫助企業理解如何更有效地支持員工，並降低職場風險和生產力下降等問題。
錯過講座了嗎？會員限定 104 talks 免費回放 >>
揪朋友、同事一起進修更優惠！最低６折起>>
企業內訓、公開班及線上課程需求，104人資市集最超值 >>
加入104人資市集 Line 好友，獲得職場新知與更多學習資源！
台中新光三越氣爆嚴重傷亡！聞到瓦斯味怎麼辦？專家教4步驟應變 不幸爆炸切記1動作自保
2025-02-13 元氣網編輯葉姿岑 由聯合新聞網授權轉載
台中新光三越13日上午發生嚴重氣爆意外，消防初步認定12樓裝潢拆除施工釀氣爆，根據台中市府公布的傷亡人數，已經1人死亡、5人OHCA，6人受傷，並且人數持續增加中。
瓦斯氣爆時有所聞，許多時候是在公共場所，另也很常發生在住家。而如果在家聞到瓦斯味，發現瓦斯可能外洩時，我們該怎麼做才能自保？
延伸閱讀：【火災逃生】公司起火怎麼辦？火場預防、避難守則懶人包！8NG行為恐致命
聞到瓦斯味 4步驟處理應變
根據中華民國工業安全衛生協會衛教文章指出，
一旦聞到瓦斯氣味，應謹慎遵照「禁火、關氣、推窗、Call out」等4步驟
禁止使用任何火源及電器，關閉所有瓦斯氣體開關，輕輕推開窗戶讓空氣流通，並立即至戶外撥打電話通知119及負責之瓦斯公司派人協助。一旦發現瓦斯洩漏，應迅速執行以下應變動作：
關閉所有瓦斯開關，並且不要用電扇及抽油煙機來排除瓦斯。
應慢慢推開門窗，速度不能太快，以避免摩擦發生火花引起氣爆。
千萬不可開動任何電器開關，更不可以擦火柴及使用打火機，以免引起爆炸。
如發現漏氣地方，可用肥皂按擦，或用膠布、膠紙及破布等包紮，以減輕漏氣程度。
立即通報消防隊派員處理，或打電話通知瓦斯公司派人前來全面檢測及修繕。
若遇爆炸 應馬上趴下、背向爆炸點
而不管在哪裡，如果不幸遇到爆炸，無論是瓦斯氣爆或任何型態的爆炸，第一時間應當馬上趴下臥倒、背向爆炸點，雙手保護頭部，最大程度降低爆炸時所受傷害。
爆炸完後應儘快離開現場，避免二次災害。離開時儘量避開窗戶、柱子、玻璃等，儘量保持冷靜、掩住口鼻（空氣中可能瀰漫大量粉塵）、降低身體高度、快步離開。
使用瓦斯桶4注意事項
此外，目前許多小吃店或住家仍有許多不是使用天然氣，而是使用瓦斯桶，平常應特別留意，定期檢測。新竹縣政府消防局豐田分隊提醒大家，瓦斯桶除了要放在室外通風良好的地方及避免陽光直射外，對於連接燃氣器具的瓦斯管線使用安全應注意下列事項，以避免危害發生：
使用符合國家檢驗標準的瓦斯軟管。
定期檢查及更換瓦斯管線。
發現管線已有老化龜裂或破損應立即更換並應有防止脫落裝置。
更換後使用測漏液或塗抹肥皂水檢測有無漏氣情形。
（參考資料：《中華民國工業安全衛生協會》、《新竹縣政府消防局豐田分隊》）
這些【公共安全】須知，千萬要記得！
【火災逃生】公司起火怎麼辦？火場預防、避難守則懶人包！8NG行為恐致命
地震時正在洗澡、睡覺、開車、搭電梯、高樓...要逃還是躲？一文看各種防震應變法
離我家最近的「防災避難所」在哪？「簡易疏散避難地圖」電腦、APP都能查！
保命必看！地震來時怎逃？躲哪最好？揭各種情境「逃生避難原則」別再急開門跑出去
有任何收穫或想分享的，都來和大家一起聊聊吧！