CompTIA Security＋國際網路資安認證班
104學習
安全機制
指的是在工作中建立防範錯誤、風險或意外的系統與流程，確保工作環境和操作流程安全無虞。具備這項能力的人能有效預見潛在問題，並設計相應措施降低風險，提升團隊穩定性與工作品質。這不僅保障個人與同事的安全，也避免企業因事故造成損失，是職場上不可或缺的專業素養。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
從實務出發－企業網路安全建置與技術展示| 資安線上課程
軟體安全開發概論
SSCP資安專業人員認證課程
EC-Council CEH駭客技術專家認證課程
【專家點一下】資訊安全專家 方丈的職涯策略
資通安全管理法：各單位因應之道
如何藉由雲端技術來防護企業網路安全
資安風險趨勢與防護因應
企業資訊安全概念-從私有雲開始建構企業資安防護
精選證照
考取專業證照，讓能力被市場看見
Security Automation Certification
Security Automation Certification證照專注於培養資訊安全自動化技術能力，涵蓋安全工具整合、威脅偵測自動化及事件回應流程優化。持證者具備設計並部署自動化安全解決方案的能力，能有效提升組織防禦效率與反應速度，適用於資安分析師、工程師及管理人員，助力企業強化資訊安全防護，降低人為錯誤風險。
HashiCorp
明逸資訊安全專業認證-資訊技術類
明逸資訊安全專業認證專注於提升資訊技術領域中的資安知識與實務能力，涵蓋網路安全、系統防護、資料加密及風險管理等核心技術，幫助持證人掌握最新的資安趨勢與防禦策略，強化企業資訊安全防護體系，適合資訊安全工程師、系統管理員及相關從業人員提升專業競爭力。
尚未查核發照單位
CCI
CCI證照為國際認可的資訊安全專業證照，涵蓋資安管理、風險評估、漏洞分析及防禦技術，適合資安相關從業人員提升專業能力。持有CCI證照代表具備系統性資安知識與實務經驗，有助於提升職場競爭力及晉升機會。此證照廣泛應用於企業資安防護、政府機關及金融機構，強化資訊安全防護體系，保障組織資訊資產安全。
Citrix
（已停考）ENSA 網路安全管理師認證
隨著資訊技術的普及，網路安全的議題發展也變得更重要。EC-Council的網路安全管理師認證課程 (ENSA) 將提供您在捍衛網路安全時所需的基本技能，藉由本課程學員將學習如何建構安全的網路環境，如制定網路安全政策、妥善的使用網路安全技術、防火牆、入侵偵測與防禦、加密等各式技術，透過理論與實務的相輔相成，提升企業網路的安全性。
尚未查核發照單位
資訊安全維護師
資訊安全維護師是一個負責設計和實施資訊安全策略和程序的專業人員。他們需要了解相關法律法規和標準，評估和管理企業的資訊風險，設計和實施安全策略和技術措施，以保護企業的資訊安全。
TIPCI臺灣國際專業認證學會
資訊與系統安全知識認證
通過考試取得認證證書，可證明個人對網路安全、數據保護等主題有深入了解和能力。這些認證對企業招聘和提拔資訊安全專業人員很重要，也是個人提升職業競爭力的有效途徑。
此認證專注於驗證個人對於資訊與系統安全各方面的知識和專業能力。涵蓋的主題可能包括網絡安全、系統安全、加密技術、風險管理等。例如CompTIA Security+、CISSP（Certified Information Systems Security Professional）、CEH（Certified Ethical Hacker）等認證。
TIPCI臺灣國際專業認證學會
精選貼文，掌握第一手知識
AI資安疫情蔓延全球，專家建議：7個面向建立企業資安防護網！
AI興起，正在快速改變資安攻防的遊戲規則，過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰，國家資通安全研究院的院長龔化中，建議企業或機關可從7個面向著手建立資安防護網、保護數位資產，千萬不要心存僥倖！
文／龔化中（國家資通安全研究院 院長）
本文導覽
AI資安攻擊，已經進入新的階段在AI時代，不要心存僥倖，就是最基本的防禦一、 減少暴露在外的攻擊面：少一個入口，就少一個風險二、注意供應鏈安全：避免病從口入三、建立多層防護：不要期待系統永遠不會被攻破四、降低洩密傷害：保護最重要的數位資產五、做好營運維持：最重要的是確保組織活得下去六、冷靜應變：不要把時間花在找戰犯七、即時通報與聯防：一起阻止災害蔓延面對AI資安疫情，現在就是備戰的時候
最近常常看到一些AI相關的趣聞，有人想用AI協助健身房報名手續，結果發現名額已經額滿，AI竟然想辦法駭進系統幫忙插隊；也有實驗結果發現，最先進的AI為了完成任務，竟然暗中突破原本設定的限制，甚至嘗試入侵其他系統來「偷看答案」。
這些新聞看起來很有趣，就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用，情況就不再只是科幻，已經逐漸變成一場真實的資安風暴。
AI資安攻擊，已經進入新的階段
AI正在快速改變資安攻防的遊戲規則，在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試；而現今AI正逐漸降低這些複雜工作的門檻，讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是，攻擊能力正在快速普及；惟防禦能力的成熟需要時間。
AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式，甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面，AI資安防禦工具仍在快速發展中，其穩定性、準確性以及實際部署經驗等，都還需要時間持續累積。
這就像一場新的數位疫情：威脅已經開始擴散，但我們的「疫苗」與防禦體系還在持續研發與強化。
我們預期，未來一段時間AI所帶來的資安威脅仍會持續升高，直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟，威脅才可能逐步趨於穩定。因此，面對AI資安疫情不是消極等待風暴來臨，機關與企業都應該提前部署備戰，做好準備。
延伸閱讀：有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
在AI時代，不要心存僥倖，就是最基本的防禦
我們有以下幾項建議，提供給各級機關與企業參考：
一、 減少暴露在外的攻擊面：少一個入口，就少一個風險
AI搜尋網路上的弱點，成本低、速度快，而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口，魔鬼藏在細節裡，過去一些工程人員認為「應該沒有人會注意」的小細節，在AI時代可能很快就會被發現，例如：
研發、測試人員使用的遠端伺服器或開發中網站。
資訊營運人員使用的跳板機或系統服務帳號。
已經停止使用，卻沒有真正下線的舊系統與服務。
暫時開放、之後卻忘記關閉的網路服務或帳號。
工程人員可能以為自己留下的小小後門沒有「人」知道，但現在AI找得到。因此，各級主管應要求做好系統、設備、服務與帳號的完整盤點，該關閉的關閉、該更新的更新、該限制存取的限制存取。
延伸閱讀：別當職場資安網的漏洞，維護機密、當心智慧型手機上的惡意連結
二、注意供應鏈安全：避免病從口入
一個組織就算本身資安治理良好，就像一個注重健康、經常運動的人，還是可能因為「吃進去」的東西有問題而生病。
很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞，攻擊者可以利用自動化工具迅速找出哪些組織正在使用它，接著發動攻擊。
最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞，漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事，但也代表攻擊者取得這些資訊的速度同樣很快。
