CompTIA Security＋國際網路資安認證班
104學習
ISMS資訊安全管理系統
這項技能主要是幫助企業建立一套系統化的資訊安全管理架構，確保機密資料和系統資產受到有效保護。具備此能力的人能協助公司辨識風險、制定安全政策、實施控管措施，並持續監督與改善，降低資安事件發生的機率。在數位轉型與資安威脅日益嚴峻的環境下，掌握這項技能能提升企業競爭力，也增加自身在職場上的價值與職涯發展機會。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
SSCP資安專業人員認證課程
從實務出發－企業網路安全建置與技術展示| 資安線上課程
資安國際標準簡介
EC-Council CEH駭客技術專家認證課程
【10/28（三）開課｜台北３日實體班】ISO 27701:2025 隱私資訊管理系統主導稽核員轉換訓練課程
【11/16（一）開課｜台北３日實體班】ISO 27701:2025 隱私資訊管理系統主導稽核員轉換訓練課程
如何藉由雲端技術來防護企業網路安全
精選證照
考取專業證照，讓能力被市場看見
ISSMP
ISSMP（資訊安全管理專業人員）證照旨在培養具備資訊安全管理知識與實務能力的專業人才，涵蓋風險評估、資安政策制定、事件管理及法規遵循等核心領域，協助企業建立完善的資訊安全管理體系，提升整體資安防護水平，確保資訊資產安全與營運穩定。
International Information Systems Security Certification Consortium
CISM資訊安全經理人
CISM（Certified Information Systems Manager，資訊安全經理人），
該證照是由ISACA協會所規劃的專業資訊安全認證，也是國際公認最具權威的資訊安全經理人專業證照。該認證已吸引全球的資訊安全主管、網路安全人員、風險管理人員以及其他對資訊安全與控制有興趣的管理人員或顧問報考。
ISC2 國際資訊系統安全認證協會
CISA
CISA（資訊系統稽核師）證照專為資訊系統審核、控制及安全管理專業人士設計，涵蓋資訊系統審核流程、IT治理、系統與基礎設施生命週期管理、資訊資產保護及風險管理等核心能力。持有此證照代表具備評估企業資訊系統風險、確保系統合規及提升資訊安全的專業知識與實務經驗，廣受企業與政府機構青睞，適合從事資訊安全、風險管理及內部稽核等相關職務。
ISC2 國際資訊系統安全認證協會
CISSP
CISSP（Certified Information Systems Security Professional）是國際資安領域公認的專業認證，涵蓋資訊安全管理、風險評估、存取控制、加密技術等多項核心知識。持有此證照代表具備設計、實施及管理企業資安計畫的能力，適合資安專家、顧問及管理者，能有效提升職場競爭力及專業信譽。
International Information Systems Security Certification Consortium
ISSAP
ISSAP（Information Systems Security Architecture Professional）證照專注於資訊安全架構設計，強調企業整體安全策略與技術架構的整合能力。持有此證照者具備分析企業安全需求、設計安全系統架構及制定防護措施的專業技能，能有效保護組織資訊資產免受威脅，適合從事資安架構師或資安顧問等職務，提升職場競爭力。
International Information Systems Security Certification Consortium
國際資訊管理師
資訊管理是一種基於網際網路的運算方式，通過這種方式，共享的軟硬體資源和資訊可以按需求提供給電腦各種終端和其他裝置，使用服務商提供的電腦基建作運算和資源。
這項證照專注於資訊安全管理，評估候選人對企業資訊系統的安全性和風險管理的能力。獲得IIM證照的專業人士通常擁有廣泛的知識和技能，能夠設計、建立和管理企業的資訊安全系統，保護組織的資訊資產免受各種內外部威脅。這項證照對於希望在資訊安全管理領域發展職業生涯的專業人士是一個有價值的資格
TIPCI臺灣國際專業認證學會
精選貼文，掌握第一手知識
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
全球Gmail用戶注意！官方曝紅色警戒「AI詐騙激增」忽略這些事1秒遭駭
2025-02-19 聯合新聞網綜合報導 由聯合新聞網授權轉載
打開郵件都要更加小心！全球Gmail 用戶近期被警告，相當精密的AI 詐騙 手法正在迅速蔓延，駭客 透過AI來偽造郵件、語音訊息甚至影片，試圖竊取個資並全面掌控使用者的帳戶，如果不提高警覺，後果可能「相當嚴重」。
延伸閱讀：誤入「投資群組」險遭詐1500萬！親友如出現「5狀況」恐是詐騙低潮警訊
根據外媒「mirror」報導，在去年5月，美國聯邦調查局（FBI ）就發出警告，指出AI技術正被駭客濫用來進行詐騙，造成許多人財務損失、身份遭盜用。FBI舊金山分局表示，駭客正利用AI來製造以假亂真的語音、影片和電子郵件 ，以針對個人和企業進行詐騙，這類手法可能造成嚴重財務損失、聲譽損害，甚至機密資料外洩。
根據資安 公司Malwarebytes的最新報告，這些AI詐騙通常透過以下方式行騙：
偽造官方郵件：駭客透過AI模仿銀行、Gmail官方或其他知名企業的電子郵件格式，誘騙用戶點擊惡意連結或提供登入憑證。
語音詐騙：AI可模仿親友或主管的聲音，要求轉帳或提供機密資訊，讓受害者難以分辨真假。
合成影片：深偽技術（Deepfake ）讓駭客能製作逼真的影片，進一步增加詐騙可信度。
那麼究竟如何保護自己？專家提出5點建議，避免遭詐：
提高警覺：對於任何要求提供個資、點擊連結或下載附件的郵件保持懷疑態度。
開啟雙重驗證 （2FA）：使駭客即便取得密碼 ，沒有額外驗證仍無法登入帳戶。
使用強密碼管理：避免使用過於簡單的密碼，並定期更換。
驗證可疑訊息：收到可疑語音或影片時，可直接與相關人士聯繫確認真偽。
安裝資安防護軟體：確保裝置上有最新的防毒軟體，攔截潛在威脅。
隨著AI技術的發展，詐騙手法也變得更加狡猾，Gmail用戶務必提高警覺，才能避免成為駭客的下一個目標。
104資訊科技加入「國際資安應變組織FIRST」 台灣首家人力銀行入列
文／104人力銀行
本文目錄（點擊可快速前往）
導入AI 提升資安治理 與國際大廠齊頭並進 資安防護接軌國際標準加入「資安聯合國」 104 與全球科技巨頭並肩聯防導入AI助攻 資安應變速度加倍守護個資不遺餘力 蟬聯永續資安大獎
導入AI 提升資安治理 與國際大廠齊頭並進 資安防護接軌國際標準
104資訊科技資安防禦力再獲國際肯定！104資訊科技宣布加入全球最具權威的資安事件應變組織FIRST（Forum of Incident Response and Security Teams）。不僅是台灣第一家加入該組織的人力銀行，更是國內少見入列的資訊服務業，象徵104資訊科技的資安防禦已與台積電、華碩、聯發科等企業齊頭並進，以國際最高標準守護求職者與徵才企業的資料安全；導入AI輔助技術，威脅分析與事件報告效率提升約25%至50%。
加入「資安聯合國」 104 與全球科技巨頭並肩聯防
FIRST組織被譽為「資安界的聯合國」，成員涵蓋全球科技巨擘與各國政府資安團隊，致力於促進跨國資安事件通報、威脅情資分享與協同應變。加入FIRST的單位，代表本身在資安治理與事件處理流程已符合高度嚴謹的國際標準，目前全世界約有八百多個成員，台灣則有31個單位加入，主要為電子科技與金融領域業者。
加入FIRST組織需通過嚴格審核，包含由兩名現有會員推薦，經過仔細評估與實地訪視，才能成功入會。104資訊科技為加強保護求職者與企業客戶資料，並在面對高強度、跨國型資安威脅時，能具備即時應變能力，2017年即已成立專業的「資安事件應變小組」，持續依循國際標準精進資安流程，並參考國際科技大廠的實務經驗，近日成功通過FIRST審核入會，不僅代表技術能力獲得國際肯定，也再度展現守護資料安全的長期承諾。
導入AI助攻 資安應變速度加倍
104資訊科技除了加入國際組織，也持續強化內部資安數位韌性，全面導入AI輔助技術，此項優化大幅改善資安知識查找與分析效率，協助資安團隊更快速完成威脅分析與事件報告，產出效率提升約25%至50%。
104資安團隊也在內部推出「AI資安小助手」，協助員工即時辨識釣魚郵件與可疑行為，降低因人為疏忽導致的資安風險。除此之外，104的紅隊演練（模擬駭客攻擊）利用AI賦能，不僅大幅縮短工程師的演練時間，更能精準找出公司系統的潛在風險，守護超過千台設備。
守護個資不遺餘力 蟬聯永續資安大獎
放眼全球，人力銀行業者加入FIRST實屬罕見，104資訊科技「資安事件應變小組」強調，對於高度仰賴個資的人力銀行產業而言，成為FIRST成員不僅能實質提升資安能力，也有助於展現在資安的領先位置，「雖然人力銀行加入FIRST的經驗較少，但這反而強化我們的決心。」代表104資訊科技願意以國際最高標準，面對資安風險與責任。 104 資訊科技長年重視資安治理，內部作業嚴格遵循ISO 27001等多項國際資安標準，並設有專責團隊確保系統穩定。憑藉穩健的資安表現，104資訊科技已連續在2022、2023、2025年榮獲 TCSA 台灣企業永續獎「資訊安全領袖獎」，以行動實踐守護個資的承諾，讓廣大求職者與徵才企業能持續安心、安全地使用104的各項服務。
延伸閱讀：104資訊科技榮獲「最佳IT雇主獎」 用AI 深入工作文化
永續浪潮下，人資從後勤支援躍登企業治理核心角色│面對ESG永續報告書編制工作？試試104 ESG x HR永續方案，讓你告別人工地獄、省時又省力！
永續浪潮席捲全球，今年所有上市櫃公司須依金管會規範編纂永續報告書，人資角色愈顯重要。而善用104 ESG x HR永續方案、將傳統庶務工作交由系統處理，有助於人資將更多精力集中在塑造雇主品牌、擬定人才永續發展策略等戰略工作上。
永續報告書是什麼？通常包含哪些項目？
簡單來說，永續報告書（Sustainability Report）是企業用來對各個利害關係人（包括員工、客戶、股東等）披露其在環境、社會和公司治理（ESG）方面的績效和責任的一份報告文件。通常包括企業在達成可持續性目標方面的策略、實踐和成果，並就環境(Environmental)、社會(Social)及公司治理(Governance)三大面向提供相關數據和分析。企業主動提供此報告書，不僅能提升企業資訊透明度、強化風險管理機制，更能彰顯企業對環境與社會的責任承諾。
