104學習

資安規劃

指的是針對企業或組織的資訊安全需求,制定完整的策略與措施,確保資料及系統不被未授權存取、竄改或破壞。這包含風險評估、政策制定、資安防護工具的選擇與部署,以及持續監控與應變計畫。具備此能力能有效降低資安事件發生的機率,保障企業營運穩定與資料安全,提升整體競爭力。

8,892 個相關職缺

提升你的實力,朝專業更進一步

精選課程

充實自己,讓能力持續成長

風險評估與管理
風險評估與管理
從實務出發-企業網路安全建置與技術展示| 資安線上課程
從實務出發-企業網路安全建置與技術展示| 資安線上課程
資安風險趨勢與防護因應
資安風險趨勢與防護因應
PMI-ACP 敏捷專案管理師認證暨實務課程
PMI-ACP 敏捷專案管理師認證暨實務課程
軟體安全開發概論
軟體安全開發概論
職場必學的資安威脅與防範
職場必學的資安威脅與防範
資通安全管理法:各單位因應之道
資通安全管理法:各單位因應之道
【2026/11/16開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/16開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
SSCP資安專業人員認證課程
SSCP資安專業人員認證課程

精選證照

考取專業證照,讓能力被市場看見

APMP Level C, Project Supervisor |
APMP Level C Project Supervisor證照專為具備專案管理基礎知識與實務經驗者設計,涵蓋專案計劃、執行及監控等核心能力,強調有效溝通、風險管理與團隊協作技巧,確保專案目標達成與資源最佳運用,是提升專案管理專業度及職場競爭力的重要認證。
AFAQ AFNORINTERNATIONAL法國貝爾國際認證機構
風險管理基本能力測驗 |
依據 87 年 3 月第 27 次「金融中心分工協調會議」決議通過之「專業能力檢定制度實施 方案」辦理。 配合金融業務開放及金融創新工具推陳出新,為提升金融從業人員風險管理意識,培養符 合業務發展需求所需之整合性風險管理基本能力,特辦理本項測驗。
尚未查核發照單位
GSOC |
GSOC證照專注於資安事件的監控與管理,涵蓋威脅偵測、事件分析與回應策略,強調實務操作與風險評估能力,適合從事資安營運中心(SOC)工作的專業人士,提升對資安威脅的即時反應與事件處理效率,有助於保障企業資訊安全與維持系統穩定運行。
SANS Institute
人資專案管理師認證 |
專案成敗早在專案念頭發起時就已決定大半,雖然專案管理(Project Management)早在各個產業領域深入推廣,然而對於許多人資夥伴而言,似乎還是欠缺可實際運用的成功模式。藉由每位講師多年人資專案輔導與實際推動經驗,透過理論架構與案例分享,引領大家正確地從完整人力資源體系的宏觀角度切入,順利地將專案管理(Project Management)手法與工具成功應用在人資領域的各種企劃技巧、工具軟體、簡報提案與進度掌握上,進一步協助人資夥伴提升人資專案管理的績效表現。
社團法人中華人力資源管理協會
國際專案管理師PMP |
國際專案管理學會 PMI(Project Management Institute)自 1984 年推出 PMP(Project Management Professional)國際專案管理師認證,用以驗證專案經理在「帶領專案、管理風險與交付成果」上的實務經驗與專業能力。 自 2021 年起,PMP 考試大幅納入敏捷與混合式情境,內容以三大領域(Domain)架構呈現:人(People)/流程(Process)/商業環境(Business Environment),涵蓋利害關係人、溝通協作、範疇、時程、成本、品質、資源、風險、採購等專案核心能力;強調能在瀑布式(Waterfall)、混合(Hybrid)與敏捷(Agile) 等不同工作模式下有效交付,這套方法論達到國際認可的 ISO 9001 和 ISO/ANSI 17024 標準,通行 184 個以上國家,是全球最具代表性的專案管理專業證照之一,台灣政府也將其列入國家標準(專案管理指引 CNS 21500)
PMI 國際專案管理學會
資訊安全管理系統與風險管理 |
『ITE』是「Information Technology Expert」的簡稱,中文全名為『資訊專業人員鑑定』。在西元2000年亞太經濟合作(APEC)部長級會議中,與會各國決議共同致力推動亞太地區資訊系統開發、管理及應用之人才培育,同時透過共同檢定採認,提昇整體資訊水準。 近年來資訊技術蓬勃發展,各項功能與應用的突破,使得產業發展出新的競爭方式。不論是傳統的製造業、新興的服務業或是高科技產業等,皆無法置身事外。由於資訊技術的特性,使得競爭突破國界、資本、廠房等傳統的限制,只有掌握了技術,才能確保競爭上的優勢。 適逢89年11月亞太經濟合作發展會議部長級會議時,日本提出跨國合作構想,希望促進兩國在資訊人員檢定的合作,並於當月底再次確認雙方合作之意願,故經濟部決定舉辦資訊人才之跨國認證,並委託財團法人資訊工業策進會及財團法人電腦技能基金會,執行鑑定工作。 為使鑑定貼近企業界用才標準並切合實際需要,電腦技能基金會於90年起透過台北市電腦工會訪查業界需求人力項目,並自91年中起陸續開考各類別鑑定。期望藉由此鑑定之執行,一方面建立國內完整的訓、考、用合一的資訊專業人才能力認證體系,提供企業界優良之資訊專業人才,另一方面藉由本鑑定制度與世界各國資訊技術流通接軌,使資訊技術發展與國際同步,為我國產業奠定良好的競爭優勢。 本鑑定舉辦至今相關鑑定制度已臻成熟,深受學界與業界肯定,同時與日本亦完成交互採認MOU,階段性任務已完成。為延續合作之成果及提供產業界及考生更多服務,自99年1月1日起轉由民間擴大辦理發證。
財團法人中華民國電腦技能基金會

