資通安全管理法：各單位因應之道
104學習
環安
環安指的是環境安全管理，重點在於確保工作場所符合環保法規及安全標準，預防職業災害和環境污染。具備這項能力的人能有效辨識潛在風險，制定並執行安全操作流程，提升公司合規性與員工健康保障。對企業而言，不僅降低罰款與賠償風險，也能提升企業形象與永續發展競爭力。職場上具備環安技能，代表你能在工作中兼顧安全與環境保護，是現代企業高度重視的專業能力。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
從實務出發－企業網路安全建置與技術展示| 資安線上課程
CompTIA Security＋國際網路資安認證班
軟體安全開發概論
職安必修課｜異常工作負荷危害預防計畫
【2026/11/16開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
專為混合辦公設計的高效管理工作術
精選證照
考取專業證照，讓能力被市場看見
職業安全與環境衛生知識
一個負責設計和實施職業安全衛生管理計劃的專業人員。他們需要了解相關法律法規，評估和管理工作場所的風險，提供培訓和監督以確保員工的安全和健康。
TIPCI臺灣國際專業認證學會
GSOC
GSOC證照專注於資安事件的監控與管理，涵蓋威脅偵測、事件分析與回應策略，強調實務操作與風險評估能力，適合從事資安營運中心（SOC）工作的專業人士，提升對資安威脅的即時反應與事件處理效率，有助於保障企業資訊安全與維持系統穩定運行。
SANS Institute
APMP Level C， Project Supervisor
APMP Level C Project Supervisor證照專為具備專案管理基礎知識與實務經驗者設計，涵蓋專案計劃、執行及監控等核心能力，強調有效溝通、風險管理與團隊協作技巧，確保專案目標達成與資源最佳運用，是提升專案管理專業度及職場競爭力的重要認證。
AFAQ AFNORINTERNATIONAL法國貝爾國際認證機構
EC-Council CND 網路防禦專家認證
EC-Council CND 網路防禦專家認證課程將從防護、偵測、應變、預測四大主軸強化您的資安能力。藉由理論與實務並進課程內容，從資安策略、政策與防護技術開始建構完整的資安藍圖。透過監控日誌與網路流量偵測異常行為。發生資安事故時，藉由應變程序、鑑識調查與災難復原恢復組織運作、持續營運。建立風險管控計畫收集威脅情資、預測威脅、評估弱點。
EC-Council
丙種職業安全衛生業務主管
丙種職業安全衛生業務主管證照為專業證照，主要培訓持有人具備職場安全衛生管理能力，能協助企業推動安全衛生政策、執行危害辨識與風險評估，確保工作環境符合法規要求，降低職業災害發生率。持證者適合在製造業、建築業及其他高風險產業擔任安全衛生管理相關職務，提升企業整體安全文化，保障勞工權益並促進工作場所健康與安全。
勞動部勞動力發展署技能檢定中心
APMP Level A，Projects Executive
APMP Level A Projects Executive證照旨在驗證持有人具備高階專案管理與投標提案能力，能有效規劃、執行及監控專案流程，提升團隊協作與資源運用效率。此證照強調策略性思維與風險管理技巧，適用於領導大型專案及推動組織目標達成，提升專業競爭力及職場價值。
AFAQ AFNORINTERNATIONAL法國貝爾國際認證機構
精選貼文，掌握第一手知識
行動電源或鋰電池起火怎麼辦？原因、預防、火災應變解析
近來多起行動電源起火與爆炸事件頻傳，引發民眾高度關注。鋰電池為何頻繁成為火災源頭？又該如何正確預防與處理？本篇彙整消防局等官方單位的資訊，全面解析鋰電池起火的成因、預防要點及應變步驟，協助大家有效降低風險、守護安全。
文／《104職場力》
本文導覽
為什麼行動電源、鋰電池會起火？從「熱失控」說起如何預防鋰電池起火？生活必知安全小知識萬一行動電源真的起火了怎麼辦？記住保命5步驟！職場上如何預防鋰電池起火？
為什麼行動電源、鋰電池會起火？從「熱失控」說起
鋰電池因為有容量大、體積小且可重複充電的特性，常被廣泛應用於行動電源及各類可攜式電子產品，成為現代生活中不可或缺的能源配件。
至於近期鋰電池起火意外頻傳是什麼原因造成？根據台北市消防局的說法，原因多與鋰電池內部的化學反應失衡有關，這類反應會導致電池本體在短時間內不斷升溫、產生並釋放大量熱能，最終可能引燃周遭物品。專家把這類現象稱作「熱失控」，是鋰電池最嚴重的潛在風險之一。
行動電源起火的原因多半與電池損害或不當保存有關，例如以下3種狀況：
產品使用了劣質、未經認證的鋰電池。
過度充放電、短路，或使用非專用充電器導致電池受到損傷。
受外力撞擊、變形，或暴露在高溫、陽光直曬射等極端環境中，導致電池結構損害。
這些因素都可能引發鋰電池起火，不可不慎。
鋰電池起火有多危險？
鋰電池起火會產生大量的熱能、煙霧及有毒氣體，甚至可能會引發爆炸，對人和環境的傷害性都不容小覷。
更棘手的是，鋰電池的「熱失控」特性，不僅會讓火勢難以撲滅，滅火後也還有復燃的可能，增加處理的難度。
如何預防鋰電池起火？生活必知安全小知識
為了降低鋰電池引發火災的風險，我們參考多個縣市消防局提供的建議，整理出以下實用的鋰電池安全使用指南，適用於日常生活與工作環境：
1. 購買與使用鋰電池前的注意事項
購買產品時務必認明經濟部標準檢驗局核可的「商品檢驗標章（BSMI）」。
使用原廠或認證合格的充電設備，切勿過度充電，避免電池過熱或短路。
依照產品說明正確操作，如發現膨脹、異味、過熱等異常狀況應立即停止使用。
2. 鋰電池充電時的注意事項
避免在密閉空間、陽光直射或高溫環境中充電，例如車內、窗邊等地。
請遠離易燃物如床鋪、沙發、窗簾等區域充電，降低延燒風險。
切勿在睡眠中或長時間無人看管的情況下充電，務必有使用者在場監控。
避免同時連接多個高耗電設備使延長線過度負載，建議一個插座僅供一台設備充電。
充電時保持空間通風與整潔，減少堆疊與壓迫設備的情況。
3. 保存與報廢的注意事項
避免摩擦、敲擊或撞擊產品，也應避免與硬幣、鑰匙等金屬物放在一起，以防短路。
切勿自行拆解、重組鋰電池或內含鋰電池的產品，以免造成電池破裂或漏液。
報廢處理須依正確程序進行，可先將廢電池浸泡於1/1000鹽水中至無氣泡產生，並於正負極貼上絕緣膠帶，最後交由清潔隊或合法回收單位處理，切勿任意丟棄。
上述原則不僅適用於行動電源與手機，也廣泛適用於其他內建鋰電池的產品，如電動滑板車、電動自行車、掃地機器人等。只要日常多一分警覺與小心，就能大幅降低火災風險，守護自己與他人的安全。
萬一行動電源真的起火了怎麼辦？記住保命5步驟！
意外常在瞬間發生，當行動電源或其他鋰電池產品出現異常甚至起火時，請保持冷靜，並依下列步驟迅速應對：
1. 大聲示警，提醒他人
若身邊還有其他人，請立刻大聲呼喊示警，提醒大家提高警覺、協助應變或及時撤離現場。
2. 若在充電中，立即斷電
當鋰電池產品在充電狀態下出現異常發熱或冒煙等狀況，請第一時間拔除插頭或關閉電源，以防情況惡化。
3. 火勢尚小時，可滅火或降溫處理
若火勢不大，在確保自身安全無虞的前提下，可嘗試透過3種方式滅火：
使用乾粉滅火器或室內消防設備進行初步滅火。
將起火裝置移至空曠處、遠離可燃物。
將鋰電池泡入水中降溫，可有效防止持續燃燒或復燃。
4. 火勢失控時，立即撥打 119
若火勢擴大或無法控制，請儘速撥打119，由消防專業人員處理，切勿勉強自行撲救。
5. 優先避難，遠離有毒煙霧
如情況危急，請立即帶領現場人員撤離，特別是遠離密閉空間或煙霧濃厚處，以免吸入有毒氣體造成二次傷害。
鋰電池起火不能潑水是真的嗎？官方這樣說
網路上對於「鋰電池起火是否可以潑水」有不同看法，有些資訊甚至指出「潑水可能引發爆炸」，對此台北市政府消防局提供了專業解釋，並將處理方式依「可充電」及「不可充電」做出區隔，說明如下：
種類「可充電」鋰離子電池「不可充電」鋰金屬電池特性可充電重複使用一次性，不可充電重複使用成分電解液金屬鋰滅火方式可用水滅，使用水可大量降溫遇水會起反應，因此建議使用金屬滅火器
因此，除鈕扣型等一次性鋰金屬電池外，如行動電源這類可重複充電的鋰電池產品，在起火時是可以使用水潑灑或泡水來降溫滅火的，不僅安全，還有助於防止熱失控造成的復燃風險。
職場上如何預防鋰電池起火？
鋰電池起火事故不只是居家風險，其實我們每天在辦公室使用的筆電、行動電源、無線耳機、甚至公司提供的電動代步工具，都可能因為電池老化、充電不當而引發危險。員工也應該將「鋰電池安全巡查」視為例行事務的一環，例如主動做到以下幾件事：
建議定期檢查自己辦公的電池設備是否老化、破損：像是筆電電池有無膨脹、外殼是否破損、行動電源是否異常發燙，發現異狀應立即停止使用並通報。