因此，組織不能只知道「我們用了很多套系統」，而必須真正知道我們到底用了哪些系統？哪些版本？由誰管理？出了漏洞之後誰負責處理？
更重要的是，要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃，匆忙更新可能讓原本正常的服務中斷。
因此，除了正常的更新流程之外，也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時，可以先限制有風險的設備或服務，爭取時間進行安全、完整的修補。面對快速變化的漏洞環境，最重要的不是每一次都搶第一個更新，而是要有能力快速判斷、快速隔離、快速修復。
延伸閱讀：每天上班收發上百封e-mail，這5大電郵詐騙手法，你不可不知
三、建立多層防護：不要期待系統永遠不會被攻破
進入AI資安攻擊時代，我們不能再期待「系統絕對不會被入侵」，更務實的做法是假設某一層防禦終究可能被突破，然後讓下一層防禦接住它。
防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護，以及最後的事件應變，都應該形成多層防線，這裡最重要的其實是「時間」。
如果駭客花了五分鐘突破第一層防禦，而我們可以在三分鐘內發現異常並啟動應變，就有機會在他進入核心系統之前把攻擊阻斷，資安防禦不一定要做到滴水不漏，但一定要讓攻擊者很難一路暢通。同時，重要的資安能力也不要形成單一依賴。即使最可靠的供應商，也可能發生服務中斷、漏洞或遭受攻擊。
關鍵的防禦能力應該保留替代方案與自主應變能力，避免一個單點故障就讓整個組織失去防禦能力。
延伸閱讀：密碼用生日、常用平台用同一組密碼？這些帳號被盜的資安大地雷，你也犯了嗎？
四、降低洩密傷害：保護最重要的數位資產
有一句成語「懷璧其罪」。你最重要的機密，往往就是駭客最想要的東西。
因此，第一步不是想辦法把所有資料保護到百分之百，而是先問自己：這些資料真的需要保存嗎？不必要的個資、信用卡資訊、機密文件與其他敏感資料，能不保存就不要保存。
如果確實需要保存，就必須做好分級、權限控管與加密，讓資料即使被取得，也不容易直接被使用。
AI時代還出現了一個新的風險：員工為了工作方便，可能直接把公司內部資料交給AI工具處理。
一份內部文件、一段程式碼、一份客戶資料，看起來只是一次簡單的AI查詢，卻可能成為新的資料外洩管道。因此，組織在導入AI的同時，也必須建立清楚的AI使用規範：什麼資料可以交給AI？什麼資料絕對不能交出去？這已經是每一個機關與企業都必須面對的新課題。
延伸閱讀：51%常用密碼在1分鐘內就能被AI破解，5個提高「密碼管理」的必知QA
五、做好營運維持：最重要的是確保組織活得下去
資安事件發生後，真正造成巨大損失的，不一定是資料被偷走，而可能是整個組織無法正常運作。
因此，除了防禦之外，更重要的是「韌性」，要有確實可行的營運維持計畫，並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備，以及關鍵業務的替代流程，都應該預先規劃，而不能只是「有備份」，還要確定真的還原得回來。
對企業而言，也要思考資安事件發生後的營運資金與替代供應商。
就像狡兔三窟，重要的服務不能只有一個出口。當外部服務突然中斷時，組織才有能力撐過最困難的幾天甚至幾週。
資安的最終目標，不只是防止被攻擊，而是即使被攻擊，組織仍然能夠繼續運作。
延伸閱讀：專家建議：保護在家工作的視訊環境，務必注意7個要點避免資安威脅
六、冷靜應變：不要把時間花在找戰犯
資安事件發生時，不論事前做了多少準備，都不可能保證完全不受影響。
這時候最重要的，不是第一時間追究「到底是誰的錯」，而是先把災情控制住。按照既定的事件應變計畫執行，迅速隔離、確認影響範圍、保全證據、恢復服務，再進一步檢討原因。
也就是說，應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報，組織才有可能真正學習，也才有機會避免下一次更大的事故。
延伸閱讀：如何戰勝全球資安聞之色變的勒索病毒，有效避免辦公室資料被其綁架呢？
七、即時通報與聯防：一起阻止災害蔓延
新冠疫情期間，及早發現、即時通報與跨單位合作，是控制疫情的重要關鍵。AI資安疫情也是一樣。
當一家企業發現新的攻擊手法，如果能夠儘速通報，就有機會讓其他企業提前做好防護，避免同樣的攻擊在整個產業快速擴散。
這也是為什麼資安不能只是「各自顧好自己的事情」。
在AI時代，一家組織發現的攻擊手法，可能在幾個小時之內成為另一家組織的災難。因此，更快速的通報、更有效的情資共享，以及政府、企業與資安社群之間的聯防，會變得比過去更加重要。
國家資通安全研究院是台灣的「數位消防隊」，我們會持續強化情資分析、威脅研判與應變協助，盡力守護國家與人民的數位資產安全。
如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊，可以透過數位發展部資通安全署或主管機關進行通報；民間企業與組織也可以透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）通報，我們將盡力提供必要的協助。
台灣電腦網路危機處理暨協調中心
延伸閱讀：APP潛藏資安危機，5大常見可疑程式、別讓它出現在你的手機裡！
面對AI資安疫情，現在就是備戰的時候
AI資安威脅已經不是未來式，而是現在進行式。我們不需要恐慌，但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊，也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。
真正重要的是，在攻擊能力快速進化的今天，我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運，也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性，才能把每一次攻擊的傷害控制在最小範圍。
AI資安疫情已經開始。現在，就是備戰的時候。
（原文標題：AI資安疫情全球蔓延， 機關與企業如何迎戰？）
本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
如何保護數據安全和個人隱私？雙重認證、限制存取、加密資料
隨著數位科技的快速發展，資安問題已成為企業和個人不可忽視的重要議題。無論是政府機關還是民間企業，面對日益增長的網路攻擊威脅，如何保護敏感資料和系統安全已成為當前的首要任務。資安不僅影響企業的運營效率，更關係到客戶信任與品牌形象。因此，了解資安威脅、採取有效的防護措施，以及定期進行安全檢查，對於每位上班族來說都是必備的技能。本文將深入探討資安的重要性及實用的防護技巧，幫助讀者提升自身的資安意識。
⏭️1. 使用強密碼與密碼管理工具
強密碼：選擇包含大小寫字母、數字及特殊符號的複雜密碼。例如，使用「G@rden!ng2024」而非「gardening2024」。
密碼管理工具：使用如 LastPass 或 1Password 的工具來管理和生成密碼，避免重複使用相同密碼。
⏭️2. 啟用雙重認證
額外保護層：啟用雙重認證（2FA），即使密碼被盜取，未經授權的訪問仍需額外驗證，如簡訊或專用應用程式生成的代碼。
⏭️3. 定期更新系統與軟體
自動更新：確保操作系統和應用程式定期自動更新，以修補已知漏洞，防止駭客利用過時軟體進行攻擊。
⏭️4. 使用公司提供的設備
安全性：盡量使用公司提供的設備進行工作，這些設備通常會有更好的安全措施和更新支持。
⏭️5. 謹慎處理電子郵件
識別詐騙：學會辨別可疑電子郵件，避免點擊不明鏈接或下載附件。定期培訓員工如何識別釣魚詐騙。
創意行動：設置一個“釣魚檢測日”，讓員工在特定日子中互相測試識別釣魚郵件的能力。具體步驟如下：