精選貼文,掌握第一手知識

掌握AI革命:人力資源選、育、用、留的智慧管理新時代

隨著數位化轉型加速,人工智慧(AI)逐漸成為人力資源管理中的核心助力。由於其能夠優化選、用、育、留等關鍵環節,人資工作者面臨著新的挑戰與機遇。我們將探討如何利用AI提高效率與策略價值,避免被AI時代淘汰。從篩選自動化到智能化學習平台,再到預測流失風險,我們將深度解析AI在HR各個層面的應用,並提供實用建議,助您成為引領企業未來的人資領袖。一起探索如何在這場AI浪潮中立於不敗之地!  文/宸碩管顧公司總經理|楊伸太博士 原標題:「AI在人力資源的應用」為主題發揮:包括選、用、育、留的應用場景  關鍵字 數位人資  AI  AI人資應用  人資數位升級  本文目錄(點擊可快速前往) 前言:未來只有不會用AI的人會被淘汰 成為一個及早善用AI、提升效率的人資工作者 人資運用AI的選、用、育、留之KPI、應用範圍與建議   學習與實踐 總結 一、前言:未來只有不會用AI的人會被淘汰  1. 隨著人工智慧(AI)技術的快速發展,全球企業正迎來數位化轉型的浪潮。在人力資源管理(HR)領域上,AI正快速成為不可或缺的工具。 2.從簡化重複性工作到優化決策,AI不僅提升了人資的效率,更改變了傳統的人才管理模式。  3.然而,隨著技術普及,對人資從業者來說,最重要的是如何掌握AI技術、讓自己在未來職場中保有競爭力。  4.因此,未來的企業將對「數位人資」有更高的需求與期待,同時,我們絕對要跟上這波AI潮流,不要變成被淘汰的那一群人。  二、成為一個及早善用AI、提升效率的人資工作者 1. AI是我們的協作工具,AI在HR領域的價值不僅僅是在「效率化」,更能幫助人資從事高附加價值的工作,例如: (1.) 人資的傳統工作,例如履歷篩選、工時計算、薪酬核對等往往會占用大量時間。透過AI自動化工具,能處理這些瑣碎任務,讓人資能專注於更具策略性或高價值性的工作。 (2.) AI能快速分析大量數據,從中彙整與分析出有效的資訊或資料,例如預測員工流失率、分析招聘效果或分析培訓成效,幫助企業做出更具前瞻性的決策。 (3.) AI能透過自然語言處理(NLP)和機器學習(ML)技術,為每位員工提供個人化的發展計劃,例如推薦適合的學習課程、職涯發展機會等,提升員工的滿意度與參與度。  2. 綜合以上,筆者鼓勵與互勉,彼此都要及早成為一個善用AI、提升效率的人資工作者。  三、人資運用AI的選、用、育、留之KPI、應用範圍與建議  1.選才: (1.) KPI舉例: A. 篩選效率:履歷處理時間縮短50%以上。 B. 招聘成功率:AI推薦候選人的匹配度達80%以上。 C. 面試人力減少:初篩流程的人工參與減少30%。 (2.) 應用舉例: A. 自動履歷篩選:AI能根據職位需求,自動篩選候選人履歷,快速找到最符合條件的人才。 B. 人才推薦:透過AI演算法,根據企業過往的招聘成功案例,推薦高潛力的候選人。 C. 面試分析:AI語音分析技術可評估候選人的語氣、用詞和情緒,輔助招聘決策。 D. 104資訊科技集團總經理黃于純指出,104人力銀行已透過以下五大AI創新技術,將求職者找工作的媒合成功率提升12%。 提供AI履歷生成服務,節省時間。 透過大數據檢視履歷完整度&AI提供修正建議,完善履歷。 AI職涯顧問 (https://talent.104.com.tw/joblist)用關鍵問答找到履歷亮點。 依照最新工作、求職者興趣,推薦個人化職缺。(引入AI技術!推薦工作媒合成功率增加12%,企業招募天數縮短30%) (3.) 綜合建議: A. 導入AI招聘工具如ATS(Applicant Tracking System)。 B. 利用市場上的AI面試工具,提升招聘的公正性與效率。 2.用才: (1.) KPI舉例: A. 員工滿意度:智能化排班使員工滿意度提升20%以上。 B. 工作效率:職位與技能匹配度提升15%。 C. 績效透明度:績效評估準確性提高30%。 (2.) 應用舉例: A. 職位與技能匹配:AI通過分析員工的技能數據,優化職位分配,確保人盡其才。 B. 績效分析與預測:透過數據分析,幫助管理者即時了解員工的表現,預測未來表現趨勢。 C. 智能化排班:AI能根據工時需求、員工偏好和法律規範,提供最佳排班建議。 (3.) 綜合建議: A. 導入員工數據分析平台,定期更新員工技能與績效資料檔案。 B. 將AI技術融入績效評估流程,避免人為偏差。  3.育才: (1.) KPI舉例: A. 學習完成率:推薦課程的完成率提高至80%。 B. 培訓投資回報率:學習後職位能力提升明顯,培訓成效增長25%。 C. 技能匹配度:員工與職位需求的技能匹配度提高20%。 (2.) 應用舉例: A. 學習需求分析:AI能根據員工的職位需求與過往學習歷史,推薦最適合的課程。 B. 智能化學習平臺:提供自動化學習計劃與即時反饋,提升學習效果。 C. 技能差異之缺口分析:AI分析組織中技能缺口,幫助企業優化內部培訓計劃。 (3.) 綜合建議: A. 導入AI學習系統(如LMS),結合員工的職涯發展目標進行學習規劃。 B. 持續優化學習平台,確保用戶體驗良好,提升學習參與度。  4.留才: (1.) KPI舉例: A. 離職率:高風險員工的流失率降低20%。 B. 滿意度:員工滿意度指數提高15%。 C. 挽留效果:AI預測的流失員工成功挽留率達30%。 (2.) 應用舉例: A. 流失風險預測:AI根據員工參與度、績效表現等數據,預測離職風險並提出建議。 B. 員工滿意度調查:AI自動分析調查結果,分析出員工不滿意的主因。 C. 福利優化建議:AI能根據員工特性,推薦個性化福利方案,提升留任意願。 (3.) 綜合建議: A. 使用AI數據儀表板,定期監測員工流失風險。 B. 設計個性化的員工福利與關懷方案,提升員工忠誠度。  四、學習與實踐:建議透過AI概念知識(K)與工具技能(S)的學習,逐一應用實踐之  1.概念知識學習:例如學習AI相關的基本知識,例如指令學習、自然語言處理等概念,同時知悉與遵守數據倫理與隱私保護規範。  2.人資相關工具技能學習: (1.) 例如參與HR科技論壇與受訓、104數位人資學程學習等,同時可掌握最新的AI應用案例。  3.學習後逐一應用實踐出來 (1.) 可以從小規模應用開始實踐。 (2.) 與IT部門合作,推動人資數位升級項目。 (3.) 善用內外部數據資源,讓AI應用更加精準。  掌握 E化 x 數據 x AI【數位人資管理師】 >> 五、總結 1.AI正加速推動人資管理的數位升級,從選、用、育、留全方位優化HR流程,讓企業的人才管理更加高效、智慧化。面對這場AI浪潮,鼓勵人資工作者需要快速掌握AI工具,讓自己盡早成為「智慧化人資」的引領者。  2.在數位轉型的浪潮中,人資需要具備與AI共存的能力,而學習與實踐是必經之路。唯有不斷學習、實踐,才能抓住AI帶來的挑戰與機會,盡早規畫與進行AI工具的學習善用學習資源,例如104數位人資學程,同時積極運用在工作上。  3.透過學習並應用AI技術,人資工作者能在AI浪潮中保有核心競爭力,成為真正的智慧型HR專家。  4.祝福各位先進,都能在所屬企業中,有效學習與應用AI工具,提升自我價值,讓自己變成高CP值的優質人才!  超過2500+的HR都報名過的104人資學程! >>   最划算的全方位教育訓練方案!免費申請全課程試閱 >> 看更多楊伸太博士的文章 >> 做出老闆滿意,員工服氣的雙贏調薪規劃 一次學會主管最重要的三大面談,做好人才管理 卓越主管的關鍵四大管理 缺工浪潮下,善用升遷、培訓及獎金機制積極留才 提升留任率!職能工作說明書擬定技巧  訂閱市集電子報與你分享專家文章及最新活動訊息>> 加入104人資市集官方line獲得最新優惠及活動資訊 >>
【104職場力】・AI

打造企業「AI+綠領」雙軸升級計畫,專家建議5策略發展

台灣經濟迎來最強動能!受惠於AI運算需求與資通訊出口爆發,面對這波科技浪潮,企業招募不再只看學歷,具備AI開發與淨零碳排能力的「雙軌人才」正成為市場最炙手可熱的標的,身為資源有限的中小企業,如何在這場人才爭奪戰中突圍?文章中提供中小企業轉型AI×綠色人才發展策略建議,如:技能優先、證照加持、實戰專案及組織文化,以掌握未來人才樣貌,在數位與永續雙轉型中取得優勢! 文/鍾文雄(104資訊科技 人才永續長) 本文導覽 中小企業AI與綠領雙軸轉型下的人才發展策略一、導入技能優先「Skills-First」,取代以學歷導向的人才任用策略二、透過技能檢定、認證課程與證照,提高人才專業深度三、強化現有人才的「AI+綠領升級計畫」四、善用政府、學校及專業機構的資源與協助五、打造綠色與AI的組織文化企業鍾愛未來人才的樣貌-跨域及整合型人才 根據行政院主計總處2026年初的報告,受惠於AI與高效能運算需求強勁,2025年台灣經濟成長率(GDP)上修至8.63%,創近15年新高,主要受惠於資通訊產品出口遠優於預期帶動。展望2026年,預測經濟成長率上修到7.71%,在穩健的出口與投資動能下,顯示科技出口動能續強,2026年人均GDP將突破4萬美元,台灣整體產業經濟展望正向發展,預估會帶動企業人才招募動能。 美國OpenAI公司在2022年底推出ChatGPT以後,AI應用在各領域的新科技推陳出新,企業除了要精簡大量數據與重複性工作流程以外,更需要投資AI在產品開發、服務流程及商務模式的技術創新。根據104人力銀行的調查統計,因應AI數位轉型發展需求強勁,2025年企業在AI人才招募職缺數超過3萬個,75%企業願意為具備AI開發技能的人才提供薪資加碼等誘因,平均增幅達9.5%以上。科技相關產業普遍看好自身及2026年景氣,在2026年的薪資調查報告中,軟體及網路相關業受到AI轉型與數位服務需求帶動,加上外商與新創公司競相徵才,調薪幅度7.1%居各產業之冠 另外,台灣「綠領」人才已進入搶才時代,職務缺口逼近3萬個,需求綠領的企業家數,2018到2025年8年間成長182%,需求綠領人才數量8年間成長278%。2025年下半年平均每月有5,340個綠領AI工作機會,年增幅57%,占整體綠領工作機會的18.2%,顯見企業對於AI與綠領技能雙軌人才的需求正日益增加。 ▲ 資料來源:環境部綠領人才就業趨勢報告(2025年11月) ▲ 資料來源:環境部綠領人才就業趨勢報告(2025年11月) 中小企業人才若能同步補足AI能力與淨零/綠色能力,不僅符合供應鏈與法遵需求,也能在效率與營收端創造實質回報。 延伸閱讀:綠領人才缺口逼近3萬、8年成長278%年薪200萬高薪綠領出列! 中小企業AI與綠領雙軸轉型下的人才發展策略 中小企業的資金、人才與技術資源比不上大型企業,因此在AI與綠領雙軸轉型的人才發展策略,必須整合內部資源,連結政府相關部會與外部專業機構,掌握務實、穩健及驗證可行的原則下推進。 一、導入技能優先「Skills-First」,取代以學歷導向的人才任用策略 根據104人力銀行的調查統計,49.3%綠領工作不限科系,56.2%歡迎年資一年以下或不限。而企業對於AI人才資格要求,則有55%以上不限科系,整體綠領跟AI職缺歡迎大專以下學歷,技能、實作經驗、認證課程與證照已經超越學歷的要求。建議中小企業可以任用非理工背景人才、中高齡再就業人才、外籍與僑外生,藉由專業技能訓練強化員工綠領與AI雙軌應用能力。 二、透過技能檢定、認證課程與證照,提高人才專業深度 建議中小企業在綠領人才的任用與訓練發展上,連結經濟部產業人才能力鑑定iPAS的淨零碳規劃管理師能力鑑定與環境部淨零綠領人才培育課程。在AI應用技能的提升上,則可以參照數位發展部《AI產業人才認定指引》的人才類別與技能架構,搭配專業發展路徑,建構企業AI人才學習地圖。另外參與iPAS的AI應用規劃師能力鑑定與外部AI工具應用與資料分析師等國際認證,都可以提高企業人才的專業深度。 延伸閱讀:iPAS淨零碳規劃管理師初級證照:考試如何準備?哪些人適合考? 三、強化現有人才的「AI+綠領升級計畫」 我們深知訓練學習必須連結實務應用,才能創造最佳的學習成效,如能規劃AI×ESG複合式訓練營,或是節能減碳專案導入KPI×AI數據化工具,以專案計畫推動訓學用合一,如能源自動監控與節費專案、碳盤查自動化專案、AI 製程減碳優化或是供應鏈碳資料品質管理等專案。 四、善用政府、學校及專業機構的資源與協助 根據調查取得環境部淨零綠領人才培育課程合格證明的人才,提升面試邀約率達5.4倍;根據iPAS專業人才媒合平台資料,目前已有超過千家企業加入認同,承諾「優先面試」獲證者,持有證照者的初次就業率高達 90%,平均而言,持證者的起薪較一般初任人員高出約 10%。 企業除了優先錄取通過政府相關部會推動的認證以外,鼓勵現職員工參加勞動部職訓中心課程、進入學校持續進修學程及課程、推動學校系所的研究與合作計畫,或是與外部專業機構進行輔導、技術移轉與驗證合作,都可以提升企業的營運績效及人才素質。 五、打造綠色與AI的組織文化 AI與綠領人才的留任關鍵來自薪資競爭力(如:綠領薪資中位數比整體高5.3%)、友善職場與工作環境(如:彈性工時、遠距/混合上班、提供學習資源及補助)、心理安全感、跨部門協作及學習型文化。 中小企業如能推動內部綠色行動,如設置節能小組、制定淨零目標,規劃AI Party、免費素食日、ESG Day、AI與綠能創新競賽等活動,提升全體員工參與感。搭配獎勵與鼓勵措施,如設立學習獎勵金、考取綠領/AI證照獎勵金、創新競賽獎金,逐步形塑公司綠色與AI的創新文化。 企業鍾愛未來人才的樣貌-跨域及整合型人才 因應資訊科技發展及企業永續經營的人才需求,跨專業領域人才如果能在原有的專業領域下,持續強化AI及綠領技能,便能夠整合多元資訊及數據做出適當決策,這是企業鍾愛與競逐的人才類型。 而從人才端來看,未來職涯如何不被AI與綠能專業取代、永保職場競爭力,持續維持學習動能,持續強化科技力及語文能力,在求學階段及工作中培養跨部門溝通與協作能力,透過實習、輪調及專案工作任務培養解決問題能力。 中小企業若能盡早完成AI×綠色人才的雙軸升級,不只可以符合國際企業永續及環保法規要求,更能提升營運效率、吸引高潛力人才,建立不可取代的競爭優勢。 (原文標題:中小企業雙軸轉型下的人才發展策略) 【作者介紹】鍾文雄● 一零四資訊科技股份有限公司人才永續長● 社團法人中華人力資源管理協會常務顧問
【104職場力】・AI

