如何藉由雲端技術來防護企業網路安全
104學習
ssh
是一種安全通訊協定，主要用來遠端登入及管理伺服器。它能加密連線內容，保障資料傳輸安全，防止帳號密碼被竊取。在IT和軟體開發領域非常重要，尤其是系統管理、伺服器維護及雲端運算工作。熟悉此技能能提升工作效率與資安能力，是進入資訊科技相關職場的基本要求之一。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
SSCP資安專業人員認證課程
AWS雲端架構規劃｜建置實務應用
成為 AWS 達人第一步！打造你的第一個 AWS 架構！
從實務出發－企業網路安全建置與技術展示| 資安線上課程
企業資訊安全概念-從私有雲開始建構企業資安防護
CompTIA Security＋國際網路資安認證班
軟體安全開發概論
物聯網資訊安全實務｜本課程為線上課
【2026/12/29開班】AWS架構設計實戰
精選證照
考取專業證照，讓能力被市場看見
SCSN-E
SCSN-E證照專注於系統安全與網路防護技術，涵蓋資安基礎、威脅偵測、漏洞分析及防禦策略，提升持證人在企業網路安全管理與風險控管的專業能力，適合資訊安全相關職務，助力求職及職場發展。
Storage Networking Industry Association
CISSP
CISSP（Certified Information Systems Security Professional）是國際資安領域公認的專業認證，涵蓋資訊安全管理、風險評估、存取控制、加密技術等多項核心知識。持有此證照代表具備設計、實施及管理企業資安計畫的能力，適合資安專家、顧問及管理者，能有效提升職場競爭力及專業信譽。
International Information Systems Security Certification Consortium
資訊安全維護師
資訊安全維護師是一個負責設計和實施資訊安全策略和程序的專業人員。他們需要了解相關法律法規和標準，評估和管理企業的資訊風險，設計和實施安全策略和技術措施，以保護企業的資訊安全。
TIPCI臺灣國際專業認證學會
RSA／CSE
RSA／CSE證照專注於資訊安全領域，涵蓋風險管理、漏洞評估及資安防護技術，強調實務操作與策略規劃能力。持有此證照者具備辨識與應對網路威脅的專業知識，能有效提升企業資安防禦水平，適合資安分析師、風險管理師等職務，提升職場競爭力與專業形象。
RSA Security
（已停考）ENSA 網路安全管理師認證
隨著資訊技術的普及，網路安全的議題發展也變得更重要。EC-Council的網路安全管理師認證課程 (ENSA) 將提供您在捍衛網路安全時所需的基本技能，藉由本課程學員將學習如何建構安全的網路環境，如制定網路安全政策、妥善的使用網路安全技術、防火牆、入侵偵測與防禦、加密等各式技術，透過理論與實務的相輔相成，提升企業網路的安全性。
尚未查核發照單位
ISSAP
ISSAP（Information Systems Security Architecture Professional）證照專注於資訊安全架構設計，強調企業整體安全策略與技術架構的整合能力。持有此證照者具備分析企業安全需求、設計安全系統架構及制定防護措施的專業技能，能有效保護組織資訊資產免受威脅，適合從事資安架構師或資安顧問等職務，提升職場競爭力。
International Information Systems Security Certification Consortium
精選貼文，掌握第一手知識
AI招募隱患！從個資違法到AI幻覺，HR必知的3大安全陷阱
當AI Agent開始自動化篩選履歷、甚至代發郵件，HR的效率看似翻倍，背後卻潛藏法律與資安的地雷。104人資長江錦樺深入剖析AI招募的三大隱患：從複製性別偏見的「AI幻覺」，到觸犯個資法跨境傳輸的違規風險，甚至是內部通訊被駭的資安危機。在科技浪潮下，HR 的角色已從傳統的「人際橋樑」進化為「人與AI的守門員」。本文將教你如何在享受AI自動化便利的同時，確保招募流程的專業與安全。
文／江錦樺（104資訊科技 人資長 Sherry）
本文目錄：轉職換跑道如何抉擇？（點擊可快速前往）
偏見歧視隱憂資料蒐集違規資安外洩危機HR使用AI的兩點建議
在HR領域，AI應用在招募的討論不少。
Sherry陸續也看到有人用AI Agent（如 Claude 或 OpenClaw）直接操控瀏覽器後，自動登入人力銀行掃描分析履歷，推薦及寄送適合人才給用人主管。
AI 篩選人才越來越普遍，但背後風險也愈來愈多。
今天來跟大家分享三大隱患。
延伸閱讀：HR用AI分析履歷可能觸法？如何應對AI履歷找到對的人？解析招募AI應用隱性地雷
偏見歧視隱憂
AI 學舊資料訓練， 如果企業過去錄取名單存在特定傾向， 如：男性居多，則AI可能就會複製性別偏見。
AI也可能因資料理解限制或模型偏誤，對非典型職涯產生錯誤判讀，或產生「幻覺」，將求職者沒有的技能無中生有， 亦有可能導致面試到錯誤人選。
資料蒐集違規
求職者履歷表上滿滿個資， 原先僅授權在人力銀行平台上「特定目的」使用， 而非授權到其他平台應用。
若又是大陸的AI平台， 則可能已違勞動部依據《個資法》第21條規定 「禁止人力仲介業將當事人個資傳輸至大陸地區」。
除違反個資的風險，亦可能違反人力銀行平台使用條款，例如「不得將人才查詢系統帳號、 密碼提供予第三方使用」及 「禁止轉載或利用履歷資料進行特定目的外利用」。
資安外洩危機
若使用不當AI工具 （如免費版或未簽署資料保護協議），可能存在資料被留存或不當使用之風險。
若 AI Agent 能自動寄發郵件，則可能賦予了它「讀取與發送公司信件」的權限。一旦AI遭到駭客，可能就會透過此Agent注入提示詞，來竊取公司內部通訊紀錄。
延伸閱讀：HR用AI篩履歷有觸法風險嗎？解析企業招募的AI隱性地雷
HR使用AI的兩點建議
那要如何避免以上風險呢？Sherry建議：
資料脫敏處理 使用AI時，應將資料去識別化， 最好採用企業級AI才不會有資料被拿去訓練的風險。
AI定位為輔助，不論是人選推薦及錄取的決策， 仍取決與HR、主管。
Sherry身為HR的信念之一「成為人與人之間的橋樑」， 而今AI盛行，我相信HR也能扮演好「人與AI之間的橋樑」。
（原文標題：AI招募熱潮背後：HR 必知的風險）
噓～這個不能說！職場調查的「保密原則」與「透明度」平衡難題何解？
當我們討論職場中的「保密性」或「保密原則」時，通常是著重在員工對公司的保密責任，例如要求職員保護公司機密資訊，不得隨意洩露營運政策、商業模式等重要訊息。但你知道嗎？企業在處理內部投訴或職場爭議時，也必須遵守保密原則，尤其是涉及法律的案件更要格外小心。
文／《104職場力》
本文導覽
職場調查的保密性有多重要？走漏風聲當心全盤皆輸！為何職場調查要神神秘秘？說要保密，公司卻主動放消息？企業講究透明度的原因明明保密是最直接且最省力的方式，為什麼企業要背道而馳？矛盾對決！保密原則和透明度如何平衡？身為處理單位，HR們的難言之隱7個平衡保密性和透明度的策略
職場調查的保密性有多重要？走漏風聲當心全盤皆輸！
職場調查（Workplace Investigations）是指企業或組織對「涉及員工之間的糾紛、不當行為、違規行為或其他職場問題」進行系統性的調查和分析。例如：性騷擾投訴、歧視投訴、欺凌或霸凌、盜竊或不當行為，以及其他違反公司政策規定的案件。
這些職場調查通常由公司內部的專業人員或聘請外部專家執行，目的是為了確定事實、解決問題、維護企業和員工的權益。
為何職場調查要神神秘秘？
跟法律案件調查偵查不公開一樣，職場調查的保密性其實有多重考量：
保護相關人隱私
