從實務出發－企業網路安全建置與技術展示| 資安線上課程
104學習
管理防火牆
這項技能指的是設定、監控與維護企業網路中的防火牆系統，確保內部資源不被外部威脅入侵。包含規劃安全規則、更新防火牆軟硬體、分析異常流量與事件，並及時處理安全漏洞。具備此能力能有效防止資安攻擊，保障公司資料與系統安全，是資訊安全管理的重要一環。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
如何藉由雲端技術來防護企業網路安全
CompTIA Security＋國際網路資安認證班
軟體安全開發概論
物聯網資訊安全實務｜本課程為線上課
資通安全管理法：各單位因應之道
資安風險趨勢與防護因應
企業資訊安全概念-從私有雲開始建構企業資安防護
【專家點一下】資訊安全專家 方丈的職涯策略
SSCP資安專業人員認證課程
精選證照
考取專業證照，讓能力被市場看見
ECSS 資安基本認證
ECSS這門課程主要是訓練防駭基本技能，針對網路分析內部和外部安全威脅，開發保護組織訊息的安全策略。課程中您將學習評估網路和網際網路安全問題，以及貫徹成功的安全策略和防火牆策略。另外您也將學習到面對即時的系統安全威脅，提供怎樣的對應方案。
Network security電腦網路安全
防火牆計畫與設計、建立安全政策/防火牆規劃策略、 封包過濾/運用代理伺服器與應用層次的防火牆/鑑定使用者、加密與防火牆/Choosing a Bastion Host選擇防衛主機/建立虛擬私人網路、建立您的防火牆/防火牆管理、系統安全性稽核。
Ethical hancking & Countermeasures駭客技術及解決對策
系統安全概念及解介、安全性威脅基本定義及種類/後門程式、木馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及火牆及Honey Pot誘導陷阱、駭客入侵流程及機制/黑心駭客以及正派駭客的差異。
Computer hacking forensic investigation 駭客偵防技術
電腦偵防技術介紹/電腦作業系統及磁碟機的電腦偵防技術/版權、著作權及專利、 網路偵防技術介紹/網路偵防技術案例及舉證、數位證據/目前市面上的常見作業系統、Steganography 如何利用隱藏資訊/記錄檔分析技巧、電子郵件犯罪行為/電腦安全調查報告撰寫模式、電腦偵防技術的未來發。
EC-Council
（已停考）ENSA 網路安全管理師認證
隨著資訊技術的普及，網路安全的議題發展也變得更重要。EC-Council的網路安全管理師認證課程 (ENSA) 將提供您在捍衛網路安全時所需的基本技能，藉由本課程學員將學習如何建構安全的網路環境，如制定網路安全政策、妥善的使用網路安全技術、防火牆、入侵偵測與防禦、加密等各式技術，透過理論與實務的相輔相成，提升企業網路的安全性。
尚未查核發照單位
CCSA NGX
CCSA NGX（Check Point Certified Security Administrator NGX）證照專注於檢查點防火牆及其相關安全產品的管理與配置，涵蓋防火牆策略設計、VPN設定、用戶身份管理及安全事件監控等技術。持有此證照代表具備企業網路安全基礎建置及維護能力，能有效防範外部攻擊與內部威脅，提升組織資安防護水平，適合網路安全管理、資訊安全工程師及系統管理員等職務。
Check Point
IT Expert-網路資訊+網路規劃設計專業人員
IT Expert-網路資訊+網路規劃設計專業人員證照專為具備網路架構設計、管理與維護能力的專業人才設計，涵蓋網路通訊協定、路由交換技術、防火牆設定及安全管理等核心技能，能有效規劃企業網路環境並確保系統穩定運作，適合從事資訊系統規劃、網路工程及資安防護等相關工作，提升職場競爭力。
經濟部ITE資訊人員鑑定
EC-Council CND 網路防禦專家認證
EC-Council CND 網路防禦專家認證課程將從防護、偵測、應變、預測四大主軸強化您的資安能力。藉由理論與實務並進課程內容，從資安策略、政策與防護技術開始建構完整的資安藍圖。透過監控日誌與網路流量偵測異常行為。發生資安事故時，藉由應變程序、鑑識調查與災難復原恢復組織運作、持續營運。建立風險管控計畫收集威脅情資、預測威脅、評估弱點。
EC-Council
NETPAW專業級
NETPAW專業級證照專為資訊安全領域設計，涵蓋網路攻防技術、資安管理與漏洞分析等核心能力，強調實務操作與理論知識並重，提升持證者在資安防護、滲透測試及威脅偵測等工作的專業競爭力，適合資訊安全工程師及相關從業人員取得，助力職涯發展及企業資安防護實務需求。
中華民國多媒體英語文教學會
精選貼文，掌握第一手知識
【免費資安講座來囉】想進入資安領域？從搞懂網路架構開始 |「Network+國際網路認證」線上研討會，參加抽好禮
⭐1小時聽懂！為什麼掌握網路架構對資安防護很重要 ?
🚩建立網路防護的前哨站
網路攻擊無所不在，企業因網路攻擊導致資料外洩、營運中斷的案例時有所聞，網路安全與資安韌性，仰賴網路與資安人才的專業職能。企業推動資訊安全主要是為了防範各種網路攻擊威脅，從部署防火牆、網路系統弱點、連接埠的安全性、虛擬網路的連線安全等種種網路安全佈建，一旦疏忽輕視，往往成為資安事件的導火線。
CompTIA Network+ 網路驗證課程提供網路基礎訓練，從基礎的 TCP/IP 架構、網路設備配置與連接埠規則、有線/無線網路技術與應用，到進階的網路故障排除技巧。掌握網路如何串接，有助於建構一個安全且穩定的網路環境，為資安防護打好基礎。
在完成Network+的認證課程培訓後，將奠定扎實的網路架構基礎，往後進修Security+時，將更能掌握資料安全與資料保護的核心概念，穩扎穩打的成為擁有網路與資安整合能力的資安工程師。
🍀🍀本次說明會特別邀請安碁學苑 陳成聰 專案處長，以及 CompTIA市場開發總監 Stanley Wong帶大家了解如何從Network+進入資訊安全產業，以及完成訓練後，有哪些豐富的職涯發展路徑🍀🍀
▲報名時間
即日起，至活動前兩天截止
▲講座時間 (擇一參加即可)
🔸第一場 2025年8月6日(三) 19:30 - 20:30
🔸第二場 2025年8月13日(三) 19:30 - 20:30
▲講座形式
線上進行，說明會連結與資訊，將於活動前兩天陸續發送至您的電子信箱。
🎁參加說明會，抽好禮
👉查看完整內容與報名 https://bit.ly/4mh9rc5
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
AI資安疫情蔓延全球，專家建議：7個面向建立企業資安防護網！
AI興起，正在快速改變資安攻防的遊戲規則，過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰，國家資通安全研究院的院長龔化中，建議企業或機關可從7個面向著手建立資安防護網、保護數位資產，千萬不要心存僥倖！
文／龔化中（國家資通安全研究院 院長）
本文導覽
AI資安攻擊，已經進入新的階段在AI時代，不要心存僥倖，就是最基本的防禦一、 減少暴露在外的攻擊面：少一個入口，就少一個風險二、注意供應鏈安全：避免病從口入三、建立多層防護：不要期待系統永遠不會被攻破四、降低洩密傷害：保護最重要的數位資產五、做好營運維持：最重要的是確保組織活得下去六、冷靜應變：不要把時間花在找戰犯七、即時通報與聯防：一起阻止災害蔓延面對AI資安疫情，現在就是備戰的時候
