從實務出發－企業網路安全建置與技術展示| 資安線上課程
104學習
Fortinet
這項技能主要指的是企業資安防護的能力，包含防火牆管理、入侵偵測與防禦、VPN設置以及威脅情報分析等。具備此技能代表能有效保護公司網路免受駭客攻擊與資料外洩風險，確保資訊安全與營運穩定。尤其在資安需求日益提升的環境中，熟悉相關設備操作與策略配置，對企業防禦架構有直接貢獻，是IT與資安專業人才的重要加分項。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
CompTIA Security＋國際網路資安認證班
物聯網資訊安全實務｜本課程為線上課
如何藉由雲端技術來防護企業網路安全
【專家點一下】資訊安全專家 方丈的職涯策略
EC-Council CEH駭客技術專家認證課程
個人資料保護與資訊安全
會上網的你，日常資安對策要注意
【11/16（一）開課｜台北３日實體班】ISO 27701:2025 隱私資訊管理系統主導稽核員轉換訓練課程
【10/28（三）開課｜台北３日實體班】ISO 27701:2025 隱私資訊管理系統主導稽核員轉換訓練課程
精選證照
考取專業證照，讓能力被市場看見
Fortinet 網路安全認證專家 (FCX)
驗證您在複雜網路的網路安全設計、設定和故障排除方面的全面專業知識。若要申請參加筆試和實務考試，考生必須具備相關行業經驗。建議考生完成適當的專業和解決方案專家認證培訓，並在生產環境中獲得 Fortinet 產品的豐富經驗。
Fortinet
NETPAW專業級
NETPAW專業級證照專為資訊安全領域設計，涵蓋網路攻防技術、資安管理與漏洞分析等核心能力，強調實務操作與理論知識並重，提升持證者在資安防護、滲透測試及威脅偵測等工作的專業競爭力，適合資訊安全工程師及相關從業人員取得，助力職涯發展及企業資安防護實務需求。
中華民國多媒體英語文教學會
IT Expert-網路資訊+網路規劃設計專業人員
IT Expert-網路資訊+網路規劃設計專業人員證照專為具備網路架構設計、管理與維護能力的專業人才設計，涵蓋網路通訊協定、路由交換技術、防火牆設定及安全管理等核心技能，能有效規劃企業網路環境並確保系統穩定運作，適合從事資訊系統規劃、網路工程及資安防護等相關工作，提升職場競爭力。
經濟部ITE資訊人員鑑定
NETPAW中高級
NETPAW中高級證照專為提升資訊技術專業人員技能而設計，涵蓋網路架構、系統管理及資安防護等領域。持證者具備規劃、建置及維護企業網路環境的能力，能有效處理網路故障及安全威脅，確保系統穩定運作。此證照強調實務操作與理論知識結合，適合具備基礎網路經驗並欲晉升專業層級的技術人員，有助於提升職場競爭力及專業發展。
中華民國多媒體英語文教學會
CIW Security Analyst
CIW(Certified Internet Webmaster) 認證是目前唯一針對互聯網專業人員的國際權威認證。CIW培訓著重於技術水平的提高和商業實踐的具體運用，使企業在網絡商業環境中提高市場競爭能力。CIW是一種基於互聯網專業技能的培訓認證，適合設計、開發、管理、安全防護、技術支持互聯網及企業網相關業務的人士。
CIW Security Analyst為精通管理電子商務解決方案伺服器(e-business solutions servers)與使用電子商務和網路資訊安全解決方案(network security solutions)專業認證。
Prosoft Learning Corp.