參與調查的員工，無論是投訴人、證人還是調查對象，一定都希望得到一定程度的隱私保護。畢竟如果被發現自已是當事人或「報馬仔」，可能會導致內部尷尬、聲譽損害或人際關係緊張，甚至吹哨者還可能被報復或無法保住飯碗，對企業而言也是一種損失。
得到真相
除了吹哨者，保密性同樣也是要保護關鍵證人或其他線索的提供者，只有當確認個人細節和陳述能獲得保密，才能營造安全的環境，讓協助調查的同仁願意參與過程並誠實以告。
維護調查的完整性
調查最怕打草驚蛇，如果未保密，過程中便走漏風聲，可能會影響證人的記憶、關鍵人的立場或讓加害者有提前破壞關鍵證據、想好應對說法等機會。因此保密有助於保持調查公正，並確保所有參與方提供真實、未經操縱或修改的陳述。
法律明文規定
在某些情況下，企業保密的原因很簡單，就是法律要求！特別是性騷擾、霸凌等申訴案，都有法律明文規定，要求企業應負保密義務。
正因為職場案件調查牽一髮動全身，若保密出現漏洞，不僅可能對當事人的聲譽和隱私構成威脅，還可能打壞整個團隊合作的氛圍和信任，公司也會需要承擔法律、財務和聲譽損失的風險。因此，保密是避免導致全盤皆輸的關鍵。
說要保密，公司卻主動放消息？企業講究透明度的原因
雖然所有人都知道保密的重要性，但人的天性就是好奇、想了解後續發展。你可能也遇過，當公司內部發生特殊事件時，同仁之間會私下交換情報，甚至會有同事到處打聽、傳播，最後變成眾說紛紜；而部分相關人比起完全保密，更傾向能一直追蹤案件進度；甚至有時候企業也會主動釋出一些消息，增加內部的透明度……
明明保密是最直接且最省力的方式，為什麼企業要背道而馳？
其實透明度是一種管理方式！有以下4個好處：
建立員工對企業的信任
員工需要相信他們關切的事項有被公司認真對待、公平處理。適當透漏調查過程及結果可以讓員工放心，相信公司會重視他們的意見，並採取客觀、不偏袒的處理方式。
鼓勵參與、提升反映管道的價值
當員工發現反映真的有用時，溝通管道自然而然就建立起來。適度的資訊透明會讓員工感覺自己是公司決策／改進的一部分，因而更願意分享，對HR和雇主來說，不僅能排除不良的人員與風氣，也更能貼近內部真實狀況。
有利於培養組織文化
針對案件調查，企業最終若落實獎懲相關人員、還當事人一個公道或事實，員工會知道「公司玩真的」，之後不管企業要推行何種文化（例如誠實、正直），都會更有說服力，員工乖乖遵守的意願也會提升。
扼殺謠言、猜測和恐慌
如果事件完全沒人知情，相關人等又少，那麼完全保密沒什麼問題；最怕的是大家都在關注卻無從得知結局，這時候可能會出現捕風捉影的情況。員工可能會自行詮釋上級的行為反應， 一個人一種版本，最後的下場就是越傳越誇張，間接影響相關人的聲譽，也會引發不安。不過一旦有「內部正式發布的消息」，某種程度上有助於控制情勢，雖然無法完全根除大家的臆測，但至少不會讓傷害無邊際擴散。
這便是保持透明度對於管理的幾種益處。從前面的保密重要性到本段的透明度益處，都在「理論」階段，接下來我們來討論實際面的處理方式。
矛盾對決！保密原則和透明度如何平衡？
當事件發生，真的需要進行職場調查時，HR或處理人員實務上會面對哪些困難和挑戰？
身為處理單位，HR們的難言之隱
第一名絕對是要同時保持機密性和透明度：尺度怎麼抓才不算洩密，或被大家推敲出來？講太少有講又跟沒講一樣，真的好難。
法規的了解與實務應用：雖然法規明擺在那裡，但每個事件狀況不同，如何應用才不會不小心觸法，這對是令人頭疼的其中一個選項。
處理時間有限的壓力：調查要保持低調，但如果涉及人員多，光是蒐集資訊就要老半天，集結大家開會協調、決策也勞心勞力，如果還有上層或法規的期限壓力，其實相當高壓。
上層處理態度不一致：如果有統一作法還不至於糾結，最怕A高層想多開放點資訊、B高層不想，員工對透明度的期待值還跟管理職不同，把HR們夾在中間裡外不是人。
相關人的後續行動：主線還沒處理完，當事人就急著開分支？有時候主事件後續會衍生更多風波，根本防不勝防。
大量的機制、計畫要安排：就算沒有節外生枝，HR通常也會需要根據調查結果制定適當的後續行動計劃，確保問題得到解決並預防未來類似問題再度發生。
7個平衡保密性和透明度的策略
HR們想必覺得自己處理這類案件時像走鋼索，老是提心吊膽的，不過想讓事件和平落幕，不妨參考以下這7點建議：
1. 處理前，先溝通當事人明確的期望
在調查開始前，與所有相關人等討論保密與透明度的期望值，一方面解釋保密的重要性，並統整可分享和不可分享的資訊。先把話說清楚，降低期望不一或過度透露的風險。
2. 確保調查流程清晰、照著規矩來
制定一個正式、一致的調查流程，或參考專家處理的SOP，先了解組織該如何處理調查，包含將採取哪些步驟、需要找誰參與其中，把範圍羅列出來，減少不必要的約談就多一分保密度。
3. 定期向投訴人和相關方更新資訊
透明度並不意味著提供每個細節，當事人在意的是有沒有進行？進行到什麼程度？結果是什麼？那就提供相關訊息，例如：目前已經進入調查階段、正在討論分析、結果是投訴成立……等，對外也可以比照相同模式辦理。
4. 盡可能保持匿名
除了直接相關人及其直屬主管，為了提升保密性，在跟核心人員以外的對象報告調查進度時，可以採用匿名陳述或使用一般術語。這可以在不透露參與方身分的情況下分享資訊又不踩到紅線。
5. 根據案件類型調整溝通模式
不同性質的案件，保密程度的規範一定有所不同。例如，性騷擾的調查可能需要比針對政策違規或績效問題的調查更嚴格，這部分可以統一對上下級誠實以告，讓大家知道透明度調整的依據是什麼。
7. 培訓相關知識
不論是針對保密原則或是案件後續的宣導，透過培訓讓大家有深切了解，會遠比只是布達來得更有效果。
以上是職場調查保密與透明度的相關資訊，雖然不容易，但為了能幫助企業順利解決管理上的問題，這類規範有其必要性，希望能幫助大家營造出一個健康、公平的工作環境。
參考資料來源：Balancing Confidentiality and Transparency During Workplace Investigations
延伸閱讀
員工涉「性騷擾」屬實，雇主就可以直接合法解僱了嗎？
萬一主管對員工有性騷擾行為，公司要背負什麼法律責任？｜法律小教室
如果對我性騷擾的是老闆，還要走完「雇主立即糾正及補救措施」的內部流程嗎？｜法律小教室
面對職場性騷擾！公司要有哪些SOP？
為什麼IBM頻繁輪調、員工技能卻能快速到位？全靠「一張Excel表」掌握技能樹
你們公司會職務輪調嗎？在台灣IBM，有人一年換3個部門、有人3年換5個職務，「內部輪調」是他們的工作日常。面對市場快速變化，工作輪調是企業應戰的必要手段，例如當使用者體驗興起時，設計部門便因應而生；當雲端與AI成為趨勢時，人員也須立刻到位。不過，企業要如何確保員工技能以便快速調度？IBM全靠一張Excel表。
文／李佳樺、劉鳳珍 由Cheers授權轉載
有「經驗」代表有「技能」嗎？僅憑過去結果判斷未來人才發展，在快速變動的市場更容易失準，IBM如何用一張Excel表，攤開員工的技能圖？
面對市場快速的變化，職務輪調已成企業保命應戰的必要管理手段。
「我曾經一年就換了3個部門。」台灣IBM諮詢合夥人暨業務轉型服務群負責人高愈惠分享自己的經歷。另一位諮詢顧問協理曾華彥則在短短3年間，轉換了5個職務。
台灣IBM的同仁，對頻繁地職務調動早習以為常。
顧問業的生意以客戶專案為核心，哪個產業有商機，組織就立刻對應調整，例如當使用者體驗興起時，設計部門便因應而生；當雲端與AI成為未來趨勢時，人員的調度也須立刻到位。
但面對客戶需求又快又急，企業要如何確保員工技能的「存量」足夠，以便能夠快速調度？
一張Excel表拆解顧問技能
IBM的做法是將每個職位所需技能，逐一定義，並發展出以技能為單位（Skills-based）的組織架構。