準備模擬郵件：設計幾封釣魚郵件範本，例如假冒人力資源部門或IT部門的通知。
發送模擬郵件：在活動當天發送這些模擬郵件給所有員工。
收集反饋：追蹤哪些員工點擊了鏈接或下載了附件，並進行分析。
提供教育與培訓：對於點擊了釣魚郵件的員工，提供後續的安全意識培訓。
⏭️6. 加密敏感資料
數據加密：對重要文件進行加密，即使資料被盜取也難以解讀。使用如 VeraCrypt 的工具來加密硬碟或特定檔案。
創意行動：定期舉辦加密工作坊，教導員工如何為其文件進行加密。
⏭️7. 定期備份資料
備份方案：建立定期備份計劃，將重要資料備份至雲端或外部硬碟，以防資料丟失或損壞。
創意行動：設立“備份日”，鼓勵團隊在這一天共同進行資料備份並分享經驗。
⏭️8. 限制數據存取權限
最小權限原則：僅授予員工必要的存取權限，減少敏感資料被濫用的風險。
創意行動：實施“權限審查周”，定期檢查並調整員工的存取權限。
⏭️結語
總結來說，資安是每位員工和企業都應該重視的議題。隨著網路攻擊手法的不斷演進，僅依賴傳統的防護措施已無法滿足現代安全需求。建立良好的資安文化、定期進行安全培訓，以及採取先進的技術手段，是確保資訊安全的關鍵。希望每位讀者能夠將資安視為日常工作的一部分，積極參與到保護數據安全的行動中，共同維護一個安全的數位環境。
【職安法新制上路】職場霸凌防治等3大修法重點盤點｜專區指引資源下載
《職業安全衛生法》修正條文及11部配套子法7月1日正式施行，修法首次建立職場霸凌防治法制，更同步強化源頭安全設計與承攬管理責任。勞動部同步釋出指引、Q&A與教育訓練資源，本文整理職安法新制3大修法重點，以及「職安法修法專區」及「職場霸凌防治專區」相關資源。
文／《104職場力》整理
本文目錄（點擊可快速前往）
職安法新制修法重點一、建立職場霸凌防治制度，保障勞工心理健康二、強化源頭防災，建置主動安全管理機制三、加強承攬管理，提升高風險作業安全職安法修法專區相關資源職場霸凌防治專區相關資源104人力銀行發布企業職場霸凌指引
《職業安全衛生法》（簡稱職安法）修正條文及11部配套子法，於7月1日起正式全面施行。勞動部指出，這是職安法自2013年修正以來最大幅度之制度革新，除首次建立職場霸凌防治法制外，更同步強化工程源頭安全設計、企業自主安全管理及承攬管理制度，象徵職業安全衛生政策正式由「事後處理」邁向「源頭預防」。
勞動部表示，過去職業安全衛生管理多偏重於事故發生後之監督檢查及裁罰，本次修法將安全思維全面前移，要求企業從規劃設計、風險評估到日常管理，主動辨識危害、落實預防措施，建立以風險管理為核心之安全文化。
為協助企業順利接軌新制度，勞動部同步完成11部配套子法、指引、Q&A、教育訓練教材及數位學習資源，提供企業及勞工遵循運用。
職安法新制修法重點
此次修法主要重點如下，並納於各相關子法：
一、建立職場霸凌防治制度，保障勞工心理健康
為保障勞工之心理健康與人格尊嚴，此次修法依職安法新增職場霸凌防治專章，特別訂定《職場霸凌防治措施準則》及《地方主管機關受理最高負責人職場霸凌事件申訴處理辦法》：
明定雇主防治義務：事業單位必須建立明確之職場霸凌預防、申訴、調查及處理機制。
增設外部申訴管道：若霸凌事件之行為人為事業單位「最高負責人」，受害者可直接向地方主管機關提起申訴，由公權力介入調查，提升調查程序的公正性與公信力，完善勞工權益保障。
圖片來源／勞動部
延伸閱讀：終極懶人包：職場霸凌新法7月上路，從制度、培訓到舉證，HR合規行動圖解主管下班傳LINE就算職場霸凌？勞動部揭「判斷標準」、不必然違規
二、強化源頭防災，建置主動安全管理機制
修法著重於在事故發生前即建立防護網，透過《工程安全設計及整體工程統合管理辦法》等配套制度，將安全思維前置：
設計階段納入安全考量：要求工程或機械設備在「規劃設計階段」，就必須進行風險評估，將製程與施工安全納入設計圖說，從根本消除潛在危害。
日常營運應落實風險管理：強化事業單位之職業安全衛生管理體系，要求企業將主動風險鑑別與控制融入日常營運。
圖片來源／勞動部
三、加強承攬管理，提升高風險作業安全
針對高風險營造工程或多級承攬之作業環境，此次修法進一步強化原事業單位(營造廠)的統合管理責任及各級承攬人之安全管理義務：
落實承攬管理責任：原事業單位不得以發(轉)包為由卸責，必須落實事前告知、巡視、協調及指揮等統合管理作為。
提升多級承攬安全性：明定各級承攬人之間的橫向聯繫與安全防護責任，避免因管理斷層或責任不清導致職災發生。
圖片來源／勞動部
勞動部提醒，各事業單位應儘速檢視並完善內部管理制度，積極落實相關法令規定；如有法令諮詢或輔導需求，可向各地勞動檢查機構或勞工主管機關洽詢。相關法規、Q&A及數位學習資源，已公布於職安署官網「職安法修法專區」及「職場霸凌防治專區」，歡迎企業及勞工多加利用。
職安法修法專區相關資源
新修職業安全衛生法專區新修職安法常見問答▶ 點擊前往▶ 點我下載
職場霸凌防治專區相關資源
勞動部職安署官網設有職場霸凌防治專區提供相關資訊，歡迎參考利用：
防治職場霸凌新法及配套措施簡報防治職場霸凌QA一次看▶ 點我下載▶ 點我下載職場霸凌常見問答-事業單位篇職場霸凌常見問答-勞工篇▶ 點擊下載▶ 點擊下載
104人力銀行發布企業職場霸凌指引
104人力銀行也製作發布企業職場霸凌指引，提醒企業注意即使部分行為未必立即構成職場霸凌，但仍可能成為高風險管理行為，建議企業應透過人資部門及內部教育訓練，整理常見爭議案例並提醒主管避免類似行為，降低未來申訴風險。
104 職場霸凌防治新法 企業實務指引
※ 104人資學院特別製作《職場霸凌防治新法 企業實務指引》，完成問卷即可下載運用
有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
美國博通在台子公司驚傳洩密！近年有多起震驚產業界的「竊取商業機密」案件，受害產業遍及科技業、旅遊業，面對這些「商業間諜」，公司該如何自保「營業秘密」呢？什麼是「營業秘密3要件」？哪些資訊受《營業秘密法》的保護？如果要設下「防火牆」又有哪些注意事項？《104職場力》綜合新聞事件、法條以及專業律師見解，為您一次解答有關「營業秘密法」的常見問題！
更新時間：2026/05/25
文／《104職場力》小編
本文導覽
「營業秘密」3要件是什麼？公司該如何管理／保護「營業秘密」？哪些資訊不受《營業秘密法》的保護？哪些行為，就是侵害公司的「營業秘密」？「營業秘密」受侵害時，可以請求哪些損害賠償？侵害「營業秘密」有哪些刑責？
【時事案例】博通在台子公司驚傳洩密，工程師遭違反《營業秘密法》起訴！根據多家媒體證實報導：美國博通公司（Broadcom Inc.）的在台子子公司：台灣安華高科技公司（Avago Technologies Taiwan），日前一位前任職於應用工程師及半導體方案部門區域業務工程師的李男，因涉嫌在職期間非法重製公司內部資料並於外部講座中洩漏，透過公務筆記型電腦，未經授權登入客戶訂單分析資訊系統，非法重製並下載包括客戶訂單、財務預測、產品研發進程、客戶名單及營運資訊等屬於公司機密的資料。而且於自2024年1月15日至2025年3月13日期間，多次以「博通專家」或「AVgo專家」名義接受外部邀請，接受多達85場講座，並獲得講座費共計約新台幣295萬8000元，經地檢署深入偵辦後，認定李男的行為已違反《營業秘密法》等相關規定，予以起訴。
過去也曾發生多起產業界的「機密竊取」事件，包括「護國神山」台積電爆發2奈米技術的間諜案、聯電、聯發科和宏達電也曾遭「內鬼」攻擊，此外有鋰電池大廠遭竊價值達近20億元的商業機密、工程師為解決債務問題，竟趁值夜班時盜走近萬的IC半導體晶片，不法獲利達60萬元，還曾有旅遊公司的副總監涉嫌盜入前東家的後系統後台盜取營業秘密而遭起訴。
這些「商業間諜」的行為似乎層出不窮，到底公司該怎麼做才能讓自己的「營業秘密」被保護？公司內哪些資訊屬於「營業秘密」？若與在職／離職員工簽署契約保障公司權益，又有哪些地方需要注意？