企業撰寫ESG報告書時，必須要注意兩大關鍵要素：「完整揭露永續資訊」及「符合國際通用準則」。而在臺灣還須遵循金管會規範建議來編纂，以下就來了解項目各有哪些：
金管會針對永續報告書的推動措施
目前金管會並無明確規定應該包含哪些項目，依照先前發布「上市櫃公司永續發展行動方案」規劃以「治理」、「透明」、「數位」、「創新」四大主軸，推動企業永續發展之行動方案，重點包括：
引領企業淨零
深化企業永續治理文化
精進永續資訊揭露
強化利害關係人溝通
推動ESG評鑑及數位化
而其中關於永續資訊揭露，也就是報告書，內容則著重在：
精進年報資訊揭露規範
擴大永續資訊揭露範圍
提升永續資訊品質：包含擴大永續報告書確信範圍、抽查上市櫃公司永續報告書、加強永續報告書確信機構管理。
推動ISSB永續揭露準則
以上規範資訊詳情請參考金管會上市櫃公司永續發展行動方案
為提升報告書品質，需了解永續報告書的國際準則有哪些
國際通用準則主要有 3 種，分別是 GRI、SASB、TCFD，永續報告書需參考以上準則的規範、架構，來完成相對應的內容，可依照自身需求和目標來選擇合適的規範。
GRISASBTCFD重點角度涵蓋 ESG 全面向議題著重對財務績效有影響的 ESG 議題著重氣候變遷對財務績效有影響的議題訂定組織全球永續報告協會（Global Reporting Initiative）永續會計準則委員會（Sustainability Accounting Standards Board）國際金融穩定委員會(FSB)氣候相關財務揭露小組（Task Force on Climate-related Financial Disclosures）主要溝通對象所有利害關係人（包括客戶、供應商、政府、股東、員工等）投資人投資人內容角度GRI 準則分為三個部分： 通用準則：適用於所有組織 行業準則：適用於特定行業 主題準則：特定重大主題 涵蓋5大面向、11項產業別、77項行業別與26項通用ESG議題，列出了可能影響公司財務狀況和營運績效的ESG議題，可增強與投資人的溝通成效。核心要素可分為4個範疇：治理、策略、風險管理和指標與目標，共包括11個揭露項目，能幫助企業讓利害關係人能夠評估企業與氣候變遷間的關聯性。官網資訊GRI官網（繁體中文下載）SASBTCFD
目前金管會著重的是GRI準則，建議可參考該準則的規範來進行永續報告書的撰寫喔。不過整個永續報告書中除了環境面、治理面之外，其實目前最重視的議題為「社會面」，包含勞資關係、員工組成、多元化、職場健康安全等，這些都關乎到「人資」的工作範疇，因此人資角色將會有那些變化呢？
ESG時代下，人資角色有哪些變化？該如何因應面對？
隨著ESG在全球蔚為風潮，企業裡的人資、採購、業務等各個崗位的工作內容，紛紛跟著起了變化。其中，又以我們最熟悉的「人資」，轉變最大，原先負責人才招募、員工差勤等行政庶務工作的人資，已逐漸轉變，許多HR可能尚未意識到，其實自己在人資工作中已經在實施與ESG相關的政策和措施，例如員工福利活動、職場安全訓練等。在現今強調ESG的時代，人資角色轉變方向可能包含以下面向：
ESG策略推動者：協助企業將永續理念融入企業的日常運營與文化，成為連結企業與員工的樞紐
社會責任面（Social）的主要執行者：發想並執行員工福利、多元共融、人才發展等核心議題
數據管理與揭露者：蒐集、整理與提供人力資源相關的ESG數據
吸引、留任人才的關鍵者：掌握ESG相關數據後，再從中抽絲剝繭，協助擬定ESG策略以提升企業形象，吸引認同永續理念的人才
跨部門協作者：與其他部門合作，確保ESG策略的全面實施
事實上，造成角色改變的主因，與ESG框架中，社會責任和公司治理（Governance）面的策略擬定、內容執行，大至企業如何對待員工、股東、客戶和其他利害關係人，以及對於內部結構、政策的管理、運營，小至員工福利、企業公益活動的發想、落實，都和人資息息相關有關。
尤其今年起，所有上市櫃公司須依金管會規範，強制編製並揭露永續報告書，人資必須協助紀錄並量化組織內部的人力資源數據，以提升利害關係人的信任與支持，角色又愈形重要。
人資如何進行永續報告書撰寫？有哪些挑戰？
如前述說明，根據金管會規定，企業在撰寫永續報告書時，必須揭露環境保護、社會責任、公司治理等三大構面的內容，像是溫室氣體排放、能源管理、人權及社區關係、資料安全、商業模式與創新程度、控制權與席次……等訊息，都應涵蓋永續報告書內。
而與人資領域相關的資訊，最主要的利害關係人則為「員工」，因此包括員工資訊統計（含員工結構、薪資、新任率、離任率……等）、員工健康及安全、員工多元化等也都是屬於永續報告中要揭露的範圍。
面對如此龐雜的資訊與數據，在紙本抄寫、excel整理、缺乏系統與整合的時代，人資想在有限時間內，完成永續報告書，並非易事。一般來說，人資普遍會遭遇五大痛點：
痛點1：資料分散且格式不一企業沒有系統時，資料散落各處，是秘書或人資需要紀錄？又該記在紙本、excel，檔案又該存在個人電腦還是公用雲端空間？權責不清。
痛點2：手動計算耗時易出錯員工人數容易計算，但是性別、年齡、職務類別、身份、國籍等各種分類，需要一個個人工對照。要是公司規模大、有不同分區，人工整理不符時間效益，也容易出錯。
痛點3：歷史資料不易追蹤若去年、前年、大前年的經手人不同，每位都有不同風格跟格式，儘管新任人資整理好今年的報告，追溯過往歷史資料仍有困難。
痛點4：資料安全與隱私疑慮人事、薪資等資料敏感，沒有系統時，依靠人工控管、保存，具有權限管控與資安、隱私風險等疑慮。
痛點5：缺乏專業知識ESG是近幾年全球興起的新思維，所有企業、國家都在學習、摸索，因此每個產業、每間企業對ESG的指標定義未必相同，同樣的報表資訊，在不同產業受重視程度不一，例如科技業和美容美髮服務業對「女性就職比」的解讀方式，便會有所差異，因此需要有專業人資來進行資料判讀。
有鑑於此，已有逾700家企業人資使用的104 HR Max系統，近來推出「ESG x HR永續方案」，便是人資撰寫永續報告書時的最佳幫手。
104 ESG x HR永續方案具備哪些重要功能？
功能1：ESG人資指標自動化系統會自動從人資資料庫中，提取永續報告書的相關數據，提供GRI相關指標數據，並能保存資料。
功能2：視覺化儀表板直觀呈現人事指標表現與趨勢，主管、人資隨時想查看相關資訊，可一目了然。
功能3：自動生成報表一鍵產出30張符合法規要求的永續報告書人資領域相關報表，還能檢查工時規則、彈性設定工時檢查規則等，也可以自訂報表內容，產出公司需要的各種欄位。
功能4：歷史數據比較追蹤員工指標歷年變化，協助人資根據過往數據，制定改善策略，找出最適宜企業與人才發展方向。
104 ESG x HR永續方案生成的報表內容，完全符合法規、GRI準則等國際ESG報告標準；自動整理數據後，一方面提升了永續報告書的準確性與一致性，也能協助人資即時發現員工多元性指標不足、員工流動率是否健康等方方面面的問題，更重要的是，讓團隊有更多時間投入規劃企業人才永續策略、推動雇主品牌。另外，系統擁有業界最高標準的資安防護，能設定管理、觀看等不同權限。
針對ESG數據整理工作，人資通常需要耗時1~2周才能完成，但各家企業人資使用104 ESG x HR永續方案後，時間已大幅縮短，最快甚至半天內就能整理完成。
在企業ESG的時代，人資已從後勤支援躍升為企業治理的核心策略單位。若能善用數位工具，將編纂永續報告書等數據整理庶務工作交由系統處理，將會將寶貴的人力資源釋出，讓人資將更多精力集中在核心事務上，包含雇主品牌塑造、人才永續發展策略等戰略工作，進而深化企業與永續理念的緊密結合。
104 HR Max ESG x HR永續方案
作為企業人資，如何有效推動ESG成為關鍵。104 HR Max系統，幫助您掌握人資在企業永續經營中的重要角色！立即了解：https://104ha.com/HqtpB
IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標
2025-08-04 經濟日報記者簡永祥 由聯合新聞網授權轉載
IBM近日公布《2025數據洩漏成本報告》警示，目前企業應用AI的速度遠超過其建置AI安全與治理，然而許多企業為了讓AI應用快速上線而忽略AI安全與AI治理。缺乏監管的AI系統更容易遭受攻擊，且造成的企業損失更為重大。
今年的報告首次針對AI應用的安全防護、治理機制、與控制訪問狀況進行研究；儘管研究結果顯示曾出現AI相關安全漏洞的企業僅佔採訪樣本的 13%，AI應用已經成為門檻低、商業價值高的網路攻擊目標。
IBM安全和營運產品副總裁Suja Viswesan指出，報告結果顯示AI 應用與治理之間的斷層已經存在，駭客正伺機而動。企業的AI應用普遍缺少基本的存取控制，導致機敏資料遭洩漏、模型可以輕易被篡改。隨著AI技術更多、更深、更廣地融入企業流程，AI安全防護必須成為基礎與重心。不作為的代價不僅損失金錢，更將損害客戶的信任、企業的透明度與自主權。
報告也提出一份比較資料：企業若在其安全業務領域廣泛應用AI與自動化技術，其資料洩露損失平均減少190萬美元，處理數據洩漏事件的周期平均減少80天。
報告的關鍵發現包括以下內容：
AI時代的企業安全漏洞發生領域
AI治理政策：63%曾發生數據洩露的企業尚未建立AI治理政策或仍在規劃階段。已經制定AI治理政策的企業裡，僅有34%定期審查未受批准的AI工具。
「影子 AI」的代價：五分之一的企業曾因影子 AI現象（未經公司同意或監管的AI工具）導致數據洩露，僅 37% 的企業制定管理或偵測影子 AI 的政策。與較少出現影子AI的企業相比，發生率高的企業其平均數據洩露成本多出 67 萬美元。涉及影子AI的安全事件導致個人身份資訊 (65%) 和智慧財產權 (40%) 洩露的比率，遠超過全球平均值（分別為 53% 和 33%）。
由AI驅動的智慧型攻擊：16%的數據洩露事件涉及駭客使用AI工具；主要用於網路釣魚或發動深度偽造的網路攻擊。
數據洩漏的經濟損失：
數據洩漏成本：全球數據洩漏平均成本下降到 444萬美元，是近五年來首次下降；但美國企業的平均數據洩漏成本卻高達1022萬美元。
處理數據洩露的全球平均周期創新低：隨著更多企業執行內部漏洞檢查，讓全球處理數據洩露的平均周期縮短至 241天，較前一年減少17天。與被外部攻擊的洩漏事件相比，透過內部檢測發現漏洞的企業平均減少損失達90萬美元。
醫療照護業的數據洩露成本仍居首位。儘管醫療行業的資料洩露成本較2024年減少235萬美元，其742萬美元的平均損失仍在本次調查的所有行業中居首位。醫療業的安全漏洞識別與控制周期長達 279 天，比全球均值241天多五周以上。