以顧問職務為例，上面密密麻麻列出顧問部門近百種職位（Job Role）、上千項職位專長（Specialty）與相應的技能組合（Skills set），清楚定義。此外，不同技能的含金量（Premium Type）也一清二楚。這份表單含會隨著市場、專案變化，定期更新。
以表中專案經理的職位為例子，同職位（Job Role）可以拆分出不同的專長（Specialty）。例如有人的專精是微軟系統、有人專精SAP的ERP系統。這兩位專案經理，會有共通的技能如溝通、談判等，也會有各自有別的技能強項。
在美國、歐洲、中國等員工數更多、規模更大的地區，顧問敘薪會參考專長的「成熟度分級」作為判斷指標之一，同樣職等不一定領一樣的薪水。
透過這一張定義清楚的表單，每位員工所具備的技能，無所遁形。企業一旦要調度人員、儲備人才、指派培訓，都有清楚依據，也相對可以減少員工對主管「主觀好惡」的臆測。
例如，如果A部門最近案量少，主管可以指派同仁去學習新興的產品技能；員工如果想轉調業務，則可以在了解業務需要哪些技能下，先在專案經理的職務上，參與公司培訓，取得所需的認證，不用立刻與公司分道揚鑣。
這套系統也有利於促進員工自我賦能，而不是公司開一大堆課，到頭來卻被員工覺得強迫學習。
聚焦技前瞻性，不僅憑績效表現選才
IBM會定期公布公司看重的市場稀缺技能，並透過舉辦競賽、活動，鼓勵員工學習，學習成果也與績效評估連結，每位員工一年至少要達成40小時的學習時數。高愈惠是忙碌的高階主管，2024年8月底就已經達108小時，而且像她一樣超標的同仁不在少數。
在IBM的學習平台上，透過徽章（badge）認證每一個人的學習、成長紀錄。台灣IBM諮詢金融產業顧問協理鄒淑芳曾被主管指派，一項預算規模超過她職級可以處理的專案，她為此而去上資深PM都會想拿的「Experienced PM Badge」課程，學習專案管理方法論，但並非上完課就能獲得這項獎章，還有其他嚴苛的條件。
鄒淑芳花了6年累積專案、導師經驗，最後獲得這項獎章才晉升到下一個職等，「這是我拿過最印象深刻的 Badge（獎章）。」鄒淑芳興奮的說。
IBM對技能重視的嚴謹度，從一件小事可以看出。
大部分企業多認為，只要是主管就「應該」會面試，自己去篩出適任人選，但IBM的主管必須先通過內部訓練考核，取得面試獎章後，才有資格上陣。
「這是IBM正在推動skills as currency（技能即貨幣）的概念， 」台灣IBM人資長邱纓琇說，當技能與績效、升遷串連，學習技能的價值也跟著提高，進而改變整個公司選材的思維。
邱纓琇說：「過去選人的做法，可能是印象中這個員工績效表現好就升他。在IBM，主管要思考公司未來要發展的核心技能是哪些？我如何投資擁有這些技能的人才讓他們一直留在公司？」
換言之，如果以前主管拔擢人才的標準是放在對「人」的主觀評價上，看的是他的過去，往往會疏忽了未來所需技能的重要性。尤其在人才稀缺的今天，聚焦「技能」的專業度高低、市場前瞻性，才是有機會把人才效能變大的睿智做法。
IBM也鼓勵員工攤開自己的職務「蜂巢圖」，讓員工面對下一個晉升職位，有更清晰的成長方向，同時配合課程推薦，儲備未來技能。下圖便是高愈惠和下屬分享自己的蜂巢圖。
透過技能為核心的管理模式，過往學歷、資歷的重要性也開始降低。IBM全球有20％的員工沒有大學學歷，就是憑藉技能說話。在2024年兩千大企業人資長的調查，也呼應此一趨勢 —學歷重要性下降，專業技能開始上升。
你的技能存量足夠面對未來變化嗎？你的團隊當前的技能存摺，足以面對產業變化嗎？加速發展技能，將是人才管理最重要的課題。
（原文標題：IBM全球２０％員工沒大學學歷！他們用「一張表」看出員工技能強項）
推薦閱讀：
當專業技能遇上生成式AI，你會因此變更強、還是被取代？一圖看懂你與AI的距離
2025年「數據／資料工程師」12個必備技能、推薦職缺、證照進修
【上篇】2025台灣人才技能落差總體檢：「技能」已取代缺人成企業最大痛
【下篇】2025台灣人才技能落差總體檢：逾三分之一工作人正偷偷用GAI
「商業知識百科」隆重推出：近100個商業詞庫，免費全公開使用！全台最完整Ｘ各專家審閱
技術迭代太快？專業委外更省心
《IT人才荒的營運痛點》
在數位轉型與精實創業並行的雙軌時代，企業的資源配置往往決定了市場競爭力。許多中小企業為了應付基礎的電腦修繕、伺服器管理與日常除錯，習慣聘請全職的網管人員（MIS）。然而，隨著網路、資安及雲端技術更新速度加快，單一IT人員很難精通多元領域；一旦面臨核心人員離職，更常讓企業陷入系統架構無人理解、維運中斷的營運風險。
《IT委外釋放企業韌性》
過去企業建置系統，就像早期需要「自行挖井取水」，必須投入高昂的固定資金購買資訊硬體、應用軟體，並養活一整個IT團隊來維護。而現代的IT資訊委外服務，則如同「接通水管」，將基礎設施託管給具備規模化、多領域專家組成的外部團隊，改以服務合約方式靈活訂閱，不僅能將固定的人事行政開銷轉化為彈性營運預算，更包含下列核心效益：
1. 降低招募與培訓成本：免除網管人員的招募空窗期與內部學習曲線。
2. 彈性配置IT資源：依企業發展階段，掌控資訊專家進用的精準時機。
3. 確保專案品質與效能：引進實務經驗豐富的專家，有效控制專案預算。
《數位通國際的實戰實力》
自2003年起，數位通國際秉持專業謹慎的顧問實力，協助企業建置環境、設備並排除IT技術瓶頸。我們的服務觸角多元，從協助亞東科技大學的設備建置與保固，到為英爵醫美、萬寶龍提供穩定的網路與設備技術支援；同時，更為果核數位量身規劃雲平台建置與後續技術支援，甚至將IDC專業維運與技術顧問服務成功輸出至史瓦帝尼。透過一站式的專業託管，協助企業將寶貴的核心人力聚焦於業務創新。
◆ 了解數位通國際 IT委外 https://easpnet.pse.is/93y6yz
◆ 立即預約數位通 IT委外服務 https://easpnet.pse.is/93z9q2
----------------
《相關文章》
◆ 中小型企業 資安防護檢測知多少
https://easpnet.pse.is/93y77u
◆主機代管是什麼? 硬體建置不再是限制
https://easpnet.pse.is/93y6wa
◆ 企業虛擬主機/推薦分析
https://easpnet.pse.is/93y6n6
【104 talks】HR超前部署，打造企業全方位防護網｜4/24 線上免費直播
文／104人資市集
「104 talks」致力於協助職場人士的知識學習與能力提升
為每位忙碌的職場人士，創立一個能夠高效學習的節目平台，集結各領域專業講師的知識與分享，為職場人士帶來啟發和新視角。
HR超前部署，打造企業全方位防護網
當企業邁向成長，制度與文化也該同步升級。別讓模糊的規章、突如其來的勞檢，或職場中的灰色地帶成為風險破口。
從「寫得清楚、執行得動」的獎優汰劣規章，到「不怕突襲」的勞檢與職安實務，再到「敢說、能處理」的反霸凌與性騷文化建構。一次強化企業內部三大核心，打造一個真正安全、透明、值得信賴的現代職場。
講者及主題介紹
★如何撰寫獎優汰劣的勞務規章- 主講人 : 謝清風 | 勞雇雙贏顧問公司 負責人
★如何面對勞檢不慌?勞動法令與職安法規的實務因應- 主講人 : 張妏甄 | 睿哲管顧 資深專任顧問
★如何打造免受霸凌x性騷的安全職場文化- 主講人 : 陳姵君 | 行政院性別影響評估人才
講座資訊：
講座時間：2025/4/24（四）13:30~15:00
報名截止時間：2025/4/22（二）
活動形式：線上免費直播
適合對象：所有職場人士
價值：3600元 → 免費
立即點我免費報名
【報名流程】
1. 活動前1天，我們將以Email寄送活動通知及相關資訊給您，請隨時留意Email，以免遺漏。2. 本講座會以Youtube直播的方式進行。
【注意事項】
報名前，請詳閱課程內容及購買須知。