《104職場力》綜合新聞事件、法條以及專業律師見解，為您一次解答有關《營業秘密法》的常見問題！
「營業秘密」3要件是什麼？
一般提到「營業秘密」，指的是滿足「營業秘密3要件」的狀況。
3大要件分別為：
秘密性：可以細分為「商業性營業秘密」及「技術性營業秘密」兩種類型
商業性營業秘密：一般指業務、銷售上的資訊，如：客戶名單、成本結構、經銷據點、交易底價、商品定價、人事管理、進貨成本等與經營相關的資訊。
技術性營業秘密：一般指特定產業的研發、創新技術，包括方法、製程、配方、技術等等。
經濟性：可產出經濟利益或商業價值的資訊，通常以兩個條件來判斷該資訊是否具「經濟價值」
事業單位已投注一定時間、人力、成本才獲得的資訊，可獨立存在（類似自家的獨家數據庫）。
可為事業單位帶來有形的收益，甚至取得市場的領導地位（市佔率、研發能力、業界評價）等競爭優勢。
受到合理保護：這部分是指事業單位在主觀上對該資訊存有「保護」的意願，客觀上也針對保密做出積極應對措施，一般常見的是和員工簽署保密條款、競業禁止條款，或是在文件、產品、資訊上註明「機密」、「限閱」，並於內部列管。常見的保密措施如下：
實際隔離法：如存放於保險箱、設定密碼鎖、封緘文書、備有門禁與警報系統。
形式簽署保密：於文件上加註「密件」、「機密」、「限閱」等字樣，或簽署保密協議。
接觸管制：直接限定特定人員、部門、執掌者才有權限可觸碰接觸該「營業秘密」。
若是以我國《營業秘密法》的定義來說，在第2條中有揭示什麼指「營業秘密」：「係指方法、技術、製程、配方、程式、設計或其他可用於生產、銷售或經營之資訊，而符合下列要件者」
非一般涉及該類資訊之人所知者。
因其秘密性而具有實際或潛在之經濟價值者。
所有人已採取合理之保密措施者。
因此結合起來，只要是對企業而言「具秘密性」，有實際（或潛在）「經濟價值」，而且已經「採取合理保密措施」的項目，都可以被視為「營業秘密」的一部分。
舉例來說：像專利技術、獨家製程、獨家配方、設計商品，這些只要符合3要件，都可被認定為事業單位的「營業秘密」。
公司該如何管理／保護「營業秘密」？
如前所述，公司在設定「合理保護」時，可以透過幾種方式來保護自家的「營業秘密」。一般常見的營業保護措施除了上文提及的「實際隔離法」、「形式簽署保密」、「接觸管制」之外，最常見的是以下幾種作法：
與員工簽訂保密條款、競業禁止條款公司可在聘僱員工時，即和員工簽下「保密條款」，一般會在勞動契約、委任契約等聘僱契約中，加上「保密義務」及「智慧財產權歸屬」、「禁止勸誘」及「離職時移交刪除資訊」條款。當員工離職時，也可以透過與勞工約定約定離職後「競業禁止條款」，約束知悉、取得雇主營業秘密的員工，離職後的相當期間內，不得至競爭對手處任職。
將「營業秘密」分級別各別保存現今有些企業會採取「分散架構」保存營業秘密。意即將關鍵的營業秘密分割成數個部分，分別交由各別部門、人員職掌，單一員工僅知部分片段資訊，如要拼湊出完整的營業秘密需要曠時費日的集合散落在公司各部門的內容。又或者會制定不同強度、等級的管理規則和存取限制，限制權限不足的員工造訪權，搭配系統認證系統、密碼等，嚴格控管碰觸資料者的存取狀況。
加強公司內部的「資訊安全」管理在現今的潮流下，多數工作者的「資安意識」都比過去更好，事業單位也多會建置公司內的防火牆、防毒軟體，加強宣導資安觀念，甚至禁止員工使用外部電腦（或隨身碟、硬碟）存取資料。針對離職員工，目前也有企業會訂定「離職移交」的相關規定，當中會包括離職員工應將自身掌握的資訊如實交接移交給指定窗口，並將個人電子設備當中所有資訊予以刪除、避免資訊外流。
延伸閱讀：公司營業秘密不外流 人資三招應戰
哪些資訊不受《營業秘密法》的保護？
雖然《營業秘密法》對企業的營業機密有一定的保護，但是其實「與商業競爭無關的秘密」和「事關非法的秘密」都不屬於營業秘密法的適用範圍，這一點還是要請事業單位多加留意。
以下舉例不受保護的內容如：
與商業競爭無關的秘密：如公司成員的私生活（感情糾紛、賭博等違法事件）、政治立場、軍事機密（受其他法律保障）。
事關非法的秘密：機密本身是違法的項目，即失去保護（如公司逃漏稅的管道、內線交易、採用非法方式營利、不合法的原料製作產品等等）
哪些行為，就是侵害公司的「營業秘密」？
《營業秘密法》第10條的說明，有以下情形發生時，就算是侵害了公司的「營業秘密」：
常見的行為包括：
以不正當方法取得「營業秘密」者。
知悉或因重大過失而不知其為前款之「營業秘密」，而取得、使用或洩漏者。
取得「營業秘密」後，知悉或因重大過失而不知其為第一款之營業秘密，而使用或洩漏者。
因法律行為取得「營業秘密」，而以不正當方法使用或洩漏者。
依法令有守「營業秘密」之義務，而使用或無故洩漏者。
整體來說，所謂的「不正當方法」指竊盜、詐欺、脅迫、賄賂、擅自重製、違反保密義務、引誘他人違反其保密義務或其他類似方法。
侵害營業秘密的行為除了「不正當手段取得營業秘密」、「洩露營業秘密」這兩個常見的違法事項之外，最容易讓人忽略的其實是「依法其實應守營業秘密之人，應使用（或無故）洩露」，換言之如果你是理應保守公司營業秘密的人，但你卻做出不利於公司的洩露之舉，也是侵害「營業秘密」的情形。
「營業秘密」受侵害時，可以請求哪些損害賠償？
《營業秘密法》第13條規定，當確定「營業秘密」受侵害時，被害人可以提出下列各款規定當中擇一請求：
依《民法》第216條之規定請求。但被害人不能證明其損害時，得以其使用時依通常情形可得預期之利益，減除被侵害後使用同一營業秘密所得利益之差額，為其所受損害。
請求侵害人因侵害行為所得之利益。但侵害人不能證明其成本或必要費用時，以其侵害行為所得之全部收入，為其所得利益。
如果侵害行為實屬故意，法院甚至得因被害人之請求，依侵害情節，酌定損害額以上之賠償（但不得超過已證明損害額之三倍）。
侵害「營業秘密」有哪些刑責？
根據《營業秘密法》的規範，意圖為自己或第三人不法之利益，或損害營業秘密所有人之利益將依第13-1條處「處五年以下有期徒刑或拘役，得併科新臺幣100萬元以上1000萬元以下罰金」，而且依第13-3條的說明，此罪屬於須告訴乃論，公務員或曾任公務員之人，因職務知悉或持有他人之營業秘密，而故意犯前二條之罪者，加重其刑至二分之一。
其中所謂「損害營業秘密所有人利益」的行為包括：
以竊取、侵占、詐術、脅迫、擅自重製或其他不正方法而取得營業秘密，或取得後進而使用、洩漏者。
知悉或持有營業秘密，未經授權或逾越授權範圍而重製、使用或洩漏該營業秘密者。
持有營業秘密，經營業秘密所有人告知應刪除、銷毀後，不為刪除、銷毀或隱匿該營業秘密者。
明知他人知悉或持有之營業秘密有前三款所定情形，而取得、使用或洩漏者。
請特別注意，即便未犯罪成功、僅是未遂犯，依照《營業秘密法》第13-1條的規定，依然會同等受罰。
當科罰金時，如犯罪行為人所得之利益超過罰金最多額，得於所得利益之三倍範圍內酌量加重。
此外，若意圖在外國、大陸地區、香港或澳門使用，而犯前條「損害營業秘密所有人利益」之罪者，「處一年以上十年以下有期徒刑，得併科新臺幣300元以上5000萬元以下之罰金」。
更多【營業秘密】的觀點
保障營業秘密，和員工簽署「保密協議」就夠了嗎？｜法律小教室
面試中展示作品集的侵權風險——你的前公司同意嗎？
「競業禁止條款」該怎麼設計才合法有效？律師：須符合5大要件，建議明訂合理補償金
分享前東家的文件也算洩密嗎？律師：視情節而定，但「保密義務」不會因離職而消滅
AI如何改變我們工作關係和對公司的信任感
原標題：AI如何改變我們工作關係和信任感
隨著人工智能逐漸成為職場核心的一部分，企業與員工之間的關係動態也面臨前所未有的挑戰與轉型。透過一項2021年的研究，我們將探討AI對職場心理契約——員工對公司的期望和認知——的各種影響，包括員工在工作投入和信任感上的變化。文章深入分析了異化型合約現象，此現象描述了因為AI引入而出現的人際疏離感，以及它潛在引發的不安和生產力下降。透過了解這些動態，公司可以有效地維護人性化職場環境，並促進積極且協作的人力資本管理策略。在這樣急速革新的環境中，企業如何抓住機遇管理風險，是所有人極需思考的重要課題。