動態排程是什麼?幫助專案經理應對各種突發狀況,如何進行動態排程教學

動態排程 (Dynamic Scheduling) 在專案管理中是一種調整專案計劃與進度的方法,根據外部環境的變化、資源的可用性、風險事件的發生或任務間的相互依賴性動態更新排程。這樣可以幫助專案經理及時應對專案中出現的變動,避免計劃過時或無法實現的情況。 【動態排程的主要概念】 1. 即時調整:專案排程並非靜態,會根據專案中的新資訊、資源變動、任務延誤等情況動態調整計劃。 2. 風險應對:專案經理可以使用動態排程來應對風險,當風險事件發生時,重新安排任務順序或優先級。 3. 資源優化:動態排程能夠幫助專案經理根據資源的可用性來調整任務分配,避免資源閒置或超載。 4. 多變因素考量:專案中的外部因素(如市場需求變化、客戶要求變更)可能會影響專案進度,動態排程有助於及時響應這些變更。 【專案經理如何進行動態排程】 1. 持續監控專案狀態:專案經理需要使用專案管理工具(如 Microsoft Project、JIRA、Trello)持續追蹤進度、資源使用情況及任務依賴性,及時發現異常。 2. 風險與變更管理:動態排程需要有完善的風險管理計劃,當風險或變更出現時,專案經理需立即分析其影響,並更新排程。 3. 利用專案管理軟體的動態功能:大部分的專案管理軟體都提供動態調整功能,允許在排程中即時增加或減少任務、重新分配資源,並根據新的優先級和依賴性進行調整。 4. 與團隊和利益相關者保持溝通:動態排程可能會涉及重大變更,因此專案經理需要與團隊成員和利益相關者密切合作,確保大家了解變更的原因和影響,並取得支持。 5. 建立緩衝期:專案經理在進行初步排程時可以預留一些時間緩衝,以應對未預料到的延誤或風險,這樣在動態調整排程時不至於過度壓縮專案進度。 動態排程的核心在於靈活性與適應性,專案經理需要根據實際情況隨時調整,確保專案的順利推進。
知識貓星球・PM雜學相談室-新手轉職PM交流區🙌

AI資安疫情蔓延全球,專家建議:7個面向建立企業資安防護網!