最近常常看到一些AI相關的趣聞，有人想用AI協助健身房報名手續，結果發現名額已經額滿，AI竟然想辦法駭進系統幫忙插隊；也有實驗結果發現，最先進的AI為了完成任務，竟然暗中突破原本設定的限制，甚至嘗試入侵其他系統來「偷看答案」。
這些新聞看起來很有趣，就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用，情況就不再只是科幻，已經逐漸變成一場真實的資安風暴。
AI資安攻擊，已經進入新的階段
AI正在快速改變資安攻防的遊戲規則，在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試；而現今AI正逐漸降低這些複雜工作的門檻，讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是，攻擊能力正在快速普及；惟防禦能力的成熟需要時間。
AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式，甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面，AI資安防禦工具仍在快速發展中，其穩定性、準確性以及實際部署經驗等，都還需要時間持續累積。
這就像一場新的數位疫情：威脅已經開始擴散，但我們的「疫苗」與防禦體系還在持續研發與強化。
我們預期，未來一段時間AI所帶來的資安威脅仍會持續升高，直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟，威脅才可能逐步趨於穩定。因此，面對AI資安疫情不是消極等待風暴來臨，機關與企業都應該提前部署備戰，做好準備。
延伸閱讀：有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
在AI時代，不要心存僥倖，就是最基本的防禦
我們有以下幾項建議，提供給各級機關與企業參考：
一、 減少暴露在外的攻擊面：少一個入口，就少一個風險
AI搜尋網路上的弱點，成本低、速度快，而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口，魔鬼藏在細節裡，過去一些工程人員認為「應該沒有人會注意」的小細節，在AI時代可能很快就會被發現，例如：
研發、測試人員使用的遠端伺服器或開發中網站。
資訊營運人員使用的跳板機或系統服務帳號。
已經停止使用，卻沒有真正下線的舊系統與服務。
暫時開放、之後卻忘記關閉的網路服務或帳號。
工程人員可能以為自己留下的小小後門沒有「人」知道，但現在AI找得到。因此，各級主管應要求做好系統、設備、服務與帳號的完整盤點，該關閉的關閉、該更新的更新、該限制存取的限制存取。
延伸閱讀：別當職場資安網的漏洞，維護機密、當心智慧型手機上的惡意連結
二、注意供應鏈安全：避免病從口入
一個組織就算本身資安治理良好，就像一個注重健康、經常運動的人，還是可能因為「吃進去」的東西有問題而生病。
很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞，攻擊者可以利用自動化工具迅速找出哪些組織正在使用它，接著發動攻擊。
最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞，漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事，但也代表攻擊者取得這些資訊的速度同樣很快。
因此，組織不能只知道「我們用了很多套系統」，而必須真正知道我們到底用了哪些系統？哪些版本？由誰管理？出了漏洞之後誰負責處理？
更重要的是，要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃，匆忙更新可能讓原本正常的服務中斷。
因此，除了正常的更新流程之外，也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時，可以先限制有風險的設備或服務，爭取時間進行安全、完整的修補。面對快速變化的漏洞環境，最重要的不是每一次都搶第一個更新，而是要有能力快速判斷、快速隔離、快速修復。
延伸閱讀：每天上班收發上百封e-mail，這5大電郵詐騙手法，你不可不知
三、建立多層防護：不要期待系統永遠不會被攻破
進入AI資安攻擊時代，我們不能再期待「系統絕對不會被入侵」，更務實的做法是假設某一層防禦終究可能被突破，然後讓下一層防禦接住它。
防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護，以及最後的事件應變，都應該形成多層防線，這裡最重要的其實是「時間」。
如果駭客花了五分鐘突破第一層防禦，而我們可以在三分鐘內發現異常並啟動應變，就有機會在他進入核心系統之前把攻擊阻斷，資安防禦不一定要做到滴水不漏，但一定要讓攻擊者很難一路暢通。同時，重要的資安能力也不要形成單一依賴。即使最可靠的供應商，也可能發生服務中斷、漏洞或遭受攻擊。
關鍵的防禦能力應該保留替代方案與自主應變能力，避免一個單點故障就讓整個組織失去防禦能力。
延伸閱讀：密碼用生日、常用平台用同一組密碼？這些帳號被盜的資安大地雷，你也犯了嗎？
四、降低洩密傷害：保護最重要的數位資產
有一句成語「懷璧其罪」。你最重要的機密，往往就是駭客最想要的東西。
因此，第一步不是想辦法把所有資料保護到百分之百，而是先問自己：這些資料真的需要保存嗎？不必要的個資、信用卡資訊、機密文件與其他敏感資料，能不保存就不要保存。
如果確實需要保存，就必須做好分級、權限控管與加密，讓資料即使被取得，也不容易直接被使用。
AI時代還出現了一個新的風險：員工為了工作方便，可能直接把公司內部資料交給AI工具處理。
一份內部文件、一段程式碼、一份客戶資料，看起來只是一次簡單的AI查詢，卻可能成為新的資料外洩管道。因此，組織在導入AI的同時，也必須建立清楚的AI使用規範：什麼資料可以交給AI？什麼資料絕對不能交出去？這已經是每一個機關與企業都必須面對的新課題。
延伸閱讀：51%常用密碼在1分鐘內就能被AI破解，5個提高「密碼管理」的必知QA
五、做好營運維持：最重要的是確保組織活得下去
資安事件發生後，真正造成巨大損失的，不一定是資料被偷走，而可能是整個組織無法正常運作。
因此，除了防禦之外，更重要的是「韌性」，要有確實可行的營運維持計畫，並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備，以及關鍵業務的替代流程，都應該預先規劃，而不能只是「有備份」，還要確定真的還原得回來。
對企業而言，也要思考資安事件發生後的營運資金與替代供應商。
就像狡兔三窟，重要的服務不能只有一個出口。當外部服務突然中斷時，組織才有能力撐過最困難的幾天甚至幾週。
資安的最終目標，不只是防止被攻擊，而是即使被攻擊，組織仍然能夠繼續運作。
延伸閱讀：專家建議：保護在家工作的視訊環境，務必注意7個要點避免資安威脅
六、冷靜應變：不要把時間花在找戰犯
資安事件發生時，不論事前做了多少準備，都不可能保證完全不受影響。
這時候最重要的，不是第一時間追究「到底是誰的錯」，而是先把災情控制住。按照既定的事件應變計畫執行，迅速隔離、確認影響範圍、保全證據、恢復服務，再進一步檢討原因。
也就是說，應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報，組織才有可能真正學習，也才有機會避免下一次更大的事故。