更多企業抵制駭客勒索：企業拒絕支付贖金的比率增加，63%的機構選擇拒絕支付勒索贖金，2024年的比率為 59%。儘管有更多企業抵制勒索，敲詐及勒索軟體事件的平均成本仍居高不下 — 尤其是被駭客攻擊時，損失高達 508萬美元。
AI 風險攀升，但企業對投資AI安全措施的動能卻不足：計畫在經歷數據洩漏事件後增加安全投資的企業比率顯著下降，從 2024年的63%降至2025年的 49%。而在計畫追加投資AI安全的企業裡，建置以AI驅動的安全方案或服務的企業不到一半。
數據洩漏的「長尾效應」：營運中斷 、營運成本增加
幾乎所有受訪企業在數據洩露後都發生業務中斷。大多數企業報告回復平均耗時超過100天，可見業務中斷的嚴重程度。
數據洩露的影響不僅止於漏洞控制：近半數企業表示計畫因洩露事件提高商品或服務的價格，其中近三分之一的企業漲價幅度達 15% 或更高。
這份報告由IBM主持與分析、Ponemon Institute 執行訪問；資料來自於2024年3月至2025年2月全球600家發生過數據洩露的企業。
延伸閱讀：
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
資安人才搶手！工作5年成長1.5倍 薪資中位數5.3萬增12%| 104玩數據
暗網也招手！經驗20年的資安「神級新鮮人」如何成為白帽駭客？
7個挑選 HRM人資系統的評估指南，教你如何跟老闆溝通採購，系統檢核表免費下載｜104 人資學院
又到了Q4，公司明年要編制人力資源系統預算，需要比較市面上各家系統的優缺點與收費，提出更適合公司的採購建議。身為專案負責人的 HR，知道中大型企業所需的人資系統該怎麼挑嗎？又該如何跟老闆溝通說明？由資深導入顧問歸納的 7 大關鍵一一 Check，評估系統其實並不難 (文內提供系統檢核表)
文／104人資學院
本文導覽（點選連結可快速跳至該章節閱讀）
廠商體質：人資背景為優先
系統架構與功能：考量未來發展，需全方位評估
整合與串接：HRM 為地基，連接更多企業管理系統
機敏資料加密：避免維修等原因，導致薪資情報洩漏
流程標準化：從評估、導入到教育
售後服務：因注意系統維護、版更、危機處理的應對方式
如何跟老闆溝通說明？（範例下載）
下載系統檢核表
直接下載系統檢核表
一、廠商體質：具備在地人資背景為首選，更能瞭解產業行規，並能協助優化公司作業流程
在挑選中大型企業使用的人資系統時，除了系統功能、業界評價等，有什麼是優先考量的項目呢？具備「人資背景」應為重要關鍵。為什麼具備人資背景很重要？
千人電子製造業人資經理：「曾經選了沒有相關經驗的廠商，結果導入過程很痛苦，變成自己要一直教廠商該產業的人事規則 ...」
以中大型製造業為例，電子製造業非常在意差勤管理，需找到一套能支持龐大員工人數、輪班班別複雜、跨廠區支援協作等需求的系統，這時候如果不熟悉相關產業的系統商，可能會在系統 Demo 時頻頻點頭說承諾自己能做到，而導入過程 HR 要除了得提出自己企業的需求外，還得不斷提醒勞動法規、變形工時等規則。不僅造成拉長系統上線時程，如果沒有選對廠商，在未來上線後系統用戶自己也會很辛苦，勞動法規變動時也皆需自己提出修改方向，反而造成企業維護困難。
除此之外，超過 100 位員工的中大型企業，其組織流程往往複雜、調整時需要溝通與牽涉的部門眾多，難以透過系統工具即可優化流程、制度、規範，這時候選擇具備人資知識背景的系統商更為重要。
輔佐中大型企業的系統廠商，不單單只是提供系統工具，應具備能一眼看出企業採納的作業流程的利弊，從流程改善提供建議，提出更利於企業人事管理的解決方案。以 104 為例，104人資系統的顧問團隊，具備 18 年以上的導入經驗，能協助企業在汰換人資系統期間，順勢重新整理企業組織架構、梳理 HR 部門作業流程，也同時優化全體員工的行政效率。這類型的廠商對客戶的協助才是更具有價值與效益。
二、系統架構需完善：系統不全面，導入後更累！評估中大型企業的 HRM，功能必須全方位
在挑選中大型企業使用的人資系統時，HR 可能會很困惑，市面上那麼多系統，哪一種更適合我們公司呢？基本上可從系統形式—雲代管(104獨有)、雲端SaaS、地端版來分。而104人資系統三種方案兼具，企業可依照需求自行選擇，或是由專案顧問協助評估。
系統形式地端建置軟體雲端軟體特點系統建置在公司內部之硬體設備，利用網路區隔，可在公司內部網路獨立運作。隨時隨地遠端存取、即時更新、彈性調整容量和資源。系統架構伺服器由企業自行管理，若IT、資安、機房部門建置完善，資料洩漏風險較低 。無需機房與設備維護。以104為例，採用國際領導品牌AWS，資安機制領先業界整合與介接開放客製與跨系統介接 ，適合中大型企業客製使用。若為公有雲，較無法客製與介接；若為私有雲，可選擇客製，並開放API及SSO串接各大系統。收費方式多為買斷形式。依照需求，104人資系統使用人數甚至可無上限。若為公有雲，多為訂閱形式，依照人頭數收費；若為私有雲，訂閱、買斷形式皆可，依照規模收費適合規模中大型企業，組織架構複雜的集團式企業若為公有雲，適合 100 人以下，人事規則簡易的中小型企業；私有雲則適合100人以上，人事管理複雜的中大型企業。資料整理：104人資學院
由圖表上可以看到，在評估中大型企業使用的 HRM，如能量身打造一定是最符合企業需求。但在預算有限、上線時程的壓力下，從零打造的純客製系統無非拉長評估、導入時間，系統的客製費用也嚇到不少企業主，認定「客製」=「昂貴」。但其實還有一種「套裝型」、「模組型」的人資系統，以多種功能模組、可拼裝、可接受部分客製為優勢，在有 HRM 基礎建設下開放客製，反而更適合人數正在擴編的企業，並跟隨企業需求隨時擴充。
但在找尋這類的系統時，還是需注意功能是否完整、能支持人力資源的規劃。
跨國汽車經銷大廠 HR：「過往經驗告訴我，系統功能全客製的作法未必較好，部份流程配合系統及人資作業實務會更理想、更貼近公司期待。」
一般來說 3~5年公司會考慮替換新的 HRM 系統，而 HR 在評估系統時，可以先考量這 5 年間有哪些會是企業需要發展的重點需求。以下提供除了系統功能外，中大型公司常見的 HRM 需求：
履歷串接：更多的職缺數、更多的履歷量，系統要能介接人力銀行履歷資料
資源擴充：企業未來人資發展策略如 HRD，或是有 EIP 或其他產品需求，是否能擴充相關需求
人資相關報表：通過人力資源報表，向各部門主管展示人員管理相關數據
有些 ERP 系統也會提供簡易的 HRM 功能，我們建議中大型規模的企業因優先考量專業的 HRM 系統，除了更符合各產業的人事行規與需求外，更支持中大型企業的未來發展性，以免系統跟不上企業的人力資源規劃，沒用幾年又需要找一套新系統來取代，占用 IT、總務、預算資源，適應新系統的學習成本也讓 HR 心力交瘁。
三、HRM 是企業管理地基，應能將現有系統一併整合與串接
管理中大型企業的人資系統時，HR 應該常被跨部門同仁詢問，HRM 可以用綁定企業其他系統的帳號嗎？可以整合公司原先有的 EIP 系統嗎... 這些系統整合的需求，在公司規模到達一定的人數，如果不同系統間都資料都需重新建置、每個新系統導入後都要註冊一次，一定會造成企業員工很大的困擾與反感。所以最好的做法是提前布局，評估系統時就該找能跨系統整合、串接的 HRM 系統。
以 104 人資系統架構為範例
以批發零售業為例，如果為比較基本的出勤打卡整合可以先從門禁保全、POS 機、出勤管理、排班管理、打卡工具、薪資系統作進一步的整合。餐飲業員工可使用104人資系統完成排班，到班時使用門禁保全刷卡作為上下班打卡紀錄，如果遇到加班需求，需 POS 機登入登出資料佐證，HR 可在 HRM 的出勤管理同步打卡、加班資料，再結合薪資系統計算當月薪資。如果為較進階的需求，可透過結合 EIP 的人資系統，統一由單一帳號登入 CRM、ERP 輔助銷售與進存貨管理。
由於不同的產業有不同著重的功能需求，透過 HRM 作為人員管理的地基，充份整合 HRD、履歷等人力資源需求外，透過串接的跨平台系統，整合各產業工作需求( 會議室管理、倉庫管理、物流出貨管理等等)，無需替換或導入全新的作業流程，也讓企業數位轉型的範疇更加完整。
四、首重資安！擔心駭客找漏洞或是IT維修時，員工薪資被看光光？機敏資料就該加密
過去曾有竹科企業 HR 和我們反應，公司為了避免員工被挖腳，或是薪資情報外洩，系統盡量由自己開發，或是特別選擇非雲端型系統，避免有任何外洩的風險。但有一次讓公司 IT 進行人事系統維修時，才發現員工資料沒有做加密，工程師輕易的就能瀏覽同事的薪資，或是通訊電話、地址等個資。
我們建議在在選擇 HR 系統時，一定要記得多加詢問系統商的資安保護措施，機敏資料加密等方式。並且一定要記得多加詢問系統商的資安保護措施，例如「如果系統要維修是你們的工程師協助嗎？」「那工程師維修的時候會看到哪些資料啊？」下方提供由 104 系統工程提出的系統安全基礎檢核：
內部主機資料交換全面採加密傳輸
維運人員採最小權限原則，僅允許使用者依工作職掌執行所需之授權存取
系統是否有身分驗證機制，密碼是否具較高安全規範與變更管理機制
建立電子資料安全管理機制，包含分級規則
資料新增修改刪除，皆可追朔操作者，並保存相關紀錄
更多系統資料安全檢核依據，請至文末下載 HRM 系統檢核表
而另一方面104資訊科技設有資安團隊，定期執行弱點掃描及源碼檢測，追蹤修補狀態，更為業界第一間獲得行動MAS標章，並同時榮獲多項資安獎項，以及獲得多重國際標準認證，包含 ISO/IEC 27001: 2013、BS 10012: 2017 及 ISO/IEC 29100: 2011 ，提供中大型成長中的企業最完善的資訊安全保障。
五、專業的系統商，導入流程與教育訓練都該標準化
評估 HR 系統時除了上述幾點外，導入流程也該是挑選的重點必要條件。
亞太區知名通訊商主管：「過去我們也曾兩次導入 HRM 系統，但皆並未導入成功，除了最終系統不符合需求外，混亂的導入流程、難以溝通的工程人員也讓我們很頭痛…」
以 104 人資系統導入流程為例，在接到客戶有系統需求時，團隊將進行制度訪談 (圖上橘色虛線部分)，當顧問評估確認系統適用於企業後，才會進行下一階段的安裝與設定... 標準化專案式導入流程，讓 HR 方便與公司回報導入進度。
建議洽詢 HR 系統時，請廠商提供該系統的上線年限、導入成功率與續約率，並且在確認功能面符合公司需求後，請廠商提出一份導入流程計畫，審慎評估系統商的導入與教育訓練經驗。
六、售後別忽略，系統維護、版更、危機處理的應對方式都得納入考量
上述幾點都符合公司需求後，恭喜你系統成功上線基本上不會有問題。但付完錢後，系統不穩定、服務窗口也無法即時協助、員工反應很難用，反而造成 HR 更大的困擾...