（已停考）ENSA 網路安全管理師認證
隨著資訊技術的普及，網路安全的議題發展也變得更重要。EC-Council的網路安全管理師認證課程 (ENSA) 將提供您在捍衛網路安全時所需的基本技能，藉由本課程學員將學習如何建構安全的網路環境，如制定網路安全政策、妥善的使用網路安全技術、防火牆、入侵偵測與防禦、加密等各式技術，透過理論與實務的相輔相成，提升企業網路的安全性。
尚未查核發照單位
精選貼文，掌握第一手知識
AI資安疫情蔓延全球，專家建議：7個面向建立企業資安防護網！
AI興起，正在快速改變資安攻防的遊戲規則，過去需要投入大量時間攻擊漏洞、測試的駭客工作因AI而降低門檻。企業和機關更應該主動積極的備戰，國家資通安全研究院的院長龔化中，建議企業或機關可從7個面向著手建立資安防護網、保護數位資產，千萬不要心存僥倖！
文／龔化中（國家資通安全研究院 院長）
本文導覽
AI資安攻擊，已經進入新的階段在AI時代，不要心存僥倖，就是最基本的防禦一、 減少暴露在外的攻擊面：少一個入口，就少一個風險二、注意供應鏈安全：避免病從口入三、建立多層防護：不要期待系統永遠不會被攻破四、降低洩密傷害：保護最重要的數位資產五、做好營運維持：最重要的是確保組織活得下去六、冷靜應變：不要把時間花在找戰犯七、即時通報與聯防：一起阻止災害蔓延面對AI資安疫情，現在就是備戰的時候
最近常常看到一些AI相關的趣聞，有人想用AI協助健身房報名手續，結果發現名額已經額滿，AI竟然想辦法駭進系統幫忙插隊；也有實驗結果發現，最先進的AI為了完成任務，竟然暗中突破原本設定的限制，甚至嘗試入侵其他系統來「偷看答案」。
這些新聞看起來很有趣，就像科幻電影裡才會發生的情節。但當這些能力開始被駭客利用，情況就不再只是科幻，已經逐漸變成一場真實的資安風暴。
AI資安攻擊，已經進入新的階段
AI正在快速改變資安攻防的遊戲規則，在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試；而現今AI正逐漸降低這些複雜工作的門檻，讓攻擊者可以更快、更大量地尋找目標與弱點。更值得注意的是，攻擊能力正在快速普及；惟防禦能力的成熟需要時間。
AI已經可以協助攻擊者尋找暴露在網路上的系統、分析漏洞、撰寫攻擊程式，甚至協助突破一些原本需要高度專業能力才能完成的工作。另一方面，AI資安防禦工具仍在快速發展中，其穩定性、準確性以及實際部署經驗等，都還需要時間持續累積。
這就像一場新的數位疫情：威脅已經開始擴散，但我們的「疫苗」與防禦體系還在持續研發與強化。
我們預期，未來一段時間AI所帶來的資安威脅仍會持續升高，直到漏洞管理、防禦工具、資安治理與整體應變機制逐步成熟，威脅才可能逐步趨於穩定。因此，面對AI資安疫情不是消極等待風暴來臨，機關與企業都應該提前部署備戰，做好準備。
延伸閱讀：有內鬼！商業機密被竊怎麼辦？5個QA帶你認識「營業秘密法」
在AI時代，不要心存僥倖，就是最基本的防禦
我們有以下幾項建議，提供給各級機關與企業參考：
一、 減少暴露在外的攻擊面：少一個入口，就少一個風險
AI搜尋網路上的弱點，成本低、速度快，而且可以大規模自動化。因此防守方的第一個原則就是盡量減少暴露在外、可能被攻擊的入口，魔鬼藏在細節裡，過去一些工程人員認為「應該沒有人會注意」的小細節，在AI時代可能很快就會被發現，例如：
研發、測試人員使用的遠端伺服器或開發中網站。
資訊營運人員使用的跳板機或系統服務帳號。
已經停止使用，卻沒有真正下線的舊系統與服務。
暫時開放、之後卻忘記關閉的網路服務或帳號。
工程人員可能以為自己留下的小小後門沒有「人」知道，但現在AI找得到。因此，各級主管應要求做好系統、設備、服務與帳號的完整盤點，該關閉的關閉、該更新的更新、該限制存取的限制存取。
延伸閱讀：別當職場資安網的漏洞，維護機密、當心智慧型手機上的惡意連結
二、注意供應鏈安全：避免病從口入
一個組織就算本身資安治理良好，就像一個注重健康、經常運動的人，還是可能因為「吃進去」的東西有問題而生病。
很多駭客其實不需要自己花大量時間研究目標。當一個熱門產品或軟體被發現重大漏洞，攻擊者可以利用自動化工具迅速找出哪些組織正在使用它，接著發動攻擊。
最近前沿AI公司與資安研究團隊大量運用AI挖掘開源軟體與資訊系統漏洞，漏洞發現與揭露的速度正在加快。這對整體資安環境是一件好事，但也代表攻擊者取得這些資訊的速度同樣很快。
因此，組織不能只知道「我們用了很多套系統」，而必須真正知道我們到底用了哪些系統？哪些版本？由誰管理？出了漏洞之後誰負責處理？
更重要的是，要建立明確的更新與修補策略。因為更新本身也可能造成風險。如果沒有經過測試與規劃，匆忙更新可能讓原本正常的服務中斷。
因此，除了正常的更新流程之外，也應預先準備緊急隔離與網路阻擋措施。當重大漏洞發生時，可以先限制有風險的設備或服務，爭取時間進行安全、完整的修補。面對快速變化的漏洞環境，最重要的不是每一次都搶第一個更新，而是要有能力快速判斷、快速隔離、快速修復。
延伸閱讀：每天上班收發上百封e-mail，這5大電郵詐騙手法，你不可不知
三、建立多層防護：不要期待系統永遠不會被攻破
進入AI資安攻擊時代，我們不能再期待「系統絕對不會被入侵」，更務實的做法是假設某一層防禦終究可能被突破，然後讓下一層防禦接住它。