延伸閱讀：如何戰勝全球資安聞之色變的勒索病毒，有效避免辦公室資料被其綁架呢？
七、即時通報與聯防：一起阻止災害蔓延
新冠疫情期間，及早發現、即時通報與跨單位合作，是控制疫情的重要關鍵。AI資安疫情也是一樣。
當一家企業發現新的攻擊手法，如果能夠儘速通報，就有機會讓其他企業提前做好防護，避免同樣的攻擊在整個產業快速擴散。
這也是為什麼資安不能只是「各自顧好自己的事情」。
在AI時代，一家組織發現的攻擊手法，可能在幾個小時之內成為另一家組織的災難。因此，更快速的通報、更有效的情資共享，以及政府、企業與資安社群之間的聯防，會變得比過去更加重要。
國家資通安全研究院是台灣的「數位消防隊」，我們會持續強化情資分析、威脅研判與應變協助，盡力守護國家與人民的數位資產安全。
如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊，可以透過數位發展部資通安全署或主管機關進行通報；民間企業與組織也可以透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）通報，我們將盡力提供必要的協助。
台灣電腦網路危機處理暨協調中心
延伸閱讀：APP潛藏資安危機，5大常見可疑程式、別讓它出現在你的手機裡！
面對AI資安疫情，現在就是備戰的時候
AI資安威脅已經不是未來式，而是現在進行式。我們不需要恐慌，但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊，也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。
真正重要的是，在攻擊能力快速進化的今天，我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運，也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性，才能把每一次攻擊的傷害控制在最小範圍。
AI資安疫情已經開始。現在，就是備戰的時候。
（原文標題：AI資安疫情全球蔓延， 機關與企業如何迎戰？）
本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
【火災逃生】公司起火怎麼辦？火場預防、避難守則懶人包！8NG行為恐致命
公司發生火災是極其危險的事件，對公司職員來說，了解火災基本知識和火場逃生技巧至關重要。《104職場力》統整了火災的危險因子、起火常見原因、火場逃生方法及應避免的NG行為，幫助大家在災難發生時能有效應對。
文／《104職場力》
本文導覽
當公司成火場，3大致命因子要閃避No.1 濃煙No.2 高溫No.3 火焰火神怎麼來了？3大火災發生原因與預防1. 電氣／電器問題引發火災2. 人為疏失引發火災3. 刻意縱火燒起來了怎麼辦？火災逃生避難與求救原則🔥火災初期：可嘗試滅火🔥火災示警與通報🔥火災逃生時，謹記5個初步要點
台中全聯倉儲發生大火，最終釀9死8傷的悲劇，不僅揭示了火災對生命安全的威脅，也喚起大家對於防災議題的重視。為了避免慘劇再度發生，必須讓大家深入了解火災的常見原因，包含如何有效避免，以及災難發生時該如何逃生，希望透過本文提升大家的防災意識。
當公司成火場，3大致命因子要閃避
No.1 濃煙
魔王級的濃煙，其實比火焰還可怕！通常罹難者葬身火海的順序是：
吸入含有一氧化碳和有毒氣體的濃煙，導致缺氧死亡
吸入濃煙後因而昏厥、失去知覺，後被火焰灼燒
除了高溫、難聞的氣味及有毒的成分之外，濃煙還有以下特性：
每秒上升速度為3-5公尺，比人跑得還快，且容易在建築物內擴散
煙霧所含微粒子會阻絕光線、降低逃生避難時的能見度
煙霧會刺激眼睛等感官、影響視線，增加逃生難度
也就是這種來勢洶洶又會遮蔽感官的因素，因而容易造成民眾恐慌，影響正常判斷力。
No.2 高溫
火災的烈焰與濃煙產生的高溫會對人體造成以下傷害：
燒（燙）傷
熱虛脫
脫水及呼吸道水腫
因此一定要盡量閃避高溫地區，確保安全。
No.3 火焰
火焰雖是火災造成人體灼傷的主要原因，但通常是人命傷亡間接原因；因為在火災中，往往罹難者是因吸入大量濃煙中的一氧化碳和有毒氣體造成死亡或昏迷，而後才受火焰侵襲。
了解火場的危險因素排行後，接下來看企業發生火災的常見原因，不妨檢視自身的防火措施是否足夠完善。
火神怎麼來了？3大火災發生原因與預防
在企業內部，火災的發生往往是由多種因素交織而成的。了解這些常見原因不僅有助於提高員工的安全意識，也能有效地制定防範措施，降低火災風險。本段將探討企業內部發生火災的幾個主要原因，並提出相應的解決方案，以保障工作環境的基本安全。
1. 電氣／電器問題引發火災
插頭及插座鬆動：接觸不良會產生火花，導致絕緣被覆熔解，進而引發短路著火。
電線老化、損壞：長時間使用或重物壓迫會使電線老化，最後造成短路。
電器設備過載：如延長線同時接入高功率電器，超過安全負載會導致過熱和短路。
電器使用不當：使用瑕疵零件的電器或未經妥善保養的電器、機台（如冷氣機、電暖器）也可能引發火災。
✅預防電氣火災可以怎麼做？多一分留意少一分危害
不在個人座位的插頭接上過多延長線，避免超過負載。
不使用的電器設備，應隨手拔掉電源插頭。
拔插頭時，以手持插頭取代拉扯電線，以免造成電線內部銅線斷裂。
如電線表皮有老化、破損、斷裂等異狀，應立即請設備部門確認或更換。
電線除了不可重壓或擠壓之外，也不要綑綁使用或置放在地毯下方，以免通電時產生的熱量蓄積而導致起火燃燒。
定期檢查插頭有無鬆脫、焦黑、綠鏽、潮濕及堆積灰塵等現象，並勤擦拭保持乾淨。
茶水間冰箱、電鍋、烤箱、微波爐、電磁爐、烤麵包機等高耗電量電器，應分別插在迴路不同的插座，且盡量避免同時使用。
⚠️注意！以下這些情況為電氣火災的前兆，請保持警覺！
當打開其他電器設備時，開啟的電燈出現變暗或閃爍，代表電線過載或接線鬆脫。
如果燈泡、燈管經常燒毀，代表電源的電壓出現異常。
電線發熱代表負載過度或電線規格不對。
電線發出燃燒的燻臭味。
配電盤經常出現無熔絲斷路器開關跳脫情形。
2. 人為疏失引發火災
不慎遺留火種：未熄滅菸蒂、香氛蠟燭或蚊香灰等，都可能引燃周圍可燃物。
用火不慎：爐火、打火機、煙火若使用不當，也會引發火災。
✅預防人為疏失火災
建立明確的防火管理制度，並列成容易背誦的SOP。
指定部門防火管理人，負責監督和執行防火措施。
各樓層劃分責任區域，確保每區都有專人負責。
定期進行全員消防安全訓練，了解火災的危險性及逃生方法。
進行實際的火災逃生演練，提高員工在危急情況下的反應能力。
嚴格控制用火、用電地點與行為，例如明確的吸煙和明火區域。
定期檢查所有電氣設備的狀況，確保其運行正常，並避免過載使用。
加強對化學品、油脂等可燃物品的管理與存放，並標示清楚。
保持工作環境整潔，定期清理電氣設備附近的可燃物品。
在關鍵區域安裝煙霧探測器和滅火器，並定期檢查運作狀態。
在高風險區域安裝監視器，以便及時發現、及時撲滅。
3. 刻意縱火
可能有人會因為家庭、經濟、工作、人際、感情或其他壓力衍生出報復心態，因而做出過度激烈的脫序或報復行為，「人為縱火」就是其中一項隱憂。其中內部員工、外部訪客或其他來訪者都可能是潛在的火災發生者，因此企業應該加強防火意識和相應措施以降低風險。
✅預防刻意縱火
在人員進出管理處設置監視器，以便發現可疑行為能預先制止或通報。
採取訪客登記制度，對進入企業的外來人員進行登記和身分驗證。
安排專人定期巡邏，檢查可疑情況和潛在的安全隱患。
建立舉報機制：鼓勵員工和訪客報告任何可疑行為或火災風險，並保護舉報者的隱私和安全。