電子供應鏈管理處資深經理：「我們與同業推薦104系統的原因是，即使系統一開始並非百分之百符合公司需求，但沒達到的部分會想辦法在版本更新時改善，後續服務也能得到適當的回應，採納我們的意見，服務方面才是我們更重視的…」
我們建議企業可以在系統導入過程中，觀察廠商的團隊素質，例如工程人員能否將工程面的知識轉化為人資夥伴能夠理解的用語；勞動法令相關知識是否足夠、客服的服務品質是否即時解決，無需再請 IT 人員協助。並請廠商提供版更流程、維修流程，事前評估售後的窗口服務時間、服務時效、諮詢費用等，讓系統用戶沒有後顧之憂。
而104人資系統團隊在計薪週期都會安排值班團隊，隨時協助解決遇到的問題及狀況，不用擔心找不到顧問或工程人員，HR可以更有效率完成計薪！
七、如何跟老闆溝通報告？抓到老闆想聽的重點！
當您利用系統檢核表收集完一輪廠商資訊之後，心中應該有屬意的廠商或是剩下2-3間比較，這時候最多人資擔心的就是要如何跟老闆報告，為何選擇這一間廠商？上述1-6點可以慢慢讓人資分析比較，但老闆沒有時間等人資一一說明，這也是我們時常被人資詢問的問題，該如何快速讓老闆抓住重點，理解廠商優勢呢？老闆最在乎的就是成本、效率與風險。與其一一拆解各種功能，不如讓老闆先知道你做足了功課，先進行一頁總結，再精簡扼要的提供佐證資訊。下方以原本沒有人資系統，最終選擇104人資系統買斷版為例：(範例下載)
▍原因說明：依照貴司採購人資系統後想解決的問題▍ 一頁總結：我們建議選擇104人資系統 原因：價格及維護成本合理、成長擴充無虞、預計提升50%行政效率、104公司財務穩健
▍精簡說明：
功能符合：符合本公司人事管理流程，系統不斷優化，免費版更
金額費用：價格＊元，維護費＊％
相較B廠商價格低廉/相同，但功能、服務、及廠商背景為104勝出。費用優勢包含：免費版更及法令更新、人數成長擴充不額外收費、系統使用期間提供顧問諮詢服務、集團或關係企業多公司可一起使用。
▍廠商優勢：
專業導入顧問陪跑，三個月快速上線。
品牌知名度高，系統穩定發展超過20年，客戶數多且服務口碑佳。
服務團隊資深且專業，人資系統導入經驗逾20年。
資安政策嚴謹，定期執行弱點掃描及源碼檢測。
可串接104人力銀行服務(VIP履歷、薪酬平台、LMS平台)及各種第三方系統(EIP/BPM/ERP等)，且開放客製。
導入此系統，無需增加IT資源。
支援行動APP，員工使用方便。
提升50%以上行政效率，計薪時間、排班時間、考勤時間皆縮短。
104人資學院提供簡易的簡報提案範例，歡迎下載參考：簡報下載
以上簡報方向建議，讓老闆一次抓住重點與優勢，再附上您依照公司需求整理的系統比較表，讓老闆有時間時可以過目。但如果看完、比較完還是不清楚如何跟老闆說明，104的專案顧問都會依照每間公司不同需求來協助您！
最後除了上述7點外，104 顧問團隊更提供評估 HRM 系統檢核表(Checklist)，方便 HR 與採購同仁於評估階段時一一檢核。
下載系統檢核表
成為雲端工程師的攻略指南：核心技能＆職涯精進完整解析
隨著企業加速數位轉型、雲端原生應用（Cloud Native）成為主流，雲端工程師（Cloud Engineer）已從少數科技巨頭的專職角色，擴展成各產業數位基礎建設的關鍵人才。無論是新創、傳產還是政府機關，從資料備份、伺服器遷移、服務部署到跨雲架構設計，處處都仰賴具備雲端技能的工程人才。 本篇將帶你從「學習地圖」出發，建立入門到進階的技術藍圖，並說明適合對象與轉職建議，協助你掌握未來 5–10 年的高潛力職涯方向！
文 /【104學習精靈】
本文目錄（點擊可快速前往）
☁️ 雲端工程師是什麼？為何成為熱門職業？ 掌握雲端工程師的核心能力：必備工具技能 x 學習路徑 x 軟技能轉職雲端工程師的學習策略 雲端工程師薪資行情與職涯發展 雲端工程師的挑戰與機會
☁️ 雲端工程師是什麼？為何成為熱門職業？
🎯 雲端工程師工作內容
雲端工程師（Cloud Engineer）是企業數位轉型的關鍵推手，負責設計、部署、維護雲端基礎架構，確保系統的安全性、可擴展性與高可用性。隨著企業加速上雲，這個角色在全球 IT 市場的需求持續攀升。
根據 Research.com 的報告，雲端工程市場預計從 2023 年的 147.6 億美元成長至 2032 年的 398 億美元，年均成長率達 11.65%。
🎯雲端工程師與相近職類比較表
職類 工作重點 常見技能 與雲端工程師發展關係 雲端工程師 Cloud Engineer 雲端架構設計、部署與管理，自動化基礎架構 AWS / GCP / Azure、Terraform、Kubernetes、CI/CD 本職角色，聚焦基礎設施與平台服務，是運維與開發之橋樑 雲端架構師 Cloud Architect 架構規劃與成本效益優化，安全設計與多區部署 架構設計模式、資源規劃、資安合規 雲端工程師進階角色，需具備橫向整合與設計思維 DevOps 工程師 DevOps Engineer 開發與維運整合、自動化流程與版本管理 Jenkins、GitLab CI、Docker、Ansible、GitOps 高度交集，雲端工程師常延伸學習 DevOps 流程進階 SRE 工程師 Site Reliability Engineer 系統穩定性、可用性維持、故障應變流程 Monitoring、Incident Response、SLI/SLO、Prometheus 與 DevOps、雲端工程師具重疊，偏向服務層維運監控 雲端安全工程師 Cloud Security Engineer 雲端安全防護與存取控制、風險偵測與稽核 IAM、VPC、防火牆設計、SOC 工具 雲端工程師可進階專精此方向，聚焦於資安與防護策略 平台工程師 Platform Engineer 打造團隊內部工具與平台，支援自助式部署 Internal Dev Tools、Infrastructure Platform、K8s Operators 著重於團隊工程效能提升，與雲端工程師互補合作 後端工程師 Backend Engineer 伺服器端邏輯、資料庫整合、API 設計 Java / Python、SQL、RESTful API、Redis 若參與部署與 CI/CD，可跨足雲端工程與平台設計 全端工程師 Full Stack Engineer 前端介面整合與後端邏輯開發 React / Vue、Node.js、DB 操作 若自行部署應用，可延伸學習基礎雲端與 DevOps 技能 系統管理員 / 維運工程師 SysAdmin / Ops 傳統伺服器與網路維護、資源監控與修復 Linux、Nagios、Shell Script、Log 管理 若學習 IaC 與雲端平台，可轉型為雲端工程師或 SRE
🎯 為什麼選擇雲端開發？三大關鍵原因
需求穩定且持續成長： 雲端轉型已是企業共識，雲端工程師幾乎每年都是 LinkedIn、104 等人才平台的「高薪搶手職缺榜首」。
跨產業技能： 從金融科技、電商、製造、醫療到教育，幾乎所有行業都需要雲端部署與維運能力，具備高度橫向轉職能力。
職涯路徑多元： 可橫向發展為 DevOps 工程師、SRE、資安工程師，或縱向升遷為 Cloud Architect、技術經理等管理職，不怕卡關、發展空間大。
此外，結合 Serverless、AI 工具、IoT、邊緣運算等新技術，也讓雲端職涯保持高度創新與學習挑戰，是工程師長線發展的黃金選項。
🎯 誰適合轉職雲端工程師？四大族群建議
剛起步的工程新手： 想培養工程職涯但還在觀望 Web、AI、App 開發的入門者，雲端工程是 硬底子技術起點，往後轉職彈性大。
已有開發經驗的前/後端工程師： 熟悉應用開發後，若對部署、架構、效能優化有興趣，可向雲端或 DevOps 跨足，提升系統設計與大局觀能力。
系統維運、MIS、SRE 人員： 習慣處理伺服器與網路系統，若願意學習 IaC 與自動化部署，可自然轉職為雲端工程師，掌握更現代的技術框架。
對跨技術整合有興趣的工程師： 雲端工程師需要結合程式語言、網路、部署與資安知識，適合喜歡「橫向整合、縱向打通」的技術人。
🎯轉職步驟建議
6 個月內：完成雲端平台入門課程 + 自建部署作品（可用 Skill Boost Lab）
取得初階認證：如 Google Cloud Digital Leader / AWS Practitioner
參與實作專案：GitHub 實作範例、雲端部署過程記錄 Blog
申請實習／外包任務：Freelancer 或 Cloud Intern 累積經驗
中階前進路線：加入 DevOps / Cloud Engineer 團隊，進一步考取 Associate / Professional 等級證照
掌握雲端工程師的核心能力：必備工具技能 x 學習路徑 x 軟技能
🧭雲端工程師技能 × 學習階段 對照表格
系統操作與基礎程式 雲端平台與部署實務 架構自動化與維運 監控、資安與成本優化 基礎 Linux CLI、Python、Git 初階操作 GCP/AWS 免費帳號開通、VM/靜態網站部署 手動建立雲端資源、JSON/YAML 入門 IAM 初探、Log 查看、成本報表基礎 核心 Shell 腳本自動化、Git 流程、Python 系統應用 Docker 容器化、Kubernetes 部署、CI/CD 實作 Terraform 實作 IaC、自動建置、CI/CD 流程 Prometheus/Grafana、ELK Stack、IAM 權限控管 進階 跨平台整合腳本、進階錯誤追蹤 Serverless（如 Lambda）、多雲整合、邊緣運算部署 HA 架構、多區部署、事件導向與資料管線設計 FinOps 成本優化、雲端安全策略、防火牆與金鑰管理 認證 Linux Foundation、Python PCAP 認證 AWS/GCP/Azure Cloud Engineer 認證 Terraform Associate、CKA AWS Security、FinOps Practitioner 認證 ▲ 雲端工程師應具備技能、工具能力、推薦認證，點選不同技能會對應到相關課程。
☁️ 雲端工程師學習地圖與路徑（搭配AI工具）
⛩ 初階學習（0–6 個月）：奠定技術基礎
📌 學習內容（技能 ＆ 實作）
Linux 系統操作（shell 指令、vim、權限管理）
網路基礎：IP、DNS、HTTP、TCP/IP
程式語言入門：Python 或 Shell script