防火牆、身分驗證、端點防護、網路監控、異常行為偵測、資料保護，以及最後的事件應變，都應該形成多層防線，這裡最重要的其實是「時間」。
如果駭客花了五分鐘突破第一層防禦，而我們可以在三分鐘內發現異常並啟動應變，就有機會在他進入核心系統之前把攻擊阻斷，資安防禦不一定要做到滴水不漏，但一定要讓攻擊者很難一路暢通。同時，重要的資安能力也不要形成單一依賴。即使最可靠的供應商，也可能發生服務中斷、漏洞或遭受攻擊。
關鍵的防禦能力應該保留替代方案與自主應變能力，避免一個單點故障就讓整個組織失去防禦能力。
延伸閱讀：密碼用生日、常用平台用同一組密碼？這些帳號被盜的資安大地雷，你也犯了嗎？
四、降低洩密傷害：保護最重要的數位資產
有一句成語「懷璧其罪」。你最重要的機密，往往就是駭客最想要的東西。
因此，第一步不是想辦法把所有資料保護到百分之百，而是先問自己：這些資料真的需要保存嗎？不必要的個資、信用卡資訊、機密文件與其他敏感資料，能不保存就不要保存。
如果確實需要保存，就必須做好分級、權限控管與加密，讓資料即使被取得，也不容易直接被使用。
AI時代還出現了一個新的風險：員工為了工作方便，可能直接把公司內部資料交給AI工具處理。
一份內部文件、一段程式碼、一份客戶資料，看起來只是一次簡單的AI查詢，卻可能成為新的資料外洩管道。因此，組織在導入AI的同時，也必須建立清楚的AI使用規範：什麼資料可以交給AI？什麼資料絕對不能交出去？這已經是每一個機關與企業都必須面對的新課題。
延伸閱讀：51%常用密碼在1分鐘內就能被AI破解，5個提高「密碼管理」的必知QA
五、做好營運維持：最重要的是確保組織活得下去
資安事件發生後，真正造成巨大損失的，不一定是資料被偷走，而可能是整個組織無法正常運作。
因此，除了防禦之外，更重要的是「韌性」，要有確實可行的營運維持計畫，並且真正演練過。資訊系統的資料備份與還原、電力與外部網路的備援、人員工作的替代設備，以及關鍵業務的替代流程，都應該預先規劃，而不能只是「有備份」，還要確定真的還原得回來。
對企業而言，也要思考資安事件發生後的營運資金與替代供應商。
就像狡兔三窟，重要的服務不能只有一個出口。當外部服務突然中斷時，組織才有能力撐過最困難的幾天甚至幾週。
資安的最終目標，不只是防止被攻擊，而是即使被攻擊，組織仍然能夠繼續運作。
延伸閱讀：專家建議：保護在家工作的視訊環境，務必注意7個要點避免資安威脅
六、冷靜應變：不要把時間花在找戰犯
資安事件發生時，不論事前做了多少準備，都不可能保證完全不受影響。
這時候最重要的，不是第一時間追究「到底是誰的錯」，而是先把災情控制住。按照既定的事件應變計畫執行，迅速隔離、確認影響範圍、保全證據、恢復服務，再進一步檢討原因。
也就是說，應該把「改善制度」和「懲罰個人」清楚區分。只有讓第一線人員敢於通報，組織才有可能真正學習，也才有機會避免下一次更大的事故。
延伸閱讀：如何戰勝全球資安聞之色變的勒索病毒，有效避免辦公室資料被其綁架呢？
七、即時通報與聯防：一起阻止災害蔓延
新冠疫情期間，及早發現、即時通報與跨單位合作，是控制疫情的重要關鍵。AI資安疫情也是一樣。
當一家企業發現新的攻擊手法，如果能夠儘速通報，就有機會讓其他企業提前做好防護，避免同樣的攻擊在整個產業快速擴散。
這也是為什麼資安不能只是「各自顧好自己的事情」。
在AI時代，一家組織發現的攻擊手法，可能在幾個小時之內成為另一家組織的災難。因此，更快速的通報、更有效的情資共享，以及政府、企業與資安社群之間的聯防，會變得比過去更加重要。
國家資通安全研究院是台灣的「數位消防隊」，我們會持續強化情資分析、威脅研判與應變協助，盡力守護國家與人民的數位資產安全。
如果政府機關或關鍵基礎設施業者遭遇疑似AI輔助的攻擊，可以透過數位發展部資通安全署或主管機關進行通報；民間企業與組織也可以透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）通報，我們將盡力提供必要的協助。
台灣電腦網路危機處理暨協調中心
延伸閱讀：APP潛藏資安危機，5大常見可疑程式、別讓它出現在你的手機裡！
面對AI資安疫情，現在就是備戰的時候
AI資安威脅已經不是未來式，而是現在進行式。我們不需要恐慌，但必須提高警覺。沒有人能保證自己的系統永遠不會被攻擊，也沒有人能預測下一個AI工具會把攻擊能力提升到什麼程度。
真正重要的是，在攻擊能力快速進化的今天，我們能不能更快盤點自己的弱點、更快發現異常、更快隔離風險、更快恢復營運，也更願意把自己發現的威脅告訴其他人。這場數位疫情不可能只靠一家機構解決。政府、企業與整個資安社群都必須一起提高防禦韌性，才能把每一次攻擊的傷害控制在最小範圍。
AI資安疫情已經開始。現在，就是備戰的時候。
（原文標題：AI資安疫情全球蔓延， 機關與企業如何迎戰？）
本文獲 國家資通安全研究院 同意授權於《104職場力》刊載
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
【免費資安講座來囉】想進入資安領域？從搞懂網路架構開始 |「Network+國際網路認證」線上研討會，參加抽好禮
⭐1小時聽懂！為什麼掌握網路架構對資安防護很重要 ?