燒起來了怎麼辦？火災逃生避難與求救原則
在面對突發火災時，正確的逃生避難原則能顯著提高生存機率。火災發生時，時間是生命的關鍵，因此了解如何迅速反應、尋找安全出口以及互助合作，是確保自身和他人安全的重要策略。本段將針對火災逃生的基本原則進行詳細說明，幫助大家在危急時刻做出正確決策，從而有效避開危險。
🔥火災初期：可嘗試滅火
在發生火災時，首先要保持冷靜，不要驚慌失措，並迅速評估情況，如果恰好是火源初萌時，可立即使用滅火器或室內消防栓撲滅，有機會使災損降至最低。
但滅火前應先找到退路，確保無安全疑慮再行滅火，可使用滅火器或室內消防栓撲滅火勢。
滅火器操作口訣：拉瞄壓掃
室內消防栓操作口訣：按開拿拉轉
（圖片來源：內政部消防署）
萬一火勢擴大或滅火失敗時，應當機立斷關上起火居室的門，防止火勢蔓延及濃煙擴散，而後立即往安全退路方向逃生避難。
🔥火災示警與通報
當火勢來到需要逃生避難的程度，請觸發火災警報或大聲呼喊「失火了」，盡速示警同事快速離開火場，並在抵達安全區域後撥打119報案，告知消防人員火災發生的地址、是否有人員受困、受困人員所在樓層位置等，利於消防人員進行專業評估。
🔥火災逃生時，謹記5個初步要點
1. 開門，下樓往外逃生
火場逃生最佳策略是離開建築物，而離開建築物最好的方法就是往一樓往外逃生。不過在開門之前，應先用手背觸碰門板測試溫度，以及觀察門外是否有煙霧。
如果覺得門板溫度燙手時，表示門的另一側已是高溫狀態，切勿開門，改採其它逃生避難路線。
若未感高溫，則先開一條門縫觀察門外是否有煙霧，若無煙霧再行逃生，並隨手關門，防止火勢及濃煙擴散。
若有煙霧則不可嘗試穿越煙霧逃生，應關門退回室內，並用衣物或毛巾將門縫塞住，防止煙霧流入，改採其它逃生避難路線。
2. 樓梯間未見煙霧，再繼續往下、往外
只有確認樓梯裡沒有任何煙霧時，才可以選擇走樓梯往下避難，並選擇走有防火門的安全梯逃生，因為防火門關上後可阻絕火勢及濃煙擴散，形成安全的逃生環境。
3. 在樓梯間發現煙霧，應改採水平方向尋找其它逃生避難路線
往下跑到一半發現有煙霧從樓梯間蔓延上來，表示下方是火場，此時不要改往上跑（人跑不贏煙），也不可嘗試穿越煙霧逃生，請選擇水平方向尋找其它逃生避難路線，並關門以防止火勢及濃煙侵入，再用衣物或毛巾等將門縫塞住，防止煙霧流入。
4. 平時應規劃2個方向逃生路線
當主要逃生出口無法往下往外逃生時，請尋找第二逃生出口；若第二逃生出口也受阻，則改往相對安全空間關門避難，等待消防人員救援。
5. 無法逃生時，應處在相對安全的空間內避難
萬一真的沒有其他往下往外的逃生路線時，應立即關上所處室內的門，再用衣物或毛巾將門縫塞住，防止火勢及煙霧流入，並改往火、煙、熱的反方向尋找相對安全空間（如陽台），並撥打119求援。
🔥火災逃生應避免的8個NG行為
為了收拾財物而延誤逃生避難時間。
撤離時，擠在出口或樓梯間造成擁堵和混亂。
在撤離後，為了拿貴重物品返回危險區域。
忽視警報聲音，抱著僥倖心理等待確認情況。
等電梯、搭乘電梯下樓，將自己置於危險中。
躲廁所或公用淋浴間。
用塑膠袋套頭並穿越濃煙。
浪費時間尋找濕毛巾摀口鼻。
PS.以往「用濕毛巾摀口鼻即可穿越濃煙逃生」的觀念其實是錯誤的，因為濕毛巾擋不住濃煙中會造成人命傷亡的一氧化碳和有毒氣體。
火災逃生時的行為選擇至關重要，避免上述NG行為是確保生命安全的關鍵。在危急情況下，延誤撤離或做出不理智的決策可能會導致嚴重後果。每位員工都應該清楚意識到，生命安全永遠該放第一，做出正確的逃生行為能夠讓我們脫離危機。
如果企業內部有開設消防演練與安全教育訓練課程，建議全程參與並用心記住，因為這可以提升大家對火災逃生的認識、增強自我保護能力，進而在面對火災時更好地保護自己和他人的安全。
（圖片來源：內政部消防署）
文章參考資料來源：內政部消防署
延伸閱讀
除濕機「1功能故障」恐釀火災 台電籲2重點必檢查：安全又衛生
冬天用電暖器要小心！9電器千萬「別插延長線」、謹記「用電6大禁忌」
黑暗中的燈塔——消防員
行動電源或鋰電池起火怎麼辦？原因、預防、火災應變解析
近來多起行動電源起火與爆炸事件頻傳，引發民眾高度關注。鋰電池為何頻繁成為火災源頭？又該如何正確預防與處理？本篇彙整消防局等官方單位的資訊，全面解析鋰電池起火的成因、預防要點及應變步驟，協助大家有效降低風險、守護安全。
文／《104職場力》
本文導覽
為什麼行動電源、鋰電池會起火？從「熱失控」說起如何預防鋰電池起火？生活必知安全小知識萬一行動電源真的起火了怎麼辦？記住保命5步驟！職場上如何預防鋰電池起火？
為什麼行動電源、鋰電池會起火？從「熱失控」說起
鋰電池因為有容量大、體積小且可重複充電的特性，常被廣泛應用於行動電源及各類可攜式電子產品，成為現代生活中不可或缺的能源配件。
至於近期鋰電池起火意外頻傳是什麼原因造成？根據台北市消防局的說法，原因多與鋰電池內部的化學反應失衡有關，這類反應會導致電池本體在短時間內不斷升溫、產生並釋放大量熱能，最終可能引燃周遭物品。專家把這類現象稱作「熱失控」，是鋰電池最嚴重的潛在風險之一。
行動電源起火的原因多半與電池損害或不當保存有關，例如以下3種狀況：
產品使用了劣質、未經認證的鋰電池。
過度充放電、短路，或使用非專用充電器導致電池受到損傷。
受外力撞擊、變形，或暴露在高溫、陽光直曬射等極端環境中，導致電池結構損害。
這些因素都可能引發鋰電池起火，不可不慎。
鋰電池起火有多危險？
鋰電池起火會產生大量的熱能、煙霧及有毒氣體，甚至可能會引發爆炸，對人和環境的傷害性都不容小覷。
更棘手的是，鋰電池的「熱失控」特性，不僅會讓火勢難以撲滅，滅火後也還有復燃的可能，增加處理的難度。
如何預防鋰電池起火？生活必知安全小知識
為了降低鋰電池引發火災的風險，我們參考多個縣市消防局提供的建議，整理出以下實用的鋰電池安全使用指南，適用於日常生活與工作環境：
1. 購買與使用鋰電池前的注意事項
購買產品時務必認明經濟部標準檢驗局核可的「商品檢驗標章（BSMI）」。
使用原廠或認證合格的充電設備，切勿過度充電，避免電池過熱或短路。
依照產品說明正確操作，如發現膨脹、異味、過熱等異常狀況應立即停止使用。
2. 鋰電池充電時的注意事項
避免在密閉空間、陽光直射或高溫環境中充電，例如車內、窗邊等地。
請遠離易燃物如床鋪、沙發、窗簾等區域充電，降低延燒風險。
切勿在睡眠中或長時間無人看管的情況下充電，務必有使用者在場監控。
避免同時連接多個高耗電設備使延長線過度負載，建議一個插座僅供一台設備充電。
充電時保持空間通風與整潔，減少堆疊與壓迫設備的情況。
3. 保存與報廢的注意事項
避免摩擦、敲擊或撞擊產品，也應避免與硬幣、鑰匙等金屬物放在一起，以防短路。
切勿自行拆解、重組鋰電池或內含鋰電池的產品，以免造成電池破裂或漏液。
報廢處理須依正確程序進行，可先將廢電池浸泡於1/1000鹽水中至無氣泡產生，並於正負極貼上絕緣膠帶，最後交由清潔隊或合法回收單位處理，切勿任意丟棄。
上述原則不僅適用於行動電源與手機，也廣泛適用於其他內建鋰電池的產品，如電動滑板車、電動自行車、掃地機器人等。只要日常多一分警覺與小心，就能大幅降低火災風險，守護自己與他人的安全。
萬一行動電源真的起火了怎麼辦？記住保命5步驟！
意外常在瞬間發生，當行動電源或其他鋰電池產品出現異常甚至起火時，請保持冷靜，並依下列步驟迅速應對：
1. 大聲示警，提醒他人
若身邊還有其他人，請立刻大聲呼喊示警，提醒大家提高警覺、協助應變或及時撤離現場。
2. 若在充電中，立即斷電
當鋰電池產品在充電狀態下出現異常發熱或冒煙等狀況，請第一時間拔除插頭或關閉電源，以防情況惡化。