雲端平台操作：建立並熟悉 AWS/GCP 免費帳號
基礎雲端資源管理（Compute Engine / EC2）
版本控制：Git 與 GitHub 基本操作
CLI 工具使用（如：gcloud, aws-cli）
實作練習：
在 GCP/AWS 上部署靜態網站
撰寫 Bash + CLI 工具的自動部署腳本
IAM 權限設定與防火牆規則實作
📌 AI 工具應用
使用 Google Cloud Console 智慧建議功能
使用 Gemini in Google Cloud 協助命令產出與錯誤修正
Copilot for CLI：快速生成 YAML 設定檔與指令
📌 備選學習（延伸）
推薦資源：
GCP Skill Boost Labs – 初學者路徑
AWS Cloud Practitioner Essentials（適合無經驗者）
Linux Journey（互動式學習網站）
雲端工程師入門推薦課程 👉Python 基礎程式設計｜開外掛勇闖 Python 異世界👉快速活用 MySQL，精準設計關聯式資料庫👉 Git 速成攻略：2.5 小時變身版本控制達人
⚙ 中階學習（6–12 個月）：掌握自動化與部署核心
📌 學習內容（技能 ＆ 實作）
Docker 容器化部署與映像檔建立
Kubernetes（GKE、EKS）叢集管理與應用部署
CI/CD 流程設計：GitHub Actions、GitLab CI/CD
Infrastructure as Code（IaC）：Terraform 或 Pulumi
Logging / Monitoring 工具整合：Prometheus、Grafana、Cloud Logging
IAM 精細權限控管與資源標記（Labeling）
實作挑戰：
使用 Terraform 建立 GKE 叢集並自動部署應用
建立一套 CI/CD pipeline，自動部署至 GCP/AWS
部署一個內部 Wiki 系統至 Kubernetes 並加入監控功能
📌 AI 工具應用
用 Gemini API / ChatGPT 協助生成 Terraform、K8s YAML、CI/CD pipeline 配置
以 Cloud Monitoring 整合 AI 偵測異常行為（AI-based anomaly detection）
使用 Cloud Deploy 的 AI 效能預測功能進行部署前模擬
📌 備選學習（延伸）
Google Cloud – Infrastructure Modernization Track
課外專案建議：
建立雲端部屬的部落格服務
模擬企業環境建置內部開發者平台（Internal Dev Platform）
Kubernetes the Hard Way（挑戰進階網路知識）
雲端工程師中階推薦課程 👉成為 AWS 達人第一步！打造你的第一個 AWS 架構！👉微軟Azure超級入門實務與AZ-900認證攻略👉AWS雲端架構規劃｜建置實務應用
🚀 高階學習（12 個月以上）：架構設計與商業導向
📌 學習內容（技能 ＆ 實作）
跨區高可用架構（Multi-zone HA、Failover、Load Balancing）
多雲與混合雲架構管理（GCP + AWS + On-Prem）
FinOps 成本優化與預算控管工具使用（如 Billing Report + BigQuery 分析）
雲端資安策略設計：VPC Service Controls、IAM Conditions、Cloud Armor
Serverless 應用設計（Cloud Functions、Cloud Run）
IoT + 雲端串接架構設計（Edge computing）
進階實作：
架設可擴充、高可用的企業級平台
使用 Cloud Storage + Dataflow + BigQuery 建立數據湖架構
整合第三方 SaaS（如 Stripe、Slack、Salesforce）進行 API 資料整合
📌 AI 工具應用
使用 Vertex AI 設計並部署機器學習模型（如預測負載）
整合生成式 AI API（如 Gemini、Claude）於產品功能中
應用 Gemini Code Assist 協助維護大型 Terraform 專案
📌 備選學習（延伸）
Google Professional Cloud Architect Certification
雲原生運算與 CNCF 專案探索（如 Istio、Envoy、Knative）
建議實習專案：
IoT 裝置即時資料流處理平台
架構具資料治理能力的 Data Lakehouse
雲端工程師高階推薦課程 👉AWS雲環境的架構優化-彈性化自動擴展👉微軟 Azure｜通關 AZ-104 認證攻略，邁向雲端 IT 管理之路
🛠成為雲端工程師應具備的軟技能
雲端工程師不僅需要技術實力，更需要具備與角色高度契合的「軟實力」，才能真正勝任跨部門協作與快速變動的工作環境：
🧠 系統性思維：
面對分散式系統、跨區部署與資源配置，需具備架構整合、效能預測與風險管控能力。
🛠 問題解決力：
遇到部署錯誤、資源衝突或自動化失敗時，需能快速定位問題、擬定可行方案並有效執行。
【小測驗】來測測看自己的問題解決技巧 👉 問題解決 - 職能檢測｜104學習精靈
📚 持續學習動能：
雲端技術快速演進，需持續掌握新工具（如 Serverless、Cost Explorer、Spot Instance）、框架與平台特性，提升作業效率與創新能力。
🗣 溝通協調力：
需與開發、資安、業務等部門密切合作，說明技術選擇、協調需求優先順序，推動系統最佳化。
【小測驗】來測測看自己的溝通能力技巧 👉 溝通協調 - 職能檢測｜104學習精靈
🔧 成本洞察與技術節流智慧：
企業導入雲端後，常因錯誤配置導致成本居高不下。雲端工程師需具備資源規劃與預算優化的敏感度，善用 Auto Scaling、Load Balancer、IAM Policies 等工具，在維持穩定性與可用性的同時，有效降低長期支出，回應業務單位的效益期待。
🔋 壓力耐受力與責任感：
系統維運過程中需面對線上環境的高可用性要求與突發事件處理壓力，具備冷靜應變、精準決策與承擔風險的心態，是成為資深雲端人才的必要特質。
轉職雲端工程師的學習策略
🎯 初學者或轉職者的學習策略：
對於沒有工程背景者，切入點可循序漸進：
建構基礎觀念：從 Linux、網路基礎、程式語言入門、指令操作與雲端概念入手。
選擇一個平台專精（GCP、AWS、Azure），開始練習帳號申請與部署操作。
實作為導向學習：每學一個新技術就搭配小專案，例如用 GCP 建一個靜態網站並開通 HTTPS。
證照作為里程碑：初階考取 Cloud Practitioner、Cloud Digital Leader，有助於簡歷加分。
Python 程式設計能力 - 線上免費檢測
🎯 不同領域的客製化學習策略：
背景 適合學習切入點 優勢 建議補強 系統管理員 Infrastructure as Code、CI/CD 熟悉作業系統與維運邏輯 編程能力與雲平台知識 資料分析師 BigQuery、Cloud Storage、Dataflow 對資料處理與 ETL 熟悉 雲端部署與自動化工具 前端工程師 Firebase、Serverless Functions 熟悉前後端整合 容器化與系統監控 專案管理/PM 雲端架構設計、FinOps 熟悉產品流程與商業目標 技術基礎與平台實操能力
[course_plugin title='推薦課程' keyword='雲端資料工程師在職遠距班' amount=1]
雲端工程師薪資行情與職涯發展
雲端工程師薪資概況
📌 台灣雲端工程師薪資
初階（3年以下經驗）：月均薪約6.6萬。
中階（3- 5年經驗）：月均薪約 7.2 萬。
高階（5-10年經驗）：月均薪約7.2萬以上。（以上資料來源：104薪資情報）
📌 薪資影響因素
證照認證：擁有 AWS、GCP、Azure 等專業認證可顯著提升薪資級距。
年資與專案經驗：實務經驗越豐富，薪資越具彈性與談判空間。
技術栈能力：熟練容器化、IaC、自動化部署與監控工具者更受企業青睞。
平台熟悉度：具多雲（Multi-Cloud）經驗與架構設計能力者加分。
產業與公司規模：FinTech、SaaS、外商與顧問公司提供較高薪資範圍。
英文與國際協作力：能用英文參與文件撰寫、會議與跨國專案者更具競爭力。
團隊角色與責任：主導 CI/CD、導入雲架構、跨部門協作者薪資更高。
地區與工作模式：北部/Remote/海外接案機會多，國際行情可參考薪資上限。
英文能力 - 線上免費檢測
雲端工程師職涯發展路徑總覽
雲端工程師的職涯擁有高度彈性與多元出路，不僅可持續深化技術實力，也能橫向轉職至顧問、資安或管理等專業領域。以下分為兩大主軸：「技術專精路線」與「管理 / 顧問 / 專業轉軌路線」。
📈 技術專精路線：從工程師到架構大師
這條路線適合對系統部署、基礎建設自動化與雲端架構設計具高度興趣者。
Cloud Engineer（雲端工程師） 掌握雲平台部署、資源管理與自動化基礎技能。
Senior Cloud Engineer（資深雲端工程師） 具備跨專案經驗與高效監控、故障排除、成本優化能力。
Cloud Architect（雲端架構師） 專注於設計大型雲端架構，兼顧穩定性、安全性與擴展性。
🔄 交叉技術進階路線：DevOps / SRE / 平台工程
DevOps Engineer（開發營運工程師） 整合開發與維運流程，導入 CI/CD 與基礎設施即程式（IaC）。
SRE（Site Reliability Engineer） 專注於系統可用性、容量規劃、容錯設計與自動化修復。
Platform Engineer（平台工程師） 為內部團隊打造平台工具與運行環境，優化開發者體驗與交付效率。
🧭 管理與顧問發展路線
Tech Lead / Cloud Team Lead（技術主管 / 雲端團隊領導） 統整技術方向、團隊管理與資源分配，牽引大型專案落地。
Cloud Consultant / Pre-sales（雲端顧問 / 技術顧問） 結合業務與技術，負責客戶雲端架構規劃、導入與 PoC 驗證。
🔐 專業分支發展
Cloud Security Engineer（雲端資安工程師） 負責雲端環境的安全性設計、合規控管與風險評估。
Data Platform Engineer / Data Engineer（數據平台或數據工程師） 轉向數據領域，聚焦於資料湖、大數據平台建置與處理流程。