充電位置要安全：避免在紙堆、文件旁、椅墊上或沒人注意的地方充電，特別是下班後不應讓設備持續插著電。
留意公司是否有安全規範與標示：若公司有設置電動車或充電站，也要遵守操作流程，不亂接插座。
參加防災訓練別混過去：了解鋰電池萬一起火時該怎麼應對、如何通報與協助撤離，關鍵時刻真的能救人一命。
常見的鋰電池體積雖小，但火災風險卻真實存在，從自己能做的事開始，就是保護自己、也保護整個辦公室的第一步。
延伸閱讀：
帶行動電源上飛機要注意什麼？2025行充飛機規範│Wh怎換算
【火災逃生】公司起火怎麼辦？火場預防、避難守則懶人包！8NG行為恐致命
除濕機「1功能故障」恐釀火災 台電籲2重點必檢查：安全又衛生
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
高達8成員工都在意的留任關鍵！DEI友善職場推動實務分享
原標題：8成員工都想要的職場文化：解密DEI友善職場打造秘訣！【聽見趨勢】
在激烈競爭的市場環境中，如何建立一個能吸引和留住優秀人才的工作環境成了企業極需解決的課題。遠雄人壽人資主管高丹琳老師親身分享了推動多元、平等、包容（DEI）職場文化的寶貴經驗。本文將揭示為何DEI是現代企業發展不可或缺的策略，以及如何透過富有創意的跨部門合作及員工支持系統來有效落實DEI友善職場，提升組織協作效能和凝聚力。
文： 分享嘉賓 ▏遠雄人壽人資主管 高丹琳
在當前人才市場激烈競爭的環境下，企業如何創造一個能吸引並留住優秀人才的工作環境，已成為許多企業關注的焦點。本次很榮幸邀請到遠雄人壽人資主管 高丹琳老師，分享其在推動DEI友善職場文化寶貴的實務經驗。
為什麼DEI友善職場成為企業發展關鍵？
根據最新調查顯示，高達八成的台灣員工將友善職場環境和DEI文化列為留任的重要考量因素。這個數據凸顯了友善職場不僅關係到員工福利，更直接影響企業的人才競爭力。特別是在現今找人難、留人更難的環境下，打造一個包容多元且平等的工作環境，已成為企業永續發展的重要基石。
除了DEI，EAP中的健康職場、福利規劃也是企業留才關鍵，幫助企業提升員工好感度 →
如何有效推動DEI友善職場？
在具體落實DEI友善職場的過程中，創新的跨部門互動設計扮演了關鍵角色。丹琳老師以羽毛球賽為例，特別設計只能進行雙打且必須跨部門配對的規則，成功打破了部門間的隔閡。透過這樣的活動認識了其他部門的夥伴，不僅豐富了職場人際關係，更讓日常的跨部門溝通變得更為順暢。這種「第二關係」的建立，有效提升了組織整體的協作效率。
在員工關懷方面，建立了全方位的支持系統。定期舉辦的新進員工小聚，幫助了解新人適應狀況；設立的企業廣播台，持續傳遞DEI理念；完善的EAP員工協助方案，則從心理諮商到按摩紓壓，提供員工多元的支持管道。這些措施不只關注員工的身心健康，更創造了跨部門交流的機會，強化企業凝聚力。
友善職場推動關鍵
創新設計跨部門活動
建立完整員工關懷體系
重視新進員工適應
推動DEI文化時，企業常遇到哪些挑戰？如何克服？
推動DEI友善職場文化的過程會遇到各種挑戰。首要之務是爭取高階管理層的支持，唯有讓決策層級具備DEI價值理念，才能獲得足夠資源進行規劃與執行。其次，傳統的招募政策也需要與時俱進，重新檢視並修正可能產生無意識偏見的條件設定。
最具挑戰性的是如何建立具體的評估指標。相較於財務指標，DEI計畫的成效較難量化。然而透過系統性的規劃，仍可以建立多面向的評估機制，例如健康職場認證成果、員工健康檢查數據分析、運動賽事參與度，以及跨部門合作效能等指標，都能具體展現推動成效。
未來職場趨勢將帶來哪些影響？
面對快速變遷的職場環境，DEI友善職場的推動也需要與時俱進。特別是在世代交替的過程中，理解並回應新世代員工的需求變得尤為重要。研究顯示，Z世代員工對職場文化有著迥異於前代的期待，他們更重視工作意義、生活平衡，以及組織的包容度。企業必須建立更靈活的溝通機制，創造有效的跨世代對話平台。
工作模式的革新也成為DEI推動的重要一環。因應員工多元的生涯發展需求，企業開始提供更具彈性的工作選擇。從留職停薪機制到遠距工作方案，從工作重新設計到約聘制專案工作，這些靈活的工作安排不僅能協助員工平衡工作與生活，更能讓企業留住關鍵人才。例如，當優秀員工因家庭照顧需求而考慮離職時，彈性的工作安排往往能創造雙贏的解決方案。
友善職場的未來發展趨勢重點
關注世代差異需求
提供彈性工作選擇
強化數位轉型支持
職場身心靈照護的重要性
在數位轉型的浪潮中，員工面臨的壓力也隨之增加。完整的 EAP(Employee Assistance Program) 服務變得更加重要。企業需要提供更全面的支持系統，包括：
心理健康諮詢
職涯發展輔導
家庭照顧支援
工作壓力管理
身心平衡課程
>> 全員培訓課程方案推薦!幫助全體員工提升工作效能與心理健康>> 點我免費申請試閱課程
特別值得注意的是，隨著職場型態的改變，員工的需求也更趨多元。有些員工可能需要育兒照顧支援，有些則需要長者照護諮詢，還有些可能在職涯轉換期需要專業建議。企業必須具備敏銳的觀察力，及時調整支援措施，確保每位員工都能獲得適切的協助。
給人資夥伴的DEI推動實務建議
對於正在推動或計劃推動DEI友善職場的企業而言，以下幾點建議特別值得參考：首先，將DEI納入企業策略的核心。這不僅是人資部門的任務，而是需要全公司上下一致的共識與行動。透過系統性的規劃與執行，確保DEI理念能夠真正融入企業文化。其次，建立明確的評估機制。定期檢視推動成效，適時調整策略方向。可以參考的指標包括：
員工滿意度調查結果
人才留任率變化
跨部門合作績效
創新提案數量
職場健康指標
最後，保持開放且靈活的心態。DEI推動是一個持續演進的過程，需要不斷觀察、學習與調整。關注產業趨勢、傾聽員工回饋，適時引入新的思維與作法，才能確保DEI政策的與時俱進。
推動DEI友善職場是一項長期且系統性的工程，需要企業投入持續的關注與資源。然而，從實務經驗來看，這樣的投資必然能帶來豐碩的回報。當企業能夠真正打造一個包容、平等、多元的工作環境，不僅能提升員工的幸福感與歸屬感，更能強化企業的創新能力與市場競爭力，最終實現企業與員工的共同成長。
透過本次丹琳老師分享的實務經驗，我們看到唯有從策略高度思考，輔以系統性規劃與具體行動，才能真正打造一個讓每位員工都能安心發展、快樂工作的環境。這不僅是企業的社會責任，更是確保企業永續發展的關鍵投資。
閱讀更多與EAP、DEI相關的內容 >>
你的職場夠 DEI 嗎？如何用 DEI 打造幸福職場
實現職涯幸福 – ESG時代下的人才永續關鍵
【104 talks】時代 vs 世代：不可不知的 EAP 推動要點
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
超過5000+的HR都報名過的104人資學程！七大主題課程幫你系統化學習 >>
業界最划算的企業培訓訂閱制方案！免費申請課程完整試閱 >>
免費企業學習平台 x 培訓課程 = 零成本企業培訓自動化 >>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
加入104人資市集官方line獲得最新優惠及活動資訊 >>
AI如何改變我們工作關係和對公司的信任感
原標題：AI如何改變我們工作關係和信任感
隨著人工智能逐漸成為職場核心的一部分，企業與員工之間的關係動態也面臨前所未有的挑戰與轉型。透過一項2021年的研究，我們將探討AI對職場心理契約——員工對公司的期望和認知——的各種影響，包括員工在工作投入和信任感上的變化。文章深入分析了異化型合約現象，此現象描述了因為AI引入而出現的人際疏離感，以及它潛在引發的不安和生產力下降。透過了解這些動態，公司可以有效地維護人性化職場環境，並促進積極且協作的人力資本管理策略。在這樣急速革新的環境中，企業如何抓住機遇管理風險，是所有人極需思考的重要課題。
文： 小婉家族研究生 周郁恩 | 工商心理實驗室
進入現今的人工智能（AI）時代，人們好奇：這會怎麼影響我們的工作？是否什麼都變成機器人代打，或是我們與公司的關係會有何變化？2021年一項研究就針對這個題目，分析AI進入職場將如何影響員工的心理契約，工作投入和信任感。
什麼是心理契約？
「心理契約」指員工對公司的期望與互動關係，這種契約不是開發在經濟交易上，而是一種無形的理解和感受。一般分為兩種：
1.交易型契約：以薪資和工時為主，此層關係較淺，員工大多是為了收入而工作。
2.關係型契約：帶有社會與情感結合，員工和公司間有更深的依靠和長期成長合作，這層次的關係會提升工作滿意度和公司成效。
AI採用對工作關係的影響