3. 火勢尚小時，可滅火或降溫處理
若火勢不大，在確保自身安全無虞的前提下，可嘗試透過3種方式滅火：
使用乾粉滅火器或室內消防設備進行初步滅火。
將起火裝置移至空曠處、遠離可燃物。
將鋰電池泡入水中降溫，可有效防止持續燃燒或復燃。
4. 火勢失控時，立即撥打 119
若火勢擴大或無法控制，請儘速撥打119，由消防專業人員處理，切勿勉強自行撲救。
5. 優先避難，遠離有毒煙霧
如情況危急，請立即帶領現場人員撤離，特別是遠離密閉空間或煙霧濃厚處，以免吸入有毒氣體造成二次傷害。
鋰電池起火不能潑水是真的嗎？官方這樣說
網路上對於「鋰電池起火是否可以潑水」有不同看法，有些資訊甚至指出「潑水可能引發爆炸」，對此台北市政府消防局提供了專業解釋，並將處理方式依「可充電」及「不可充電」做出區隔，說明如下：
種類「可充電」鋰離子電池「不可充電」鋰金屬電池特性可充電重複使用一次性，不可充電重複使用成分電解液金屬鋰滅火方式可用水滅，使用水可大量降溫遇水會起反應，因此建議使用金屬滅火器
因此，除鈕扣型等一次性鋰金屬電池外，如行動電源這類可重複充電的鋰電池產品，在起火時是可以使用水潑灑或泡水來降溫滅火的，不僅安全，還有助於防止熱失控造成的復燃風險。
職場上如何預防鋰電池起火？
鋰電池起火事故不只是居家風險，其實我們每天在辦公室使用的筆電、行動電源、無線耳機、甚至公司提供的電動代步工具，都可能因為電池老化、充電不當而引發危險。員工也應該將「鋰電池安全巡查」視為例行事務的一環，例如主動做到以下幾件事：
建議定期檢查自己辦公的電池設備是否老化、破損：像是筆電電池有無膨脹、外殼是否破損、行動電源是否異常發燙，發現異狀應立即停止使用並通報。
充電位置要安全：避免在紙堆、文件旁、椅墊上或沒人注意的地方充電，特別是下班後不應讓設備持續插著電。
留意公司是否有安全規範與標示：若公司有設置電動車或充電站，也要遵守操作流程，不亂接插座。
參加防災訓練別混過去：了解鋰電池萬一起火時該怎麼應對、如何通報與協助撤離，關鍵時刻真的能救人一命。
常見的鋰電池體積雖小，但火災風險卻真實存在，從自己能做的事開始，就是保護自己、也保護整個辦公室的第一步。
延伸閱讀：
帶行動電源上飛機要注意什麼？2025行充飛機規範│Wh怎換算
【火災逃生】公司起火怎麼辦？火場預防、避難守則懶人包！8NG行為恐致命
除濕機「1功能故障」恐釀火災 台電籲2重點必檢查：安全又衛生
PM的隱性停滯：你是「救火型PM」還是「系統設計型PM」？
產品經理該如何避免陷入「雜務陷阱」與內耗？作者指出，能救火是能力，但一直救火是職涯陷阱！提供自我檢測、3種困境解析與PM行動指南，幫助PM從救火轉型為策略設計師。本文節錄自《泛 PM 職能的百萬年薪破關術》。
文／李星玟（Rafeni）
本文目錄（點擊可快速前往）
測驗： 你是「救火型PM」或「系統設計型PM」？PM隱性停滯3狀況：「一直救火」是職涯陷阱案例分析：其他PM如何擺脫救火模式？PM行動指南 ：「救火隊長」到「產品戰略設計師」
我們在做產品經理，還是高級協調員？你在設計系統，還是在被組織設計？
許多PM一開始以為自己的工作是驅動產品成長，但做著做著，卻變成了解決團隊內部的大小問題，最終角色定位模糊。
PM變成了：
跨部門溝通的橋樑，但沒有決策權。
問題發生時，所有人都來找你，但沒有真正的權力推動變革。
自己明明很努力，但產品方向卻由別人主導。
這時候，PM會開始懷疑：我的價值到底是什麼？我真的在成長嗎？」
如果你發現自己陷入了「雜務陷阱」，那麼是時候重新審視你的職責與影響力了。這一節的目標，是幫助PM從被動「填補組織漏洞」，轉變為主動「設計更有效率的工作模式」，最後才有精力，重新找回職涯成長的動力。
測驗： 你是「救火型PM」或「系統設計型PM」？
這個測驗幫助你評估自己目前的工作模式，判斷你是「救火隊長」還是「系統設計者」。
測驗題目
請針對以下問題進行評分，0分（完全不符合）到5分（完全符合）
評分：0分（不符合）、1-2分（部分符合）、3-5分（完全符合）
問題我每天的工作內容大多是處理緊急問題，而不是規劃長期策略團隊遇到問題時，第一反應是來找我，而不是先嘗試自己解決我經常被臨時請求打斷，導致無法專心規劃產品方向公司的產品開發流程常常出現問題，但沒有人真正去優化它我的角色更像是「最後防線」，所有問題都需要我來處理
測驗結果解讀
總分0-6：你可能擁有「系統設計思維」，已經能夠讓團隊自主運作，減少救火工作的負擔。
總分7-15：你偶爾會陷入救火模式，但也有意識地在調整，應該進一步設計更好的機制。
總分16-25：你可能被救火型工作壓垮，建議立即改變你的工作模式，將重心轉向設計長期解決方案。
PM為何容易變成「救火型角色」？可能是因為你太有責任感，也可能是因為，你缺乏了系統設計思維。
PM隱性停滯3狀況：「一直救火」是職涯陷阱
小心！「能救火」是能力，但「一直救火」是職涯陷阱。
狀況1：PM在組織內的定位模糊，職責無限擴張
在一些公司，PM不只是產品負責人，還要處理開發管理、業務支援、客服應對，甚至是行政雜務。
工程團隊遇到問題，PM要來解決
產品需求變更，PM需要負責協調
上層要報告，PM要來整理數據
結果，PM變成了「補位型」角色，彌補組織內部的流程缺陷，但沒有真正推動產品價值。
狀況2：PM的影響力不足，只能負責「執行」而不是「定位方向」
如果PM沒有進入決策圈層，那麼他只能執行高層的決策，而不是參與決策本身。這導致PM變成了一個高級專案管理者，而不是產品策略制定者。
如果PM只是被動接受需求，那麼產品方向永遠是別人決定的。
如果PM總是在「應付變更」，而不是「制定策略」，那麼他只是流程管理者，而不是產品負責人。
狀況3：PM缺乏時間思考，只能不斷處理眼前的問題
當PM每天都在救火時，還有時間思考長期產品策略嗎？
產品方向的市場分析，沒時間做
用戶數據的深度洞察，沒時間看
更長遠的策略規劃，沒有空間推動
久而久之，PM變成了短期問題的處理機器，無法真正創造長期價值。
案例分析：其他PM如何擺脫救火模式？
【案例A】救火型PM的困境
「我每天的Slack都被大量@tag轟炸，工程師、設計師、業務團隊都來找我解決問題。我發現，我的時間全部被這些即時請求佔據，導致我沒辦法專心規劃長期產品策略⋯⋯」
問題根源：
團隊過度依賴PM，缺乏適當獨立決策的習慣與心態
缺乏標準流程，問題只能透過PM人工協調
解決方案：
設計FAQ或標準決策機制，減少PM介入的頻率
設立專注時間，讓PM不會被臨時請求打斷
【案例B】拆小決策顆粒，推動業務分組、建立標準與流程
「我曾經也是個救火型PM，每天應付無數的緊急需求、跨部門溝通，導致我沒有時間專注於產品策略。後來，我意識到這樣的模式不可持續，於是決定拆小決策顆粒，並推動業務分組，建立標準與流程，讓團隊可以更有系統地運作，而不是每件事都來找我。」
問題根源：
需求與決策過於集中在PM身上，導致PM過勞且影響力受限
團隊對標準與流程不熟悉，造成大量的即時請求與救火需求
缺乏分工機制，所有決策都需要PM來協調與仲裁
解決方案：
拆小決策顆粒，將大範圍的決策拆解為小型自治單位，讓不同角色能夠各自負責相應的決策
推動業務分組，讓團隊擁有相對固定的成員與責任，減少頻繁的跨組協作問題
建立標準與流程，讓每個組別都能有明確的作業規範，確保團隊知道該如何解決問題，而不是事事尋求PM介入
【案例C】與相關部門主管協商分工，由該部門主管制定相關規則與流程
「過去，我常常被各部門的問題淹沒，業務、工程、設計、客服等團隊都會直接來找我處理跨部門的衝突與問題，導致我的時間被大量消耗。後來，我意識到這些問題不應該只由PM來解決，於是我開始與相關部門主管協商分工，讓他們負責制定適合該部門的規則與流程，確保決策權回到正確的負責人手上。」