104 人資市集 保有相關課程內容調整及講師之變動權，可能視情況進行適當的修改與調整。
104 人資市集 保留報名審核權利。
如有課程相關問題，請至聯絡我們留下相關訊息。
． ． ．
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
推薦你更多相關的好文章>>
【104 talks】中小企業主不可不知的關鍵法律常識 | 陳全正律師
【104 talks】如何從制度打造文化：企業成功案例解析 | 策略思維商學院院長 孫治華
【104 talks】時代 vs 世代：不可不知的 EAP 推動要點 | 興智國際執行長 黃智儀
【104 talks】現代領導者的人生進化指南 | 波波黛莉共同創辦人黃晨皓 Kim
【104 talks】AI 數據智能時代的工作再定義 | 微軟人資長王有蘋
【104 talks】運用心理能量，職場一路順暢 | 蘇予昕心理師
【104 talks】啟動你的能量計畫，打造高效人生 | 最速總經理王冠翔
滿足中小企業的培訓需求！超過150+課程任選 >>
訂閱市集電子報與你分享專家文章及最新活動訊息 >>
加入104人資市集 Line 獲得新知與獨家優惠！
宛如鋼鐵人「賈維斯」？AI助理Clawdbot爆紅 資安專家：一般人別裝
2026-01-29 聯合報編譯梁采蘩 由聯合新聞網授權轉載
AI技術正從「被動接收指令」跨越到「自動執行」？近期在科技圈爆紅的開源軟體Moltbot（原稱Clawdbot），展示AI代理的全新可能。它不再只是回答問題，而是能直接操作電腦、具備長期記憶，24小時為使用者處理任務，宛如一位專屬於你的數位助理，概念類似電影鋼鐵人的「賈維斯」。
傳統AI如ChatGPT僅限於文字互動，Moltbot則宛如「住在」你的電腦內，擁有與人類同等級的系統權限。它可連接Anthropic Claude、Google Gemini或OpenAI等大型AI模型作為「大腦」，並且透過你常用的通訊軟體（如Telegram、iMessage等）接收指令，在電腦上開啟瀏覽器、整理文件、發郵件，甚至執行複雜的程式開發工作。
Moltbot三大核心亮點包括：
一、長期記憶與主動性：系統會自動紀錄對話細節與使用者偏好。例如，若使用者曾提過固定發送電子報，Moltbot會根據過往內容，主動擬定草稿並提醒確認，而非被動等待指令。
二、全方位執行力：它能串接多種辦公軟體（如Notion、行事曆），並能根據網路即時資訊進行研究，將繁瑣的資料蒐集與彙整過程自動化。
三、手機即控制台：透過通訊軟體串接，使用者即便不在電腦前，也能隨時隨地交辦任務，讓家中或辦公室的電腦成為不間斷的工作站。
Moltbot的運行成本包括付費訂閱AI模型，以及一台穩定待命的電腦。蘋果Mac Mini被視為絕佳平台，原因在於它安靜且低功耗，方便24小時待命。網路上甚至有人一口氣買了12台Mac mini，建立一支「數位軍團」，讓不同的AI代理分別負責讀財報、寫推文、處理郵件，宛如一個小型自動化公司。
使用Moltbot的風險也顯而易見。由於它具備高度系統存取權限，且屬於開源專案，目前尚缺乏嚴格的安全防護機制。安全問題也是專家建議另外買Mac Mini架設的原因，以防萬一出事時影響自己的主電腦。專家還建議為Moltbot開設獨立的電子郵件與應用程式帳號，以確保個人隱私安全。
不過，英國科技媒體The Register仍點出Moltbot三大致命隱憂：
1. 公網曝露：資安專家已發現數百個配置不當的實例，導致私密對話與憑證在網路上「裸奔」。
2. 供應鏈風險：Moltbot技能庫缺乏審核，駭客可透過惡意插件遠端執行指令。
3. 明文儲存：部分敏感資訊未經加密儲存於本地端，極易遭盜資軟體一網打盡。
Google Cloud資安副總愛德金斯（Heather Adkins）等專家直接建議一般人「不要安裝」。專家認為，現代作業系統花費數十年建立的沙盒與權限隔離機制，正被AI代理工具以「功能需求」為由逐一拆解。當AI代理必須讀取所有文件、執行所有命令時，它也同時成為系統最強大、也最脆弱的後門。
目前Moltbot開發團隊雖已修復部分配置錯誤，但其「信任終端」的安全模型仍被認為過時且極具風險。對於不懂技術的一般使用者而言，這套工具可能從「生產力神器」轉瞬變為資安惡夢。
延伸閱讀：
IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標
從看見未來到定義未來！黃仁勳的AI洞察與行動力從何而來？
預言技職崛起！黃仁勳不勸你寫程式：AI時代最缺的新貴，是水電工
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
HR是公司治理的隱形主角，104助企業接軌GRI永續標準
文／104 人資學院
ESG當道，HR更成為企業治理的關鍵推手！從員工關係、績效到訓練與薪酬，制度設計與數據掌握愈來愈重要。本文整理6大人資任務，對應GRI國際準則，協助HR優化制度、強化管理力，讓永續不只是寫報告，更能落地有感！也讓人資在永續戰略中發揮更大影響力！
本文導覽
人資六大任務與對應的GRI標準
員工關係管理：從溝通機制到風險控管
績效管理：推動個人目標與組織目標一致
培訓與發展：強化人才競爭力的永續基礎
法令遵循：讓制度內化為風險防線
薪酬與福利制度：公平性與吸引力兼顧的關鍵工程
推動永續發展：HR是落實ESG策略的橋樑
當企業開始投入ESG（環境、社會與公司治理）的長期布局，HR部門的角色正悄悄從「內部服務單位」轉變為「治理推動者」。過去公司治理評鑑的焦點多在董事會運作與財務透明，但如今，人才政策、勞動條件、訓練發展等與HR相關的領域，也都被納入企業永續與治理的評鑑範疇。
根據全球報告倡議組織（Global Reporting Initiative, GRI）2021年更新的標準，許多揭露項目與HR工作直接相關，企業若能善用HR的制度力與數據力，將大幅提升永續治理的表現與信任度。本文將整理HR在公司治理評鑑中最具影響力的六大工作領域，並說明它們如何對應GRI標準。若企業希望有效對接國際標準，104人資學院也能透過專業顧問服務，協助HR進行診斷、制度建構與報告揭露規劃。
人資六大任務與對應的GRI準則
HR任務說明對應GRI準則項目員工關係管理建立溝通機制、處理勞資爭議、改善組織氣候GRI 2-7（員工組成）GRI 401（勞雇關係）GRI 2-25（申訴補救）績效管理制定與執行績效制度、連結組織與個人目標GRI 404-3（績效評估）GRI 2-19（如涉及獎酬）培訓與發展設計與執行訓練課程、強化員工能力與職涯發展GRI 404-1～404-3（訓練與教育）法令遵循確保遵守勞動法規、建立內控與行為準則GRI 2-27（法規遵循）可補充GRI 205／406（如有風險揭露）薪酬與福利管理建立公平薪酬制度、保障基本福利、提高吸引力GRI 2-19（薪酬政策）GRI 2-20（薪酬決策）GRI 2-21（薪酬比例）可補充GRI 401-2（福利）GRI 405-2推動永續發展協助制定永續策略、落實DEI與心理健康等相關政策GRI 2-23（政策承諾）GRI 3-3（主題管理方式）視議題補充GRI 405／403 等 GRI 413表：人資六大任務與對應的GRI標準
員工關係管理：從溝通機制到風險控管
良好的員工關係是企業穩健運作的基礎，也是公司治理的重要觀察指標。HR部門需負責建立正式與非正式的溝通機制，如勞資會議、員工意見管道與申訴制度，並協助管理階層處理勞資爭議與組織氣候問題。在GRI標準中，員工結構資訊（GRI 2-7）與勞雇關係（GRI 401）都是基本揭露項目，若企業具備透明的溝通制度與勞動條件管理流程，將有助於通過治理評鑑。此外，申訴與補救程序（GRI 2-25）亦為重要補充項目，突顯組織是否能保障員工的聲音與權益。