AI興起,正在快速改變資安攻防的遊戲規則,過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰,國家資通安全研究院的院長龔化中,建議企業或機關可從7個面向著手建立資安防護網、保護數位資產,千萬不要心存僥倖! 文/龔化中(國家資通安全研究院 院長) 本文導覽 AI資安攻擊,已經進入新的階段在AI時代,不要心存僥倖,就是最基本的防禦一、 減少暴露在外的攻擊面:少一個入口,就少一個風險二、注意供應鏈安全:避免病從口入三、建立多層防護:不要期待系統永遠不會被攻破四、降低洩密傷害:保護最重要的數位資產五、做好營運維持:最重要的是確保組織活得下去六、冷靜應變:不要把時間花在找戰犯七、即時通報與聯防:一起阻止災害蔓延面對AI資安疫情,現在就是備戰的時候 最近常常看到一些AI相關的趣聞,有人想用AI協助健身房報名手續,結果發現名額已經額滿,AI竟然想辦法駭進系統幫忙插隊;也有實驗結果發現,最先進的AI為了完成任務,竟然暗中突破原本設定的限制,甚至嘗試入侵其他系統來「偷看答案」。 這些新聞看起來很有趣,就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用,情況就不再只是科幻,已經逐漸變成一場真實的資安風暴。 AI資安攻擊,已經進入新的階段 AI正在快速改變資安攻防的遊戲規則,在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試;而現今AI正逐漸降低這些複雜工作的門檻,讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是,攻擊能力正在快速普及;惟防禦能力的成熟需要時間。 AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式,甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面,AI資安防禦工具仍在快速發展中,其穩定性、準確性以及實際部署經驗等,都還需要時間持續累積。 這就像一場新的數位疫情:威脅已經開始擴散,但我們的「疫苗」與防禦體系還在持續研發與強化。 我們預期,未來一段時間AI所帶來的資安威脅仍會持續升高,直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟,威脅才可能逐步趨於穩定。因此,面對AI資安疫情不是消極等待風暴來臨,機關與企業都應該提前部署備戰,做好準備。 延伸閱讀:有內鬼!商業機密被竊怎麼辦?5個QA帶你認識「營業秘密法」 在AI時代,不要心存僥倖,就是最基本的防禦 我們有以下幾項建議,提供給各級機關與企業參考: 一、 減少暴露在外的攻擊面:少一個入口,就少一個風險 AI搜尋網路上的弱點,成本低、速度快,而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口,魔鬼藏在細節裡,過去一些工程人員認為「應該沒有人會注意」的小細節,在AI時代可能很快就會被發現,例如: 研發、測試人員使用的遠端伺服器或開發中網站。 資訊營運人員使用的跳板機或系統服務帳號。 已經停止使用,卻沒有真正下線的舊系統與服務。 暫時開放、之後卻忘記關閉的網路服務或帳號。 工程人員可能以為自己留下的小小後門沒有「人」知道,但現在AI找得到。因此,各級主管應要求做好系統、設備、服務與帳號的完整盤點,該關閉的關閉、該更新的更新、該限制存取的限制存取。 延伸閱讀:別當職場資安網的漏洞,維護機密、當心智慧型手機上的惡意連結 二、注意供應鏈安全:避免病從口入 一個組織就算本身資安治理良好,就像一個注重健康、經常運動的人,還是可能因為「吃進去」的東西有問題而生病。 很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞,攻擊者可以利用自動化工具迅速找出哪些組織正在使用它,接著發動攻擊。 最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞,漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事,但也代表攻擊者取得這些資訊的速度同樣很快。 因此,組織不能只知道「我們用了很多套系統」,而必須真正知道我們到底用了哪些系統?哪些版本?由誰管理?出了漏洞之後誰負責處理? 更重要的是,要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃,匆忙更新可能讓原本正常的服務中斷。 因此,除了正常的更新流程之外,也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時,可以先限制有風險的設備或服務,爭取時間進行安全、完整的修補。面對快速變化的漏洞環境,最重要的不是每一次都搶第一個更新,而是要有能力快速判斷、快速隔離、快速修復。 延伸閱讀:每天上班收發上百封e-mail,這5大電郵詐騙手法,你不可不知 三、建立多層防護:不要期待系統永遠不會被攻破 進入AI資安攻擊時代,我們不能再期待「系統絕對不會被入侵」,更務實的做法是假設某一層防禦終究可能被突破,然後讓下一層防禦接住它。 防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護,以及最後的事件應變,都應該形成多層防線,這裡最重要的其實是「時間」。 如果駭客花了五分鐘突破第一層防禦,而我們可以在三分鐘內發現異常並啟動應變,就有機會在他進入核心系統之前把攻擊阻斷,資安防禦不一定要做到滴水不漏,但一定要讓攻擊者很難一路暢通。同時,重要的資安能力也不要形成單一依賴。即使最可靠的供應商,也可能發生服務中斷、漏洞或遭受攻擊。 關鍵的防禦能力應該保留替代方案與自主應變能力,避免一個單點故障就讓整個組織失去防禦能力。 延伸閱讀:密碼用生日、常用平台用同一組密碼?這些帳號被盜的資安大地雷,你也犯了嗎? 四、降低洩密傷害:保護最重要的數位資產 有一句成語「懷璧其罪」。你最重要的機密,往往就是駭客最想要的東西。 因此,第一步不是想辦法把所有資料保護到百分之百,而是先問自己:這些資料真的需要保存嗎?不必要的個資、信用卡資訊、機密文件與其他敏感資料,能不保存就不要保存。 如果確實需要保存,就必須做好分級、權限控管與加密,讓資料即使被取得,也不容易直接被使用。 AI時代還出現了一個新的風險:員工為了工作方便,可能直接把公司內部資料交給AI工具處理。 一份內部文件、一段程式碼、一份客戶資料,看起來只是一次簡單的AI查詢,卻可能成為新的資料外洩管道。因此,組織在導入AI的同時,也必須建立清楚的AI使用規範:什麼資料可以交給AI?什麼資料絕對不能交出去?這已經是每一個機關與企業都必須面對的新課題。 延伸閱讀:51%常用密碼在1分鐘內就能被AI破解,5個提高「密碼管理」的必知QA 五、做好營運維持:最重要的是確保組織活得下去 資安事件發生後,真正造成巨大損失的,不一定是資料被偷走,而可能是整個組織無法正常運作。 因此,除了防禦之外,更重要的是「韌性」,要有確實可行的營運維持計畫,並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備,以及關鍵業務的替代流程,都應該預先規劃,而不能只是「有備份」,還要確定真的還原得回來。 對企業而言,也要思考資安事件發生後的營運資金與替代供應商。 就像狡兔三窟,重要的服務不能只有一個出口。當外部服務突然中斷時,組織才有能力撐過最困難的幾天甚至幾週。 資安的最終目標,不只是防止被攻擊,而是即使被攻擊,組織仍然能夠繼續運作。 延伸閱讀:專家建議:保護在家工作的視訊環境,務必注意7個要點避免資安威脅 六、冷靜應變:不要把時間花在找戰犯 資安事件發生時,不論事前做了多少準備,都不可能保證完全不受影響。 這時候最重要的,不是第一時間追究「到底是誰的錯」,而是先把災情控制住。按照既定的事件應變計畫執行,迅速隔離、確認影響範圍、保全證據、恢復服務,再進一步檢討原因。 也就是說,應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報,組織才有可能真正學習,也才有機會避免下一次更大的事故。 延伸閱讀:如何戰勝全球資安聞之色變的勒索病毒,有效避免辦公室資料被其綁架呢? 七、即時通報與聯防:一起阻止災害蔓延 新冠疫情期間,及早發現、即時通報與跨單位合作,是控制疫情的重要關鍵。AI資安疫情也是一樣。 當一家企業發現新的攻擊手法,如果能夠儘速通報,就有機會讓其他企業提前做好防護,避免同樣的攻擊在整個產業快速擴散。 這也是為什麼資安不能只是「各自顧好自己的事情」。 在AI時代,一家組織發現的攻擊手法,可能在幾個小時之內成為另一家組織的災難。因此,更快速的通報、更有效的情資共享,以及政府、企業與資安社群之間的聯防,會變得比過去更加重要。 國家資通安全研究院是台灣的「數位消防隊」,我們會持續強化情資分析、威脅研判與應變協助,盡力守護國家與人民的數位資產安全。 如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊,可以透過數位發展部資通安全署或主管機關進行通報;民間企業與組織也可以透過TWCERT/CC(台灣電腦網路危機處理暨協調中心)通報,我們將盡力提供必要的協助。 台灣電腦網路危機處理暨協調中心 延伸閱讀:APP潛藏資安危機,5大常見可疑程式、別讓它出現在你的手機裡! 面對AI資安疫情,現在就是備戰的時候 AI資安威脅已經不是未來式,而是現在進行式。我們不需要恐慌,但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊,也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。 真正重要的是,在攻擊能力快速進化的今天,我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運,也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性,才能把每一次攻擊的傷害控制在最小範圍。 AI資安疫情已經開始。現在,就是備戰的時候。 (原文標題:AI資安疫情全球蔓延, 機關與企業如何迎戰?) 本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
【104職場力】・資訊安全

AI如何改變我們工作關係和對公司的信任感

原標題:AI如何改變我們工作關係和信任感 隨著人工智能逐漸成為職場核心的一部分,企業與員工之間的關係動態也面臨前所未有的挑戰與轉型。透過一項2021年的研究,我們將探討AI對職場心理契約——員工對公司的期望和認知——的各種影響,包括員工在工作投入和信任感上的變化。文章深入分析了異化型合約現象,此現象描述了因為AI引入而出現的人際疏離感,以及它潛在引發的不安和生產力下降。透過了解這些動態,公司可以有效地維護人性化職場環境,並促進積極且協作的人力資本管理策略。在這樣急速革新的環境中,企業如何抓住機遇管理風險,是所有人極需思考的重要課題。 文: 小婉家族研究生 周郁恩   | 工商心理實驗室 進入現今的人工智能(AI)時代,人們好奇:這會怎麼影響我們的工作?是否什麼都變成機器人代打,或是我們與公司的關係會有何變化?2021年一項研究就針對這個題目,分析AI進入職場將如何影響員工的心理契約,工作投入和信任感。 什麼是心理契約? 「心理契約」指員工對公司的期望與互動關係,這種契約不是開發在經濟交易上,而是一種無形的理解和感受。一般分為兩種: 1.交易型契約:以薪資和工時為主,此層關係較淺,員工大多是為了收入而工作。 2.關係型契約:帶有社會與情感結合,員工和公司間有更深的依靠和長期成長合作,這層次的關係會提升工作滿意度和公司成效。 AI採用對工作關係的影響 研究發現在AI未介入時,心理契約能顯著提升員工的工作投入和對公司的信任。但一旦公司引入AI技術,這種正面影響會明顯下降。 研究更提出了一種新型心理契約,稱為異化型合約(Alienational Contract)。這種合約是因為AI引入而引發的關係變化,員工與公司關係浮光略影,而人際交流大量削減。例如零時數合約或工作全面由AI技術管理,員工不再有興趣或成就感。 多堂免費大師講座,提升你的職場思維與視野 >> AI引入的隱憂 1.工作不安感:AI對較低技術之工作造成威脅,讓員工感到未來不可預測。 2.信任關係弱化:AI技術成為主要操控力量後,員工和公司之間的信任關係會大打折扣。 3.工作投入降低:員工對工作的熱情會因不確定性而降低,進而影響效能。 公司如何應對AI採用 為了在引入AI技術時保持員工的體驗和投入,公司可以措取以下措施: 1.加強內部溝通和培訓:使員工了解AI如何輔助工作,清楚未來發展。 2.保持人性化的工作環境:即使AI介入,仍要確保人與人之間的交流與合作。 3.提供生活指導和導向:為感到工作壓力或迷惘的員工提供更多支援與資源。 人工智能採用有助於提升公司效率,但也對員工工作投入和信任關係造成影響。公司應在導入AI技術同時,認真考量對員工心理和社會關係的影響,避免異化型合約的擴散,將經濟效率與社會負責完美帶結。 小婉家族研究生:N 參考資料: Braganza, A., Chen, W., Canhoto, A., & Sap, S. (2021). Productive employment and decent work: The impact of AI adoption on psychological contracts, job engagement and employee trust. Journal of Business Research, 131, 485–494. https://doi.org/10.1016/j.jbusres.2020.08.018 看更多來自工商心理實驗室的好文 >> 在職場中你容易被情緒勒索嗎?這五大人格特質最易受影響 職場八卦:氣質性嫉妒與組織認同的交織 能者多勞?還是忍著過勞? 小心引發工作倦怠 Z世代安靜離職消失了嗎?不,它進化成「怨恨缺勤」 學習時間管理就能提升效率?探索你的「時間特質」找到關鍵 超過5000+的HR都報名過的104人資學程!七大主題課程幫你系統化學習 >>   最划算的全方位教育訓練方案!免費申請全課程試閱 >> 訂閱人資市集電子報獲得專家工作分享及產業新知 >> 加入104人資市集官方line獲得最新優惠及活動資訊 >>
【104職場力】・AI