問題根源：
各部門習慣將問題拋給PM，而不是內部先解決或尋求主管協助
缺乏清楚的職責分工，PM成為所有跨部門問題的「最後防線」
PM需要處理非自己職責範圍內的管理問題，例如工程師的工作方式、設計師的交付流程、業務團隊的需求篩選等
解決方案：
與各部門主管協商分工，確保每個部門的問題由該部門自行處理，而不是直接拋給PM
由部門主管制定標準與流程，例如工程團隊的技術決策流程、設計團隊的交付標準、業務需求的優先排序機制等，確保有系統地解決問題，而不僅是依賴PM或特定角色人工協調
明確PM的職責範圍，讓PM專注於產品方向與策略，而非介入每個部門的內部問題
這些方法的核心思想是：PM不應該只是「解決問題」，而是「設計讓問題不會再發生的系統」。如果你的時間大部分都用來救火，那代表你的組織運作機制需要改善，從今天開始，試著讓團隊能夠「自動運轉」吧！
PM行動指南 ：「救火隊長」到「產品戰略設計師」
PM的價值，並不是「變得更會救火」，而是「設計出更少火災的環境」。如果你的日常工作大部分時間都在「解決問題」，而不是「設計更好的工作模式」，那麼你的影響力就會受到限制。
錯誤模式：「救火隊長」的日常
需求變更→PM協調修改
工程團隊卡住→PM來解決
跨部門問題→PM去協調
更好的模式：「產品戰略設計師」的日常
需求變更→PM提前設計決策機制，避免無效需求進來
工程團隊卡住→PM與技術主管建立更好的優先級決策框架
跨部門問題→PM設計更好的溝通與決策流程，減少摩擦
當PM意識到自己進入了「內耗模式」，就需要開始思考：「我要如何讓自己的時間，真正投入在高價值的事情上？」
請記得，
PM 需要的不是「一直解決問題」，而是「創造不需要救火的環境」。
如果發現自己在做的事情沒有累積價值，就應該開始重新設計自己的工作方式。
PM 不應該只是確保「事情能完成」，而是確保「做的事情是對的」。
思考框架一：「救火vs.設計系統」思維
概念：優秀的PM不應該只是「處理問題」，而是應該「設計更少問題的環境」。如果PM總是要救火，說明整個流程可能有問題，需要被優化。
救火模式（Firefighter Mode）設計系統模式（System Designer Mode）思考方式這次怎麼解決這個問題？怎麼設計一個讓這個問題不會再發生的系統？行動方式回應需求、處理衝突、解決當下的問題建立機制、設計流程、讓團隊自動化解決問題長期影響PM變成團隊的「最後防線」，所有問題都要找PMPM把時間投入到長期策略，不再被低價值工作綁住
當PM總是處理問題，而不是設計更好的流程，就會陷入「救火模式」。這時候，可以運用以下思維工具，來幫助自己從短期應對轉變為長期優化。
思考框架二：「5 Why分析法」：釐清問題的根本原因
當問題發生時，PM不應該只解決表面問題，而是要深入挖掘「為什麼這個問題會發生？」，才能找到真正的解決方案。
【例子】某個功能發布後，數據沒有達到預期1. 為什麼數據沒有達到預期？ →用戶使用率比預測低2. 為什麼用戶使用率低？ →他們不知道這個功能存在3. 為什麼他們不知道？ →產品內缺乏有效的引導與教育4. 為什麼缺乏引導？ →我們沒有在設計階段規劃onboarding5. 為什麼沒有規劃？ →需求討論時，缺乏對用戶行為的考量
解決方案：未來在規劃新功能時，必須把onboarding設計納入核心考量，確保用戶能順利使用新功能，而不是等問題發生再來補救。
思考框架三：「First Principles Thinking」（第一性原理）： 拆解問題，找到本質
這個方法來自於Elon Musk，重點是將問題拆解到最基本的組成部分，重新思考解決方式。
【例子】為什麼PM總是被動接需求？傳統思維：這是PM的工作，只能接受現狀。 第一性原理拆解：• 需求來自於哪裡？→來自業務團隊• 為什麼業務團隊有這麼多需求？→他們沒有明確的產品規劃• 為什麼沒有規劃？→產品目標與業務需求沒有對齊
解決方案：與業務團隊共同制定「優先級決策框架」，確保需求與產品策略一致，而不是無限接需求。
上述所提及的，都不是單一PM的案例，我接觸到很多PM朋友都有遇到類似狀況。看到這邊一定有人會問，系統問題都是PM的問題嗎？系統開發團隊沒有技術方面的主管嗎？
我確實有看到有些案例很幸運，他們有很棒的技術主管帶領。
但對於沒有這樣資源的環境，我的觀點是，不如去思考，可以如何聯合有影響力的人，一起去看見問題，並願意去改善現況。這也是PM能展現影響力的地方，當你不只能辨識問題，還有方式可以帶來具體的改善（不躁進，又能在相對短期見效），這就彰顯了你的影響力。
當然，有時候總可能會有些阻礙，不論關鍵人士願意配合也好，或不願意配合也好，都分別有對應的方式可以改善問題。
節錄自：博碩《泛 PM 職能的百萬年薪破關術：職場 E 人，生活 I 人的逆襲，從被動執行到主動影響決策的理想人生》／李星玟（Rafeni） 著
[joblist_plugin title='更多104【PM 產品經理】工作機會' url='https://www.104.com.tw/jobs/search/?keyword=%E7%94%A2%E5%93%81%E7%B6%93%E7%90%86+PM&order=15&page=1' amount='5']
如何保護數據安全和個人隱私？雙重認證、限制存取、加密資料
隨著數位科技的快速發展，資安問題已成為企業和個人不可忽視的重要議題。無論是政府機關還是民間企業，面對日益增長的網路攻擊威脅，如何保護敏感資料和系統安全已成為當前的首要任務。資安不僅影響企業的運營效率，更關係到客戶信任與品牌形象。因此，了解資安威脅、採取有效的防護措施，以及定期進行安全檢查，對於每位上班族來說都是必備的技能。本文將深入探討資安的重要性及實用的防護技巧，幫助讀者提升自身的資安意識。
⏭️1. 使用強密碼與密碼管理工具
強密碼：選擇包含大小寫字母、數字及特殊符號的複雜密碼。例如，使用「G@rden!ng2024」而非「gardening2024」。
密碼管理工具：使用如 LastPass 或 1Password 的工具來管理和生成密碼，避免重複使用相同密碼。
⏭️2. 啟用雙重認證
額外保護層：啟用雙重認證（2FA），即使密碼被盜取，未經授權的訪問仍需額外驗證，如簡訊或專用應用程式生成的代碼。
⏭️3. 定期更新系統與軟體
自動更新：確保操作系統和應用程式定期自動更新，以修補已知漏洞，防止駭客利用過時軟體進行攻擊。
⏭️4. 使用公司提供的設備
安全性：盡量使用公司提供的設備進行工作，這些設備通常會有更好的安全措施和更新支持。
⏭️5. 謹慎處理電子郵件
識別詐騙：學會辨別可疑電子郵件，避免點擊不明鏈接或下載附件。定期培訓員工如何識別釣魚詐騙。
創意行動：設置一個“釣魚檢測日”，讓員工在特定日子中互相測試識別釣魚郵件的能力。具體步驟如下：
準備模擬郵件：設計幾封釣魚郵件範本，例如假冒人力資源部門或IT部門的通知。
發送模擬郵件：在活動當天發送這些模擬郵件給所有員工。
收集反饋：追蹤哪些員工點擊了鏈接或下載了附件，並進行分析。
提供教育與培訓：對於點擊了釣魚郵件的員工，提供後續的安全意識培訓。
⏭️6. 加密敏感資料
數據加密：對重要文件進行加密，即使資料被盜取也難以解讀。使用如 VeraCrypt 的工具來加密硬碟或特定檔案。
創意行動：定期舉辦加密工作坊，教導員工如何為其文件進行加密。
⏭️7. 定期備份資料
備份方案：建立定期備份計劃，將重要資料備份至雲端或外部硬碟，以防資料丟失或損壞。