績效管理：推動個人目標與組織目標一致
績效管理制度不僅關係到獎酬與升遷，更反映組織是否具備明確目標傳遞機制與持續改進的文化。GRI 404中的一項指標（404-3）即要求揭露員工是否定期接受績效與職涯發展評估。當績效制度與企業策略或永續目標掛鉤時，更能彰顯HR在重大議題管理中的貢獻。若績效考核與薪酬制度相連結，企業亦可補充說明相關薪資政策（GRI 2-19）。
培訓與發展：強化人才競爭力的永續基礎
組織是否持續投資於員工發展，是檢視其人本精神與長期競爭力的關鍵。GRI 404系列指標涵蓋訓練時數、教育計畫與受訓對象的多元性，企業應揭露各職等或性別員工的平均訓練時數，以及訓練計畫與組織目標間的連結。HR部門除了設計訓練架構，更需評估學習成效與長期發展路徑。這不僅有助於報告撰寫，也能提升內部員工的認同感與投入度。
法令遵循：讓制度內化為風險防線
企業遵守勞動相關法令的程度，是治理評鑑的基本門檻之一。HR需熟悉各項勞動法令變動，並主導內部制度檢視與員工行為準則的建立。在GRI 2-27中，企業需揭露違反法律法規的事件數、性質及處理方式，也應說明為防止違規所建立的制度與監督機制。若HR能將法遵思維內化為日常政策與流程，便能大幅降低潛在爭議風險。此外，若企業有導入道德規範或防止歧視政策，也可視情況補充揭露GRI 406或GRI 205項目。
薪酬與福利制度：公平性與吸引力兼顧的關鍵工程
薪酬與福利制度不只是吸引與留任人才的工具，更是企業展現治理理念與價值觀的窗口。GRI標準對薪酬制度有明確揭露項目，包括薪酬政策的內容（GRI 2-19）、薪資決策的程序與參與者（GRI 2-20），以及最高與平均薪酬的比例揭露（GRI 2-21）。此外，GRI 405-2 強調同工同酬的原則，要求企業揭露不同性別或多元背景員工間的薪資差異情況，以確保公平與多元共融的實踐。
同時，GRI 401-2 也要求企業揭露對全職員工提供的重要福利，包括健康照護、家庭支持、職涯發展、退休保障等內容，尤其當不同地區或雇傭型態的員工獲得不同福利時，更須具體說明差異與設計原則。這不僅關乎企業的吸引力，也直接影響員工對雇主公平性的感受與認同。
若企業能透過HR設計出具有市場競爭力、內部公平性，並兼顧多元需求的薪資與福利制度，並公開其決策依據與透明度，不僅能吸引優秀人才，也有助於外界理解其人本精神與治理誠信，進一步強化對企業的信任與支持。
推動永續發展：HR是落實ESG策略的橋樑
在推動永續發展的進程中，HR部門常被誤解為只是配合撰寫報告的單位，但實際上，許多與社會面（S）與治理面（G）相關的永續政策，都需HR負責設計制度與實際執行。GRI 2-23要求企業揭露在永續、人權、多元共融等領域的政策承諾，HR部門應確保這些承諾能落實在員工手冊、內部教育、管理制度與文化建設中。而GRI 3-3則要求企業具體揭露每一項重大主題的管理方式與成效，無論是職場心理健康、碳排放減量、性別平等或員工關懷，HR都扮演著制度推動者與行動落實者的角色。
此外，GRI 413 強調企業與當地社區的互動與影響。HR能透過志工制度、公益參與、在地人才培育等方式，深化企業對社區的正向貢獻，進而提升整體社會價值，展現企業「共好」的永續影響力。
104人資學院：HR實現治理目標的專業後盾
當HR的工作與公司治理評鑑、GRI標準與ESG策略環環相扣，企業需要的不只是工具，更是制度邏輯與策略架構的建議。104人資學院提供績效、薪酬、員工體驗調查與人才發展等各類顧問服務，具備從制度設計到實務導入的豐富經驗，我們與企業HR並肩打造可揭露、可衡量、可執行的永續人資方案，讓HR從支援部門躍升為企業治理的核心夥伴。
若您也在規劃ESG報告、準備公司治理評鑑，或想進行員工體驗調查、優化各項人資制度，歡迎聯繫104人資學院，一起讓人資創造更具影響力的價值。
聯繫104人資學院，預約諮詢更多解方！
打造企業永續的「內部氣候預警系統」>> 104員工體驗調查
經濟環境變動，有效留才的薪酬結構如何因應>> 人資顧問諮詢
用大數據找出能力缺口，人才培訓更精準>> 104職能發展系列課程
HR同時面對「綁約」、「工作調度」難題，如何避免左右為難呢？
當前的職場時興「開放型職涯」，不少勞工不會安於現況，甚至會「主動請求工作調動」、轉換工作，但是當這項人事安排與公司期待不符、HR夾在其中該如何應對呢？專家建議，除了應確實理解法規、依規定行事之外，也建議企業可以透過「組合型職務契約」來增加彈性，最好還是因應現今風潮，提早做好準備。
文／許朝茂
本文導覽
有關「綁約」（最低服務年限）與「工作調動」之相關規定當HR同時面對「綁約」、「工作調動」請求時......？「最低服務年限之約定」應詳細了解其約定之約束勞工調動工作，須滿足「不違反勞動契約」前提及2大條件透過「組合型職務契約」適應雇主或員工調動工作小結
現今教育及研習風氣盛為流行，「開放型職涯」是未來勞工期待，轉職之風吹起，年輕勞工基於豐富職涯、職涯興趣理由，導致勞工可能在職期間就產生「主動要求工作調動」，已非當年職場的新鮮事。
個案描述：原先受僱機械產業歷史接近30年公司，擔任現場機械製造工程師甲君，在任職2年後，私心嚮往HR人員的工作，於是利用業餘時間投入轄區內大學人力資源研究研讀，過程雖艱辛卻非常有興趣，最終花費3年學成，且獲得該校在職人力資源碩士學位。
因此，同年八月他旋即向所任職公司提出請調至HR部門，期待步入HR工作群當中，HR部門就其所請進行了解：(1)該公司需要甲君證照，與其簽訂「最低服務年限約定」（簽了2次），至今仍有6個月服務之義務；(2)公司HR部門招募新進人力，所需條件與甲君相關科系相符，卻不符合新進人力期待實務經歷；(3)甲君4個年度年度考績一甲、三乙，工作績效並非表現傑出。
最終該公司經HR、現場部門共同討論，以(1)最低服務年限約定未滿；(2)不具HR實務經歷為由，拒絕甲君之工作調動申請。但此一結果令甲君非常難以心服，甚至油然而生「轉職」之念，一樁職涯進修轉職美事，反掀公司人事動盪。
有關「綁約」（最低服務年限）與「工作調動」之相關規定
《勞動基準法》第10-1條：雇主調動勞工工作，不得違反勞動契約之約定，並應符合下列原則：
基於企業經營上所必須，且不得有不當動機及目的。但法律另有規定者，從其規定。
對勞工之工資及其他勞動條件，未作不利之變更。
調動後工作為勞工體能及技術可勝任。
調動工作地點過遠，雇主應予以必要之協助。
考量勞工及其家庭之生活利益。
《勞動基準法》第15-1條：未符合下列規定之一，雇主不得與勞工為「最低服務年限之約定」：
雇主為勞工進行專業技術培訓，並提供該項培訓費用者。
雇主為使勞工遵守最低服務年限之約定，提供其合理補償者。
延伸閱讀：什麼是「最低服務年限條款」？是俗稱的「綁約」嗎？
當HR同時面對「綁約」、「工作調動」請求時......？
勞工工作調動勢必牽動「最低服務年限之約定」、「勞工調動勞工工作」，因此，甲君個案就上述二個職涯參數稍加說明：
「最低服務年限之約定」應詳細了解其約定之約束
實務上簽訂「最低服務年限之約定」理由很多：如業務傳承、技術傳承、外語能力、證照需求等，透過「最低服務年限之約定」達到雇主需求，因上述理由而須提前終止「最低服務年限之約定」，以證照理由不適合臨時終止。
公司當初因需要甲君證照，而與其簽訂「最低服務年限之約定」，且至今甲君仍有服務半年之義務。但公司可能擔憂若同意其調動工作，則甲君很可能半年後收回其證照。
儘管甲君非要離職，而是想調動原職務，如今該公司以不具HR實務經歷為由，其弦外之音可能與不能持續保留其證照有關。其實甲君宜主動向公司澄清，公司如有需要、不會使其異動。