🚩建立網路防護的前哨站
網路攻擊無所不在，企業因網路攻擊導致資料外洩、營運中斷的案例時有所聞，網路安全與資安韌性，仰賴網路與資安人才的專業職能。企業推動資訊安全主要是為了防範各種網路攻擊威脅，從部署防火牆、網路系統弱點、連接埠的安全性、虛擬網路的連線安全等種種網路安全佈建，一旦疏忽輕視，往往成為資安事件的導火線。
CompTIA Network+ 網路驗證課程提供網路基礎訓練，從基礎的 TCP/IP 架構、網路設備配置與連接埠規則、有線/無線網路技術與應用，到進階的網路故障排除技巧。掌握網路如何串接，有助於建構一個安全且穩定的網路環境，為資安防護打好基礎。
在完成Network+的認證課程培訓後，將奠定扎實的網路架構基礎，往後進修Security+時，將更能掌握資料安全與資料保護的核心概念，穩扎穩打的成為擁有網路與資安整合能力的資安工程師。
🍀🍀本次說明會特別邀請安碁學苑 陳成聰 專案處長，以及 CompTIA市場開發總監 Stanley Wong帶大家了解如何從Network+進入資訊安全產業，以及完成訓練後，有哪些豐富的職涯發展路徑🍀🍀
▲報名時間
即日起，至活動前兩天截止
▲講座時間 (擇一參加即可)
🔸第一場 2025年8月6日(三) 19:30 - 20:30
🔸第二場 2025年8月13日(三) 19:30 - 20:30
▲講座形式
線上進行，說明會連結與資訊，將於活動前兩天陸續發送至您的電子信箱。
🎁參加說明會，抽好禮
👉查看完整內容與報名 https://bit.ly/4mh9rc5
WAF是什麼？白話解釋 Web防火牆功用，擋住DDoS的好幫手！身為PM必懂的工程術語
Web Application Firewall（WAF），即網頁應用防火牆，是一種專門為網站安全設計的保護機制。它像一個站在網站門口的「守門人」，負責檢查所有進入網站的流量，過濾潛在的惡意行為。WAF 通常用於阻擋常見的網站攻擊，包括 SQL 注入、跨站腳本攻擊（XSS）、DDoS 攻擊等。本文將深入解釋 WAF 的功能及其應用情境，並介紹可能被 WAF 擋下的請求類型。
▮ WAF 是什麼？
WAF（Web Application Firewall）可以想像成網站的「警衛」，它專門保護網站不受惡意攻擊，特別是針對應用層的威脅。WAF 位於用戶請求和網站伺服器之間，通過預設規則來篩選和檢查流量，確保只有合法請求能夠進入網站。它的主要功能包括：
1. 保護網站免受攻擊：WAF 能夠阻擋如 SQL 注入和 XSS 這類常見的網站攻擊，防止攻擊者竊取或破壞數據。
2. 分析與過濾流量：WAF 會根據請求內容、來源和模式來檢查流量的合法性，以確保網站安全性和用戶資料的完整性。
3. 提高用戶體驗：透過自動阻擋惡意流量，WAF 能有效減少網站的宕機或數據洩露的風險，提升整體用戶體驗。
▮什麼情況下 WAF 會擋下請求？
1. SQL 查詢語句
- 當用戶提交與資料庫查詢相關的內容時，WAF 可能將其視為試圖訪問後端數據的行為，進而阻擋。
2. 內嵌腳本標籤
- 若用戶提交的內容中包含類似於腳本的標籤符號，WAF 可能判定為惡意程式碼注入，從而阻止請求。
3. 跨站請求偽造操作
- 當 WAF 偵測到某個請求可能誘導用戶執行未授權的動作時（如更改個人資料或密碼），它將攔截該請求。
4. 可疑檔案上傳
- 若用戶上傳的文件包含潛在執行程式或後端代碼，WAF 可能會將其視為威脅並拒絕上傳。
5. 重複大量請求
- 當短時間內出現大量類似請求時（如多次加載同一頁面），WAF 可能將其視為攻擊行為並阻止流量。
6. 文件路徑的變更操作
- 若請求中出現目錄導航字符，WAF 可能會判定為目錄遍歷行為並加以阻擋。
7. URL 參數的變動
- 若用戶試圖更改 URL 中的重要參數，例如修改產品價格或權限設置，WAF 可能將其視為潛在的篡改行為並阻止。
▮ WAF 的應用價值
WAF 不僅是網站安全的防護措施，也是提升用戶體驗和數據安全的關鍵。它能夠在不影響網站正常運行的情況下，自動化地阻擋潛在威脅。對於產品經理來說，理解 WAF 的運作方式有助於更好地規劃產品開發和安全策略，確保在功能實現與安全防護之間取得平衡。
▮ 總結