創意行動：設立“備份日”，鼓勵團隊在這一天共同進行資料備份並分享經驗。
⏭️8. 限制數據存取權限
最小權限原則：僅授予員工必要的存取權限，減少敏感資料被濫用的風險。
創意行動：實施“權限審查周”，定期檢查並調整員工的存取權限。
⏭️結語
總結來說，資安是每位員工和企業都應該重視的議題。隨著網路攻擊手法的不斷演進，僅依賴傳統的防護措施已無法滿足現代安全需求。建立良好的資安文化、定期進行安全培訓，以及採取先進的技術手段，是確保資訊安全的關鍵。希望每位讀者能夠將資安視為日常工作的一部分，積極參與到保護數據安全的行動中，共同維護一個安全的數位環境。
員工社群發文惹議，公司也遭殃！主管不可不知的社群媒體風險管理
員工在IG、臉書的貼文失當，隨時可能引爆公司的公關危機。身為主管該如何應對和預防？從官方身分使用到私人時間使用社群等4大情境解析，有不同管理方針來進行風險管理。本文節錄自《普通主管才是最強主管》。
文／洛倫．貝爾克、吉姆．麥考密克、加里．托普奇克
如Facebook、LinkedIn、Twitter（編按：現已改名X）和Instagram等社群媒體已經成為日常生活的一部分。你的團隊成員很可能活躍於其中一個或多個平台。身為主管，你需要主動關切他們在工作場所使用之社群媒體的影響。社群媒體的使用與工作相關的地方至少有4個，分別是：
官方使用：代表公司對外發表的官方聲明，通常透過社群媒體平台進行。
工作上的專業使用：將社群媒體做為實現公司使命的一項工具來使用。例如，執行研究、招募員工以及推廣公司的產品或服務。
工作上的個人使用：員工在辦公時間利用公司設備登入個人的社群媒體帳戶。
私人時間與私人設備上的個人使用：員工下班以後使用私人設備進行的社群媒體活動。
官方身分使用社群媒體
官方使用專門保留給負責公共關係、投資者關係、公共資訊等業務的員工。除非你的團隊負責這些領域，否則不會影響到你。
工作上的專業使用社群媒體
將社群媒體應用於專業工作上，的確是不錯的工具。但如果你的下屬將社群媒體當作與業務相關的工具，你應該給出明確的書面指導方針，說明他們發出的貼文中哪些可以透露，哪些不可以透露。
工作上的個人使用社群媒體
在工作場合中使用個人社群媒體需要特別留意。如果忽視這一點，很容易造成麻煩。許多公司明確禁止員工在上班時間登入個人社群媒體，尤其是使用公司設備。這些政策通常也規定員工不可使用公司電子郵件地址註冊個人社群媒體帳號。這樣的政策背後常見的考量是擔心生產力下降以及潛在的法律責任。如果這是你公司的政策，必須清楚傳達給所有下屬。
一如處理任何其他職場的問題，你要處理不遵守政策的行為。追蹤員工的社群媒體帳號來監控他們是否違背政策，這一做法是在冒險。在如此採取行動之前，你一定要先向人力資源部門或法律部門徵詢意見。
你的立場或者公司政策可能對個人使用社群媒體的規定較為寬鬆，或許允許員工在休息時間利用個人設備登入個人社群媒體。此外，政策甚至可能更有彈性，允許員工在不影響工作效率的前提下，以合理的方式使用社群媒體。最重要的是，須將相關政策清晰且充分傳達給下屬。
私人時間及設備使用社群媒體
員工利用私人時間以及個人設備使用社群媒體，一般不該涉及雇主。然而，一旦員工發布公司機密或獨家訊息，或發表批評公司同事的言論，情況就不同了。這些行為可能涉及潛在的法律責任和問題，應該在人力資源或法律部門的指導下非常謹慎地處理。
節錄自：聯經出版《普通主管才是最強主管：百萬領導者齊聲推薦！第一天當主管就上手的43個帶人常識，用簡單原則打造最強團隊》／洛倫．貝爾克、吉姆．麥考密克、加里．托普奇克 著
推薦閱讀：
社群PO工作成果也會出事？盤點分享職場生活的小陷阱
一言不合就上網爆料公司？分享工作經驗要小心，匿名發文也有丟飯碗、吃官司風險
社群媒體攻佔各世代 別讓社群毀了工作！｜104玩數據
網管注意：你的主機正曝露在外？
《別等危機發生才防堵：定期弱掃如同企業 IT 的定期健檢》
隨著網路攻擊手法不斷翻新，若企業總是抱持著「等遇到問題再處理」的被動心態，往往在遭受攻擊時，就已經造成難以挽回的商譽受損與財務重創。要翻轉這種挨打的劣勢，企業的資安思維必須從被動防堵走向「主動式防禦」。
這就像是「與其等身體生病才看醫生，不如定期做健康檢查」。定期執行弱點掃描，正是找出企業IT架構中隱形破口關鍵。透過系統化的漏洞偵測，全面檢視作業系統、內部主機、網路設備與應用程式的健康狀態，讓潛在風險無所遁形。
《打破免費工具迷思：缺乏更新的漏洞庫反成 IT 負擔》
許多科技小白在規劃初期，會嘗試使用市面上的開源或免費弱掃工具，認為這樣能幫企業節省成本。但從專業顧問的角度來看，這類工具通常缺乏持續更新的漏洞資料庫，且容易產生大量的誤報。就如同使用過期的健檢設備，檢查結果不精準，反而大幅增加了 IT 人員事後人工比對與篩選的負擔，甚至可能漏掉關鍵漏洞。因此，規劃完整的弱掃機制，並定期針對企業的內外部資產執行檢測，才能在駭客發動勒索攻擊前，搶先一步完成漏洞修補。
《如何選擇弱點掃描服務廠商？》
通常對於許多用戶與企業最頭疼的不是沒有進行弱點掃描，而是弱點掃描工具與種類實在太多，不知道該從何下手。跑完報告，又會因為沒有專業的資安人員能解讀與修復。此時，不妨直接IT委外給專業的弱點掃描廠商。
數位通國際 擁有25年的資料中心維運與雲端導入實戰經驗及成功案例，並與眾多國內外知名資安廠商合作。同時通過BSI ISO 27001、27011資訊安全驗證以及ISO 27017& ISO 27018雲端服務安全管理認證，能針對企業現有的環境進行資安檢測，7×24即時技術支援監控，保護企業資訊環境。透過 數位通國際 弱點掃描服務，從網站、系統、伺服器、API到雲端架構，檢測漏洞風險，降低營運中斷風險，成為捍衛您企業營運安全最堅實的戰略夥伴。
◆ 了解數位通國際 弱點掃描：https://easpnet.pse.is/93ql55
◆ 立即預約：https://easpnet.pse.is/93z9q2
----------------
《相關文章》
◆ 你的企業環境安全嗎? 定期資安檢測增強防護
https://easpnet.pse.is/93y77u
◆ 企業資安檢測不可忽視的重點
https://easpnet.pse.is/93y77u
◆ 中勒索病毒怎麼辦? 五步驟應片與防範
https://easpnet.pse.is/93y86u
【防颱準備QA】居家、低窪地、山區、沿海防颱與避難實用指南
「防颱準備」是每年的全民必修課，只要提早部署防颱措施，就能有效降低災損風險。本篇整理「防颱準備QA大全」，從居家物資、低窪地區安全到山區與沿海居民應變、避難規劃一次搞懂，幫助大家平安度過颱風天。
更新時間：2026/7/8
文／《104職場力》整理
本文目錄（點擊可快速前往）
一般家庭民眾的防颱準備措施低窪地區住戶的防颱準備與注意事項山區、沿海與鄉間居民防颱準備須知外出活動與工地安全防颱建議防颱疏散避難規劃
台灣每年因為天災造成的損失超過百億元，其中7成都跟颱風有關，但其實颱風是少數可以提前預測的災害，一旦中央氣象局發布海上或陸上颱風警報，政府就會啟動應變機制，聯合各單位執行防災工作，各地方政府也會成立地方災害中心進行預備，但個人的生命財產還是得靠民眾事先準備，只要提早做好以下防颱措施，就能大大減少災害損失。
一般家庭民眾的防颱準備措施
Q：颱風來前，家裡要準備哪些防颱物資？
A：建議備妥3-4天份的食物、水、蔬果、乾糧，以及蠟燭、手電筒、電池、行動電源、簡易急救藥品與收音機，以備停電與外出困難之需。
延伸閱讀：網推10大防颱用品 颱風天儀式感就要備這些！