文： 小婉家族研究生 周郁恩 | 工商心理實驗室
進入現今的人工智能（AI）時代，人們好奇：這會怎麼影響我們的工作？是否什麼都變成機器人代打，或是我們與公司的關係會有何變化？2021年一項研究就針對這個題目，分析AI進入職場將如何影響員工的心理契約，工作投入和信任感。
什麼是心理契約？
「心理契約」指員工對公司的期望與互動關係，這種契約不是開發在經濟交易上，而是一種無形的理解和感受。一般分為兩種：
1.交易型契約：以薪資和工時為主，此層關係較淺，員工大多是為了收入而工作。
2.關係型契約：帶有社會與情感結合，員工和公司間有更深的依靠和長期成長合作，這層次的關係會提升工作滿意度和公司成效。
AI採用對工作關係的影響
研究發現在AI未介入時，心理契約能顯著提升員工的工作投入和對公司的信任。但一旦公司引入AI技術，這種正面影響會明顯下降。
研究更提出了一種新型心理契約，稱為異化型合約（Alienational Contract）。這種合約是因為AI引入而引發的關係變化，員工與公司關係浮光略影，而人際交流大量削減。例如零時數合約或工作全面由AI技術管理，員工不再有興趣或成就感。
多堂免費大師講座，提升你的職場思維與視野 >>
AI引入的隱憂
1.工作不安感：AI對較低技術之工作造成威脅，讓員工感到未來不可預測。
2.信任關係弱化：AI技術成為主要操控力量後，員工和公司之間的信任關係會大打折扣。
3.工作投入降低：員工對工作的熱情會因不確定性而降低，進而影響效能。
公司如何應對AI採用
為了在引入AI技術時保持員工的體驗和投入，公司可以措取以下措施：
1.加強內部溝通和培訓：使員工了解AI如何輔助工作，清楚未來發展。
2.保持人性化的工作環境：即使AI介入，仍要確保人與人之間的交流與合作。
3.提供生活指導和導向：為感到工作壓力或迷惘的員工提供更多支援與資源。
人工智能採用有助於提升公司效率，但也對員工工作投入和信任關係造成影響。公司應在導入AI技術同時，認真考量對員工心理和社會關係的影響，避免異化型合約的擴散，將經濟效率與社會負責完美帶結。
小婉家族研究生:N
參考資料：
Braganza, A., Chen, W., Canhoto, A., & Sap, S. (2021). Productive employment and decent work: The impact of AI adoption on psychological contracts, job engagement and employee trust. Journal of Business Research, 131, 485–494. https://doi.org/10.1016/j.jbusres.2020.08.018
看更多來自工商心理實驗室的好文 >>
在職場中你容易被情緒勒索嗎？這五大人格特質最易受影響
職場八卦：氣質性嫉妒與組織認同的交織
能者多勞？還是忍著過勞？ 小心引發工作倦怠
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
學習時間管理就能提升效率？探索你的「時間特質」找到關鍵
超過5000+的HR都報名過的104人資學程！七大主題課程幫你系統化學習 >>
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
加入104人資市集官方line獲得最新優惠及活動資訊 >>
AI加速技能斷層！專家揭潛在隱憂：新一代技術人才能力下滑
在AI與自動化技術席捲各行各業，本文作者、MIT博士麥特．比恩指出，人工智慧雖提升企業生產力，卻也打亂了原本仰賴「專家帶新人」的技能傳承路徑，導致新一代技術人才能力養成受限。這種「技能斷層」在全球蔓延，不僅使職場新鮮人難以勝任複雜任務，也讓企業與組織面臨長遠的人才空洞與績效風險。本文節錄自《技能密碼》。
文／麥特．比恩
本文目錄（點擊可快速前往）
追求生產力，卻打斷技能的核心各行各業的潛在隱憂技能落差造成數兆美元損失
追求生產力，卻打斷技能的核心
現在許多職場因為科技的介入，硬生生隔開資淺員工與資深員工，也就是新人和專家。我們拚命追求生產力，卻打亂技能密碼的核心，但是挑戰、複雜性和連結三者缺一不可。如果這些元素不完整，未來我們該如何學習與智慧機器共事？
大家經常問我：「機器人會不會搶走人類的工作？」答案很簡單：「會。」
目前最完整的研究顯示，企業每添購一台機器人，大約會取代3到6個工作機會。然而，有一個問題比失業更重要：有多少工作、又有哪些工作正在改變？有一項長達40多年的研究，最後只發現一個規律：每當人類採用自動化或新技術，並沒有太多的工作消失。放到整體經濟來看，這些消失的工作根本微不足道，可能也就幾萬個而已。但是有更多工作因應新技術進行調整，這個數字恐怕是數千萬，甚至是幾億。因此這些從業者都要掌握新的工作方式，才能穩定完成任務。沒錯，學習才是目前最大的挑戰，因為工作模式改變了，這影響的是全球數十億人，而變化的速度正在加快。
回到克莉絲汀動手術的例子，看看一切會有什麼不同。她上次輪班是做傳統手術，後來經過6個月，她又把一位攝護腺病患推入手術室，不過這次迎接她的是一台巨大的機器人。機器人有4隻手臂，重達約455公斤左右，主治醫師將機器人連接到病患的身體。隨後他們脫下手術服，走到距離病患約5公尺的控制台，整場手術都是靠「遙控」。
克莉絲汀只能站在旁邊，看著主治醫師操控機器人的手臂，將病患的身體組織拉取並分離。
操作機器人的手術，有別於傳統外科手術，就像使用iPhone一樣簡單，醫師可以獨力完成整台手術。主治醫師也知道克莉絲汀需要練習，也希望給她機會，但也知道她的速度較慢，容易出錯，一旦讓她操作，就只能承擔風險。動作慢，就會拉長麻醉時間，徒增中風的風險；出錯了，出血量會更大，甚至發生更糟的結果。但是，病人的安全第一。因此這次克莉絲汀幾乎沒有機會接近病人的神經。4小時的手術，如果她能夠操作15分鐘以上，就要謝天謝地了，而且還只是切割脂肪這種非常簡單安全的環節。輪到她操作時，主治醫師只會在一旁大聲喝斥，一旦犯下大錯，主治醫師就會直接點一下觸控式螢幕，搶過來自己做，把她晾在一邊，感覺就像小時候戴著「我是笨蛋」的帽子，站在角落罰站。經過這樣的手術，她怎麼可能成為更優秀的機器人外科醫師？
結果就是，像克莉絲汀這樣的住院醫師，即使完成培訓，對機器人手術仍然缺乏信心，也沒有學到多少技術。後來，克莉絲汀成為外科醫師，第一次獨立操作機器人手術，卻在控制台上狂冒冷汗，動作斷斷續續，速度慢到不行，不小心燒壞和切除許多身體組織。手術團隊不發一語，氣氛相當凝重，人人面露難色。病人最後的失血量是她導師的10倍，原本只需要3小時的手術，硬生生拖到7小時。我在機器人手術室裡，親眼目睹一切，忍不住詢問克莉絲汀的外科主任，好奇這項新技術對醫師這一行的影響。外科主任非常憂心，雖然美國還是有精通機器人的明星外科醫師，但是絕大多數操作機器人的外科醫師手術實戰技能不足。他說：「我的意思是，這些人根本做不來。從來沒有真正操作過機器人，只有站在旁邊看別人做，看過電影，並不代表你就能當演員。」
這引發我的關注。然而，現在對機器人手術的需求正在瘋狂成長；很多醫院早就有手術機器人，還硬逼克莉絲汀這樣的新手醫師上場，反正她遲早得使用。2019年，《美國新聞與世界報導》(U.S. News & World Report)和《連線》(Wired)獨立調查此事，結果發現機器人手術培訓簡直就是「無法無天」，成果「糟糕透頂」。2022年，全球頂尖工程雜誌《科技縱覽》(IEEE Spectrum)也得出同樣的結論。許多人在接受機器人手術時，可能會遇到臨床訓練不足、手術經驗不夠，甚至對操作控制台沒信心的醫師。
光想都覺得可怕嗎？我也這麼覺得，但這只是開端。
各行各業的潛在隱憂