研究發現在AI未介入時，心理契約能顯著提升員工的工作投入和對公司的信任。但一旦公司引入AI技術，這種正面影響會明顯下降。
研究更提出了一種新型心理契約，稱為異化型合約（Alienational Contract）。這種合約是因為AI引入而引發的關係變化，員工與公司關係浮光略影，而人際交流大量削減。例如零時數合約或工作全面由AI技術管理，員工不再有興趣或成就感。
多堂免費大師講座，提升你的職場思維與視野 >>
AI引入的隱憂
1.工作不安感：AI對較低技術之工作造成威脅，讓員工感到未來不可預測。
2.信任關係弱化：AI技術成為主要操控力量後，員工和公司之間的信任關係會大打折扣。
3.工作投入降低：員工對工作的熱情會因不確定性而降低，進而影響效能。
公司如何應對AI採用
為了在引入AI技術時保持員工的體驗和投入，公司可以措取以下措施：
1.加強內部溝通和培訓：使員工了解AI如何輔助工作，清楚未來發展。
2.保持人性化的工作環境：即使AI介入，仍要確保人與人之間的交流與合作。
3.提供生活指導和導向：為感到工作壓力或迷惘的員工提供更多支援與資源。
人工智能採用有助於提升公司效率，但也對員工工作投入和信任關係造成影響。公司應在導入AI技術同時，認真考量對員工心理和社會關係的影響，避免異化型合約的擴散，將經濟效率與社會負責完美帶結。
小婉家族研究生:N
參考資料：
Braganza, A., Chen, W., Canhoto, A., & Sap, S. (2021). Productive employment and decent work: The impact of AI adoption on psychological contracts, job engagement and employee trust. Journal of Business Research, 131, 485–494. https://doi.org/10.1016/j.jbusres.2020.08.018
看更多來自工商心理實驗室的好文 >>
在職場中你容易被情緒勒索嗎？這五大人格特質最易受影響
職場八卦：氣質性嫉妒與組織認同的交織
能者多勞？還是忍著過勞？ 小心引發工作倦怠
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
學習時間管理就能提升效率？探索你的「時間特質」找到關鍵
超過5000+的HR都報名過的104人資學程！七大主題課程幫你系統化學習 >>
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
加入104人資市集官方line獲得最新優惠及活動資訊 >>
主管接受批評為何如此重要？4招建立正面回饋文化
原標題：為什麼主管應該主動聽取批評？
在瞬息萬變的職場環境中，主管不僅需要掌握領導技巧，更需要有勇氣接受來自下屬的建設性批評。這種主動尋求負向回饋的態度，有助於他們改進管理風格，並推動團隊成長。而哪些類型的主管更願意接受批評？以及企業如何建立開放的回饋文化和提升部屬專業能力，從而打造一個高效且協作的工作環境。透過深入分析，我們將揭示為何聆聽批評是成功管理者必備的一項技能！
文： 小婉家族研究生 周郁恩 | 工商心理實驗室
在快速變動的職場中，回饋是提升工作表現的關鍵。不只是員工需要回饋，主管也需要從部屬了解自己可以如何改進。這種主動去聽取批評的行為，叫做負向回饋徵詢。
什麼是負向回饋徵詢？
負向回饋徵詢意即主管主動請部屬指出自己的缺點或不足之處，以改善自己的領導方式。這和一般的讚美或建議不同，它需要主管有足夠的心理素質來接受批評，並從中學習。
什麼樣的主管會主動徵詢批評？
研究發現，主管的個性會影響他們是否願意聽取負向回饋，主要為以下兩種：
1.喜歡學習的主管：這類主管認為能力可以透過努力提升，所以他們不怕批評，反而會把批評當作成長的機會而更容易主動請部屬指出問題。
2.在意表現的主管：這類主管非常重視自己的形象，怕別人覺得他們不夠好。因此，他們通常會避免主動徵詢負面意見。
成為留才好主管 ，打造共好團隊>>
主管相信回饋有用嗎？
主管是否願意聽取負向回饋亦取決於他們是否相信回饋真的有幫助。喜歡學習的主管通常認為回饋對提升自己有用，所以更常主動徵詢。而在意表現的主管則認為回饋不一定有幫助，反而可能讓自己難堪，所以他們不太願意去問。
部屬的能力也很重要
部屬的專業能力會影響主管是否願意聽取他們的意見。如果部屬很專業，主管會更信任他們的回饋。反之，如果部屬經驗不足，主管可能會認為他們的回饋不夠專業，因而不太願意徵詢。
企業能怎麼做？
根據這些發現，企業可以採取以下幾個做法：
1.選擇適合的主管：挑選樂於學習、願意接受批評的主管，因為他們更容易帶領團隊進步。
2.提供回饋訓練：教導主管如何有效地接受和利用負向回饋，特別是幫助那些在意表現的主管理解批評的價值。
3.建立開放的回饋文化：鼓勵主管和部屬之間進行坦誠的交流，讓回饋成為日常工作的一部分。
4.提升部屬專業能力：加強部屬的專業培訓，讓主管更信任他們的意見，促進正向回饋循環。
主管主動徵詢負向回饋，不僅能幫助他們改進管理方式，還能促進整個團隊的成長。理解主管的個性和部屬的專業能力，能幫助企業打造一個更健康、更有效率的工作環境。
小婉家族研究生:N
參考資料：
方沴淳、紀乃文（2024）。主管目標導向特質與負向回饋徵詢行為：主管回饋效用信念與部屬專業能力的干擾式中介效果。《組織與管理》，17(1)，107-148。https://doi.org/10.53106/199687602024021701003
看更多來自工商心理實驗室的好文 >>
追劇很廢嗎？抽離、放鬆懂「下班」隔天更有活力！
工作久坐健康風險高！科學證實「微休息」的4大好處
AI如何改變我們工作關係和對公司的信任感
擺脫星期一症候群「週一最低限度努力」成為職場新趨勢
Z世代安靜離職消失了嗎？不，它進化成「怨恨缺勤」
超過5000+的HR都報名過的104人資學程！求職成效提升至4.5倍！>>
提升員工帶動企業的成長！最划算的教育訓練方案首選>>
成為人資市集Line好友獲得最新課程優惠及免費講座資訊>>
訂閱人資市集電子報獲得專家工作分享及產業新知 >>
【防颱準備QA】居家、低窪地、山區、沿海防颱與避難實用指南
「防颱準備」是每年的全民必修課，只要提早部署防颱措施，就能有效降低災損風險。本篇整理「防颱準備QA大全」，從居家物資、低窪地區安全到山區與沿海居民應變、避難規劃一次搞懂，幫助大家平安度過颱風天。
更新時間：2026/7/8
文／《104職場力》整理
本文目錄（點擊可快速前往）
一般家庭民眾的防颱準備措施低窪地區住戶的防颱準備與注意事項山區、沿海與鄉間居民防颱準備須知外出活動與工地安全防颱建議防颱疏散避難規劃
台灣每年因為天災造成的損失超過百億元，其中7成都跟颱風有關，但其實颱風是少數可以提前預測的災害，一旦中央氣象局發布海上或陸上颱風警報，政府就會啟動應變機制，聯合各單位執行防災工作，各地方政府也會成立地方災害中心進行預備，但個人的生命財產還是得靠民眾事先準備，只要提早做好以下防颱措施，就能大大減少災害損失。
一般家庭民眾的防颱準備措施
Q：颱風來前，家裡要準備哪些防颱物資？
A：建議備妥3-4天份的食物、水、蔬果、乾糧，以及蠟燭、手電筒、電池、行動電源、簡易急救藥品與收音機，以備停電與外出困難之需。
延伸閱讀：網推10大防颱用品 颱風天儀式感就要備這些！
Q：住公寓或大樓，防颱要特別檢查什麼？
A：請檢查屋頂、門窗是否牢固，如有破損應立即修復，必要時可加釘木板。清理排水溝與陽台水道，保持溝渠暢通，避免積水淹屋。
Q：住家附近有庭園或樹木，颱風前應該怎麼處理？
A：記得修剪樹枝並加支架固定，防止強風吹斷樹木壓毀房屋、車輛或行人。
Q：陽台或屋外有廣告招牌或懸掛物件，怎麼處理才安全？
A：怕雨水浸濕的可移動物件（如花盆），應事先移動到適當場所存放；若是大型、不可移動的物件（如招牌、大型旗幟等），應檢查是否牢固，避免被風吹落造成人身傷害。
低窪地區住戶的防颱準備與注意事項
Q：家住低窪區，颱風前該怎麼辦？
A：請先安裝防水閘門、堆疊沙包；清理家中與社區排水溝渠；地下室請加裝自動抽水機，避免積水倒灌；將重要文件、電器產品、衣服移往2樓或高處。
延伸閱讀：聽說「玻璃窗貼Ｘ字膠帶」沒用，真的嗎？沙包怎麼疊才能防淹水？居家防颱準備這樣做
Q：颱風天車子應該停哪裡比較安全？
A：避免停放在低窪地、橋下、樹下或堤防外，最好移至高處或室內停車場。
延伸閱讀：颱風、超大豪雨要移車！北市車輛違停水門內最重罰4800元！｜堤外防汛「提醒簡訊」設定教學
Q：如果颱風家中淹水，還能進地下室嗎？