不用懂技術也可以降低技術風險?可行性研究、原型開發、多階段測試,專案經理如何進行風險管理

降低技術風險是專案管理中非常關鍵的部分,尤其在面對技術挑戰或不確定性的專案中,專案經理需要採取一些有效的措施來減少風險,這通常涉及可行性研究、原型開發、測試,並與技術主管、開發團隊、品質保證團隊等相關職位進行有效溝通,確保風險得到妥善處理,專案能夠按計劃進行。 ▎ 如何降低技術風險? 1. 可行性研究: - 在專案初期,進行詳細的可行性研究,以確定所選技術方案是否能滿足專案需求。這有助於評估新技術、工具或流程的成熟度,並發現可能的技術限制和挑戰。 - 通過評估不同技術解決方案的優缺點,專案經理能夠為專案選擇最具可行性、風險最低的技術路徑。 ☞ 具體措施: - 技術探索和技術文檔審核。 - 尋求業界專家的建議和技術評審。 - 與供應商或技術合作夥伴進行技術交流,了解可能的技術風險。 2. 原型開發: - 開發一個簡單的原型(Prototype)是驗證技術假設的有效方法。透過原型測試,可以提前發現設計和技術實現過程中的潛在問題,並及早進行修正。 - 原型允許團隊在不投入過多資源的情況下試驗技術可行性,並降低後期技術風險。這在軟體開發、硬體設計以及複雜系統集成中非常有效。 ☞ 具體措施: - 開發小規模的 MVP(Minimum Viable Product,最小可行產品)。 - 進行技術試驗或概念驗證(Proof of Concept,POC)。 - 在測試環境中進行快速迭代和驗證。 3. 測試: - 在開發過程中進行多階段的測試,尤其針對技術風險較高的部分,如性能瓶頸、安全漏洞或系統整合問題。測試可以幫助及時發現錯誤和技術瓶頸,並降低交付失敗的風險。 - 使用自動化測試工具或負載測試(如性能測試、壓力測試)來確保系統在不同負載情況下的穩定性。 ☞ 具體措施: - 單元測試、整合測試、系統測試和接受測試。 - 定期進行安全性測試和壓力測試。 - 使用持續集成(CI)工具來檢測程式碼錯誤和質量。 4. 技術監控與持續改進: - 持續監控專案中的技術實現,並根據技術進展進行調整。通過風險監控計劃,專案經理可以及時發現技術問題,並在早期階段進行糾正措施。 - 定期進行技術評審(Technical Review)和審查,確保開發過程中沒有偏離技術目標。 ▎ 風險發現後專案經理的溝通對象 專案經理發現技術風險後,通常需要與不同職位的成員進行溝通,以便協作解決問題。以下是專案經理應該溝通的關鍵職位: 1. 技術主管 / 技術負責人(CTO/Tech Lead): 技術層面的最終決策者。技術主管負責整體技術架構和決策,因此當技術風險發現後,專案經理需要與技術主管討論可能的解決方案、替代技術路徑和技術資源的分配。 2. 系統架構師(System Architect): 如果技術風險與系統設計或架構有關,專案經理應與系統架構師進行溝通,評估現有架構是否有潛在問題或需要改進。架構師可以提供關於技術路徑的建議,並協助規劃技術優化方案。 3. 開發團隊(Developers): 針對具體的技術挑戰或問題,開發團隊是技術落地的關鍵實施者。專案經理應與開發人員溝通技術風險,了解技術難點,並確保他們有足夠的資源和時間來解決問題。 4. 品質保證經理 / 測試主管(QA Manager / Test Lead): 當技術風險涉及系統的穩定性或功能問題時,專案經理需要與 QA 團隊協作,制定測試計劃,確保測試能夠覆蓋潛在的風險點並檢測技術缺陷。 5. 運維團隊(Operations Team): 如果技術風險涉及系統部署或運維(如性能問題或擴展性問題),需要與運維團隊進行協調,確保風險在實施和運行環節得到控制。 6. 利害關係人(Stakeholders): 若技術風險可能影響專案的交付或目標達成,專案經理需要與外部的關鍵利害關係人(如客戶、合作夥伴)溝通,確保他們了解風險狀況及其對專案的潛在影響。 7. 風險管理團隊(Risk Management Team): 專案經理應與專門負責風險管理的團隊或人員密切合作,以便識別風險的級別,並制定針對性的風險緩解策略。 ▎溝通流程範例 1. 發現風險:開發團隊發現新技術框架的性能問題。 2. 技術評審:專案經理與技術主管、系統架構師及開發團隊進行技術評審,評估性能問題的範圍和影響。 3. 制定應對方案:與技術主管討論技術替代方案,並安排原型開發進行測試。 4. 執行測試:與品質保證經理協調,進行性能測試以驗證解決方案的可行性。 5. 風險通報:如果風險可能影響到專案進度,專案經理與利害關係人進行風險通報,討論延遲或修改需求的可能性。 6. 實施調整:根據測試結果和風險評估,調整技術方案,並由開發團隊實施修改。
知識貓星球・PM雜學相談室-新手轉職PM交流區🙌

從「難搞的低績效員工」到可管理的績效課題—HR 必備的診斷與處理策略

文/黃愛 Lilian Huang 104人資學院 資深專任顧問 績效其實等於「能力 × 意願」,處理低績效的第一步是釐清到底是哪一端出了問題。先檢視目標是否具挑戰性又可達成,避免因訂錯目標誤判員工;若是能力不足,可透過訓練、SOP或職務調整來支持;若是意願不足,則需透過面談釐清動機,並檢視主管互動與組織文化。管理者應以公平且具建設性的回饋促進進步,配合可量化的成長指標與定期檢視,將績效管理從零碎行為轉為制度、技能與文化並重的流程。 本文導覽 前言:績效 = 能力 × 意願(1) 先檢視目標是否合理(2) 區分能力問題與意願問題(3) 注意管理者回饋與認可的公平性(4) 強化進步導向的回饋機制將績效管理視為一門「藝術」與系統工程為什麼現在就要重視?需要協助把策略落地? 在許多公司裡,主管與老闆常抱怨:「這位員工績效太低,真難處理!」但在執行績效管理(績效管理、低績效員工、目標設定)時,我們常忽略一個簡單卻關鍵的出發點:績效 = 能力(ability) × 意願(willingness)。弄清楚是哪一端出了問題,才能有對症下藥的作法。 1. 先檢視目標是否合理 很多所謂的「低績效」,其實是目標訂錯了。目標應該既有挑戰性也要可達成—不是要求會騎腳踏車的人去開車。年度目標應考量外在情勢(通膨、競爭)與個人進步期待(經驗累積、勝任力提升),逐步提高,而不是一夕暴增。合理的目標設定是誤評低績效的第一道防線。 2. 區分能力問題與意願問題 能力不足時,檢視是否給予足夠訓練、SOP、範本與時間,或是否須調整到更適配的職務。意願問題則可能源自個人價值觀或外在環境(主管態度、文化認可)。透過面談與行為觀察釐清原因,才能決定是投入發展還是結束關係。 3. 注意管理者回饋與認可的公平性 績效文化會因主管反應而塑造成型。若主管只在「少數錯誤」時嚴厲批評,卻在「少數成功」時過度獎勵某些低基期人員,會讓持續穩健表現的優秀員工感到不公平,反而破壞動力。管理者應誠實回應每位員工的貢獻,兼顧進步肯定與長期表現獎勵。 4. 強化進步導向的回饋機制 對於努力但尚未到位的員工,除了給予資源與明確指導,還要及時肯定每一次的改善;對於一貫表現佳但偶有失誤者,也要以發展角度回饋,而非一味責難。建立可量化的成長指標與定期回顧,有助於讓員工看到自己的職涯軌跡。 將績效管理視為一門「藝術」與系統工程 優秀的績效管理結合制度(績效評估、目標管理)、技能(主管領導、回饋技巧)與文化(公平、透明)。HR 應主動學習管理典範、設計培訓課程,並可透過顧問協助與系統工具把流程標準化,降低人為偏差,提升決策品質。 為什麼現在就要重視? 有效的績效管理能提升員工生產力、降低流動成本並促進人才發展,是人才策略(人才發展、員工激勵)成功的關鍵。錯誤的處理方式不只傷害當事人,也會讓整體團隊出現「不敢優秀」或「只追求半成功」的扭曲行為。 需要協助把策略落地嗎? 104人資學院提供專業的績效管理顧問服務,包含目標設定流程設計、主管回饋訓練、績效制度建置及優化。若您想系統化改善績效管理、建立公平透明的評估機制,歡迎聯絡我們,讓專家協助您把「難處理的低績效」轉化為可管理、可成長的人才資產。 >> 索取【績效管理】難題解析影片 >> 立即諮詢 104【績效管理】顧問服務
【104職場力】・績效管理