外科手術和其他行業沒兩樣，也是拚命引進智慧科技，彷彿站在自己建造的火箭前，全力衝向嶄新的未來。而這種趨勢從數十個職業和組織開始蔓延，再來是數百個，最後影響全球，這正是我們面對的現實。我深入研究先導入機器人的領域，大概有數十個，從這些數據來看，許多職業原本依賴專家帶新人的學習模式，但是如今已經無法繼續。
頂尖律師事務所拚命壓低成本，但對一件事毫不手軟，就是投入人工智慧等技術，「支援律師的工作流程」。現在文件審閱已經開始自動化，菜鳥律師不再做這些工作，律師事務所連工時費用都省了，資深律師反而接手更多的案子，效率更高；客戶花的錢更少，律師事務所也因為縮減人手，賺得更多。結果菜鳥律師和資深律師完全隔開了，沒機會觀摩、沒辦法參與，更別說幫忙前輩分攤工作，從中學習。最近Law.com有一篇評論，嚴肅提醒大家：「現在新一代的律師，正在錯失接受培訓與專業發展的機會。」
再看看警察的例子，警察局也在使用人工智慧的預測工具，幫忙分配巡邏區域，如此一來，是否能有更多的時間打擊犯罪？對菜鳥員警來說，現實並非如此，他們必須處理文書工作，餵養這些系統，反而沒時間跑社區，和前輩一起學習。
至於高階金融的領域，資深銀行業者加碼投資FactSet和CapIQ等工具，以人工智慧輔助市場分析與公司評價。2021年，金融業獲利1千7百億美元，但是這種自動化也改變了工作流程，導致菜鳥銀行職員大多在製作例行報告，無法和資深職員共事，就連資深職員也表示：「（資淺員工）對市場趨勢和業務情況的理解力正在明顯退化。」從這些尖端產業來看，在人類學習與機器學習的交會處，專家和新人之間的連結正在瓦解。
關於這個問題，我從全球經濟各領域蒐集優質的數據，其中有很大一部分是我個人十幾年的研究，還有其他優秀的田野調查。除了上述的例子外，其他職業也受到影響，我還在持續補充，像是高等教育、線上人力平台、晶片設計、新聞業、資料科學、刑事司法、新生兒加護病房、公共教育、音樂創作、機器人學、開放式創新、航太工程、叫車服務、長途貨運、拆彈、無人機駕駛、餐飲服務、次級物流、放射學、營建業、財富管理、零售業、汽車工程、客服中心營運等。雖然這些行業用的智慧科技不太一樣，但是都有一個共通點，就是總會干擾專家與新人的連結，屢試不爽。
這個問題很嚴重，牽涉到數兆美元。
技能落差造成數兆美元損失
我來拆解一下：產業有需求，卻找不到人才，稱為技能落差（skills gap），最近有人估算，光是全球製造業，技能落差就造成數兆美元損失，把這個數字乘以所有行業，虧損會更驚人。
過去3年來，美國經濟諮商局（Conference Board）調查企業執行長最擔憂的問題，榜首始終是吸引和培養人才。
對勞工來說，這也是頭號問題，根據2020年德勤（Deloitte）調查顯示，有45％受訪者擔心自己的技能在3年內就會不夠用。
另一項LinkedIn的調查顯示，高達94％受訪者表示，只要公司願意重視員工的職業發展，就會選擇長期留任。
然而，我們因應這個問題的方式，似乎是在開倒車。2020年，我們在技能發展投入的經費，有5千億美元都用在正式培訓，包括課堂學習、線上自學課程，或是近來的手機短影音。
只有極少的資金，用來奠定我們最寶貴的技能，也就是無所不在的非正式連結。原本資源就已經少得可憐，再加上我們對這種連結的理解太落後，導致這一點資源也白白浪費了。
為什麼會這樣？因為人工智慧的好處太誘人，這些系統放大專家的能力，帶來更好的成果。
不然你試著說服那些資深記者、技師或主管，讓那些實習生回來磨練，允許他們犯錯、拖慢效率。克莉絲汀的故事及其他無數類似的例子，跨越各個產業、技術、時期和職位，不斷提醒我們這個問題。為了追求更好的成果、更高的效率、更大的利潤，我們設計出這些智慧科技，引導人工智慧的發展，並選擇投資哪些研究。但是我們正悄悄付出代價，損失高達數兆美元。
科技、技術及技能一直在變，專家和新人的互動關係也要與時俱進，畢竟工作需要越來越複雜的技能。試想，生在古羅馬時期的梅內拉奧斯，怎麼可能像我們一樣拿著「智慧型手機」，從羅馬的市場打電話、發送郵件或傳送照片給斯特凡諾斯？但是在以前，我們至少有時間適應。關鍵就在於適應的過程，仰賴專家和新人的合作，一步步建立必要的知識，以整合新科技、新技術及新的工作關係。只不過現在這種學習，變得越來越困難。這種全面的衝擊，勢必會打破數百年來專家帶新人的模式，讓許多寶貴的技能跟著消失，因為技能發展離不開挑戰、
複雜性與連結。新一代技術人才的能力正在下滑，組織也變得空洞。在這個關鍵時刻，一不小心，無論是個人或集體，都會喪失適應未來的能力。
節錄自：商周出版《技能密碼：MIT博士教你從似懂非懂到穩定輸出，把專業變事業的職能升級攻略》／麥特．比恩 著
推薦閱讀：
AI時代人才怎麼學？擁有「4大軟實力」更重要
沒有人會是「AI」局外人！當AI技能從選填題變成必選題，你確實該緊張
2025職場技能趨勢！該放上履歷的15種高薪技能
「職安教育訓練」新規定2026年元旦上路，5大重點一次看
為強化職業安全衛生教育訓練品質，讓勞工朋友們能在安全、優質的環境中學習，於2025年9月4日修正發布職業安全衛生教育訓練規則部分條文，當中包括5大重點：擴大認可對象、現行對外招訓單位限期重新認可、導入PDCA自主管理制度、整合評鑑與認可機制、強化評鑑效期管理。
文／《104職場力》小編
勞動部發布新聞稿：為強化職業安全衛生教育訓練品質，讓勞工朋友們能在安全、優質的環境中學習，於2025年9月4日修正發布職業安全衛生教育訓練規則部分條文，並將於2026年1月1日施行，以完備對外招訓單位管理制度。
勞動部提醒：現行所有設立職訓機構對外招訓者，均須於2027年底前重新經勞動部認可，方得繼續辦訓，並應建立自主管理制度，導入品質管理循環，確保訓練品質、持續精進，以積極提升受訓勞工安衛知能。
延伸閱讀：「職業安全衛生法」上路後，勞檢應該注意的事情有哪些？
「職安教育訓練」新規定5大重點
重點項目重點說明擴大認可對象將雇主團體及勞工團體納入認可制度，應經勞動部認可才得對外招訓現行對外招訓單位限期重新認可2028年1月1日後，未重新認可之為外招訓單位不得繼續辦訓導入PDCA自主管理制度對外招訓單位皆應建立自主管理制度，強化課程規劃、講失資格與訓練成效整合評鑑與認可機制簡化流程並提升行政效率，持續推行對外辦理特定專業性安衛訓練應經評鑑甲等以上強化評鑑效期管理曾經評鑑且不效期者，應於119年底前重新評鑑
「職業安全衛生教育訓練規則」新修條文重點說明
勞動部表示，職業安全衛生教育訓練是勞工提升安全意識與工作技能的重要途徑。因訓練管理制度發展歷程不同，過去部分訓練單位未納入中央認可管理，如今訓練市場已趨成熟，為回應外界對制度一致性與品質控管的期待，此次修法透過制度整合與品質強化，讓勞工報名合法訓練單位的課程時，可以更安心、更有保障。
本次修法主要包括5大重點：
將雇主及勞工團體辦訓比照非營利法人納入認可制度，應經認可方得對外招訓。
現行對外招訓單位均應於116年12月31日前完成認可，屆期未完成者將不得繼續辦訓。
對外招訓單位應建立PDCA（Plan-Do-Check-Act）自主管理制度，強化課程規劃、講師資格之審查遴選與訓練成效之評估。
將評鑑與現行自主管理制度認可兩機制合併及持續推行對外辦理特定專業性訓練應經評鑑甲等以上之資格。
訓練單位曾經評鑑且無效期者，應於5年內重新申請評鑑。
勞動部提醒事業單位及勞工朋友，如需至訓練單位受訓，務必先確認是否為經勞動部認可之合格訓練單位，並建議優先選擇評鑑甲等以上者，訓練單位之相關資訊，可至「職業安全衛生教育訓練暨電腦測驗資訊網」查詢，或洽詢職業安全衛生教育訓練統籌管理機構財團法人中華民國電腦技能基金會（電話：02-2577-8806分機575、579、562，電子信箱：osha@mail.csf.org.tw）。
不怕科技加速技能斷層！3種「非正規」的影子學習術，反而讓你超前進化
專家指出，科技風暴正在打亂我們「習慣」的學習管道，尤其是讓專家與新人的連結越來越薄弱，這種情況下會更難精進技能發展嗎？作者從住院醫師的實際案例觀察發現，有3種「影子學習術」作法，可以在不利技能發展的環境下，偷偷磨練技能，並學得又快又好。本文節錄自《技能密碼》。