A：絕對不可以！地下室易積水導致觸電，應立即撤離並斷電防止危險。
山區、沿海與鄉間居民防颱準備須知
Q：山區居民要留意什麼防颱資訊？
A：留意並配合政府「預防性疏散撤離」公告，儘早移動至安全地點，以減少不必要的傷亡。可攜帶避難包、重要證件與通訊設備。
Q：沿海居民防颱要注意什麼？
A：注意潮汐變化，防範海水倒灌；遠離海岸、河口、溪邊等風浪強區，不可觀浪、捕魚、釣魚、戲水。
Q：農村與飼養牲畜居民該怎麼防颱？
A：加固牛欄、豬舍、雞舍，或將動物轉移至高處安全地點，避免水患造成損失。
外出活動與工地安全防颱建議
Q：颱風來襲，正在戶外登山或露營該怎麼辦？
A：請立即返家並向主辦單位（如學校、旅行社）及家人報平安；尚未出發者，請務必取消行程。
Q：颱風前可以去河邊工作或收作物嗎？
A：當開始有風雨後，請勿冒險搶收或靠近海岸、溪流、河岸等地區，以免被洪水圍困或捲走。
Q：施工工地要做什麼防颱準備？
A：工地應加強圍籬、鷹架等設施固定，確保工人與周邊行人安全。
防颱疏散避難規劃
Q：如何查詢住家附近的颱風避難收容所位置？
A：可向地方政府查詢，也可上內政部防災資訊平台或使用手機App查詢。
延伸閱讀：離我家最近的「防災避難所」在哪？「簡易疏散避難地圖」電腦、APP都能查！
Q：可從哪些管道掌握最新颱風動向？
A：可透過中央氣象局官網、電視新聞、收音機、氣象App，或撥打「166」「167」氣象錄音電話，隨時收聽／看颱風消息，了解最新颱風動向，注意是否宣布停班停課。若確定放颱風假，請盡量待在室內，不要外出以免發生意外。
延伸閱讀：【颱風假懶人包】9個常見颱風假QA：居住地／上班地（含行經地區）停班停課，可不出勤！｜颱風停班規定
Q：防颱避難包裡面要準備什麼？
A：建議放入口罩、酒精、個人藥品、重要證件、簡易食物、水、小手電筒等物品。
延伸閱讀：緊急避難包放什麼？多久要更新？防災包內容、注意事項精華篇
Q：有寵物的民眾要注意哪些防颱資訊？
A：將飼養於戶外的寵物移至室內，並事先查詢哪些收容所允許攜帶寵物，或可安置的地點。
延伸閱讀：【帶寵物搭車返鄉】高鐵、台鐵寵物能上車嗎？│雙鐵、捷運、客運寵物乘車規範一覽表
Q：還需要準備哪些疏散資訊和交通工具？
A：防颱準備包含事先確認避難交通工具的油量是否充足，並事先熟悉可行的替代道路與交通資訊，以免屆時因強風豪雨而陷入車潮或積水區域。
颱風的威力雖無法控制，但我們可以掌握的是提前做好每一項防颱準備，無論是住在都市高樓、鄉間農村，還是山區、海邊，對應的防颱措施都不盡相同，事先了解以上防颱措施，不要等警報響起才手忙腳亂，便能讓自己與家人多一分保障、少一分災損。
延伸閱讀：
颱風災損申請減稅3步驟，記得拍照存證！9大稅捐減免申報方式及期限一覽
在家打電動竟被天打雷劈！？戶外、居家防雷擊指南，原來打雷做這些事很危險
你知道「颱風假」不是假嗎？停班停課標準？可拒絕出勤嗎？｜颱風假常見QA總整理
颱風天想叫外送？北市勞動局：若宣布停班應「停止外送」，違規業者最高罰10萬｜職場新訊
最新》颱風天上班交通有困難 勞動部：雇主須支付計程車費
豪雨假QA│停班課標準是什麼？和颱風假差在哪？為何達標不一定放？
【職安法新制上路】職場霸凌防治等3大修法重點盤點｜專區指引資源下載
《職業安全衛生法》修正條文及11部配套子法7月1日正式施行，修法首次建立職場霸凌防治法制，更同步強化源頭安全設計與承攬管理責任。勞動部同步釋出指引、Q&A與教育訓練資源，本文整理職安法新制3大修法重點，以及「職安法修法專區」及「職場霸凌防治專區」相關資源。
文／《104職場力》整理
本文目錄（點擊可快速前往）
職安法新制修法重點一、建立職場霸凌防治制度，保障勞工心理健康二、強化源頭防災，建置主動安全管理機制三、加強承攬管理，提升高風險作業安全職安法修法專區相關資源職場霸凌防治專區相關資源104人力銀行發布企業職場霸凌指引
《職業安全衛生法》（簡稱職安法）修正條文及11部配套子法，於7月1日起正式全面施行。勞動部指出，這是職安法自2013年修正以來最大幅度之制度革新，除首次建立職場霸凌防治法制外，更同步強化工程源頭安全設計、企業自主安全管理及承攬管理制度，象徵職業安全衛生政策正式由「事後處理」邁向「源頭預防」。
勞動部表示，過去職業安全衛生管理多偏重於事故發生後之監督檢查及裁罰，本次修法將安全思維全面前移，要求企業從規劃設計、風險評估到日常管理，主動辨識危害、落實預防措施，建立以風險管理為核心之安全文化。
為協助企業順利接軌新制度，勞動部同步完成11部配套子法、指引、Q&A、教育訓練教材及數位學習資源，提供企業及勞工遵循運用。
職安法新制修法重點
此次修法主要重點如下，並納於各相關子法：
一、建立職場霸凌防治制度，保障勞工心理健康
為保障勞工之心理健康與人格尊嚴，此次修法依職安法新增職場霸凌防治專章，特別訂定《職場霸凌防治措施準則》及《地方主管機關受理最高負責人職場霸凌事件申訴處理辦法》：
明定雇主防治義務：事業單位必須建立明確之職場霸凌預防、申訴、調查及處理機制。
增設外部申訴管道：若霸凌事件之行為人為事業單位「最高負責人」，受害者可直接向地方主管機關提起申訴，由公權力介入調查，提升調查程序的公正性與公信力，完善勞工權益保障。
圖片來源／勞動部
延伸閱讀：終極懶人包：職場霸凌新法7月上路，從制度、培訓到舉證，HR合規行動圖解主管下班傳LINE就算職場霸凌？勞動部揭「判斷標準」、不必然違規
二、強化源頭防災，建置主動安全管理機制
修法著重於在事故發生前即建立防護網，透過《工程安全設計及整體工程統合管理辦法》等配套制度，將安全思維前置：
設計階段納入安全考量：要求工程或機械設備在「規劃設計階段」，就必須進行風險評估，將製程與施工安全納入設計圖說，從根本消除潛在危害。
日常營運應落實風險管理：強化事業單位之職業安全衛生管理體系，要求企業將主動風險鑑別與控制融入日常營運。
圖片來源／勞動部
三、加強承攬管理，提升高風險作業安全
針對高風險營造工程或多級承攬之作業環境，此次修法進一步強化原事業單位(營造廠)的統合管理責任及各級承攬人之安全管理義務：
落實承攬管理責任：原事業單位不得以發(轉)包為由卸責，必須落實事前告知、巡視、協調及指揮等統合管理作為。
提升多級承攬安全性：明定各級承攬人之間的橫向聯繫與安全防護責任，避免因管理斷層或責任不清導致職災發生。
圖片來源／勞動部
勞動部提醒，各事業單位應儘速檢視並完善內部管理制度，積極落實相關法令規定；如有法令諮詢或輔導需求，可向各地勞動檢查機構或勞工主管機關洽詢。相關法規、Q&A及數位學習資源，已公布於職安署官網「職安法修法專區」及「職場霸凌防治專區」，歡迎企業及勞工多加利用。
職安法修法專區相關資源
新修職業安全衛生法專區新修職安法常見問答▶ 點擊前往▶ 點我下載
職場霸凌防治專區相關資源
勞動部職安署官網設有職場霸凌防治專區提供相關資訊，歡迎參考利用：
防治職場霸凌新法及配套措施簡報防治職場霸凌QA一次看▶ 點我下載▶ 點我下載職場霸凌常見問答-事業單位篇職場霸凌常見問答-勞工篇▶ 點擊下載▶ 點擊下載
104人力銀行發布企業職場霸凌指引
104人力銀行也製作發布企業職場霸凌指引，提醒企業注意即使部分行為未必立即構成職場霸凌，但仍可能成為高風險管理行為，建議企業應透過人資部門及內部教育訓練，整理常見爭議案例並提醒主管避免類似行為，降低未來申訴風險。
104 職場霸凌防治新法 企業實務指引
※ 104人資學院特別製作《職場霸凌防治新法 企業實務指引》，完成問卷即可下載運用
【104 talks】時代 vs 世代：不可不知的 EAP 推動要點 | 興智國際執行長 黃智儀
文： 人資市集整理
104 人資市集舉辦「104 talks 短講」致力於為職場人士提供高效學習的平台，集結專業領域的講師進行知識分享，期望為樂於學習的職場人士帶來不同的視野與啟發。本次邀請到 EAP 專家興智國際執行長黃智儀主講，帶大家了解 EAP 如何運作，能對員工及組織帶來哪些好處，以及 HR 及主管所該扮演的角色。
EAP 員工協助方案的起源與發展
員工協助方案（Employee Assistance Program, EAP）起源於美國，最早是為了解決員工濫用毒品、酒精等成癮問題對工作出勤的影響。隨著需求變化，逐步擴展成為一個多功能的員工支持系統，幫助員工在面對生活、心理和家庭等多方面的問題時獲得資源支持，從而穩定出勤率、提升生產力並降低安全風險。今日的 EAP 並非單一的心理諮商計劃，而是涵蓋全面的員工協助系統。
EAP 成功運作的三大關鍵要素