[course_plugin title='推薦課程' keyword='資安與雲端架構工程師養成班' amount=1]
職涯發展路徑圖
雲端工程師（Cloud Engineer）
│
├── A. 深化雲端部署與設計 → 資深雲端工程師（Senior Cloud Engineer）
│ └── 架構設計專精 → 雲端架構師（Cloud Architect）
│
├── B. 學習維運與自動化 → DevOps 工程師（DevOps Engineer）
│ └── 穩定性與監控進階 → SRE 可靠性工程師（Site Reliability Engineer）
│
├── C. 打造開發平台與工具 → 平台工程師（Platform Engineer）
│
├── D. 發展團隊協作與領導 → 技術主管 / 團隊領導（Tech Lead / Cloud Team Lead）
│ └── 與客戶對接與規劃 → 雲端顧問（Cloud Consultant / Pre-sales）
│
└── E. 特化技能延伸：
├── 雲端資安工程師（Cloud Security Engineer）
└── 資料平台工程師（Data Platform Engineer）
哪些產業需要雲端工程師
幾乎所有中大型企業皆正在進行數位轉型，以下為最仰賴雲端技術的產業：
金融科技（FinTech）：如數位銀行、支付平台，需高可用性與資安規範的雲端架構。
電子商務與零售：需支撐高流量網站、彈性資源與後端整合。
遊戲與多媒體產業：使用雲端作為即時伺服器平台與玩家資料同步。
製造業與 IoT：使用混合雲處理邊緣裝置數據，結合數據湖與 AI 模型部署。
教育與遠距工作平台：採用 Serverless 或容器架構支撐大量即時互動與內容傳遞。
醫療與生技產業：處理敏感數據的雲端儲存與運算，須結合合規與安全設計。
雲端工程師的挑戰與機會
💣 面對的挑戰：
技術變動快、需持續學習：新工具、新架構層出不窮，需投入大量時間學習與實作。
平台廠商鎖定效應（Vendor Lock-in）：企業使用單一雲端平台，限制多雲選擇與遷移彈性。
維運壓力大、責任重大：雲端系統一旦出錯影響層面廣，尤其是電商或金融系統。
安全與法規要求提升：需考量資安事件、資料合規（如 GDPR、HIPAA）與營運韌性。
🚀 成長的機會：
企業數位轉型需求大：2025 年起預計全球 70% 的企業核心應用將遷移至雲端。
AI 與數據導向加速雲端應用：模型訓練與資料儲存強化對雲資源的需求。
高階職位人才稀缺：具備架構設計、資安合規能力的雲端專家仍供不應求。
Freelancer 與 Remote Job 蓬勃：全球雲端工程需求讓自由接案與遠距工作成為常態。
[joblist_plugin title='更多104【雲端工程師】工作機會' url='https://www.104.com.tw/jobs/search/?jobsource=index_s&keyword=%E9%9B%B2%E7%AB%AF%E5%B7%A5%E7%A8%8B%E5%B8%AB&mode=s&page=1' amount='3']
延伸閱讀：
產品經理 - 學習地圖(上)：技能養成篇
如何成為後端工程師？精準掌握必備核心技能＆職涯精進攻略
轉職前端工程師│工作內容、技能、薪水與職涯發展指南
數據分析師工作內容是什麼？薪水高嗎？技術能力與職涯發展指南
想當資料工程師？工作內容、核心技能、薪水、職涯發展完整解析
讓風險治理變得清晰…AI基本法 要成為企業加速器
2026-01-06 聯合報記者陳儷方、董俞佳 由聯合新聞網授權轉載
立法院在去年底三讀通過「人工智慧(AI)基本法」，這部法案將AI發展定位為國家政策之一，著重國家在推動AI時扮演的角色，以及應遵循的原則，特別是關注可能造成人民生命、身體、自由、財產損害，並防範歧視、虛假訊息等風險。
延伸閱讀：人工智慧基本法三讀通過 台灣迎接AI法律新時代
AI基本法第三條揭示七大基本原則，包括永續發展與人類福祉、人類自主、隱私保護與資料治理、資通安全與系統安全、透明與可解釋、公平與不歧視，以及問責原則。中央主管機關為國科會，國科會前瞻及應用科技處處長蔡妙慈說，這些原則將作為政府各部會在推動政策、技術與產業時的共同準則。
數發部負責訂定風險分類框架、提供評估驗證工具，行政院統籌各目的事業主管機關進行法規調適。
推動AI立法的實踐大學法學院講座教授暨人工智慧法律國際研究基金會執行長張麗卿表示，台灣的AI基本法是將先前的倫理準則，提升為具有法律約束力的基本原則，為後續涉及AI的法規、政策制定提供價值基礎與法制定位，避免AI的開發與應用侵害人類或破壞社會秩序、危及國家安全。
但它是基本法，沒罰責，因此很多法規未來都得動起來，重新調整涉及AI領域的相關規範。
張麗卿以自駕車產業為例，AI基本法並不會影響自駕車產業，而是透過符合AI基本法立法意旨的交通法規，來直接影響交通產業。
普華商務法律事務所合夥律師李裕勳指出，受AI基本法影響較大的產業別，主要是需要高度監管的產業，如金融業、醫療產業，需要使用較多敏感性資料的產業，AI運算結果直接用於客戶服務的產業，以及具有較高倫理期待的產業，例如學術界等。他表示，AI基本法導入管理、監督機制，將使得AI發展周期可能變長，增加成本，但可確保其合理性及可接受性。
張麗卿認為，AI基本法關鍵作用，在提供一套全國共通的風險治理語言，讓企業在研發、部署、商業化前可預先評估；從中長期來看AI基本法反而是加速器，真正拖慢AI發展的，往往是「法律不確定性」，不知道風險邊界在哪裡。
李裕勳認為國科會應加速成立「國家人工智慧戰略特別委員會」，並儘快公布組織條例，明確委員會的職責、組成、運作及決議效力。
李裕勳建議經濟部及地方政府可制定更明確且具誘因的政策，協助資料中心選址、確保電力及綠電供應穩定、簡化行政流程，政府可藉由AI基本法，改善AI產業的投資環境，並協調跨部會資源提供解決方案。
AI PM搶手！「AI產品經理」年薪輕鬆逾百萬，和傳統PM有什麼不同？
人工智慧產品經理AI PM（product manager），無疑是當前職場最紅的職務之一。AI PM和傳統PM有什麼不同？AI PM又和AI工程師有何差異？為什麼AI PM年薪能輕鬆超越百萬？104職涯診所Podcast EP560【AI PM紅什麼？！年薪上看150萬！不用精通程式，但要懂AI技術、能和工程師溝通】提到，AI PM不見得要精寫程式，但必須懂技術，尤其要具備讓AI落地於產品的能耐；相較於傳統PM，AI PM的薪資可能多30%；年薪因專業度和年資而不同，80~150萬不難，150~250萬有機會，主管職或上市櫃公司有望超過250萬。
※更新日期：2026/08/31
文／104職涯診所Podcast
本文目錄（點擊可快速前往）
「AI PM」人工智慧產品經理，在傳統職責疊加AI技術應用 AI PM和傳統PM差在哪？以履歷表功能為例 不會寫程式也ok？AI PM需具3大核心能力：技術、市場、整合 AI PM的「AI思維」，創新探求與落地能力 AI PM薪資比傳統PM高多少？年薪輕鬆逾百萬 如何轉型AI PM？傳統PM、非相關背景的職涯路徑 AI PM有加分的產業背景或科系背景嗎？ AI PM展現出色的溝通力，拉近技術與用戶的距離
【來賓】 王之璘，104人力銀行產品暨價值營運處資深協理，從輔大企管系畢業之後，曾任屈臣氏儲備幹部，優仕網Youthwant業務助理、網站企劃，ABC好車網網站企劃，一路發展成為產品經理PM(Product Manager)，進入104人力銀行前後近10年，目前擔任產品團隊主管，帶領超過30位夥伴負責主要的AI產品，也是104人銀行最年輕的處級主管，職涯歷程豐富。
「AI PM」人工智慧產品經理，在傳統職責疊加AI技術應用
AI PM指的是與AI相關的產品經理（Product Manager）。
不過，討論AI PM之前，必須先界定傳統PM的工作內容。傳統PM通常分為兩大導向：一是功能導向（從0到1），把全新的產品從無到有、建立起來。二是營運導向，負責觀測用戶行為、發現數據問題並進行優化與開發，例如，對於104人力銀行這樣已有多年線上服務的網站進行改善與優化。此外，傳統PM特別注重用戶介面（UI/UX）的優化與改善，並根據用戶的使用數，提供回饋給開發單位。綜合來說，PM是介於技術端與用戶之間溝通的橋樑。
AI PM的工作是疊加在傳統PM任務之上的。核心任務特別強調，將AI技術應用在產品的流程或發展中。
AI PM的職責面向主要有二：首先，運用AI改善公司內部的作業流程與效率，加速技術和流程的串接。這點是傳統PM比較少關注的。例如，AI PM可以利用對Prompt語法的熟悉度，與AI互動，快速產出產品需求文件PRD（Product Requirement Document）或設計畫面，大幅節省工程師的時間。其次，利用AI發展具有商務價值的工具或服務給使用者，讓使用戶願意為了AI功能而付費。
AI PM和傳統PM差在哪？以履歷表功能為例
以履歷表功能為例，傳統PM會觀察求職者填寫履歷過程中的「卡點」，透過增加欄位或使用文字引導，讓欄位更容易填寫，優化介面。
然而，AI PM會把AI技術直接應用在產品服務之中。例如，AI PM會用AI分析求職者已有的PDF或Word履歷表，把相關內容自動轉移到系統的欄位，節省求職者的時間。也就是說，AI能分析求職者的學經歷或社團經驗，自動產出自傳內容，或分析履歷內容有哪裡不足，對應求職者想應徵的職務，然後提供求職者哪裡可以再加強的建議。AI PM會進一步思考，會比使用者想得更多、看得更遠，避免求職挫折、提升求職效率。
不會寫程式也ok？AI PM需具3大核心能力：技術、市場、整合
如果把AI PM的三個關鍵職務能力聚焦在：懂技術、懂市場、能整合。若要進行排序，王之璘認為的優先順序為：懂技術（第一）、懂市場（第二）、能整合（第三）。
1. 技術的基礎理解（優先）：AI PM需要具備對AI相關知識的基本理解和評估能力，例如機器學習、深度學習、大型語言模型（LLM）或自然語言處理（NLP）等。重點不在於寫程式（Coding），而是在於掌握AI的邏輯、技術原理及限制，做為規劃與開發之間的橋樑。這種理解能幫助AI PM評估產品的可行性、成本（例如Token的使用成本），並丕確保產出內容的品質和語句的正確性。