延伸閱讀：雇主要求簽訂「最低服務年限約定」，勞工應釐清並避免各種個人不可測因素
勞工調動工作，須滿足「不違反勞動契約」前提及2大條件
雇主調動勞工工作，不得違反勞動契約之約定前提，相對的勞工主動調動（自己）工作，也應遵守不得違反勞動契約之約定前提，除非經雇主同意（調動），否則應持續提供契約指定之勞務。
甲君主動調動勞工工作，除上述前提外，並應符合：(一)基於企業經營上所必須，且不得有不當動機及目的；(二)調動後工作為甲君體能及技術可勝任。
就以上前提及二個條件分析：
甲君於契約有效期間，變更職務約定，違背契約約定。
甲君提出之需求需要符合公司經營的需求，且不得不當動機及目的，無法僅為一己之私。
調動後工作為甲君體能及技術可勝任，僅憑學歷仍需HR部門評估其HR能力。
總之，即便甲君有意願調動工作，仍應依現有契約而行。
延伸閱讀：調動勞工爭議多，公司調職有哪些避險重點務必留意呢？
透過「組合型職務契約」適應雇主或員工調動工作
目前勞工與雇主簽訂勞動契約，聚焦於勞工職務上專業。換言之，勞雇雙方專注於狹義契約勞務提供；但勞工若能在公司時間拉長，其職務大有可能因職涯經驗累積，而需變動其職務。
因此，為未來避開工作調動違反「不得違反勞動契約」之前提，面對主管或可能調動機會之職務，雇主重新設計勞動契約其中有關勞工擔任職務條文時，契約明確規範勞工擔任職務應捨掉「單一職務」、應採「組合型職務」。
「組合型職務」係以勞工相關因素：專長科系、證照、其他專長，再考量對應部門各單位對勞工三大因素需求，重新「組合型職務」，一併放入勞動契約（條文）。不論雇主或勞工需進行調動其工作，不易違反其勞動契約之前提，只要評估其法定條件，不為難HR部門決策之複雜性。
延伸閱讀：公司可任意調動員工職務嗎？專家提醒應注意「工作調動五原則」規範
小結
上述二個職涯參數「最低服務年限之約定」、「雇主調動勞工工作五原則」，均屬於勞動契約特別約定。
但特別約定總會遇見勞工提出不期然的需求，雖僅僅職場小趨勢但尚未蔚為風潮，卻也給HR人員進一步觀察，最好有所準備勞工提出之特別需求。
（原文標題：HR人員同步面臨綁約、工作調動請求，不易解開難題令你為難？）
作者介紹：● 岩熊仕管理顧問有限公司勞工法規事務 首席顧問● 文化、元智、健行大學推廣中心（部）等就業服務技術士班 講師
有關【工作調動】相關議題，這些也推薦給您
什麼是「最低服務年限條款」？是俗稱的「綁約」嗎？
公司可任意調動員工職務嗎？專家提醒應注意「工作調動五原則」規範
「調動五原則」是什麼？可拒絕調職嗎？主管／人資一定要搞懂的「調動工作之五原則」
如果員工不堪勝任工作，雇主就能任意資遣嗎？
少了人資，ESG企業永續就是空談！四個HR必看目標
企業轉型與可持續發展的浪潮中，環境、社會和治理（ESG）成為焦點，而人力資源（HR）部門的角色也變得至關重要。傳統的人資功能已不再局限於招募和行政，是推動ESG轉型的核心力量。這篇文章將揭示如何透過人力資源策略來提升企業雇主品牌和實現組織文化變革，使其符合現代可持續發展目標，包括與社會責任（SDGs）的對應，以及提供具體操作案例與策略建議，協助公司建立以「人才永續」為中心的新經營模式。在這個新框架下，HR不只是制度管理者，更是未來永續組織的策劃者與行動推手。
文／宸碩管顧公司總經理｜楊伸太博士這段文字是作者和他的身份。
原標題：ESG 浪潮來襲！HR 在 ESG 中如何助攻企業永續經營
關鍵字
ESG
SDGs
HR人力資源管理
ESG人資
人資制度
社會責任
人才發展
本文目錄（點擊可快速前往）
前言
企業永續SDGs與ESG之意涵
人資單位在ESG之職責角色與價值
人力資源管理機制與ESG間之關聯性
ESG：人力資源管理機制之實務運用
HR持續精進ESG之關鍵成功要訣
綜合結論與建議
一、前言：讓ESG來助攻『HR人力資本提升』，幫助企業雇主品牌提升及轉型升級!
在這波ESG（Environmental、Social、Governance）浪潮中，人力資源部門扮演著舉足輕重的角色。傳統上，HR被視為支援性質的後勤單位，主要負責招募、薪酬、訓練等行政事務。然而，當企業追求永續經營時，人力資源管理的策略地位隨之提升。因為「人」是企業最重要的資產，也是推動ESG轉型的核心力量。HR不僅要確保企業吸引並留住合適人才，更要建立符合永續精神的組織文化，將ESG信念融入人才管理的每個環節。
HR 不再只是制度管理者，而是永續文化與行動的推手。ESG 涉及組織治理、員工參與、人才永續、倫理、社會影響力，而這些都是 HR 的主責範圍。許多企業也已逐漸意識到：沒有 HR，企業永續就是空談。
本文將深入探討HR如何在ESG架構中發揮關鍵作用，從理解永續發展目標與ESG的內涵開始，進而剖析人資單位的職責定位、人力資源管理機制與ESG的關聯性，並提供實務運用案例與持續精進的策略建議，協助企業建構以人為本的永續經營模式。
二、企業永續 SDGs與 ESG 之意涵
SDGs與 ESG 的重點內容與關聯(1.) SDGs（Sustainable Development Goals）永續發展目標：聯合國於2015年提出「2030永續發展目標」，包含17項全球性目標與169項細項目標，涵蓋消除貧窮、健康福祉、優質教育、性別平等、就業與經濟成長、減少不平等、氣候行動等面向。SDGs為全球政府、企業與組織提供了共同努力的方向，期望在2030年前實現更平衡、更永續的世界發展。對企業而言，SDGs不僅是社會責任的指引，更是發掘商業機會、創造共享價值的框架。A. 與 HR 高度相關的目標：- SDG 3 健康與福祉： 關注員工身心健康。- SDG 4 優質教育： 員工培訓與終身學習。- SDG 5 性別平等： 消除職場歧視，推動女性領導力。- SDG 8 合適的工作與經濟成長： 提供安全工作環境與合理薪酬。(2.) ESG（Environmental, Social, Governance）永續評鑑框架：ESG則是評估企業永續表現的具體指標體系，分為三大面向：A. 「環境」（Environmental）關注企業對自然環境的影響，包括碳排放管理、能源使用效率、水資源管理、廢棄物處理、生物多樣性保護等。企業需要評估營運活動對環境造成的衝擊，並採取積極措施降低負面影響。B. 「社會」（Social）聚焦於企業與利害關係人的互動關係，涵蓋勞工權益、職業安全衛生、人權保障、多元共融、員工發展、社區關係、供應鏈管理等。這個面向強調企業應善盡對員工、客戶、供應商及社會大眾的責任。C. 「治理」（Governance）檢視企業的管理架構與運作機制，包括董事會組成與運作、商業倫理、法規遵循、風險管理、資訊透明度、股東權益保護等。良好的公司治理是確保企業永續經營的基礎。(3.) 兩者關聯：A. SDGs提供了宏觀的永續發展願景與目標，而ESG則是企業實踐這些目標的具體路徑與衡量標準。B. 企業可以透過改善ESG表現，對應並貢獻於特定的SDGs目標。例如，重視員工權益與發展（ESG-S）呼應SDG 8「就業與經濟成長」與SDG 10「減少不平等」；推動性別平等政策（ESG-S）對應SDG 5「性別平等」；減少碳排放（ESG-E）則支持SDG 13「氣候行動」。
ESG 三大面向的核心內涵，整理如下
面向說明與 HR 的關聯E：環境 Environment節能、碳排、綠色製程、廢棄物管理、供應鏈環境責任綠色意識員工教育、節能行為倡導、綠色職場文化S：社會 Social勞雇關係、人才發展、多元共融、安全衛生、社會參與友善職場、人才發展機制與制度、社會責任等G：治理 Governance企業倫理、反貪腐、資訊揭露、決策透明度、董事會結構制度健全、薪酬透明、倫理規範、同仁風險意識、內控有關人資領域之規範
三、人資單位在 ESG 之職責角色與價