2025資訊長前瞻報告:平衡資安威脅與AI創新是企業成長關鍵

各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出,都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長(CIO)在當前職場中的職責、挑戰和優先事項,《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查,結果顯示:企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡,才能在未來的商業競爭中穩住腳步。 文/《104職場力》 本文導覽 網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素:人才與協作建立防護體系、培養人才是成功之道 網路安全是最大隱憂 隨著2024年網路犯罪的總成本將達到9.5兆美元,報告指出,網路安全成為全球科技領導者最關心的議題,有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題,而是牽涉到聲譽、營運乃至於生存。 調查還顯示,77%的企業計畫在2025年增加網路安全預算,這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠,報告強調,企業在面對網路威脅時缺乏統一的應對協議,員工對新安全技術的接受度也不高。 這代表企業不僅需要投入更多資源在安全技術上,還必須加強全員的資安意識、培養具備足夠技能的人才,並確保風險管理策略與網路安全防護之間的協調與平衡。 AI創新是驅動企業成長的雙面刃 在持續關注網路安全的同時,人工智慧的浪潮也正席捲各行各業。該報告也指出,AI將成為2025年技術投資的3大重點之一,其中67%的企業計畫增強對AI的投入,因為科技領導者普遍認為AI有助於提高日常生產力。 雖然策略上選擇增強投入,但CIO們對AI的態度逐漸趨向務實,從數據來看,僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」;多數受訪者認為AI仍處於初步階段,需進一步完善;另有33%的人表示,AI對企業的實際影響仍不清晰。 這樣的謹慎態度說明企業在接受AI創新時,除了重視其潛在價值,也同樣認知到限制。報告後續更提到,企業的關注應放在「如何將整體技術基礎建設與AI相結合,以便更好支持業務需求並實現快速的投資回報」。 延伸閱讀:AI時代主管四大考驗:「AI員工」效率高但有時不受控,如何管理人機協作? 成功轉型的關鍵要素:人才與協作 在面對網路安全威脅和AI創新的雙重挑戰時,人才短缺的問題就越發凸顯。調查發現,全球76%的IT雇主表示「難以找到所需的技術人才」,傳統大學教育也很難跟上瞬息萬變的技術需求;更糟的是,只有28%的企業會定期為IT人員提供最新技術的培訓。 為了解決人才問題,企業需要採取創新的策略,例如與人力資源部門緊密合作、開發多樣的招募管道,並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外,企業還應重新設計IT職位,在其中融入AI相關技能,並提供硬技能和軟技能等全方面的培訓。 報告強調,許多CIO面臨的挑戰並非單一技術難題,還涉及跨部門合作。CIO普遍認為,與運營長(COO)的關係是企業未來成功的重要關鍵,但超過一半的IT領導者卻認為,高層管理團隊對CIO的角色缺乏足夠了解。因此,CIO需要更積極地與其他部門建立信任和合作,明確傳達IT的價值,並爭取重要利益相關者的支持。 延伸閱讀:企業人才培訓重點:把人才當作「人財」訓練專業能力 建立防護體系、培養人才是成功之道 《Experis 2025 CIO Outlook Study》結論點出:在日益複雜的網路安全環境和迅速發展的AI技術面前,企業不能再孤軍奮戰,要取得成功,關鍵在於建立高度韌性的安全防護體系,以務實的態度擁抱AI創新,並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡,並有效整合技術、人才和合作的企業,才能在2025年及未來的商業競爭中持續成長,贏得未來。報告中提出的行動建議,例如將網路安全視為全公司的議題、對AI保持實際期待,以及加強與人力資源部門的合作等,都指引著企業未來的方向,眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。 若企業希望在強化資安的同時優化人資管理流程,避免人事資料被盜取,選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵!104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證,並設有多層級權限控管、資料加密機制,以及定期弱點掃描等,協助企業安心進行人事、薪資等機密資料管理,讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹:https://104ha.com/1VReQ 延伸閱讀: 「生成式AI」將成新寵兒?公司導入前請先想好3件事:你是真的需要,還是跟風? 企業如何吸引與招募不同世代人才 企業轉型,為何7成都失敗?管理名師李吉仁:人才出問題,最大元凶是績效評估
【104職場力】・AI

【104 talks】年度培訓全攻略:計畫 × 流程 × 系統 × 課程一次到位|9/18 線上免費直播

文/104人資市集 「104 talks」致力於協助職場人士的知識學習與能力提升 為每位忙碌的職場人士,創立一個能夠高效學習的節目平台,集結各領域專業講師的知識與分享,為職場人士帶來啟發和新視角。 年度培訓全攻略:計畫 × 流程 × 系統 × 課程一次到位​ - 零基礎也能快速掌握培訓關鍵技巧 明年的年度教育訓練規劃準備啟動了嗎?是否還在煩惱預算有限、課程不對焦、流程耗時又難追蹤成效? 本場講座以系統化方式帶您掌握四大關鍵——年度規劃、培訓流程、數位化系統管理與課程趨勢。 專為HR與主管設計,幫助您聚焦重點、少走彎路,解決「沒時間、沒資源、沒成效」的痛點,快速打造高效培訓方案,全面提升組織競爭力。 講者及主題介紹 ★ 訓練年度計畫x預算編列實戰攻略 | 蔡佳昇 Aubrey Tsai 104人資學院 特約顧問 ★ 如何運用PDDRO 訓練流程達成培訓成效​ ​ | 林書伃 104人資處 資深經理 ★ 讓訓練自動化!用系統輕鬆搞定培訓管理​ | 葉恩汝 Vivian Yeh 104 產品行銷專案經理 ★ 企業必知的培訓趨勢與熱門課程大揭密​ ​ | 陳善能 104 人資市集企業學習處 處長​ 講座資訊: 講座時間:2025/9/18(四)13:30~15:00 報名截止時間:2025/9/16(二) 活動形式:線上免費直播 適合對象:所有職場人士 價值:3600元 → 免費 立即點我免費報名 【報名流程】 1. 活動前1天,我們將以Email寄送活動通知及相關資訊給您,請隨時留意Email,以免遺漏。2. 本講座會以Youtube直播的方式進行。 【注意事項】 報名前,請詳閱課程內容及購買須知。  104 人資市集 保有相關課程內容調整及講師之變動權,可能視情況進行適當的修改與調整。  104 人資市集 保留報名審核權利。  如有課程相關問題,請至聯絡我們留下相關訊息。 . . . 最划算的全方位教育訓練方案!免費申請全課程試閱 >> 推薦你更多相關的好文章>> 【104 talks】中小企業主不可不知的關鍵法律常識 ​| 陳全正律師 【104 talks】如何從制度打造文化:企業成功案例解析 ​| 策略思維商學院院長 孫治華 【104 talks】時代 vs 世代:不可不知的 EAP 推動要點 | 興智國際執行長 黃智儀 【104 talks】現代領導者的人生進化指南 | 波波黛莉共同創辦人黃晨皓 Kim 【104 talks】AI 數據智能時代的工作再定義 | 微軟人資長王有蘋 【104 talks】運用心理能量,職場一路順暢 | 蘇予昕心理師 【104 talks】啟動你的能量計畫,打造高效人生 | 最速總經理王冠翔 滿足中小企業的培訓需求!超過150+課程任選 >> 訂閱市集電子報與你分享專家文章及最新活動訊息 >> 加入104人資市集 Line 獲得新知與獨家優惠!
【104職場力】