WAF 是網站安全策略中的重要一環，它不僅保護網站免受惡意攻擊，也能提高用戶的信任度和產品的穩定性。通過 WAF 的應用，網站能夠有效地篩選和過濾異常流量，確保產品能夠在安全環境下平穩運行。對於產品經理來說，理解 WAF 的功能與應用情境，能夠在產品開發過程中更有效地保障用戶安全並提升整體體驗。
.NET 開發者必看！學會滲透測試思維，加速修補資安漏洞並提升系統穩定性
恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/1501/1
恆逸學員徐英智：
C# 全端開發兼顧穩定與資料安全
我目前在一家以軟體開發為主的科技公司擔任全端工程師,主要使用 C# 和 .NET 平台開發各類應用程式。工作上,我負責的範圍涵蓋後端系統架構設計到前端畫面的串接。我也會與美編人員、測試人員一起討論技術方案,並處理系統整合的問題。我們的客戶大多是公部門,因此系統在穩定性、擴充性及資料安全方面的要求都非常高。
🎯 藍紅軍攻防實務滿足工作所需
公司正在計畫投標更多不同領域的專案,在證照要求上需要有更多同事擁有 C# 相關證照。我覺得這門課最大的吸引力是內容非常完整,從防禦到攻擊的部分都有涵蓋,特別是針對藍軍防禦與紅軍攻擊等主題,都有搭配實務講解。這些正好是我目前工作上非常需要了解的內容。
🛡️ 從攻擊視角掌握資安防護精髓
講師的教學方式非常豐富,不只侷限於課本內容,而是從多個角度搭配實際案例來說明重點。印象最深的是在講解「程式撰寫的資安防護」時,講師不只是單純地說明理論與原則,而是透過實際的攻擊範例,來展示網站在有防護與沒防護時的差別。透過這樣的實作演示,我能夠更直觀地理解各種漏洞的成因與攻擊手法,也學會了如何在開發階段就建立正確的安全意識。這對我特別有幫助,因為我在工作中經常需要修補系統漏洞、分析滲透報告。課程讓我更清楚地了解滲透測試人員在檢測時的思維與方式,能更有效地從防禦角度思考問題,預先避免潛在風險。這樣的實務教學方式,讓我在資安防護上不再只是照著規範執行,而是真正了解背後的邏輯與意義。
🔍 Proxy 工具實戰應用發現潛在弱點
讓我印象深刻、甚至覺得意想不到的收穫,是學到了 Proxy 工具在滲透測試中的進階應用。以前我只知道這類工具能攔截封包做基本分析,但在課程中,講師深入示範了如何利用 Proxy 來模擬實際攻擊、測試網站的安全防護機制,這才讓我意識到這類工具的潛力。透過上課,我發現可以在專案系統上線前,先用這個工具自行進行測試,檢查是否存在漏洞或防護不足的地方,這不僅能提早發現問題,也能減少上線後修補的時間與成本。上完課的隔天,我立刻將這些方法運用到工作中,重新檢查過去負責的專案系統,找出一些過去未注意到的潛在弱點。實務操作的經驗,也幫助我在考證過程中,能更快速地判斷並找到問題的答案。
🚀 資安課程助學員快速理解攻擊手法強化防護爭取升遷
這門課對我工作的幫助可說是立竿見影。回到公司後,我剛好收到幾份滲透測試報告需要修補漏洞,便立刻回想課堂上學到的觀念與技巧。以前看到這類報告時,常需要花時間去理解攻擊手法與漏洞成因,但現在我能更快掌握滲透人員的思維角度,也能準確判斷問題所在,迅速找到程式中需要修補的部分並完成防護強化。更重要的是,這次的學習讓我對資料防護與網路架構的整體概念有了更深入的理解,能夠以更全面的視角來思考系統安全。我現在也能更直觀地提出自己的建議與想法,並主動分享課程中學到的資安觀念與防護技巧。最後,我希望自己能順利在下個月取得 CASE .NET 的證照,爭取公司提供的額外獎勵與升遷機會。
索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=CASENet&mediaSrc=104
中小企業執行力：策略不卡關的策略地圖心法｜10/30 線上免費直播
文／104人資市集
「104 talks」致力於協助職場人士的知識學習與能力提升
為每位忙碌的職場人士，創立一個能夠高效學習的節目平台，集結各領域專業講師的知識與分享，為職場人士帶來啟發和新視角。
中小企業執行力：策略不卡關的策略地圖心法- 最落地執行的企業經營思維
人資市集將於2024/10月~2025/1月舉辦一系列共6場的中小企業主講座!