文／麥特．比恩
本文目錄（點擊可快速前往）
非正規的3種「影子學習術」1. 提早專精2. 數位排練3. 野放式練功用「旁門左道」學會新技能
非正規的3種「影子學習術」
1. 提早專精
第一種做法我稱為提早專精（premature specialization），這是什麼意思？像貝絲這類住院醫師，比「正常進度」更早專攻某個領域，甚至犧牲自己的基礎訓練。他們還沒當住院醫師時，就已經在醫學生時期磨練技能，有人會蹺掉有機化學課，跑去機器人實驗室；有人會「犧牲」各科輪調的機會，跟隨機器人外科手術醫師，實際參與相關研究項目。他們無所不用其極，總是能逮到機會巴著機器人手術專家不放。在醫學院教授和管理人員看來，這樣做有點過度專精，畢竟醫學院的宗旨是為了培養全方位的醫師，應付各種醫療情境。但是說來諷刺，當我問起這件事時，每個人都坦承擔任住院醫師後，如果有提早專精，表現會特別好，根本沒有人會多說什麼。這些人特別擅長處理複雜的工作，沒有人會怪他們走偏門。
舉例來說，有位住院醫師已經進入第2年，早在醫學院時期就幫忙成立機器人外科研究實驗室，主治醫師談起她時表示：「我看得出來她非常優秀，超越大多數總醫師（也就是待到第6年的住院醫師），但是她確實花很多時間，大概1到2年左右，待在（某醫院）機器人實驗室做研究，說穿了，就是有點『作弊』，你懂的。」但是如果技術夠好，沒人會多說什麼。
2. 數位排練
第2種做法我稱為數位排練（digital rehearsal），簡單來說就是這兩句話的對比：「看過電影，不代表你能當演員。」「那段影片只有1小時，我卻反覆看了200遍。」第一句是美國某家頂尖教學醫院泌尿科主任說的，第二句則是同一家醫院的住院醫師說的。主任的話代表著傳統觀念：每個人都知道，學習手術一定要動手操作，所謂的「看一遍，做一遍，教一遍。」
研究論文也強調「停留時間」（待在手術室的分鐘數），認為這就是磨練外科技術的關鍵。
親手握著手術刀，直接在病人身上動手術，才算是正統訓練。唯有在手術室，才能接受資深外科醫師的指導，學會怎麼做抉擇、怎麼保持冷靜、怎麼領導手術團隊……這些都要在手術室裡學習。正是因為這種文化，外科把手術室裡的學習看得很重要，無論是模擬訓練或看影片，都是過於「薄弱」的學習。要是太依賴這些，就是搞錯重點，不是膽小鬼，就是書呆子。
外科醫師就是要離開螢幕，穿上手術服，血濺到手上才可以。
但那位住院醫師的想法完全不同，她站在進步與技能這一邊，就像其他影子學習者，花費大量時間研究YouTube的手術影片，當作手術室學習的補充教材。一開始只是先熟悉手術內容，例如現在看的是什麼？哪一個手術步驟？接下來會開始評估影片的品質，例如這場手術做得怎樣？太粗糙嗎？還是很完美？為什麼？用了什麼技術？這些技術有效嗎？他們經常記下自己的觀察，有些人甚至學習新軟體，直接在影片上加註。久而久之，他們會有自己的影片資料庫，趁進入手術室前「臨陣磨刀」。
比方說，今天要做吻合術（攝護腺切除術中最精細、最困難的環節，要把尿道和膀胱縫合），手術前10分鐘，他們會挑一則自己最愛的示範影片，以0.5倍慢速重播。他們不是每次都看YouTube，有時也會用訓練室的機器人模擬器，但是這種模擬器很陽春，畫面又抽象，比如要抓住一個虛擬的圈圈，沿著虛擬的繩索移動，還不能碰到繩子，根本就像電玩，和真實的手術相差甚遠，但他們還是拚命玩到高分，甚至跟自己比賽。但問題來了，把時間花在這些事，動輒數百個小時，一些資深專家並不買單，一來覺得不妥，二來不相信有效，更重要的是住院醫師還有可能忽略其他職責和人際關係，例如講座缺席、不參加夜間查房。
他們和同期住院醫師相處的時間變少，與導師的交流也跟著減少。結果當專家考慮將來要提拔誰時，這些人稍有不慎就可能會在職涯翻車。
3. 野放式練功
第3種方法我稱為野放式練功（undersupervised struggle）。記得第2章提過「過度保護」嗎？挑戰的大敵？除非你主動改變現狀，否則機器人的手術教學就會是令你心累的惡夢。許多住院醫師表示，這就像汽車駕訓班：方向盤是握在住院醫師手上，但是主刀醫師只要點一下觸控螢幕，隨時可以把車停下來，更何況手術室裡每個人都能看見放大10倍的影像，一起觀看住院醫師的每個動作，主刀醫師也會不停地下「指導棋」，反覆打斷動作。過不了多久，下場就會像克莉絲汀一樣，在眾目睽睽之下接二連三被打斷、指正和反問，最後甚至失去操控權。
為了避免這種情況，磨練自己的技能，一些住院醫師自己想辦法，盡量選擇野放式練功。
有些人調到層級較低的醫院，因為那裡的資深外科醫師本來就不太操作機器人；但是也有人留在原來的醫院，轉調到剛剛引進機器人的科室。這些主治醫師操作機器人的經驗不夠多，比較願意讓住院醫師操刀，說實話他們也不太明白，怎樣才算是「高手」。只要住院醫師表現不錯，主治醫師就不會過問太多，甚至會直接離開手術室，讓住院醫師獨自操刀。還有一種方法就是住院醫師會追隨「明星級」外科醫師，因為這些名醫有許多手術要開，只會親自完成最困難的環節，其餘則會交給住院醫師搞定。沒錯，主刀醫師不會待在手術室。
你看出門路了嗎？有兩大關鍵：第一，住院醫師要挑戰自己的極限，全神貫注，在控制台忙出一身汗；第二，主刀醫師在一旁待命，住院醫師隨時可求助。有個住院醫師分享他追隨名醫的經驗：「我們非常謹慎，不會亂來。每當遇到卡關，主任會進來指導，或是可以呼叫較資深的住院醫師，他們也會幫忙。」如果你聽了還沒有嚇到，我就來為你解釋：主治醫師不在場，住院醫師是不能私自動刀的，雖然並不違法，但美國外科學院（American College of Surgeons）強烈反對，在某些情況下甚至明文禁止。
這些住院醫師卻為了磨練技術，冒著被懲戒的風險，甚至讓病患承擔風險。所以，這絕對不是醫師會推薦的標準做法。
用「旁門左道」學會新技能
這3種影子學習法，完美守住挑戰、複雜性與連結，讓這些資歷尚淺的住院醫師也能練出驚人本事。
提早專精的好處，就是比別人早一點接觸機器人手術，一步步擴大參與範圍，慢慢挑戰更完整的流程。複雜性有了，挑戰也有了，因為接觸手術的實務操作，哪怕只是在實驗室當助手，對小小的醫學生來說，已經是能力的極限。連結也有了，因為這種「作弊」方式不是你想就能做，要有資深的主治醫師帶領，你也要有能力幫上忙，建立彼此的信任、尊重與默契。
再來是數位排練，絕對和適度的複雜性有關。這些住院醫師反覆吸收數位資源，對機器人及相關手術瞭若指掌，看過各種操作手法，重播上百遍。等到真的進入手術室，已經有足夠的能力消化實務細節，基本動作也會更流暢。有趣的是，這些螢幕前的努力還會帶來適度的連結：因為「事前準備」做足了，進入手術室後，就能和專家順利搭上線，例如詢問一些「聰明的問題」，甚至提出建議。這又會進一步帶來挑戰。資深外科醫師看到這情況，就會立刻安排幾個高難度任務，對新人的實力也會更認可。即使頂尖外科醫師不想放手，影子學習者也會主動爭取。還記得嗎？他們在操作台忙出一身汗，那是因為事先和專家說好：「讓我自己先摸索，除非要出大事，你再來幫我一把。」先說好遊戲規則，新手就可以挑戰極限，專家也會適時幫一把，這樣的複雜性恰到好處。就這樣，他們的學習之路，完美符合適度挑戰的每一個條件。
這些新人違規學習，不隨便張揚，結果挑戰、複雜性、連結都足夠，所有技能密碼也沒少。而且成果顯著，遙遙領先同儕，還搶到很多練功的機會。
這就像「有錢人會越有錢」，只要你一入門就比其他新人更熟練，就可以得到更多機會，把技能磨練得越精，再解鎖更多機會，而你的同事只能在旁邊乾瞪眼。
但是話說回來，這些招數多少有一點踩線，不可能取代傳統的訓練模式。正因為這樣，該有的挑戰、複雜性和連結也稱不上完美。進行影子學習的住院醫師們，全靠自己摸索、自己嘗試。試想，如果他們能打開心扉，和專家或同儕交流這些做法，是否能建立更多的信任、尊重和關懷？專家能否提供更精準的引導，幫他們找到下一個複雜任務？專家能否提供更適合的協助，讓他們邁向更高階的挑戰？答案是現狀還不夠理想，有進步的空間。