跳脫「解雇」陰影:善用PIP績效改善達成員工與組織共同成長

績效改善計劃(Performance Improvement Plan, PIP)日益受到重視,成為企業留才及促進員工成長的重要工具。然而,如何在人情世故與企業需求間取得平衡,是每位主管面臨的挑戰。本文深入探討PIP制度的應用技巧,強調「助人成長」的核心理念。通過良好的溝通面談,如正向肯定、關懷輔導和發展面談等技術方法,我們可以幫助員工克服問題並提升績效,同時提升組織與員工之間雙贏共好的效果,使PIP成為努力改變而非淘汰的一項重要策略工具。  文/宸碩管顧公司總經理|楊伸太博士這段文字是作者和他的身份。 原標題:績效管理與技能提升計劃(PIP)- 談如何做到顧及人情世故的PIP制度 關鍵字 PIP 員工績效輔導 績效管理 績效分析 績效面談 關懷面談 輔導面談 發展面談 本文目錄(點擊可快速前往) 前言:PIP,成為留才與助人成長利器 人才定義與PIP 績效管理循環與績效輔導回饋流程 啟動面談,做好部屬關懷與傾聽,談談『正向肯定面談』與『關懷輔導面談技巧』 啟動面談,做好部屬績效面談,談『績效輔導面談技巧』 啟動面談,做好人才發展面談,談『發展輔導面談技巧』  總結  一、前言:PIP,成為留才與助人成長利器 在現今大缺工時代下,人才辨識與人才管理、留才機制與效能,,變成為企業人資與部門主管非常重要的議題,其效能展現的核心成功關鍵就是「績效管理機制與PIP技能」了! 績效管理的三大目的是:與組織目標連結、與激勵機制(升遷與獎金)連動、助人成長(發展、訓練、輔導),而主管如果透過良好的PIP(Performance Improvement Plan)技能,肯定能在「助人成長」的領域中,讓所屬團隊同仁獲得正相關的改變與提升,進而為組織與同仁創造雙贏共好的成果! 又或者處理績效不佳的同仁員工,常常是主管心中「極度不想面對的痛點」,一方面擔心影響團隊績效與氣氛,另一方面又怕傷害員工自尊、甚至引發勞資糾紛的風險等,都是值得主管現今持續提升「運用PIP轉化為留才與助人成長或合法合情合理處理技能」的迫切重要課題! 二、人才定義與PIP 許多主管在面對績效不佳員工時,常有以下疑慮:(1.) 這個人是「能力不足」還是「意願下降」?(2.) 是「態度問題」還是「能力不足」?(3.) 值得積極培養,還是維持現狀?考慮替換?(4.) 上述這些疑慮,其實在定義前,都要先回到公司的「人才標準」,才是最客觀正確的。  一個完整的人才定義,至少要包含四個構面:(1.) 績效表現:能否達成「職位說明書」中所對應的「任務」與「工作績效目標」。(2.) 態度與意願:是否符合企業文化與團隊合作精神、以及本身對工作的意願。 (3.) 現職能力:是否具備滿足該職位所需的能力,包括個人特質與專業能 (4.) 發展潛力:是否具備「下一個職涯位置」的潛力。 再次提醒:在談 PIP 前,必須先釐清「人才」的定義,當員工在績效上出現落差時,主管與 HR 應評估的不只是「數字結果」,而是要回到「這個人是否仍符合公司的人才標準」,哪裡不符合?所對應的管理措施為何? 104人資市集 — 內訓、外訓、線上課程企業方案一站幫你搞定 > 三、績效管理循環與績效輔導回饋流程 績效管理循環的架構,整理如下圖(詳細可參考:卓越主管的關鍵四大管理) 2. 績效管理的目的(1.) 策略性:A. 協助並達成企業所追求之長短期目標B. 確實達成組織目標(轉化公司目標為個人目標)(2.) 管理性的:A. 晉升、輪調、調薪、獎懲、訓練 (3.) 發展性的:A. 改善員工績效、發展員工潛能B. 工作改善與進步C. 協助員工成長與發展 3. 績效管理循環的關鍵成功因素(1.) 績效目標連動組織目標:要能承接組織策略的目標,也就是要能將組織目標有效串接起來!(2.) 指標符合SMART原則:如下圖 Simply & Specific  簡單、明確具體的要清楚說明,而不是一個概略性的Measurable   可衡量的必須用量化的指標來訂定Achievable  可達成的具挑戰性且實際可完成的Relevant  有關連的必須與工作表現的重點相關Timely  有時間限制的在限定的時間內完成 (3.) 過程管理與追蹤、面談:過程中,進行即時的績效評估與相關面談,持續正向回饋與指導,幫助達標並與其,與員工討論本期結果與可精進方向。A. 特別提醒,在這個循環中,績效的追蹤、必要輔導與回饋的「及時性」相當關鍵,否則 PIP 只會變成一種「突如其來的挫折」!B. 因此,主管應在員工出現異常跡象時,就要及時啟動介入,也就是可以:- 透過日常回饋,正向點出不足並提出改善建議。- 若落差持續發生,則啟動正式的 PIP 流程。C. 過程中的面談,可區分以下幾種類型:- 正向肯定面談:主管發現員工有績優事件發生,想給該員工肯定與鼓勵時使用- 關懷輔導面談:主管發現有能力之員工,其工作意願突然下降或工作動力、積極度下降時,啟動即時的關懷,以利表達對員工的重視,並了解真正原因,方以協助恢復意願與動力!- 績效輔導面談:針對過程中或期末時,員工績效達成狀況不理想,或者行為態度欠佳者,推論是無意願或能力有問題時,啟動正式的績效輔導面談。- 發展輔導面談:針對績效考核後,辨識出的績優人才,進行主動式的人才發展面談。- 特別提醒,上述幾種面談類型,都要聚焦『核心目的』,同時也要及時啟動,才能獲得最佳效益! 四、啟動面談,做好部屬關懷與傾聽,談『正向肯定面談』與『關懷輔導面談技巧』 1. 肯定要及時,員工會有持續好表現:主管發現員工有績優事件發生,就可啟動正向肯定面談,同時全程一定都是正向肯定,沒有任何『提醒注意或需要改善或責備的語詞/事項』!(1.) 建議主管可多練習正向語言,同時可採用『STAR紀錄與表達法』,進行對員工深層的肯定A. Situation:情況,該正面事蹟當時的情況B. Task:任務,該正向事蹟當時員工所擔任的工作任務C. Action:行動,該正向事蹟當時員工展現的良好行為D. Result:結果,該正向事蹟當時員工展現行為後之結果 2. 主管發現有能力之員工,其工作意願突然下降或工作動力、積極度下降時,啟動即時的關懷,其操作重點如下:(1.) 關心:主管表達對該員工表現出工作表現的肯定後,針對所觀察的近況,真誠的關懷,引導其說明!(2.) 了解與分析:主管真誠傾聽與理解,同時針對導致意願下降的主因,給予分析與診斷!(3.) 必要的引導與正向鼓勵:主管在分析出主因後,找出方法,引導其重回積極動力,並多強正向鼓勵! 不知道從何開始嗎?報名【104 績效管理師】認證課程>> 五、啟動面談,做好部屬績效面談,談『績效輔導面談技巧』 績效輔導面談之步驟如下表(員工需要改善時) 面談步驟重點說明STEP1.主題說明說明本次面談的目的、所需時間及主要內容STEP 2.傾聽其說明本期工作目標完成情況對照部屬自評表,鼓勵部屬重點說明工作表現與成果積極傾聽與覆述重點STEP 3.針對考核結果進行回饋與必要的分析與溝通運用『三明治』技巧,說明與溝通考績結果說明部屬表現績優事項提供事實引導需要改善之處(表現不佳之處),可善用STAR說法偕同擬定改善的方法,並且鼓舞部屬積極實踐與達成STEP 4.設定下期目標討論與設定部屬下一期工作目標與計劃,以及應改善的工作項目,並找出部屬的培訓需求與計畫STEP 5.總結本次面談重點總結本次內容並給予正面積極的鼓勵  本績效面談,是面談類型中,最正式的面談,也最需要有面談紀錄,以利必要時(例如啟動資遣),因應勞動事件法之舉證用,補充關鍵技巧要點如下:(1.) 建立信任:強調 PIP 的目的不是要淘汰,而是協助改善,回歸「助人的初心」,將有助於員工卸下防備,願意面對問題。(2.)數據為基礎:避免流於主觀,必須以績效分析結果為依據;行為態度改善的部分,也善用上文提到的STAR說明與溝通。(3.) 真誠傾聽:必要的筆記、尊重的眼神與肢體語言,讓員工感受到主管真心願意傾聽。(4.) 同理、正向表達:過程中,都是正向語言,沒有負向語言,必要的時候也要展現同理心,例如「我理解你最近壓力很大」,減少對抗心。(5.) 問題探索:關心與詢問是否有影響工作的外在或內在因素(如家庭困難、心理壓力、技能不足)。 六、啟動面談,做好人才發展面談,談『發展輔導面談技巧』 對於績優人才,主管在現今留才大時代下,更應該著重主動引導與規劃出該類員工在組織內部的職涯發展方向,包括晉升路徑、跨職能發展或專業深耕等,讓這類人才在公司能因為看的到未來,而對組織產生更高之向心力與價值貢獻。 展開步驟(詳細可參閱:創辦人、主管退休誰來接班?給HR的關鍵人才梯隊建立指南,以及用個人發展計畫(IDP)留下好人才(上)訂定與執行6大步驟(1.) 職涯願景與目標設定(2.) 識別關鍵職涯路徑(3.) 制定階段性發展策略(4.) 資源支持之運用(5.) 定期檢視與調整 七、總結 在 PIP 中,第一步往往不是「談績效」,而是「談助人的初心」。 績效指標(成果)與職能(行為),是考核基本 考核能公平客觀合理,員工才會願意好表現 公平做出人才辨識與缺口分析,善用各類績效面談,真心誠意回饋與發展 主管的正向語言非常關鍵,請多練習與善用 平時記錄行為事例(優/待改善),及時回饋 善用人才九宮格,主管讓績優人才數增加 特別提醒,需要的時候,就要及時啟動,不要等到公司規定的績效面談時間! 正向用詞很重要,回歸助人成長的初衷! 最終,作者期許本文,能讓各HR 與主管們,針對績效管理與PIP方面,有所助益,成為留才、助人成長的助力,而不是單純的淘汰工具,也不再是「痛苦的代名詞」,而是一種讓組織與個人共同進步的正向力量。 超過7000+的HR都報名過的104人資學程!七大主題課程幫你系統化學習 >>   最划算的全方位教育訓練方案!免費申請全課程試閱 >> 看更多楊伸太博士的文章 >> 做出老闆滿意,員工服氣的雙贏調薪規劃 一次學會主管最重要的三大面談,做好人才管理 卓越主管的關鍵四大管理 缺工浪潮下,善用升遷、培訓及獎金機制積極留才 提升留任率!職能工作說明書擬定技巧  加入104人資市集官方line獲得最新優惠及活動資訊 >> 訂閱市集電子報與你分享專家文章及最新活動訊息>>
【104職場力】・績效管理