本次為首場，將從策略面切入，分享最實務面的企業經營思維，運用策略地圖將企業目標、行動計劃清晰的連結，幫助中小企業克服執行困難，實現高效協作與成長。
邀請到104人資學院 特約顧問 孫治華老師 與104人資市集 陳善能協理 進行深入對談，相信能為每位中小企業主和主管們帶來收穫，提前為2025年做好準備!
歡迎HR、主管們免費報名，別忘了邀請公司老闆們一同參與喔!
您將會學到：★ 什麼是策略地圖?★ 為什麼策略不容易被落實?★ 策略地圖實踐的三個重點面向
講座資訊：
講座時間：2024/10/30 (三) 13:30 - 15:00
報名截止時間：2024/10/28(一)
活動形式：線上免費直播
適合對象：中小企業老闆、企業主
價值：3600元 → 免費
立即點我免費報名
【報名流程】
1. 活動前1天，我們將以Email寄送活動通知及相關資訊給您，請隨時留意Email，以免遺漏。2. 本講座會以Youtube直播的方式進行。
【注意事項】
報名前，請詳閱課程內容及購買須知。
104 人資市集 保有相關課程內容調整及講師之變動權，可能視情況進行適當的修改與調整。
104 人資市集 保留報名審核權利。
如有課程相關問題，請至聯絡我們留下相關訊息。
． ． ．
最划算的全方位教育訓練方案！免費申請全課程試閱 >>
推薦你更多相關的好文章>>
【104 talks】時代 vs 世代：不可不知的 EAP 推動要點 | 興智國際執行長 黃智儀
【104 talks】現代領導者的人生進化指南 | 波波黛莉共同創辦人黃晨皓 Kim
【104 talks】AI 數據智能時代的工作再定義 | 微軟人資長王有蘋
【104 talks】運用心理能量，職場一路順暢 | 蘇予昕心理師
【104 talks】啟動你的能量計畫，打造高效人生 | 最速總經理王冠翔
【104 talks】提前佈局不被市場淘汰！第二曲線創新學 | 郭瑞祥
滿足中小企業的培訓需求！超過150+課程任選 >>
訂閱市集電子報與你分享專家文章及最新活動訊息 >>
加入104人資市集 Line 獲得新知與獨家優惠！
「開口就能理解」的超一流服務如何做到？富邦人壽用數位轉型重塑職場日常
當前「數位轉型」已是每間企業最重要的事情，許多人印象中保守、制式、難以改變的保險業當中，「富邦人壽」以「重新定義客戶關係」的精神，善用數據與科技工具打造「開口就能理解」的超一流服務，當中的關鍵是將每位員工的角色重新定義、成為服務體驗的設計者，創新的參與者。我們帶您深入富邦人壽的內部，一探這場「企業文化的進化」。
文／《104職場力》
本文導覽（點擊可快速前往指定段落閱讀）
不只是「數位轉型」也是「重新定義客戶關係」，富邦為什麼選擇這條路？善用數據與科技工具，打造「懂你」的智慧服務體驗從客服到理賠，每一位員工都參與改變當數位工具變成團隊成員，工作也有了新面貌創新與合規之間，如何走得穩又走得遠？數位轉型不是終點，是持續吸引人才與創造價值的起點
雖然「數位轉型」已成為每間企業口中的顯學，但真正落實的依舊不多。
多數人對保險業的印象仍停留在保守、制式、難以改變，但在富邦人壽，一場貨真價實的數位轉型正在悄悄卻深刻地翻轉人們的想像。從客服到理賠，從後台到第一線，富邦人壽用AI、資料分析、自動化工具，重構內部運作邏輯，更重要的是，將每一位員工的角色重新定義，不再只是任務的執行者，而是服務體驗的設計者、創新的參與者。這不只是一場技術升級，更是文化與制度的轉變革新。企業願景不再只是高懸牆上，而是掌握在每個員工手中，自他們每日的工作決策、問題解決與服務過程中體現出來。
我們將深入富邦人壽的內部，從數位策略的制定、實務應用，到對員工工作的實際影響與未來展望，真實呈現數位轉型的力量，看成功的數位轉型，是如何讓一家企業變得更具吸引力、更值得加入。