現今 EAP 不僅限於戒毒戒酒，它涵蓋了員工在工作中和生活中的各種問題，如心理健康、家庭衝突等。黃智儀指出，EAP 的核心在於「穩定員工」，從而穩定企業運營，並提升工作效率。每一個員工的穩定，其實是一個家庭的穩定，一個家庭的穩定，會讓整個社會都跟著穩定。這套系統的重點在於「預防與干預」，即通過資源整合幫助員工處理個人困境，並在問題發生之前就進行預防。EAP 的成功實施依賴於三個關鍵要素：
1. 員工的自覺：培養員工主動尋求幫助的意識。 2. 同事有感覺：同事之間互相關注，當有異常狀況出現時能立即通知相關部門或協助求助。 3. 主管能發掘：主管應接受相關訓練，學會辨識員工需求，並主動介入提供支持。
這三條線路相互配合，可以及早識別問題並進行有效干預，從而降低風險，特別是員工安全和職場公共安全方面的風險。
時代 vs世代的變遷
隨著社會環境與職場文化的變遷，EAP 成為處理職場衝突和危機事件的重要工具之一。以下是推動 EAP 應關注的兩大重要層面：
時代不同 > 法規增加及職場環境改變：隨著台灣職場相關法規的增多，如職場不法侵害防治和心造防治法等，讓員工在面對職場霸凌或不公正時，有法規來保障員工的身心健康與權益。在經濟環境不穩定、社會壓力增大的情況下，個人和家庭壓力增加，員工對心理支持需求上升。若能有完善的 EAP 資源來幫助員工穩定情緒，便可減少人事流動，提升整體效能。
世代不同 > 新世代員工的需求：現今職場中存在多個世代，尤其是年輕的新世代對工作的期待、壓力來源和文化需求不同於以往。面對這樣的變化，EAP 在處理新一代員工的心理健康問題和自殺事件上尤為重要，企業應注重提供心理健康資源與正向支持的 EAP 服務。
EAP相關課程及培訓，打造友善職場正確支持員工 >>
現代職場中，員工的心理健康問題、工作壓力、績效管理的不公正，職場霸凌等現象，都可能引發嚴重的管理危機，甚至威脅到生命安全問題。黃智儀指出，自己服務過數百家公司，自去年開始，精神疾病跟自殺案件都翻倍成長，有很大部分來自八年級生的不穩定，所以世代差異是一個非常需要著重的部分。
而員工協助方案可以有效阻止問題的升級，企業的管理者需要 EAP 能夠幫助企業及早發現潛在的職場衝突，並提供適當的干預措施，以避免危機事件的發生。這些措施可以包括心理與情緒支持：透過系統化的協助，企業可以資源整合，幫助員工面對生活或職場中的壓力，並且強調在出現異常狀況時同事和主管的支持。透過建立內部支援系統或與外部專業單位合作，為有需要的員工及時提供相關諮詢服務和支持；壓力管理與培訓課程：安排壓力管理相關的培訓和工作坊，教導員工自我調適的技巧。法律或福利支援：除了情緒支持和壓力管理，企業還需在必要時提供法律和福利上的資訊支持。當處理與員工和主管間的爭議事件時，HR 需檢查主管行為的合法性，並且確保處理流程符合國家法規，進一步保障員工的心理及法律權益，防範爭議事件。
HR、主管、組織在 EAP 的角色？
首先，企業需要設計一個涵蓋多層面的系統化協助方案，整合各方資源，訓練員工能夠自主求助。建置資源地圖，讓同仁知道：我有任何的困難，我可以上這個網頁去找、公司有什麼資源可以幫助我？有什麼相關的合作廠商，或者是外部資源可以幫助我？社會有什麼資源，政府有什麼資源？
同時，HR與主管在EAP中扮演著關鍵角色。 HR可從人資系統來觀察人員的穩定，如職護系統的三高追蹤、出缺勤穩定性、員工滿意度調查等。另外HR要協助檢查主管是否有管理不當及績效考核的正確性，避免組織對員工造成間接性的職場不法侵害。
主管作為直接管理者，管理方式會直接影響到員工的心理健康與職場穩定性，當主管的管理行為不當，如缺乏公平性、管理情緒失控、過於人身指責或不正確的績效評估等，都可能構成職場上的不當行為，甚至是職權霸凌，進而引發員工心理壓力或組織衝突。
因此，HR需要幫助主管建立正確的管理方式，防止衝突的升級。例如，當一位員工有精神疾病、情緒失控、甚至有自殺傾向時，這不是一般的心理諮商可以解決的，會需要HR的介入，保護員工的生命安全穩定。主管也應接受培訓，學會如何辨識並及時協助員工，並在發現異常後採取正確措施，支持員工重返穩定的工作狀態。主管可以怎麼做？第一，觀察員工；第二，警覺到員工又再次需要協助；第三，正確的幫助員工回歸職場，正確的工作；第四，正確做到緊急事件之後的工作管理。
從組織的立場出發，人資與員工關係部門需盤點組織可提供的資源，並確保員工及其家庭在心理健康和工作穩定性方面獲得必要支持，EAP 的功能不僅限於問題的當下解決，更擴展至風險預防與危機管理，最終目標在於塑造積極的組織文化。當組織中發生員工異常狀況、爭議或不法侵害事件時，應基於“員工、主管、組織、法規”下圖這個三角型的平衡，全面考量並採取正確的處理流程與策略，以維護職場的公平與安全環境。
此外，現代員工對主管的期待轉向全方位的互動，他們期望主管能夠理解並關心自身的狀況，而不僅僅關注工作表現。因此，EAP在組織文化中不僅是解決問題的工具，更是培養關懷氛圍、滿足員工需求、預防危機的關鍵措施。
整體來說，EAP為員工提供求助途徑，提升其自助意識；對主管來說，可幫助他們更好地管理團隊，從績效到員工協助均具備法規釋義；對組織而言，則有助於提前預判風險、加強危機管理。通過EAP，企業可以有效地保護並支持員工成長，並提升整體績效。
系統化EAP促進員工穩定與組織韌性
隨著大環境的變遷，每位員工面臨的個人挑戰及其家庭、生活等“小生態”日益複雜，這些都影響了其職場穩定性。EAP不僅預防危機、處理風險，更支撐了員工的心理穩定，讓他們在壓力增加的現代職場中獲得支持。現代員工對主管的需求已超越工作指導，更希望得到情感上的關懷；組織企業除了推行 ESG 社會責任之外，還須符合「DEI」，多元（Diversity）、公平（Equity）、共融（Inclusion）文化的落實。
EAP 的系統化架構使公司能夠整合各部門的資源，設立求助和協助系統，培養員工的自助能力，並為主管提供正確的管理指導，留下管理紀錄。避免員工的生命安全跟國家法規檢查的風險。在面對個人問題、職場爭議、管理績效等挑戰時，透過完整的 EAP 架構，組織可以更加從容地處理問題、降低風險，並以人性化的方式關懷每位員工。
總結來說，EAP 是現代企業管理中不可或缺的一部分，它既是員工的支持系統，也是企業穩定發展的重要工具。從最初的危機干預，到如今的全方位管理，EAP 的價值不僅在於幫助員工，更在於為企業創造一個安全、健康且具生產力的工作環境。
講者簡介：黃智儀
黃智儀為興智國際的執行長，24 年來專注於員工協助方案（Employee Assistance Programs, EAP）的推動。台灣引入 EAP後，黃智儀是最早的一批推動者，參與了勞動部出版的三本員工協助手冊的編撰工作，推動此方案的持續發展。這些手冊幫助企業理解如何更有效地支持員工，並降低職場風險和生產力下降等問題。
錯過講座了嗎？會員限定 104 talks 免費回放 >>
揪朋友、同事一起進修更優惠！最低６折起>>
企業內訓、公開班及線上課程需求，104人資市集最超值 >>
加入104人資市集 Line 好友，獲得職場新知與更多學習資源！
職場霸凌防治新法7/1上路！ 勞工心理安全正式納入企業管理責任
《職業安全衛生法》的「職場霸凌防治專章」即將於7/1正式上路，104人資學院今日(6/23)舉辦「職場霸凌防治新法前哨論壇」，吸引超過3,000位人資及職場工作者報名。勞動部政務次長李健鴻於論壇中指出，合理管理不能逾越勞工尊嚴，績效要求不能用羞辱來獲取。104人力銀行人才永續長鍾文雄說，新法翻轉管理邏輯，並究責強化與吹哨者保護。臺大工商管理系暨商研所教授陸洛指出，不限弱勢群體或女性，任何人包括表現優秀的員工，都可能是被霸凌的受害者，營造心理安全感是成功團隊最重要的動力。104人資學院歡迎企業填寫問卷（https://tw104.pse.is/98rpgx）索取《企業實務指引》，為政策上路做足準備，打造具備心理安全感的健康職場環境。
從「物理安全」邁向「心理健康」 有毒職場環境零容忍
勞動部政務次長李健鴻於論壇中表示，本次立法希望以明確法律劃出保障勞工的底線，要求雇主負起職場霸凌的防治責任，讓職場成為彼此信任與尊重的環境，企業應將職場心理健康納入日常管理，合理行政管理仍是企業營運必要的一環，但「合理管理不能逾越勞工尊嚴，績效要求不能用羞辱來獲取」，任何逾越業務必要範圍並造成勞工身心健康危害的行為都不應被容忍。
勞動部職業安全衛生署副組長彭鳳美強調，不論企業規模大小，雇主都必須主動規劃職場霸凌防治與處理措施：
規模門檻：10人以上應設申訴管道；30人以上須訂定防治措施；100人以上需成立調查小組。
雇主法律責任：違者除面臨行政罰鍰外，若霸凌導致員工身心疾病或發生意外，雇主須負擔職災補償責任；若受害勞工身心受損，雇主與加害者需連帶負負擔民事損害賠償。
強制公開名單：若發生違法事由，企業與雇主姓名將全數揭露，恐影響企業ESG評等。
管理邏輯的翻轉 企業因應機制與實務防線