人才是實踐ESG的主體!過去 HR 的重點是招募、訓練、績效、薪酬、勞資關係。然而在 ESG 架構下，HR 的角色從「後勤支援」躍升為「組織策略夥伴」。
組織文化推動者：(1). 永續是文化，HR 是文化唯一的內建推手。(2). HR 透過制度建置、行為規範、績效&人才發展導向、DEI訓練、職場友善文化推動等，使 ESG 內化為員工日常。
風險控管者，包含：(1). 勞動法規遵循(2). 性平與職安機制(3). 反貪腐教育與回報管道(4). 隱私與資安意識培養等
人才永續架構設計者：在 ESG 框架下，企業不只追求短期績效，更追求人才韌性(Talent Resilience)，HR 需打造如下機制，以確保人才供應鏈穩定，支撐企業永續發展。(1). 人才盤點制度(2). 接班梯隊計畫(請同步參考：創辦人、主管退休誰來接班？給HR的關鍵人才梯隊建立指南)(3). 高潛力人才計畫（HiPo）(4). 職涯發展機制(請同步參考：解析職能地圖！系統性的人才培育，創造高效益)
四、人力資源管理機制與 ESG 間之關聯性
ESG必須透過HR各項制度來落實，建議可運用以下機制
招募與任用：這些直接與 ESG 中的 Social 與 Governance 有關，對應的 ESG 議題 (以 GRI 標準為例)有多元化與機會平等 (GRI 405)等，包含(1). 無歧視招募(2). 性別與年齡多元化(3). 在地人才優先錄用等
訓練與發展：對應的 ESG 議題 (以 GRI 標準為例)有培訓與教育 (GRI 404)。ESG 對應訓練包含(1). ESG 基礎識能課程(2). 主管倫理、DEI、反霸凌課程(3). 資安與隱私訓練(4). 安全衛生訓練
績效與獎酬：對應的 ESG 議題 (以 GRI 標準為例)有經濟績效 (GRI 201)與市場表現 (GRI 202)，包含(1). 主管 KPI 中加入「安全零事故」(2). 部門目標加入「節能減碳專案」(3). 人資目標加入「員工敬業度提升」
勞資關係與組織氣候：對應的 ESG 議題 (以 GRI 標準為例)有勞資關係 (GRI 402)&結社自由 (GRI 407)，包含(1). 勞資溝通透明度(2). 員工申訴機制(3). 員工協助方案（EAP）(4). 心理安全建立
工作環境與安全衛生：對應的 ESG 議題 (以 GRI 標準為例)有職業健康與安全 (GRI 403) ，包含(1). 建立無災害職場(2). 制定安全 SOP(3). 過勞預防機制
104人資市集 — ESG 內訓、外訓、線上課程企業方案一站幫你搞定 >
五、推動健康促進計畫
ESG：人力資源管理機制之實務運用，以下彙整 HR 可立即採取、能快速創造永續價值的五大實務方向：
建立 ESG 人才永續策略（Talent Sustainability Strategy），永續企業的核心，就是「永續的人」。 (1). 人才供應鏈 A. 建立接班梯隊 B. 強化人才盤點機制 C. 製作職能模型與潛力診斷 (2). 人才投入度 A. 敬業度調查 B. 員工體驗（EX） C. 員工溝通與參與機制 (3). 人才多元化（DEI） A. 招募無性別偏誤 B. 外籍、身障、第二專長人才納入 C. 友善職場政策（育兒、彈性、混合工作模式）
強化企業治理相關 HR 機制（G 面向）：當組織治理健全，ESG 分數自然提升，HR 協助強化 (1). 公司治理與倫理規範 (2). 利益衝突管理 (3). 供應商倫理準則（與採購合作） (4). 教育訓練中的 ESG+倫理內容 (5). 吹哨者制度與匿名回報管道 (6). 隱私保護與資安政策宣導
打造安全、健康與心理韌性的職場（S 面向）：員工的健康與安全，就是企業永續最基本的承諾，HR 可推動 (1). 定期職安訓練與演練 (2). 心理健康方案（EAP） (3). 長期員工健康管理 (4). 零騷擾政策與性平教育 (5). 高壓部門心理安全改善計畫 (6). 彈性工時與友善政策
推動綠色職場與節能行為（E 面向）： (1). 綠色辦公 A. 節電、減紙 B. 推廣電子化流程 C. 公共區域減碳行為倡導 (2). 綠色採購，例如使用具環保標章之用品。 (3). 員工環境教育，例如每年 ESG 基礎再教育。 (4). 綠色通勤政策 A. 補助大眾運輸 B. 推動共乘 C. 建立 ESG 日活動
將 ESG 目標制度化、績效化、文化化：當目標被看見，行為才會落地；當行為被獎勵，文化才會扎根，最關鍵的是制度化與績效化(請同步參考：公司沒制度人才留不住！完善的人資管理制度擬定技巧) (1). 制度化：例如將 ESG 納入制度手冊、年計畫、人資政策。 (2). 績效化：例如納入個人與部門績效指標。 (3). 文化化：例如透過活動競賽、儀式、內部宣傳，讓 ESG 成為共同語言。
ESG x HR人資系統解方，永續報告、碳排計算、主管儀表版全都有 >>
【104員工體驗&敬業度調查】新客免費贈送調查筆數100筆>>
六、HR 持續精進 ESG 之關鍵成功要訣
HR 必須具備 ESG 職能：(1). 碳排意識(2). 公司治理概念(3). 永續報告書閱讀能力(具備建置能力更佳)(4). ESG 最新法規與趨勢
跨部門協作力：ESG 是公司級專案，不可能單打獨鬥，HR 必須強化：(1). 與法務與稽核協作治理議題(2). 與環安衛合作安全健康(3). 與採購合作供應鏈永續(4). 與行銷合作品牌永續(5). 與財務合作風險與稽核等
善用數據：ESG 報告書需要大量數據佐證，數據能讓 HR 的永續價值被看見，HR 可強化(1). 員工離職率、敬業度、訓練時數(2). 性別比例、多元化指標(3). 健康與安全指標(4). 薪酬公平性分析
推動制度與文化的雙軌治理：「文化決定制度內涵，制度決定員工行為」，二者相輔相成，HR 需同時管理兩個軌道，才能讓 ESG 落實。
成為永續變革的內部諮詢專家：HR 需強化自己的諮詢力，面對 ESG，HR 不只是執行者，而是企業永續的「內部諮詢專家」。(1). 問題分析能力(2). 專案管理(3). 數據洞察(4). 引導與教練技術(5). 告知高層風險與機會的能力
七、總結
ESG是企業永續的本質，最核心就是「人」的永續，因此，HR 是 ESG 的核心推動者，其影響力比起以往都更顯重要。
最後，提供三項給 HR 的策略建議： (1). 建議一：以「人才永續」作為企業 ESG 的主戰場，企業永續 ≠ 只做報告；而是要打造永續人才供應鏈。 (2). 建議二：讓 ESG 內化為制度與文化，而非專案，ESG 不該只是「年度專案」，而是「企業持續系統性的運作」。 (3). 建議三：HR 要加速轉型成具 ESG 思維的策略夥伴，具備諮詢力、跨部門協作力、數據力，才能成為企業永續的推進器。
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
超過7000+的HR都報名過的104人資學程！七大主題課程幫你系統化學習 >>
看更多楊伸太博士的文章 >>
做出老闆滿意，員工服氣的雙贏調薪規劃
一次學會主管最重要的三大面談，做好人才管理
卓越主管的關鍵四大管理
缺工浪潮下，善用升遷、培訓及獎金機制積極留才
提升留任率！職能工作說明書擬定技巧
加入104人資市集官方line獲得最新優惠及活動資訊 >>
訂閱市集電子報與你分享專家文章及最新活動訊息>>
從PM到雲端架構思維：Architecting on AWS學習與實作心得
我目前在軟體產業擔任產品/專案經理（PM），主要負責跨部門協作與需求管理，包含蒐集並釐清客戶與內部利害關係人的需求、撰寫PRD/規格文件、規劃時程與里程碑、協調工程與測試資源，以及追蹤專案風險與交付品質。同時也會參與系統架構與雲端部署方案的討論，確保產品方向與技術落地一致。