2. 市場與商業思維（次要）：PM必需思考如何將想法產品化並且制定策略。AI PM必須具備商業思維，避免「為了AI而AI」。他們需要思考如何用AI吸引用戶，創造非用戶，甚至讓用戶願意付費。
3. 整合與溝通協作（基礎）：整合能力涉及評估AI是否可行，並與技術團隊順暢協作。AI PM在協作上，除了傳統PM面對的工程師和設計師之外，還需和資料科學家或研發單位密切討論深度學習模型的優化方向、正確率、品質校正與實驗內容。高效的溝通能力極為重要，AI PM需使用精確的技術術語與工程師溝通，以避免認知落差與時間浪費。
整體來說，AI PM對於技術理解的程度，必需能明確評估AI可以做到哪些功能、有哪些限制與風險，例如資料漂移或幻覺（AI產出不符合事實或使用者能力）的問題。如果AI PM了解這些限制，就能知道撰寫Prompt時，應該注意哪些地方。即便不會寫程式也沒有關係，但如果能理解基礎的程式架構、前端後端語言與限制，將會有助於與開發團隊進行更順暢的溝通。甚至在某些職缺中，AI PM需要具備利用AI進行Vibe-Coding的能力，透過與AI對話，來完成網頁基礎介面設計的能力。
AI PM的「AI思維」，創新探求與落地能力
AI思維比AI技術的理解更需要天分和時間投入。王之璘指出，所謂的AI思維，指的是，具備創新的想法，一方面用在改善PM本身的工作流程，另一方面，把AI技術深入落地到產品中，這就需要探索的能力和商業思維。優秀的AI PM不僅要從0到1把產品做出來，更強調如何從1到100，讓產品能夠落地。
AI PM薪資比傳統PM高多少？年薪輕鬆逾百萬
王之璘認為，最厲害的AI PM，應該具備條件創新和強大的學習動機或好奇心。因為AI技術的發展日新月異，幾乎每週都有新的產品發表，AI PM必須像海綿一樣，持續更新知識。他們需要對市場具有極高的敏感度，能夠挖掘機會點。
反映在薪資，AI PM的月薪通常比傳統PM稍高！3到5年經驗的AI PM，月薪通常在5到6萬左右。8到10年經驗者，年薪則輕鬆破百萬，甚至達到150萬是常見現象。AI PM薪資比傳統PM高出兩到三成是可以想像的。
如何轉型AI PM？傳統PM、非相關背景的職涯路徑
對於現任PM想轉型為AI PM，最好的方式是在自己的工作中嘗試用AI思維改善流程，或利用Vibe-Coding產出設計網頁。若具備傳統PM的技能加上AI PM的基礎知識，轉型會相對簡單。
對於非傳統PM背景的人，建議從生活中探索從0到1的創新思維，關注生活中的痛點，嘗試利用UI/UX的改善或AI技術來解決問題，例如練習用ChatGPT或Vibe-Coding工具設計網頁，培養用AI解決問題的能力。
AI PM有加分的產業背景或科系背景嗎？
PM的養成大多依賴自學與應用，國內缺乏專門的PM科系。王之璘的團隊成員背景非常多元，包含業務助理、行銷、前端工程師、客服甚至服務業。
AI PM若有以下的產業背景也會特別加分：
1.資訊業/軟體業：幾乎是最順暢的轉型路徑，因為具備豐富的產品知識、開發流程經驗(如瀑布流或敏捷式開發)、以及對於UI/UX的基礎認知。
2.金融業/會計領域：這些產業接觸的數據量大，更重要的是，他們擁有風險控管、法規遵循的背景。這使得他們在思考產品時，能夠更加嚴謹，也能快速學習複雜的商業邏輯，有助於控制成本並確保產品具體落地。
3.醫療背景：具備基礎統計知識和管理豐富病歷的經驗，有助於快速找到與AI協作的脈絡。
在科系背景上，資管、資工、電機、統計、數學等科系會稍有加分。資管或資工因為具備技術背景，能用相同的語言和工程團隊溝通。統計或數學背景則因系統思維能力強，能夠有脈絡的調校AI的學習方向。
然而，一位頂尖優秀的AI PM，重點不在學位、也不是科系，而是能否將流程痛點或商業機會轉化為實際的規格，與工程師溝通，帶領團隊開發。
AI PM展現出色的溝通力，拉近技術與用戶的距離
總結本次討論，AI PM是技術與非技術團隊之間的橋樑，需要具備出色的溝通協作能力。技術雖然重要，但只需達到理解和評估的程度，並不需要具備前端的研發能力。最關鍵的是，AI PM必須具備極大的學習動機、持續更新知識，並善於將抽象問題轉換為具體的產品功能來解決。
多數公司為了推動AI，提高專案效率或將AI轉化為商轉機會，對於具有AI思維和技能的PM，徵才的積極度會更高。對於有興趣轉職為AI PM的人，無需過度擔心自身背景或科系，反而應該更專注於知識學習、留意自身是否具備擁抱創新的人格特質。
[course_plugin api_type='course_id' title='104推薦：AI產品經理學習營' id='b6c9c165-0c8b-4eb7-b2a0-6a105afc5e24']
[joblist_plugin title='更多104【AI產品經理相關】工作機會' url='https://www.104.com.tw/jobs/search/?keyword=AI&order=15&jobcat=2004003009&page=3' amount='5']
【104 talks】時代 vs 世代：不可不知的 EAP 推動要點 | 興智國際執行長 黃智儀
文： 人資市集整理
104 人資市集舉辦「104 talks 短講」致力於為職場人士提供高效學習的平台，集結專業領域的講師進行知識分享，期望為樂於學習的職場人士帶來不同的視野與啟發。本次邀請到 EAP 專家興智國際執行長黃智儀主講，帶大家了解 EAP 如何運作，能對員工及組織帶來哪些好處，以及 HR 及主管所該扮演的角色。
EAP 員工協助方案的起源與發展
員工協助方案（Employee Assistance Program, EAP）起源於美國，最早是為了解決員工濫用毒品、酒精等成癮問題對工作出勤的影響。隨著需求變化，逐步擴展成為一個多功能的員工支持系統，幫助員工在面對生活、心理和家庭等多方面的問題時獲得資源支持，從而穩定出勤率、提升生產力並降低安全風險。今日的 EAP 並非單一的心理諮商計劃，而是涵蓋全面的員工協助系統。
EAP 成功運作的三大關鍵要素
現今 EAP 不僅限於戒毒戒酒，它涵蓋了員工在工作中和生活中的各種問題，如心理健康、家庭衝突等。黃智儀指出，EAP 的核心在於「穩定員工」，從而穩定企業運營，並提升工作效率。每一個員工的穩定，其實是一個家庭的穩定，一個家庭的穩定，會讓整個社會都跟著穩定。這套系統的重點在於「預防與干預」，即通過資源整合幫助員工處理個人困境，並在問題發生之前就進行預防。EAP 的成功實施依賴於三個關鍵要素：
1. 員工的自覺：培養員工主動尋求幫助的意識。 2. 同事有感覺：同事之間互相關注，當有異常狀況出現時能立即通知相關部門或協助求助。 3. 主管能發掘：主管應接受相關訓練，學會辨識員工需求，並主動介入提供支持。
這三條線路相互配合，可以及早識別問題並進行有效干預，從而降低風險，特別是員工安全和職場公共安全方面的風險。
時代 vs世代的變遷
隨著社會環境與職場文化的變遷，EAP 成為處理職場衝突和危機事件的重要工具之一。以下是推動 EAP 應關注的兩大重要層面：
時代不同 > 法規增加及職場環境改變：隨著台灣職場相關法規的增多，如職場不法侵害防治和心造防治法等，讓員工在面對職場霸凌或不公正時，有法規來保障員工的身心健康與權益。在經濟環境不穩定、社會壓力增大的情況下，個人和家庭壓力增加，員工對心理支持需求上升。若能有完善的 EAP 資源來幫助員工穩定情緒，便可減少人事流動，提升整體效能。
世代不同 > 新世代員工的需求：現今職場中存在多個世代，尤其是年輕的新世代對工作的期待、壓力來源和文化需求不同於以往。面對這樣的變化，EAP 在處理新一代員工的心理健康問題和自殺事件上尤為重要，企業應注重提供心理健康資源與正向支持的 EAP 服務。
EAP相關課程及培訓，打造友善職場正確支持員工 >>
現代職場中，員工的心理健康問題、工作壓力、績效管理的不公正，職場霸凌等現象，都可能引發嚴重的管理危機，甚至威脅到生命安全問題。黃智儀指出，自己服務過數百家公司，自去年開始，精神疾病跟自殺案件都翻倍成長，有很大部分來自八年級生的不穩定，所以世代差異是一個非常需要著重的部分。
而員工協助方案可以有效阻止問題的升級，企業的管理者需要 EAP 能夠幫助企業及早發現潛在的職場衝突，並提供適當的干預措施，以避免危機事件的發生。這些措施可以包括心理與情緒支持：透過系統化的協助，企業可以資源整合，幫助員工面對生活或職場中的壓力，並且強調在出現異常狀況時同事和主管的支持。透過建立內部支援系統或與外部專業單位合作，為有需要的員工及時提供相關諮詢服務和支持；壓力管理與培訓課程：安排壓力管理相關的培訓和工作坊，教導員工自我調適的技巧。法律或福利支援：除了情緒支持和壓力管理，企業還需在必要時提供法律和福利上的資訊支持。當處理與員工和主管間的爭議事件時，HR 需檢查主管行為的合法性，並且確保處理流程符合國家法規，進一步保障員工的心理及法律權益，防範爭議事件。
HR、主管、組織在 EAP 的角色？
首先，企業需要設計一個涵蓋多層面的系統化協助方案，整合各方資源，訓練員工能夠自主求助。建置資源地圖，讓同仁知道：我有任何的困難，我可以上這個網頁去找、公司有什麼資源可以幫助我？有什麼相關的合作廠商，或者是外部資源可以幫助我？社會有什麼資源，政府有什麼資源？
同時，HR與主管在EAP中扮演著關鍵角色。 HR可從人資系統來觀察人員的穩定，如職護系統的三高追蹤、出缺勤穩定性、員工滿意度調查等。另外HR要協助檢查主管是否有管理不當及績效考核的正確性，避免組織對員工造成間接性的職場不法侵害。
主管作為直接管理者，管理方式會直接影響到員工的心理健康與職場穩定性，當主管的管理行為不當，如缺乏公平性、管理情緒失控、過於人身指責或不正確的績效評估等，都可能構成職場上的不當行為，甚至是職權霸凌，進而引發員工心理壓力或組織衝突。
因此，HR需要幫助主管建立正確的管理方式，防止衝突的升級。例如，當一位員工有精神疾病、情緒失控、甚至有自殺傾向時，這不是一般的心理諮商可以解決的，會需要HR的介入，保護員工的生命安全穩定。主管也應接受培訓，學會如何辨識並及時協助員工，並在發現異常後採取正確措施，支持員工重返穩定的工作狀態。主管可以怎麼做？第一，觀察員工；第二，警覺到員工又再次需要協助；第三，正確的幫助員工回歸職場，正確的工作；第四，正確做到緊急事件之後的工作管理。