104人力銀行人才永續長鍾文雄表示，本次修法不僅是數字與罰鍰的提升，更是整個「管理邏輯的翻轉」。職安法2.0核心涵蓋三大支柱：「定義升級與心理安全」、「源頭管理與生態系延伸」及「究責強化與吹哨者保護」，讓員工安全防護網正式從生理安全延伸至心理安全層次。
鍾文雄特別針對新法下的「職場霸凌認定」與「企業防線」提出實務建議：
職場霸凌認定要素：新法明文定義職場霸凌包含言語暴力、社交排斥、職務干預、權益濫用、名譽侵害，且適用範圍除實體工作場所外，也包含遠距工作、電子通訊（Line/Email）。
新舊制罰則與責任關鍵對比：過去若發生職場霸凌，企業多採取內部協調，新法實施後，不僅內外部調查將會介入且將針對負責人個人開罰；若負責人為被申訴人，勞工得跳過內部程序逕向地方主管機關申訴，負責人個人將被開罰最高100萬元。
「受理要件」與「程序控管」防線：許多企業擔心制度被濫用，鍾文雄指出新法申訴機制實則建立了三道防線：一是「具名與書面化」以合理化申訴門檻 ；二是「受理要件審查」，明定六大不予受理類型（如性質不符、內容不具體、匿名等）；三是「期限與程序控制」，申訴時效為行為終了後3年內，受理單位亦須在10日內決定是否受理。
從根本打造「心理安全感」 建立充滿信任感的職場環境
台灣大學工商管理學系暨商學研究所陸洛教授指出，職場霸凌本質上是系統性的權力濫用、重複發生的攻擊與刻意傷害，在權力不對等的結構下，受害者往往會產生害怕、不願投入甚至無能為力的主觀感受，不只影響員工表現與團隊效能，也嚴重傷害企業雇主形象。
陸洛教授提出，防範霸凌的根本解決之道，在於為組織與團隊建立「心理安全感」：
心理安全感指標：團隊成員是否能感受支持、犯錯不會被指責、相信主管信任、大小決策公平透明、在團隊中被授權且覺得自己有價值。
主管的角色：主管必須學會善用組織所賦予的「正式權」，透過公平開放的溝通來建立信任，而非以恐懼為基礎的「強制權」進行高壓管理。
受害者的自保與舉報：若遭遇職場霸凌，個人必須勇敢面對、及時呈報、詳實記錄、並勇於舉報提起訴願，而組織必須提供一個充滿信任感的舉報環境，讓員工知道即使提出不同意見或犯錯，也不會受到報復或貶低。
《企業實務指引》免費下載 為政策上路做足準備
面對即將到來的新制，104人資學院提供企業與上班族具體執行建議：
給企業管理層：三步驟建立防火牆
制度留痕：依據10人 / 30人 / 100人門檻盤點防治措施，除修訂內部工作規則，也須設立專責單位並公開多元申訴管道。
訓練留證：針對全員進行教育訓練，調查小組成員更需完成至少3小時的法定專門訓練。
風險預警：定期進行員工滿意度與工作壓力調查，掌握心理安全感異常的部門趨勢，提早介入改善。
給上班族：掌握自保與申訴權益
詳實記錄：面對不當行為應詳實記錄時間、地點與事證。
勇敢發聲：善用公司內部或法定的匿名申訴機制。新法設有「吹哨者保護條款」，雇主絕對不得對申訴者進行降調、減薪或解僱等報復性處分。
尋求支持：職場心理安全感並非單向，與同事建立良好的關聯性與支持系統，能大幅降低職場不法侵害的發生機率。
104人資學院特別製作《職場霸凌防治新法 企業實務指引》，完成問卷（https://tw104.pse.is/98rpgx）即可下載運用，提供企業做為制度盤點與流程建置的實戰參考，幫助企業與職場工作者在7/1政策上路前做足準備，建立健康的職場工作環境。
跳脫「解雇」陰影：善用PIP績效改善達成員工與組織共同成長
績效改善計劃（Performance Improvement Plan, PIP）日益受到重視，成為企業留才及促進員工成長的重要工具。然而，如何在人情世故與企業需求間取得平衡，是每位主管面臨的挑戰。本文深入探討PIP制度的應用技巧，強調「助人成長」的核心理念。通過良好的溝通面談，如正向肯定、關懷輔導和發展面談等技術方法，我們可以幫助員工克服問題並提升績效，同時提升組織與員工之間雙贏共好的效果，使PIP成為努力改變而非淘汰的一項重要策略工具。
文／宸碩管顧公司總經理｜楊伸太博士這段文字是作者和他的身份。
原標題：績效管理與技能提升計劃（PIP）- 談如何做到顧及人情世故的PIP制度
關鍵字
PIP
員工績效輔導
績效管理
績效分析
績效面談
關懷面談
輔導面談
發展面談
本文目錄（點擊可快速前往）
前言：PIP，成為留才與助人成長利器
人才定義與PIP
績效管理循環與績效輔導回饋流程
啟動面談，做好部屬關懷與傾聽，談談『正向肯定面談』與『關懷輔導面談技巧』
啟動面談，做好部屬績效面談，談『績效輔導面談技巧』
啟動面談，做好人才發展面談，談『發展輔導面談技巧』
總結
一、前言：PIP，成為留才與助人成長利器
在現今大缺工時代下，人才辨識與人才管理、留才機制與效能，，變成為企業人資與部門主管非常重要的議題，其效能展現的核心成功關鍵就是「績效管理機制與PIP技能」了！
績效管理的三大目的是：與組織目標連結、與激勵機制（升遷與獎金）連動、助人成長（發展、訓練、輔導），而主管如果透過良好的PIP（Performance Improvement Plan）技能，肯定能在「助人成長」的領域中，讓所屬團隊同仁獲得正相關的改變與提升，進而為組織與同仁創造雙贏共好的成果！
又或者處理績效不佳的同仁員工，常常是主管心中「極度不想面對的痛點」，一方面擔心影響團隊績效與氣氛，另一方面又怕傷害員工自尊、甚至引發勞資糾紛的風險等，都是值得主管現今持續提升「運用PIP轉化為留才與助人成長或合法合情合理處理技能」的迫切重要課題！
二、人才定義與PIP
許多主管在面對績效不佳員工時，常有以下疑慮：(1.) 這個人是「能力不足」還是「意願下降」？(2.) 是「態度問題」還是「能力不足」？(3.) 值得積極培養，還是維持現狀？考慮替換？(4.) 上述這些疑慮，其實在定義前，都要先回到公司的「人才標準」，才是最客觀正確的。
一個完整的人才定義，至少要包含四個構面：(1.) 績效表現：能否達成「職位說明書」中所對應的「任務」與「工作績效目標」。(2.) 態度與意願：是否符合企業文化與團隊合作精神、以及本身對工作的意願。 (3.) 現職能力：是否具備滿足該職位所需的能力，包括個人特質與專業能 (4.) 發展潛力：是否具備「下一個職涯位置」的潛力。
再次提醒：在談 PIP 前，必須先釐清「人才」的定義，當員工在績效上出現落差時，主管與 HR 應評估的不只是「數字結果」，而是要回到「這個人是否仍符合公司的人才標準」，哪裡不符合？所對應的管理措施為何？
104人資市集 — 內訓、外訓、線上課程企業方案一站幫你搞定 >
三、績效管理循環與績效輔導回饋流程
績效管理循環的架構，整理如下圖(詳細可參考：卓越主管的關鍵四大管理)
2. 績效管理的目的(1.) 策略性：A. 協助並達成企業所追求之長短期目標B. 確實達成組織目標(轉化公司目標為個人目標)(2.) 管理性的：A. 晉升、輪調、調薪、獎懲、訓練
(3.) 發展性的：A. 改善員工績效、發展員工潛能B. 工作改善與進步C. 協助員工成長與發展
3. 績效管理循環的關鍵成功因素(1.) 績效目標連動組織目標：要能承接組織策略的目標，也就是要能將組織目標有效串接起來!(2.) 指標符合SMART原則：如下圖
Simply & Specific 簡單、明確具體的要清楚說明，而不是一個概略性的Measurable 可衡量的必須用量化的指標來訂定Achievable 可達成的具挑戰性且實際可完成的Relevant 有關連的必須與工作表現的重點相關Timely 有時間限制的在限定的時間內完成
(3.) 過程管理與追蹤、面談：過程中，進行即時的績效評估與相關面談，持續正向回饋與指導，幫助達標並與其，與員工討論本期結果與可精進方向。A. 特別提醒，在這個循環中，績效的追蹤、必要輔導與回饋的「及時性」相當關鍵，否則 PIP 只會變成一種「突如其來的挫折」！B. 因此，主管應在員工出現異常跡象時，就要及時啟動介入，也就是可以：- 透過日常回饋，正向點出不足並提出改善建議。- 若落差持續發生，則啟動正式的 PIP 流程。C. 過程中的面談，可區分以下幾種類型：- 正向肯定面談：主管發現員工有績優事件發生，想給該員工肯定與鼓勵時使用- 關懷輔導面談：主管發現有能力之員工，其工作意願突然下降或工作動力、積極度下降時，啟動即時的關懷，以利表達對員工的重視，並了解真正原因，方以協助恢復意願與動力!- 績效輔導面談：針對過程中或期末時，員工績效達成狀況不理想，或者行為態度欠佳者，推論是無意願或能力有問題時，啟動正式的績效輔導面談。- 發展輔導面談：針對績效考核後，辨識出的績優人才，進行主動式的人才發展面談。- 特別提醒，上述幾種面談類型，都要聚焦『核心目的』，同時也要及時啟動，才能獲得最佳效益!