運用 WBS (工作分解結構)協助識別專案管理各階段中的風險!PM專案經理必學

在專案管理中,WBS (工作分解結構)可以幫助專案經理識別多種潛在風險,這些風險分布在專案的不同階段和工作包中。以下是幾個專案中常見的風險類型,如範疇蔓延風險、資源不足、進度延遲、品質風險等等,以下將說明如何透過 WBS 進行控制: 1. 範疇蔓延風險(Scope Creep) ➛ 風險描述:專案進行過程中,客戶或利益相關者可能會不斷提出新的需求或改變既定需求,導致專案範疇擴大。 ✦ WBS 作用:WBS 具體定義了每個工作包的範疇和交付物,這可以幫助專案經理明確專案的邊界。如果有新的需求出現,專案經理可以根據 WBS 確定這些需求是否在原先範疇內,若不在,則需要進行變更管理流程,避免無控制的範疇擴張。 2. 資源不足風險 ➛ 風險描述:專案執行過程中,可能會遇到人力、技術、設備或資金的不足,這會導致專案進度延遲或無法完成。 ✦ WBS 作用:WBS 幫助專案經理詳細列出每個工作包的資源需求,確保在專案啟動前就能夠精確評估資源分配是否充足。當出現資源緊缺的風險時,專案經理可以及早做出調整,如增派人手或重新分配資源。 3. 進度延遲風險 ➛ 風險描述:某些工作包的進行速度比預期慢,會拖延整體專案進度,尤其是關鍵路徑上的任務。 ✦ WBS 作用:通過 WBS,專案經理可以逐層追蹤每個工作包的進度,並在甘特圖等工具中看到關鍵路徑。如果發現某個工作包出現延遲,可以迅速識別並採取補救措施,如重新分配資源、加班加點或調整工作順序。 4. 品質風險 ➛ 風險描述:某些交付物的品質可能無法達到標準,這會影響專案的最終結果,導致返工、客戶不滿或最終交付失敗。 ✦ WBS 作用:每個工作包都有明確的交付物和要求,專案經理可以為每個工作包制定具體的品質標準與驗收標準,並在專案進行過程中進行定期的品質檢查,及時發現並解決品質問題,減少返工的風險。 5. 溝通不暢風險 ➛ 風險描述:專案團隊內部或與客戶、利益相關者之間的溝通不夠順暢,可能導致信息錯誤或延遲,進而影響專案進行。 ✦ WBS 作用:WBS 提供了專案的整體結構,讓每個團隊成員都能夠清楚了解自己的任務、責任和交付物。專案經理可以根據 WBS 制定清晰的溝通計畫,確保每個階段和工作包的進展情況都能及時反饋給相關人員。 6. 技術風險 ➛ 風險描述:專案中採用的新技術或工具可能存在不確定性,導致技術難度過高、無法順利集成或出現性能瓶頸。 ✦ WBS 作用:在技術相關的工作包中,專案經理可以及早識別需要新技術支持的部分,並通過可行性研究、原型開發和測試來降低技術風險。如果技術風險過大,可以考慮替代方案或技術顧問支持。 7. 需求變更風險 ➛ 風險描述:在專案進行過程中,客戶或市場需求的變更可能影響專案目標或交付物。 ✦ WBS 作用:WBS 讓需求變更的影響更加可控,因為每個變更可以具體對應到 WBS 中的某一部分。這有助於專案經理評估變更對時間、資源和成本的影響,並做出相應調整。 8. 外部風險(如供應鏈中斷、政策變動等) ➛ 風險描述:外部因素如市場變化、供應鏈問題或政策法規變動等,可能對專案產生負面影響。 ✦ WBS 作用:專案經理可以利用 WBS 準備應急計畫。比如,如果供應鏈出現中斷,根據 WBS 可以及時調整與供應相關的工作包,或者在某些非關鍵工作包中引入備選方案,減少對專案的衝擊。 9. 依賴風險(工作之間的依賴性) ➛ 風險描述:某些工作包可能依賴於其他工作的完成,當前期工作延遲或失敗時,後續工作會受到嚴重影響。 ✦ WBS 作用:WBS 幫助專案經理明確各工作包之間的依賴關係。透過進度圖和關鍵路徑分析,專案經理可以提前識別依賴性過強的工作包,並採取措施(如平行執行部分任務或提前進行依賴工作)來降低風險。 10. 法律和合規風險 ➛ 風險描述:專案中可能涉及法律和合規性問題,如合約條款、數據隱私法規等,違反這些規定會導致罰款或法律糾紛。 ✦ WBS 作用:專案經理可以將與法規相關的工作包獨立列出,確保團隊在合適的時間點進行法律審查和合規性檢查,避免在專案的後期遇到法律風險。 【結論】 透過 WBS,專案經理可以在專案的不同階段及早識別各種風險,並針對每個具體工作包制定相應的風險應對計畫。這種結構化的方法能夠有效降低專案的風險,增加專案成功的機會。
知識貓星球・PM雜學相談室-新手轉職PM交流區🙌

從PM到雲端架構思維:Architecting on AWS學習與實作心得

我目前在軟體產業擔任產品/專案經理(PM),主要負責跨部門協作與需求管理,包含蒐集並釐清客戶與內部利害關係人的需求、撰寫PRD/規格文件、規劃時程與里程碑、協調工程與測試資源,以及追蹤專案風險與交付品質。同時也會參與系統架構與雲端部署方案的討論,確保產品方向與技術落地一致。 因為工作上常需要和工程師討論雲端架構、成本、資安與可用性,但自己對AWS的服務選型與設計原則理解不夠完整,導致溝通時容易停留在概念層。為了能更精準地提出需求、評估方案並做出產品決策,我選擇參加恆逸的Architecting on AWS課程,期望系統化建立AWS架構能力,也為後續考取證照做好準備。 這堂課對我最有幫助的地方,是講師採用「講解+實作」的方式,讓抽象的雲端概念能快速轉成可操作的理解。以往我在工作上常聽到VPC、子網、路由表、Security Group、IAM、ALB、Auto Scaling、S3等名詞,知道大概用途,但不一定能在腦中把整個關聯串起來。講師在課堂上不只是把服務功能列出來,而是用架構情境把服務「放到正確的位置」,例如:為什麼對外服務要放在Public Subnet、後端與資料庫常放Private Subnet、什麼情況要用NAT Gateway、什麼情況用VPC Endpoint更合適;以及在高可用與擴展需求下,ALB搭配ASG的設計邏輯是什麼。 此外,講師會引導我們把「考點」和「真實工作場景」對齊,像是高可用(Multi-AZ)、災難復原(RTO/RPO)、權限最小化(Least Privilege)、可觀測性(CloudWatch/Logs/Alarm)等,讓我理解證照題目其實是在考「架構思維」而不是死背服務名稱。更重要的是,講師能把容易混淆的服務差異講清楚,例如SQS/SNS/EventBridge的使用時機、EBS/EFS/S3的選型、RDS Multi-AZ與Read Replica的差別等,幫助我在刷題時快速抓到關鍵字並做出合理判斷,學習吸收效率提升非常多。 我個人最有收穫的是「用情境做服務選型」的觀念。以PM的角度來說,我常遇到需求描述偏抽象,例如「系統要穩、要快、要省錢、要安全」。過去我可能只能把需求丟給工程團隊,但上完課後,我更能把需求拆成可落地的架構條件:例如可用性要達到多少、是否需要跨可用區、是否要容錯、流量是否有尖峰、資料一致性或延遲可接受範圍、以及安全與權限邊界怎麼定義。這種拆解方式,會直接影響服務選型與設計,例如:若是需要快速擴展與降低單點風險,常見做法會是ALB+Auto Scaling;若是非同步解耦、削峰填谷,會想到SQS或Event-driven;若需要靜態內容分發與加速,就會把CloudFront+S3放進架構。 上完課後,我在工作上最大的幫助是「和工程團隊討論架構時更有共同語言」,能更快收斂方案、降低來回溝通成本。舉一個常見情境:我們曾遇到某個功能上線後流量不穩定,尖峰時API反應變慢,客戶也要求提高可用性與可追蹤性。以往我可能只能提出「要更穩、要能擴」的需求;但現在我能更具體地和團隊討論:是否採用ALB分流與健康檢查、後端是否用Auto Scaling依CPU/Request數自動擴縮、資料層是否要用RDS Multi-AZ提升容錯、靜態資源能否改S3+CloudFront減少主站負載、以及CloudWatch指標與Alarm要怎麼設計才能在異常時即時通知。即便最終實作細節仍由工程師主導,但我能更早把需求轉成架構約束與驗收標準,例如「支援單AZ故障仍可服務」、「部署後觀測指標需涵蓋延遲、錯誤率、吞吐量」等,讓專案管理更有依據。 完整學習心得:https://ucom.uuu.com.tw/web/Testimony/Article/12895 推薦學習課程:https://www.uuu.com.tw/Public/content/Edm/240408_AWS_104.htm 洽詢課程資料:https://reurl.cc/KEbQ5m
精誠資訊恆逸教育訓練中心・精誠資訊恆逸教育訓練中心

有任何收穫或想分享的,都來和大家一起聊聊吧!