從組織的立場出發，人資與員工關係部門需盤點組織可提供的資源，並確保員工及其家庭在心理健康和工作穩定性方面獲得必要支持，EAP 的功能不僅限於問題的當下解決，更擴展至風險預防與危機管理，最終目標在於塑造積極的組織文化。當組織中發生員工異常狀況、爭議或不法侵害事件時，應基於“員工、主管、組織、法規”下圖這個三角型的平衡，全面考量並採取正確的處理流程與策略，以維護職場的公平與安全環境。
此外，現代員工對主管的期待轉向全方位的互動，他們期望主管能夠理解並關心自身的狀況，而不僅僅關注工作表現。因此，EAP在組織文化中不僅是解決問題的工具，更是培養關懷氛圍、滿足員工需求、預防危機的關鍵措施。
整體來說，EAP為員工提供求助途徑，提升其自助意識；對主管來說，可幫助他們更好地管理團隊，從績效到員工協助均具備法規釋義；對組織而言，則有助於提前預判風險、加強危機管理。通過EAP，企業可以有效地保護並支持員工成長，並提升整體績效。
系統化EAP促進員工穩定與組織韌性
隨著大環境的變遷，每位員工面臨的個人挑戰及其家庭、生活等“小生態”日益複雜，這些都影響了其職場穩定性。EAP不僅預防危機、處理風險，更支撐了員工的心理穩定，讓他們在壓力增加的現代職場中獲得支持。現代員工對主管的需求已超越工作指導，更希望得到情感上的關懷；組織企業除了推行 ESG 社會責任之外，還須符合「DEI」，多元（Diversity）、公平（Equity）、共融（Inclusion）文化的落實。
EAP 的系統化架構使公司能夠整合各部門的資源，設立求助和協助系統，培養員工的自助能力，並為主管提供正確的管理指導，留下管理紀錄。避免員工的生命安全跟國家法規檢查的風險。在面對個人問題、職場爭議、管理績效等挑戰時，透過完整的 EAP 架構，組織可以更加從容地處理問題、降低風險，並以人性化的方式關懷每位員工。
總結來說，EAP 是現代企業管理中不可或缺的一部分，它既是員工的支持系統，也是企業穩定發展的重要工具。從最初的危機干預，到如今的全方位管理，EAP 的價值不僅在於幫助員工，更在於為企業創造一個安全、健康且具生產力的工作環境。
講者簡介：黃智儀
黃智儀為興智國際的執行長，24 年來專注於員工協助方案（Employee Assistance Programs, EAP）的推動。台灣引入 EAP後，黃智儀是最早的一批推動者，參與了勞動部出版的三本員工協助手冊的編撰工作，推動此方案的持續發展。這些手冊幫助企業理解如何更有效地支持員工，並降低職場風險和生產力下降等問題。
錯過講座了嗎？會員限定 104 talks 免費回放 >>
揪朋友、同事一起進修更優惠！最低６折起>>
企業內訓、公開班及線上課程需求，104人資市集最超值 >>
加入104人資市集 Line 好友，獲得職場新知與更多學習資源！
1個AI代理能取代3-4位員工！哪些企業已投入？有什麼潛在風險要扛？
高度自動化的AI代理能獨立完成複雜任務、減少人力需求，正被製藥、金融、電子商務與電信等企業廣泛採用，但AI背後未知的風險和倫理問題，我們應如何應對？
編譯／田孟心 由天下雜誌授權轉載
本文導覽
職場新突破：全世界都在等的「高度自動化AI」AI代理，已上路AI代理，有哪些風險？
奧特曼口中的「AI下一個巨大突破」：AI代理，已經在一些大膽試行的企業中上路。有些企業回報，一個AI代理就能完全處理原本3至4位真人員工的工作量。但它們可能帶來哪些風險？
職場新突破：全世界都在等的「高度自動化AI」
OpenAI執行長奧特曼口中的「AI下一個巨大突破」，2025年AI界最讓人期待的發展之一：AI代理，已經從新聞媒體中的陌生名詞走入現實職場。
AI代理指的是能處理複雜任務的模型，只要給它一個需求，例如接待客戶、批准經費、安排行程，它就能從頭到尾幫忙完成。與ChatGPT等聊天機器人不同的是，AI代理不需要人類一步驟一步驟地引導，可實現更高程度的自動化。
AI代理，已上路
德勤預測，到2027年，一半使用生成式人工智慧的公司都將推出AI代理相關產品，它們將能夠充當智慧助手，在最少的人為監督下執行複雜的任務。
事實上，Salesforce、ServiceNow、微軟，和Workday等公司，都已在去年宣布了自家的AI代理，幫助其他企業更加「放手」地招募員工、聯繫客戶、創建行銷內容，和管理資訊。
也有不少拓荒者企業已經踏上實驗的道路，整合AI代理到公司的產品或營運中：
一、製藥業 嬌生
總部位於美國紐澤西州的嬌生，正在運用AI代理來幫助這家醫療保健巨頭完成「藥物發現環節中的化學合成過程」。
嬌生資訊長史瓦森（Jim Swanson）分享道，有了AI代理幫忙估算最佳合成時間，科學家就不用反覆做同樣的無聊差事，只為了打造適當的條件來優化合成流程。
不過，真人員工仍會審查AI代理的成果，嬌生也在研究如何更有系統地監督。
二、金融業 穆迪
紐約的金融分析公司穆迪，已經運用AI代理進行許多研究，包含產業比較，以及查閱企業向美國證交所提供的文件。
穆迪總共開發了35個AI代理，其中一些代理負責專案管理等較小的任務，再匯報給更大的代理，形成「多代理系統」。
穆迪產品長里德（Nick Reed）表示，「我們的研究結果是，AI代理更擅長處理多項任務。」
他特別強調，AI代理甚至能得出更有智慧的結論，像是分析看似沒問題但實際面臨地緣政治風險的企業之財務狀況。
三、線上購物 eBay
eBay正在使用AI代理來寫程式和創建行銷活動。該公司的AI長梅可-波布羅夫（Nitzan Mekel-Bobrov）表示，隨著代理變得更加複雜，它們可以像人類開發人員一樣，自己一行一行地編寫更多程式碼。
該公司甚至開發了自己的「代理框架」，判斷哪些AI模型要負責哪些任務。接下來，eBay還打算推出協助買家與賣家找尋商品的代理。
四、電信業 德國電信
電信巨頭德國電信在德國擁有約8萬名員工，該公司推出了AI代理，供其員工詢問有關內部政策和福利的任何問題，並讓其客服人員詢問有關其產品和服務的問題。
德國電信首席產品和數位長亞伯拉罕森（Jonathan Abrahamson）表示，每週約有1萬名員工使用AI代理。
五、建材業 Cosentino
西班牙建材公司Cosentino資訊長多梅內（Rafael Domene）表示，為了填補客服人員的空缺，公司引進了一支由AI代理組成的數位勞動力，名為稱為「數位員工」。
多梅內分享，這群「員工」入職時也會接受嚴格培訓，而目前「數位員工」已經取代了參與清算客戶訂單的3至4位真人職員的工作，讓那些員工可以專注於其他服務領域。
AI代理，有哪些風險？
方便又高效的AI代理，也對人類社會帶來風險。
技術風險包括錯誤、故障，和安全問題。AI代理的自主性，也可能引發決策和問責的道德問題。
《MIT科技評論》舉例，AI代理可能會製造更個人化、更危害性的深偽產品，也可能擾亂人們對真實的認知，「我們是否有權知道我們是在與AI交談還是與人類交談？」特別是在醫療服務的環節。
更衝擊人們的或許是工作權議題。
麥肯錫全球研究所估計，到2030年，美國職場30%的任務可能會自動化，AI將導致1,200萬美國勞工失業。高盛也預測，到2030年，AI將擾亂全球3億個工作機會。
對此，康乃爾大學人工智慧和工作專家多爾加斯特（Virginia Doellgast）指出，工會強大的國家，例如德國，勞工對企業主如何推出AI有更大的發言權，就能減少衝擊，使勞資兩方都受益。
然而，在工會不夠發達、職場決策通常自上而下的國家如美國，員工就會「常常感覺自己是受害者和白老鼠」。
美國勞動力記者格林豪斯（Steven Greenhouse）提醒，當一個社會期待最大程度地提高AI對眾人的好處，減少痛苦，就應該先成立一個由政府、工會和企業家組成的委員會，才能帶來雙贏。
（資料來源：WSJ, Bloomberg, MIT, Guardian, WEF）
（原文標題：完全取代真人工作，哪些企業已開始愛用「AI代理」？）
延伸閱讀：
「安靜雇用」讓80％員工背負額外工作！你也成為AI隱形成本的受害者嗎？
12月景氣亮紅燈 AI兩面刃
再不主動出擊，人才全被挖走！HR必學AI搶才4大策略，提前接觸80%被動求職者，搶佔人才先機！
DeepSeek是什麼？為何讓輝達股價重挫、美國害怕？
DeepSeek訓練超省錢，但用起來竟更燒錢？
成功人士打造衝勁的7個晨間習慣
AI基本法借鏡國外 美專法重競爭、歐盟南韓有罰則
2026-01-06 聯合報編譯高詣軒綜合報導 由聯合新聞網授權轉載
立法院去年底通過AI基本法前，美、歐、日、韓都已相繼制訂AI專法或政策計畫，目標不外乎推進AI研發並明定應如何管制風險。其中，美國著重競逐技術主導地位，與日本同樣仰賴既有法規框架，未新設罰則，這一點似乎與我國類似。歐盟則強調管理風險，與南韓均能處罰企業。
延伸閱讀：讓風險治理變得清晰…AI基本法 要成為企業加速器
歐盟歐洲議會2024年3月率先通過「AI法」，依據風險高低管理AI。該法認為風險最高而禁用的AI應用，包括使用政治、宗教等敏感個人特質建立生物辨識歸類系統等。
南韓國會2024年12月通過「AI發展與建立信任基本法」（AI基本法），今年1月生效，確立政府在AI研發、資料訓練政策、應用推廣等方面提供支持的基礎，同時定義作為監管目標的高風險AI和生成式AI，防止技術限制或AI誤用濫用導致的潛在問題。
美國拜登政府2023年曾發布行政命令，要求制定AI使用過程涉及安全、公平、公民權利、國安的相關指引，但川普新政府未延續，去年7月公布新的「AI行動計畫」，以放寬環境規範，並大幅擴大對盟友的AI出口，來維持美國對中國大陸的AI技術領先優勢。
日本去年5月也通過首部AI專法，簡稱「AI推進法」，同年9月完整生效，以促進AI應用並應對AI濫用風險，從而緩解公眾擔憂，意在支持而非限制AI開發和應用。
美國智庫戰略國際研究中心指出，美、日監管方式相似，尋求借助在特定領域的既有法律法規框架，也偏好針對特定產業和應用個案，進行與特定風險相應的監管。各國AI政策的差異也反映國家戰略。
其中，美國明確目標是競逐技術主導地位，視AI為能改變地緣政治權力平衡的戰略資產，日本則優先考慮促進大眾對AI的信任，是聚焦產業政策、合作式路線。
AI法 國際比較
歐盟AI法美國AI行動計畫日本AI推進法南韓AI基本法台灣AI基本法特色全球最早，著重風險管控旨在維持對中國大陸的AI優勢，加速創新促進AI應用並應對風險，未定罰則確立政府支持AI基礎，平衡創新與管制推動AI研發，避免AI應用侵害。細節待定罰則可處750萬至3500萬歐元無明定無明定可處最高3000萬韓元無明定時間2024年3月2025年7月2025年5月2024年12月2025年12月
有任何收穫或想分享的，都來和大家一起聊聊吧！