四、啟動面談，做好部屬關懷與傾聽，談『正向肯定面談』與『關懷輔導面談技巧』
1. 肯定要及時，員工會有持續好表現：主管發現員工有績優事件發生，就可啟動正向肯定面談，同時全程一定都是正向肯定，沒有任何『提醒注意或需要改善或責備的語詞/事項』！(1.) 建議主管可多練習正向語言，同時可採用『STAR紀錄與表達法』，進行對員工深層的肯定A. Situation：情況，該正面事蹟當時的情況B. Task：任務，該正向事蹟當時員工所擔任的工作任務C. Action：行動，該正向事蹟當時員工展現的良好行為D. Result：結果，該正向事蹟當時員工展現行為後之結果
2. 主管發現有能力之員工，其工作意願突然下降或工作動力、積極度下降時，啟動即時的關懷，其操作重點如下：(1.) 關心：主管表達對該員工表現出工作表現的肯定後，針對所觀察的近況，真誠的關懷，引導其說明!(2.) 了解與分析：主管真誠傾聽與理解，同時針對導致意願下降的主因，給予分析與診斷!(3.) 必要的引導與正向鼓勵：主管在分析出主因後，找出方法，引導其重回積極動力，並多強正向鼓勵!
不知道從何開始嗎？報名【104 績效管理師】認證課程>>
五、啟動面談，做好部屬績效面談，談『績效輔導面談技巧』
績效輔導面談之步驟如下表(員工需要改善時)
面談步驟重點說明STEP1.主題說明說明本次面談的目的、所需時間及主要內容STEP 2.傾聽其說明本期工作目標完成情況對照部屬自評表，鼓勵部屬重點說明工作表現與成果積極傾聽與覆述重點STEP 3.針對考核結果進行回饋與必要的分析與溝通運用『三明治』技巧，說明與溝通考績結果說明部屬表現績優事項提供事實引導需要改善之處(表現不佳之處)，可善用STAR說法偕同擬定改善的方法，並且鼓舞部屬積極實踐與達成STEP 4.設定下期目標討論與設定部屬下一期工作目標與計劃，以及應改善的工作項目，並找出部屬的培訓需求與計畫STEP 5.總結本次面談重點總結本次內容並給予正面積極的鼓勵
本績效面談，是面談類型中，最正式的面談，也最需要有面談紀錄，以利必要時(例如啟動資遣)，因應勞動事件法之舉證用，補充關鍵技巧要點如下：(1.) 建立信任：強調 PIP 的目的不是要淘汰，而是協助改善，回歸「助人的初心」，將有助於員工卸下防備，願意面對問題。(2.)數據為基礎：避免流於主觀，必須以績效分析結果為依據；行為態度改善的部分，也善用上文提到的STAR說明與溝通。(3.) 真誠傾聽：必要的筆記、尊重的眼神與肢體語言，讓員工感受到主管真心願意傾聽。(4.) 同理、正向表達：過程中，都是正向語言，沒有負向語言，必要的時候也要展現同理心，例如「我理解你最近壓力很大」，減少對抗心。(5.) 問題探索：關心與詢問是否有影響工作的外在或內在因素（如家庭困難、心理壓力、技能不足）。
六、啟動面談，做好人才發展面談，談『發展輔導面談技巧』
對於績優人才，主管在現今留才大時代下，更應該著重主動引導與規劃出該類員工在組織內部的職涯發展方向，包括晉升路徑、跨職能發展或專業深耕等，讓這類人才在公司能因為看的到未來，而對組織產生更高之向心力與價值貢獻。
展開步驟(詳細可參閱：創辦人、主管退休誰來接班？給HR的關鍵人才梯隊建立指南，以及用個人發展計畫（IDP）留下好人才（上）訂定與執行6大步驟(1.) 職涯願景與目標設定(2.) 識別關鍵職涯路徑(3.) 制定階段性發展策略(4.) 資源支持之運用(5.) 定期檢視與調整
七、總結
在 PIP 中，第一步往往不是「談績效」，而是「談助人的初心」。
績效指標(成果)與職能(行為)，是考核基本
考核能公平客觀合理，員工才會願意好表現
公平做出人才辨識與缺口分析，善用各類績效面談，真心誠意回饋與發展
主管的正向語言非常關鍵，請多練習與善用
平時記錄行為事例(優/待改善)，及時回饋
善用人才九宮格，主管讓績優人才數增加
特別提醒，需要的時候，就要及時啟動，不要等到公司規定的績效面談時間！
正向用詞很重要，回歸助人成長的初衷！
最終，作者期許本文，能讓各HR 與主管們，針對績效管理與PIP方面，有所助益，成為留才、助人成長的助力，而不是單純的淘汰工具，也不再是「痛苦的代名詞」，而是一種讓組織與個人共同進步的正向力量。
超過7000+的HR都報名過的104人資學程！七大主題課程幫你系統化學習 >>
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
看更多楊伸太博士的文章 >>
做出老闆滿意，員工服氣的雙贏調薪規劃
一次學會主管最重要的三大面談，做好人才管理
卓越主管的關鍵四大管理
缺工浪潮下，善用升遷、培訓及獎金機制積極留才
提升留任率！職能工作說明書擬定技巧
加入104人資市集官方line獲得最新優惠及活動資訊 >>
訂閱市集電子報與你分享專家文章及最新活動訊息>>
南華大學深耕農業碳中和 攜手學研產業拓展永續新動能
「2026第十屆永續發展與綠色科技國際研討會」於日前在國立勤益科技大學管理館舉行，聚焦永續發展、綠色科技、環境教育、ESG治理、農業與氣候變遷等議題，邀集國內外專家學者、產業代表及永續實務推動者交流。上午安排地方氣候韌性、教育連結聯合國永續發展目標、農業零碳排放、零污染零廢棄經營模式，以及城食森林對環境永續與公眾健康之貢獻等專題演講，下午則進行論文發表、海報展示、優秀論文頒獎及下屆主辦單位交接。南華大學科技學院USR計畫團隊師生發表多篇論文，展現跨域研究與永續實踐成果。
2026-09-22 南華大學 發布
南華大學科技學院USR計畫「推動在地社區農業碳中和」團隊師生積極參與，發表多篇農業碳中和、低碳農業、自然為本解方、ESG永續經營及碳保存等研究成果，包括「地方特色農業導入ESG永續經營之研究」、「苦茶園之生態系統服務價值研究」、「老屋翻修之碳排放效益分析」及「應力波輔助行道榕樹風險管理與碳保存」等，展現南華大學將綠色科技與永續管理跨域結合的研究能量。
其中，洪耀明、陳柏青及陳瑞芳共同發表英文論文「Nature-Based Solutions for Food Waste Management: Application of KKF Agricultural Method and Beneficial Microbial Fermentation」，以KKF自然農法與有益微生物發酵為核心，探討食物廢棄物管理、循環農業及自然為本解方的應用，呼應USR計畫推動友善農法、農業減碳、資源循環與在地永續教育的實踐方向，讓南華大學在地USR成果登上國際研討會平台。
本次研討會另一項重要成果，是南華大學科技學院分別與國立東華大學碳中和研究中心、浩克生技開發股份有限公司簽署合作意向書，深化農業碳中和之跨校及產學合作。其中，與東華大學碳中和研究中心將聚焦碳中和農業理論基礎研究；與浩克生技開發股份有限公司則將推動產學合作及低碳產品開發，期盼結合學術研究、產業技術與USR場域實踐，擴大農業碳中和及綠色科技的應用效益。
南華大學科技學院院長陳柏青表示，科技學院近年以「面向產業做學研、深耕在地到國際」為發展策略，透過USR計畫將研究成果帶入地方場域，回應農業碳中和與低碳轉型等社會需求。本次研討會除提供研究成果交流平台，也促進與學術、產業及社區夥伴建立合作網絡。未來將持續以「在地實踐、產學合作、國際連結」為核心，推動低碳農業、自然農法與碳管理人才培育，將臺灣在地永續實踐經驗推向國際。
南華大學校長高俊雄表示，南華大學長期推動生命教育、環境永續、社會實踐與地方共好，科技學院USR「推動在地社區農業碳中和」計畫正是結合大學教育、永續研究與地方發展的重要實踐。未來將持續透過跨校、跨域及產業合作，深化大學社會責任。南華大學科技學院及永續綠色科技碩士學位學程將於116年接棒主辦「第十一屆永續發展與綠色科技國際研討會」。未來將結合USR計畫實踐經驗與本屆研討會交流成果，規劃兼具在地特色與國際視野的研討內容，持續推動永續發展與綠色科技研究及實踐，培育永續綠領人才，深化大學對社會與環境永續的貢獻。
AI資安疫情蔓延全球，專家建議：7個面向建立企業資安防護網！
AI興起，正在快速改變資安攻防的遊戲規則，過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰，國家資通安全研究院的院長龔化中，建議企業或機關可從7個面向著手建立資安防護網、保護數位資產，千萬不要心存僥倖！
文／龔化中（國家資通安全研究院 院長）
本文導覽
AI資安攻擊，已經進入新的階段在AI時代，不要心存僥倖，就是最基本的防禦一、 減少暴露在外的攻擊面：少一個入口，就少一個風險二、注意供應鏈安全：避免病從口入三、建立多層防護：不要期待系統永遠不會被攻破四、降低洩密傷害：保護最重要的數位資產五、做好營運維持：最重要的是確保組織活得下去六、冷靜應變：不要把時間花在找戰犯七、即時通報與聯防：一起阻止災害蔓延面對AI資安疫情，現在就是備戰的時候
最近常常看到一些AI相關的趣聞，有人想用AI協助健身房報名手續，結果發現名額已經額滿，AI竟然想辦法駭進系統幫忙插隊；也有實驗結果發現，最先進的AI為了完成任務，竟然暗中突破原本設定的限制，甚至嘗試入侵其他系統來「偷看答案」。
這些新聞看起來很有趣，就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用，情況就不再只是科幻，已經逐漸變成一場真實的資安風暴。
AI資安攻擊，已經進入新的階段