Q：住公寓或大樓，防颱要特別檢查什麼？
A：請檢查屋頂、門窗是否牢固，如有破損應立即修復，必要時可加釘木板。清理排水溝與陽台水道，保持溝渠暢通，避免積水淹屋。
Q：住家附近有庭園或樹木，颱風前應該怎麼處理？
A：記得修剪樹枝並加支架固定，防止強風吹斷樹木壓毀房屋、車輛或行人。
Q：陽台或屋外有廣告招牌或懸掛物件，怎麼處理才安全？
A：怕雨水浸濕的可移動物件（如花盆），應事先移動到適當場所存放；若是大型、不可移動的物件（如招牌、大型旗幟等），應檢查是否牢固，避免被風吹落造成人身傷害。
低窪地區住戶的防颱準備與注意事項
Q：家住低窪區，颱風前該怎麼辦？
A：請先安裝防水閘門、堆疊沙包；清理家中與社區排水溝渠；地下室請加裝自動抽水機，避免積水倒灌；將重要文件、電器產品、衣服移往2樓或高處。
延伸閱讀：聽說「玻璃窗貼Ｘ字膠帶」沒用，真的嗎？沙包怎麼疊才能防淹水？居家防颱準備這樣做
Q：颱風天車子應該停哪裡比較安全？
A：避免停放在低窪地、橋下、樹下或堤防外，最好移至高處或室內停車場。
延伸閱讀：颱風、超大豪雨要移車！北市車輛違停水門內最重罰4800元！｜堤外防汛「提醒簡訊」設定教學
Q：如果颱風家中淹水，還能進地下室嗎？
A：絕對不可以！地下室易積水導致觸電，應立即撤離並斷電防止危險。
山區、沿海與鄉間居民防颱準備須知
Q：山區居民要留意什麼防颱資訊？
A：留意並配合政府「預防性疏散撤離」公告，儘早移動至安全地點，以減少不必要的傷亡。可攜帶避難包、重要證件與通訊設備。
Q：沿海居民防颱要注意什麼？
A：注意潮汐變化，防範海水倒灌；遠離海岸、河口、溪邊等風浪強區，不可觀浪、捕魚、釣魚、戲水。
Q：農村與飼養牲畜居民該怎麼防颱？
A：加固牛欄、豬舍、雞舍，或將動物轉移至高處安全地點，避免水患造成損失。
外出活動與工地安全防颱建議
Q：颱風來襲，正在戶外登山或露營該怎麼辦？
A：請立即返家並向主辦單位（如學校、旅行社）及家人報平安；尚未出發者，請務必取消行程。
Q：颱風前可以去河邊工作或收作物嗎？
A：當開始有風雨後，請勿冒險搶收或靠近海岸、溪流、河岸等地區，以免被洪水圍困或捲走。
Q：施工工地要做什麼防颱準備？
A：工地應加強圍籬、鷹架等設施固定，確保工人與周邊行人安全。
防颱疏散避難規劃
Q：如何查詢住家附近的颱風避難收容所位置？
A：可向地方政府查詢，也可上內政部防災資訊平台或使用手機App查詢。
延伸閱讀：離我家最近的「防災避難所」在哪？「簡易疏散避難地圖」電腦、APP都能查！
Q：可從哪些管道掌握最新颱風動向？
A：可透過中央氣象局官網、電視新聞、收音機、氣象App，或撥打「166」「167」氣象錄音電話，隨時收聽／看颱風消息，了解最新颱風動向，注意是否宣布停班停課。若確定放颱風假，請盡量待在室內，不要外出以免發生意外。
延伸閱讀：【颱風假懶人包】9個常見颱風假QA：居住地／上班地（含行經地區）停班停課，可不出勤！｜颱風停班規定
Q：防颱避難包裡面要準備什麼？
A：建議放入口罩、酒精、個人藥品、重要證件、簡易食物、水、小手電筒等物品。
延伸閱讀：緊急避難包放什麼？多久要更新？防災包內容、注意事項精華篇
Q：有寵物的民眾要注意哪些防颱資訊？
A：將飼養於戶外的寵物移至室內，並事先查詢哪些收容所允許攜帶寵物，或可安置的地點。
延伸閱讀：【帶寵物搭車返鄉】高鐵、台鐵寵物能上車嗎？│雙鐵、捷運、客運寵物乘車規範一覽表
Q：還需要準備哪些疏散資訊和交通工具？
A：防颱準備包含事先確認避難交通工具的油量是否充足，並事先熟悉可行的替代道路與交通資訊，以免屆時因強風豪雨而陷入車潮或積水區域。
颱風的威力雖無法控制，但我們可以掌握的是提前做好每一項防颱準備，無論是住在都市高樓、鄉間農村，還是山區、海邊，對應的防颱措施都不盡相同，事先了解以上防颱措施，不要等警報響起才手忙腳亂，便能讓自己與家人多一分保障、少一分災損。
延伸閱讀：
颱風災損申請減稅3步驟，記得拍照存證！9大稅捐減免申報方式及期限一覽
在家打電動竟被天打雷劈！？戶外、居家防雷擊指南，原來打雷做這些事很危險
你知道「颱風假」不是假嗎？停班停課標準？可拒絕出勤嗎？｜颱風假常見QA總整理
颱風天想叫外送？北市勞動局：若宣布停班應「停止外送」，違規業者最高罰10萬｜職場新訊
最新》颱風天上班交通有困難 勞動部：雇主須支付計程車費
豪雨假QA│停班課標準是什麼？和颱風假差在哪？為何達標不一定放？
WAF是什麼？白話解釋 Web防火牆功用，擋住DDoS的好幫手！身為PM必懂的工程術語
Web Application Firewall（WAF），即網頁應用防火牆，是一種專門為網站安全設計的保護機制。它像一個站在網站門口的「守門人」，負責檢查所有進入網站的流量，過濾潛在的惡意行為。WAF 通常用於阻擋常見的網站攻擊，包括 SQL 注入、跨站腳本攻擊（XSS）、DDoS 攻擊等。本文將深入解釋 WAF 的功能及其應用情境，並介紹可能被 WAF 擋下的請求類型。
▮ WAF 是什麼？
WAF（Web Application Firewall）可以想像成網站的「警衛」，它專門保護網站不受惡意攻擊，特別是針對應用層的威脅。WAF 位於用戶請求和網站伺服器之間，通過預設規則來篩選和檢查流量，確保只有合法請求能夠進入網站。它的主要功能包括：
1. 保護網站免受攻擊：WAF 能夠阻擋如 SQL 注入和 XSS 這類常見的網站攻擊，防止攻擊者竊取或破壞數據。
2. 分析與過濾流量：WAF 會根據請求內容、來源和模式來檢查流量的合法性，以確保網站安全性和用戶資料的完整性。
3. 提高用戶體驗：透過自動阻擋惡意流量，WAF 能有效減少網站的宕機或數據洩露的風險，提升整體用戶體驗。
▮什麼情況下 WAF 會擋下請求？
1. SQL 查詢語句
- 當用戶提交與資料庫查詢相關的內容時，WAF 可能將其視為試圖訪問後端數據的行為，進而阻擋。
2. 內嵌腳本標籤
- 若用戶提交的內容中包含類似於腳本的標籤符號，WAF 可能判定為惡意程式碼注入，從而阻止請求。
3. 跨站請求偽造操作
- 當 WAF 偵測到某個請求可能誘導用戶執行未授權的動作時（如更改個人資料或密碼），它將攔截該請求。
4. 可疑檔案上傳
- 若用戶上傳的文件包含潛在執行程式或後端代碼，WAF 可能會將其視為威脅並拒絕上傳。
5. 重複大量請求
- 當短時間內出現大量類似請求時（如多次加載同一頁面），WAF 可能將其視為攻擊行為並阻止流量。
6. 文件路徑的變更操作
- 若請求中出現目錄導航字符，WAF 可能會判定為目錄遍歷行為並加以阻擋。
7. URL 參數的變動
- 若用戶試圖更改 URL 中的重要參數，例如修改產品價格或權限設置，WAF 可能將其視為潛在的篡改行為並阻止。
▮ WAF 的應用價值
WAF 不僅是網站安全的防護措施，也是提升用戶體驗和數據安全的關鍵。它能夠在不影響網站正常運行的情況下，自動化地阻擋潛在威脅。對於產品經理來說，理解 WAF 的運作方式有助於更好地規劃產品開發和安全策略，確保在功能實現與安全防護之間取得平衡。
▮ 總結
WAF 是網站安全策略中的重要一環，它不僅保護網站免受惡意攻擊，也能提高用戶的信任度和產品的穩定性。通過 WAF 的應用，網站能夠有效地篩選和過濾異常流量，確保產品能夠在安全環境下平穩運行。對於產品經理來說，理解 WAF 的功能與應用情境，能夠在產品開發過程中更有效地保障用戶安全並提升整體體驗。
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
有任何收穫或想分享的，都來和大家一起聊聊吧！