我們團隊經過3年半的觀察，發現影子學習的現象隨處可見，特別是倉儲業的基層人員，只不過形式非常不同。還記得伊內絲嗎？大多數工人只會埋頭苦幹，因此她是少數，這些人分散在各個組織，即使公司拚命簡化流程，他們仍會用「旁門左道」學會新技能。
基本上，他們的方法差不多：在日常工作中，總會有一些小問題反覆發生，說大不大，但這些人看了就會心煩意亂，或者出於好奇心動手解決，而且並未詢問主管的意見。事實上，他們的解決方法大多違反標準作業流程，但是因為這些問題反覆出現，所以有機會不斷嘗試和調整，說穿了，就是在磨練技能。你已經知道伊內絲這個介面設計界的潛力股，不只是解決眼前的問題，還展現「工作敏感度」。就像《星際大戰》(Star Wars)裡的絕地武士，對地球原力特別敏感，而這些人對工作有一種特別的直覺，專門解決特定的問題，例如伊內絲就是對科技有感。
節錄自：商周出版《技能密碼：MIT博士教你從似懂非懂到穩定輸出，把專業變事業的職能升級攻略》／麥特．比恩 著
推薦閱讀：
AI加速技能斷層！專家揭潛在隱憂：新一代技術人才能力下滑
技能成長和人際連結有關嗎？MIT博士教你檢查「適度連結」10項指標
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
讓風險治理變得清晰…AI基本法 要成為企業加速器
2026-01-06 聯合報記者陳儷方、董俞佳 由聯合新聞網授權轉載
立法院在去年底三讀通過「人工智慧(AI)基本法」，這部法案將AI發展定位為國家政策之一，著重國家在推動AI時扮演的角色，以及應遵循的原則，特別是關注可能造成人民生命、身體、自由、財產損害，並防範歧視、虛假訊息等風險。
延伸閱讀：人工智慧基本法三讀通過 台灣迎接AI法律新時代
AI基本法第三條揭示七大基本原則，包括永續發展與人類福祉、人類自主、隱私保護與資料治理、資通安全與系統安全、透明與可解釋、公平與不歧視，以及問責原則。中央主管機關為國科會，國科會前瞻及應用科技處處長蔡妙慈說，這些原則將作為政府各部會在推動政策、技術與產業時的共同準則。
數發部負責訂定風險分類框架、提供評估驗證工具，行政院統籌各目的事業主管機關進行法規調適。
推動AI立法的實踐大學法學院講座教授暨人工智慧法律國際研究基金會執行長張麗卿表示，台灣的AI基本法是將先前的倫理準則，提升為具有法律約束力的基本原則，為後續涉及AI的法規、政策制定提供價值基礎與法制定位，避免AI的開發與應用侵害人類或破壞社會秩序、危及國家安全。
但它是基本法，沒罰責，因此很多法規未來都得動起來，重新調整涉及AI領域的相關規範。
張麗卿以自駕車產業為例，AI基本法並不會影響自駕車產業，而是透過符合AI基本法立法意旨的交通法規，來直接影響交通產業。
普華商務法律事務所合夥律師李裕勳指出，受AI基本法影響較大的產業別，主要是需要高度監管的產業，如金融業、醫療產業，需要使用較多敏感性資料的產業，AI運算結果直接用於客戶服務的產業，以及具有較高倫理期待的產業，例如學術界等。他表示，AI基本法導入管理、監督機制，將使得AI發展周期可能變長，增加成本，但可確保其合理性及可接受性。
張麗卿認為，AI基本法關鍵作用，在提供一套全國共通的風險治理語言，讓企業在研發、部署、商業化前可預先評估；從中長期來看AI基本法反而是加速器，真正拖慢AI發展的，往往是「法律不確定性」，不知道風險邊界在哪裡。
李裕勳認為國科會應加速成立「國家人工智慧戰略特別委員會」，並儘快公布組織條例，明確委員會的職責、組成、運作及決議效力。
李裕勳建議經濟部及地方政府可制定更明確且具誘因的政策，協助資料中心選址、確保電力及綠電供應穩定、簡化行政流程，政府可藉由AI基本法，改善AI產業的投資環境，並協調跨部會資源提供解決方案。
科技革命…台灣拚主權AI 簡立峰：缺人才
2026-03-26 聯合報記者陳儷方 由聯合新聞網授權轉載
中東戰火燒向科技設施，在地緣政治風險下，地球上好像沒有一個地方是安全的？Google台灣前董事總經理簡立峰表示，中東戰爭所引發的基礎設施受攻擊風險，讓產業重新思考未來ＡＩ資料中心部署方式，也許上太空是強化ＡＩ韌性重要的方案。
台外媒體人茶敘昨邀簡立峰以「美中壟斷ＡＩ優勢，為什麼台灣該視ＡＩ為國家韌性的一部份？」為題發表演講。他指出，在戰爭背景下，ＡＩ資料中心可能面臨被攻擊的風險，使得相關基礎設施安全性受到關注，也因此促使產業重新思考未來的部署方式，而衛星早就是資料中心的一種形式，ＡＩ資料中心上太空並非不可能，而是新的發展方向。他認為，當地面環境不安全時，將ＡＩ資料中心移往太空，成為一種可能的選項。
部署AI資料中心 太空是選項
不過，簡立峰也說，ＡＩ資料中心上太空仍存在成本與技術挑戰，包括發射成本極高，一旦失敗損失巨大；同時也面臨能源與散熱問題，由於太空沒有介質，散熱困難，因此需要材料技術進一步發展。若無法解決散熱問題，資料中心可能必須採取不同軌道方式，例如在較低高度運作，以改善部分條件，但仍涉及高度成本與風險。
簡立峰在演講中提到，台灣在主權ＡＩ發展上同時存在優勢與缺口，其中最核心問題是「人才不足」，但在全球化環境下，可以透過重新定義人才來源，使更多能參與台灣產業、為台灣創造價值的人納入整體人才體系，以擴大發展基礎。
台灣ＡＩ發展高度集中在少數關鍵企業，其中包括台積電、鴻海、聯發科與台達電等四家公司。簡立峰指出，這些公司在台灣ＡＩ供應鏈與技術能量中具有關鍵影響力，並在一定程度上決定台灣ＡＩ未來發展方向。
在供應鏈角色上，美國與ＡＩ晶片相關企業已高度進入台灣，包括輝達、ＡＭＤ、美光，以及Google TPU team，使台灣成為全球ＡＩ供應鏈的重要節點，台灣與美國雙方其實是高度互相依存，一方面台灣供應鏈支撐美國ＡＩ發展，另一方面台灣也依賴美國的需求與技術帶動。
在能力結構上，簡立峰表示，台灣供應鏈具備「最早知道需求」的特性，例如能率先掌握伺服器電壓變化等系統需求，並進一步帶動整體系統設計與改變，顯示台灣在ＡＩ基礎設施調整中具有重要位置。
公司名稱工作機會台積電看職缺鴻海精密工業股份有限公司看職缺聯發科技股份有限公司看職缺台達電子工業股份有限公司看職缺NVIDIA看職缺美商超微看職缺台灣美光看職缺Google看職缺
另一方面，ＡＩ也正在改變人類教育的方式與學習習慣。
身處ＡＩ時代的人類，簡立峰說，除了「學會問問題」之外，更重要的是如何與ＡＩ反覆互動與修正，如果只是把問題丟給ＡＩ、一次取得答案就直接使用，這種行為等同抄襲；但如果能與ＡＩ來回修改十次，則是進入學習的過程；若能持續到一百次反覆修正與調整，則更接近創造的層次，顯示學習不再是單向獲取，而是持續迭代的過程。
能力新定義 看人與AI總和
在此模式下，人類使用ＡＩ不只是提問，而要懂得要求ＡＩ改進、檢查ＡＩ內容是否足夠好，並持續修正結果。簡立峰認為，這種能力本質上是一種品質判斷與思辨能力，設法讓ＡＩ輸出的內容更符合目標與情境。
簡立峰同時表示，個人的能力也不再只是單一個體，而是「一個人加上AI agent」的整體能力，甚至出現一個人加上ＡＩ，就能完成過去團隊才能完成的工作，將使小型組織與傳統工作型態被重新洗牌，此時能力不再只屬於個人，而是人與ＡＩ系統的總和。
簡立峰指出，帶著問題的人會更具優勢，擁有情境與執行能力的人也會勝出，因為ＡＩ可以協助完成研究與迭代，但問題的定義與方向仍由人決定，因此，未來教育的核心也將從知識記憶轉向問題定義、反覆修正與ＡＩ協作能力，形成新的學習與能力體系。
想知道自己的AI素養多高？需要持續學習，還是以能獨當一面？歡迎上104學習檢測！→AI 素養級認證 模擬試題→104 AI通用素養檢測
延伸閱讀：
2026職場洞察│AI素養成必備！把握企業3痛點 有望漲薪30%
【新鮮人AI素養】為什麼我履歷填了AI技能，卻還是被刷掉？
AI實力超群卻沒面試邀約？如何讓企業一眼看見你的高階AI素養？
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
有任何收穫或想分享的，都來和大家一起聊聊吧！