AI正在快速改變資安攻防的遊戲規則，在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試；而現今AI正逐漸降低這些複雜工作的門檻，讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是，攻擊能力正在快速普及；惟防禦能力的成熟需要時間。
AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式，甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面，AI資安防禦工具仍在快速發展中，其穩定性、準確性以及實際部署經驗等，都還需要時間持續累積。
這就像一場新的數位疫情：威脅已經開始擴散，但我們的「疫苗」與防禦體系還在持續研發與強化。
我們預期，未來一段時間AI所帶來的資安威脅仍會持續升高，直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟，威脅才可能逐步趨於穩定。因此，面對AI資安疫情不是消極等待風暴來臨，機關與企業都應該提前部署備戰，做好準備。
延伸閱讀：有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
在AI時代，不要心存僥倖，就是最基本的防禦
我們有以下幾項建議，提供給各級機關與企業參考：
一、 減少暴露在外的攻擊面：少一個入口，就少一個風險
AI搜尋網路上的弱點，成本低、速度快，而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口，魔鬼藏在細節裡，過去一些工程人員認為「應該沒有人會注意」的小細節，在AI時代可能很快就會被發現，例如：
研發、測試人員使用的遠端伺服器或開發中網站。
資訊營運人員使用的跳板機或系統服務帳號。
已經停止使用，卻沒有真正下線的舊系統與服務。
暫時開放、之後卻忘記關閉的網路服務或帳號。
工程人員可能以為自己留下的小小後門沒有「人」知道，但現在AI找得到。因此，各級主管應要求做好系統、設備、服務與帳號的完整盤點，該關閉的關閉、該更新的更新、該限制存取的限制存取。
延伸閱讀：別當職場資安網的漏洞，維護機密、當心智慧型手機上的惡意連結
二、注意供應鏈安全：避免病從口入
一個組織就算本身資安治理良好，就像一個注重健康、經常運動的人，還是可能因為「吃進去」的東西有問題而生病。
很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞，攻擊者可以利用自動化工具迅速找出哪些組織正在使用它，接著發動攻擊。
最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞，漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事，但也代表攻擊者取得這些資訊的速度同樣很快。
因此，組織不能只知道「我們用了很多套系統」，而必須真正知道我們到底用了哪些系統？哪些版本？由誰管理？出了漏洞之後誰負責處理？
更重要的是，要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃，匆忙更新可能讓原本正常的服務中斷。
因此，除了正常的更新流程之外，也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時，可以先限制有風險的設備或服務，爭取時間進行安全、完整的修補。面對快速變化的漏洞環境，最重要的不是每一次都搶第一個更新，而是要有能力快速判斷、快速隔離、快速修復。
延伸閱讀：每天上班收發上百封e-mail，這5大電郵詐騙手法，你不可不知
三、建立多層防護：不要期待系統永遠不會被攻破
進入AI資安攻擊時代，我們不能再期待「系統絕對不會被入侵」，更務實的做法是假設某一層防禦終究可能被突破，然後讓下一層防禦接住它。
防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護，以及最後的事件應變，都應該形成多層防線，這裡最重要的其實是「時間」。
如果駭客花了五分鐘突破第一層防禦，而我們可以在三分鐘內發現異常並啟動應變，就有機會在他進入核心系統之前把攻擊阻斷，資安防禦不一定要做到滴水不漏，但一定要讓攻擊者很難一路暢通。同時，重要的資安能力也不要形成單一依賴。即使最可靠的供應商，也可能發生服務中斷、漏洞或遭受攻擊。
關鍵的防禦能力應該保留替代方案與自主應變能力，避免一個單點故障就讓整個組織失去防禦能力。
延伸閱讀：密碼用生日、常用平台用同一組密碼？這些帳號被盜的資安大地雷，你也犯了嗎？
四、降低洩密傷害：保護最重要的數位資產
有一句成語「懷璧其罪」。你最重要的機密，往往就是駭客最想要的東西。
因此，第一步不是想辦法把所有資料保護到百分之百，而是先問自己：這些資料真的需要保存嗎？不必要的個資、信用卡資訊、機密文件與其他敏感資料，能不保存就不要保存。
如果確實需要保存，就必須做好分級、權限控管與加密，讓資料即使被取得，也不容易直接被使用。
AI時代還出現了一個新的風險：員工為了工作方便，可能直接把公司內部資料交給AI工具處理。
一份內部文件、一段程式碼、一份客戶資料，看起來只是一次簡單的AI查詢，卻可能成為新的資料外洩管道。因此，組織在導入AI的同時，也必須建立清楚的AI使用規範：什麼資料可以交給AI？什麼資料絕對不能交出去？這已經是每一個機關與企業都必須面對的新課題。
延伸閱讀：51%常用密碼在1分鐘內就能被AI破解，5個提高「密碼管理」的必知QA
五、做好營運維持：最重要的是確保組織活得下去
資安事件發生後，真正造成巨大損失的，不一定是資料被偷走，而可能是整個組織無法正常運作。
因此，除了防禦之外，更重要的是「韌性」，要有確實可行的營運維持計畫，並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備，以及關鍵業務的替代流程，都應該預先規劃，而不能只是「有備份」，還要確定真的還原得回來。
對企業而言，也要思考資安事件發生後的營運資金與替代供應商。
就像狡兔三窟，重要的服務不能只有一個出口。當外部服務突然中斷時，組織才有能力撐過最困難的幾天甚至幾週。
資安的最終目標，不只是防止被攻擊，而是即使被攻擊，組織仍然能夠繼續運作。
延伸閱讀：專家建議：保護在家工作的視訊環境，務必注意7個要點避免資安威脅
六、冷靜應變：不要把時間花在找戰犯
資安事件發生時，不論事前做了多少準備，都不可能保證完全不受影響。
這時候最重要的，不是第一時間追究「到底是誰的錯」，而是先把災情控制住。按照既定的事件應變計畫執行，迅速隔離、確認影響範圍、保全證據、恢復服務，再進一步檢討原因。
也就是說，應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報，組織才有可能真正學習，也才有機會避免下一次更大的事故。
延伸閱讀：如何戰勝全球資安聞之色變的勒索病毒，有效避免辦公室資料被其綁架呢？
七、即時通報與聯防：一起阻止災害蔓延
新冠疫情期間，及早發現、即時通報與跨單位合作，是控制疫情的重要關鍵。AI資安疫情也是一樣。
當一家企業發現新的攻擊手法，如果能夠儘速通報，就有機會讓其他企業提前做好防護，避免同樣的攻擊在整個產業快速擴散。
這也是為什麼資安不能只是「各自顧好自己的事情」。
在AI時代，一家組織發現的攻擊手法，可能在幾個小時之內成為另一家組織的災難。因此，更快速的通報、更有效的情資共享，以及政府、企業與資安社群之間的聯防，會變得比過去更加重要。
國家資通安全研究院是台灣的「數位消防隊」，我們會持續強化情資分析、威脅研判與應變協助，盡力守護國家與人民的數位資產安全。
如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊，可以透過數位發展部資通安全署或主管機關進行通報；民間企業與組織也可以透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）通報，我們將盡力提供必要的協助。
台灣電腦網路危機處理暨協調中心
延伸閱讀：APP潛藏資安危機，5大常見可疑程式、別讓它出現在你的手機裡！
面對AI資安疫情，現在就是備戰的時候
AI資安威脅已經不是未來式，而是現在進行式。我們不需要恐慌，但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊，也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。
真正重要的是，在攻擊能力快速進化的今天，我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運，也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性，才能把每一次攻擊的傷害控制在最小範圍。
AI資安疫情已經開始。現在，就是備戰的時候。
（原文標題：AI資安疫情全球蔓延， 機關與企業如何迎戰？）
本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
有任何收穫或想分享的，都來和大家一起聊聊吧！