不只是「數位轉型」也是「重新定義客戶關係」，富邦為什麼選擇這條路？
「企業存在的目的，就是要永續經營」。
富邦人壽保單行政處副總經理張芳榮解釋，這場轉型的真正驅動力來自於現實的壓力與機會並存：一方面，AI與數位工具的進展帶來全新的可能；另一方面，少子化正在改變企業可用資源的基本盤，過去那種大量倚賴人力的運作模式，未來已難以持續。
張副總也觀察到客戶需求的急遽變化，他提到：「疫情後，客戶對於自主性與即時性的服務需求明顯提高。」消費者已不再滿足於傳統的單一管道與等待式服務，而是希望「用自己的方式，快速解決問題」。 這也促使富邦人壽重新審視自己的核心價值，如果想要真正與客戶建立長期信任關係，就不能等問題發生後才解決，而是必須「主動升級」客戶體驗，甚至預測可能的需求。
善用數據與科技工具，打造「懂你」的智慧服務體驗
「我們希望能客戶一開口，就進入理解模式並快速為客戶解決問題。」
富邦人壽客戶服務處資深協理李豪表示，這句話也可視為是參與推動數位轉型的核心境界。與其被動回應，他們更在意是否能透過數據與工具，主動提供精準且有溫度的服務。
富邦的數位策略聚焦三大核心：「數據驅動」、「AI賦能」與「智慧化體驗」。其中首要步驟是建立真正了解客戶行為的數據平台。
李資深協理表示：「我們逐步拆解客戶在服務流程中的體驗軌跡，從投保到理賠，透過數據分析精準回應需求。」
例如過去若保費逾期仍未繳，業務或客服接到催繳通知常常需來電詢問。客服人員會禮貌詢問客戶問題，進而再查詢系統中的資訊協助處理，一切按部就班；我們改變思維，讓客戶在語音服務的階段，就可以簡述問題，並結合AI模型比對客戶的提問，預先將客服人員要查詢的畫面選單動線最適化整合。
當客服人員接起電話時，系統已經完成整合，預先將客戶所需的保單資訊查詢功能與相關作業規定自動呈現於畫面上，讓客服人員可以全神貫注與客戶溝通確認需求。
「這種主動式服務平台不僅提升效率，更全面提升緻細化的服務感受」。
李資深協理強調，積極導入AI工具，讓各部門依需求優化流程，目的是「幫助人 節省時間、釋放創意、提升溫度」放大工作的整體價值。藉由簡易流程工具與數據支援系統，第一線人員可更快解決問題，並專注投入需要判斷與同理心的服務情境。
從客服到理賠，每一位員工都參與改變
在推動數位轉型的過程中，「不是只有技術部門在做事，而是整個組織都要參與」這件事，對富邦人壽來說格外重要。李資深協理提到，在導入新流程與AI工具的同時，他們刻意讓第一線客服人員參與設計與測試，從流程節點、對話內容，到系統提示與介面操作，全部邀請實際使用者一同討論。
「我們的夥伴不是只可以明白指出系統設計不合時宜之處，他們也很樂於表達出意想不到的洞察力。只要願意傾聽，很多改善建議就是從第一線的客服同仁的分享中提取出來的。」李資深協理說，這樣的參與不僅提升了使用者接受度，也讓團隊夥伴們享受了「自己創造未來工作樣貌」的主人翁感。
在理賠單位，智能分級系統的導入更是有效提升整體作業效率，也為新人訓練帶來實質助益。客戶服務處理賠部專案襄理郭乃瑀提到：「我們透過模型自動分派案件，讓新進同仁可以從簡單的案件開始，逐步熟悉整個理賠流程。」這不僅讓教育訓練更有效率，也讓資深同仁能專注處理高難度案件，發揮其專業價值。
他補充，理賠是最接近客戶情緒的部門之一，數位工具讓團隊能夠減少重複性、耗時的初階工作，把注意力集中在真正關鍵的服務上——在保戶遭遇事故或疾病時，能迅速回應並依約提供符合保障的理賠。而這些變化，最直接的效應是員工對自己工作的重新認同。
「你會感覺到你不單純只是個理賠員，而是能在保戶需要的時候，提供實質幫助的專業人員。」
郭專案襄理說，過去不少人認為理賠工作較為單調，但在數位化工具介入後，這份工作的價值被重新定義了。
當數位工具變成團隊成員，工作也有了新面貌