因為工作上常需要和工程師討論雲端架構、成本、資安與可用性，但自己對AWS的服務選型與設計原則理解不夠完整，導致溝通時容易停留在概念層。為了能更精準地提出需求、評估方案並做出產品決策，我選擇參加恆逸的Architecting on AWS課程，期望系統化建立AWS架構能力，也為後續考取證照做好準備。
這堂課對我最有幫助的地方，是講師採用「講解＋實作」的方式，讓抽象的雲端概念能快速轉成可操作的理解。以往我在工作上常聽到VPC、子網、路由表、Security Group、IAM、ALB、Auto Scaling、S3等名詞，知道大概用途，但不一定能在腦中把整個關聯串起來。講師在課堂上不只是把服務功能列出來，而是用架構情境把服務「放到正確的位置」，例如：為什麼對外服務要放在Public Subnet、後端與資料庫常放Private Subnet、什麼情況要用NAT Gateway、什麼情況用VPC Endpoint更合適；以及在高可用與擴展需求下，ALB搭配ASG的設計邏輯是什麼。
此外，講師會引導我們把「考點」和「真實工作場景」對齊，像是高可用（Multi-AZ）、災難復原（RTO/RPO）、權限最小化（Least Privilege）、可觀測性（CloudWatch/Logs/Alarm）等，讓我理解證照題目其實是在考「架構思維」而不是死背服務名稱。更重要的是，講師能把容易混淆的服務差異講清楚，例如SQS/SNS/EventBridge的使用時機、EBS/EFS/S3的選型、RDS Multi-AZ與Read Replica的差別等，幫助我在刷題時快速抓到關鍵字並做出合理判斷，學習吸收效率提升非常多。
我個人最有收穫的是「用情境做服務選型」的觀念。以PM的角度來說，我常遇到需求描述偏抽象，例如「系統要穩、要快、要省錢、要安全」。過去我可能只能把需求丟給工程團隊，但上完課後，我更能把需求拆成可落地的架構條件：例如可用性要達到多少、是否需要跨可用區、是否要容錯、流量是否有尖峰、資料一致性或延遲可接受範圍、以及安全與權限邊界怎麼定義。這種拆解方式，會直接影響服務選型與設計，例如：若是需要快速擴展與降低單點風險，常見做法會是ALB＋Auto Scaling；若是非同步解耦、削峰填谷，會想到SQS或Event-driven；若需要靜態內容分發與加速，就會把CloudFront＋S3放進架構。
上完課後，我在工作上最大的幫助是「和工程團隊討論架構時更有共同語言」，能更快收斂方案、降低來回溝通成本。舉一個常見情境：我們曾遇到某個功能上線後流量不穩定，尖峰時API反應變慢，客戶也要求提高可用性與可追蹤性。以往我可能只能提出「要更穩、要能擴」的需求；但現在我能更具體地和團隊討論：是否採用ALB分流與健康檢查、後端是否用Auto Scaling依CPU/Request數自動擴縮、資料層是否要用RDS Multi-AZ提升容錯、靜態資源能否改S3＋CloudFront減少主站負載、以及CloudWatch指標與Alarm要怎麼設計才能在異常時即時通知。即便最終實作細節仍由工程師主導，但我能更早把需求轉成架構約束與驗收標準，例如「支援單AZ故障仍可服務」、「部署後觀測指標需涵蓋延遲、錯誤率、吞吐量」等，讓專案管理更有依據。
完整學習心得：https://ucom.uuu.com.tw/web/Testimony/Article/12895
推薦學習課程：https://www.uuu.com.tw/Public/content/Edm/240408_AWS_104.htm
洽詢課程資料：https://reurl.cc/KEbQ5m
從PM到雲端架構思維：Architecting on AWS學習與實作心得
我目前在軟體產業擔任產品/專案經理（PM），主要負責跨部門協作與需求管理，包含蒐集並釐清客戶與內部利害關係人的需求、撰寫PRD/規格文件、規劃時程與里程碑、協調工程與測試資源，以及追蹤專案風險與交付品質。同時也會參與系統架構與雲端部署方案的討論，確保產品方向與技術落地一致。
因為工作上常需要和工程師討論雲端架構、成本、資安與可用性，但自己對AWS的服務選型與設計原則理解不夠完整，導致溝通時容易停留在概念層。為了能更精準地提出需求、評估方案並做出產品決策，我選擇參加恆逸的Architecting on AWS課程，期望系統化建立AWS架構能力，也為後續考取證照做好準備。
這堂課對我最有幫助的地方，是講師採用「講解＋實作」的方式，讓抽象的雲端概念能快速轉成可操作的理解。以往我在工作上常聽到VPC、子網、路由表、Security Group、IAM、ALB、Auto Scaling、S3等名詞，知道大概用途，但不一定能在腦中把整個關聯串起來。講師在課堂上不只是把服務功能列出來，而是用架構情境把服務「放到正確的位置」，例如：為什麼對外服務要放在Public Subnet、後端與資料庫常放Private Subnet、什麼情況要用NAT Gateway、什麼情況用VPC Endpoint更合適；以及在高可用與擴展需求下，ALB搭配ASG的設計邏輯是什麼。
此外，講師會引導我們把「考點」和「真實工作場景」對齊，像是高可用（Multi-AZ）、災難復原（RTO/RPO）、權限最小化（Least Privilege）、可觀測性（CloudWatch/Logs/Alarm）等，讓我理解證照題目其實是在考「架構思維」而不是死背服務名稱。更重要的是，講師能把容易混淆的服務差異講清楚，例如SQS/SNS/EventBridge的使用時機、EBS/EFS/S3的選型、RDS Multi-AZ與Read Replica的差別等，幫助我在刷題時快速抓到關鍵字並做出合理判斷，學習吸收效率提升非常多。
我個人最有收穫的是「用情境做服務選型」的觀念。以PM的角度來說，我常遇到需求描述偏抽象，例如「系統要穩、要快、要省錢、要安全」。過去我可能只能把需求丟給工程團隊，但上完課後，我更能把需求拆成可落地的架構條件：例如可用性要達到多少、是否需要跨可用區、是否要容錯、流量是否有尖峰、資料一致性或延遲可接受範圍、以及安全與權限邊界怎麼定義。這種拆解方式，會直接影響服務選型與設計，例如：若是需要快速擴展與降低單點風險，常見做法會是ALB＋Auto Scaling；若是非同步解耦、削峰填谷，會想到SQS或Event-driven；若需要靜態內容分發與加速，就會把CloudFront＋S3放進架構。
上完課後，我在工作上最大的幫助是「和工程團隊討論架構時更有共同語言」，能更快收斂方案、降低來回溝通成本。舉一個常見情境：我們曾遇到某個功能上線後流量不穩定，尖峰時API反應變慢，客戶也要求提高可用性與可追蹤性。以往我可能只能提出「要更穩、要能擴」的需求；但現在我能更具體地和團隊討論：是否採用ALB分流與健康檢查、後端是否用Auto Scaling依CPU/Request數自動擴縮、資料層是否要用RDS Multi-AZ提升容錯、靜態資源能否改S3＋CloudFront減少主站負載、以及CloudWatch指標與Alarm要怎麼設計才能在異常時即時通知。即便最終實作細節仍由工程師主導，但我能更早把需求轉成架構約束與驗收標準，例如「支援單AZ故障仍可服務」、「部署後觀測指標需涵蓋延遲、錯誤率、吞吐量」等，讓專案管理更有依據。
完整學習心得：
https://ucom.uuu.com.tw/web/Testimony/Article/12895
推薦學習課程：
https://www.uuu.com.tw/Public/content/Edm/240408_AWS_104.htm
洽詢課程資料：
https://reurl.cc/KEbQ5m
有任何收穫或想分享的，都來和大家一起聊聊吧！