在核保單位，數位轉型的推進也改變了團隊對「工具」的想像方式。
保單行政處核保部資深經理陳俞蓉笑稱：「我們甚至幫RPA取了一個名字，做了一個牌子放在座位上，大家都叫它是我們的一員。」從最初的觀望，到現在的主動整合，數位自動化工具已經不只是輔助者，更成為實質團隊的一部分。
她提到，像是早期每日、每月都需要人工處理的報表，現在透過RPA自動抓取、整併，再交由人員進行決策判讀。「這些看似簡單的自動化，其實釋放出很多時間，讓大家能專注在真正需要判斷力的事情上。」
除了流程型任務外，AI在核保判讀上也發揮實質作用。像是病歷資料的摘要工具，可自動快速整理出重點，省下核保員大量查閱的時間，使人員能專注在高風險與複雜案件的風險判斷上。
轉型初期，一些同仁對這類工具難免抱持懷疑甚至抗拒，認為現行流程已運作順利，對投入額外時間學習RPA感到遲疑。但當實際使用後，心態逐漸轉變為「新工具能幫我節省時間並提高效率」。
陳資深經理觀察到，轉型的過程其實也像一場內部的數位教育，讓大家從「學習新科技」的焦慮，轉變為「與新科技共事」的適應與期待。
創新與合規之間，如何走得穩又走得遠？
在富邦人壽，數位轉型並不是一場單純追求創新速度的競賽。對於壽險業這樣高度監管的產業來說，「走得穩」往往比「跑得快」更關鍵。
郭專案襄理坦言：「有些技術確實能加快流程，但我們更在意的是不能因為追求效率而犧牲客戶的權益。」
為了找到創新與合規之間的最佳平衡點，富邦採用了「POC小規模試行」的策略。也就是在正式大規模導入新技術或流程前，先選定一個場景、以模擬的資料小範圍測試，以驗證概念的可行性。同時也與資訊、法遵等單位密切協作。
「我們一步一步來，確保每個工具、每個新方法，在安全與有效之間找到最適切的位置。」
這樣的作法，不僅減少組織內部的抗拒感，也建立了同仁對創新流程的信任與信心。郭專案襄理提到：「以前大家會覺得數位轉型是喊口號，現在變成每個人都知道它怎麼影響到自己的工作，甚至主動提出想法。」
在人才培育上，富邦也同步投注資源。人資單位與資訊部門合作，規劃一系列涵蓋資料視覺化、AI應用與數據思維的培訓計畫。「像是Power BI課程、應用AI工具進行資料彙整與文字分析的實作，都是很受歡迎的活動。」
郭專案襄理指出，這些訓練不只是技能升級，更是一種文化醞釀，讓員工知道：「只要你願意學，公司會給你資源、給你舞台。」
數位轉型不是終點，是持續吸引人才與創造價值的起點
「數位轉型的最終目標，是讓人才能發揮更大價值、讓組織能持續創新，這是一場企業文化的進化，不只是一次性的升級。」張副總如此總結這段歷程。
他強調，推動數位轉型的本質，不在於導入多少系統或工具，而是企業是否有能力讓員工與科技協作，並從中培養新的工作思維與組織韌性。「我們不追求做得快，而是做得穩、做得久，讓同仁有信心，也讓人才願意留下來。」
當一家企業能在穩健中持續前行，在創新中兼顧共好，它就會自然而然成為更多人才嚮往投入的地方。
而這，正是富邦人壽所選擇的道路。
[joblist_plugin title='【富邦人壽】最新職缺馬上看！' url='https://www.104.com.tw/company/ctztka0' amount='5']
接案外包怎麼選？長期合作、短期案件的優缺點與混合策略
剛開始接案，如何從零碎接案到穩定發展？自由接案者常面臨收入不穩定或客戶單一依賴的困境，作者解析長短期合作模式的優缺點，以及混和模式的實際案例、個人接案經驗分享提醒，幫助你找到最適合的接案策略！本文節錄自《不想上班的勇氣：軟體工作者的第一本接案指南》。
文／陳泰銘（Taiming）
本文目錄（點擊可快速前往）
長期合作、短期案件接案模式比較長期合作短期案件長期合作vs短期案件優缺點比較混合模式：結合長期與短期優勢案例 1：全端工程師的混合模式案例2：UI/UX設計師的混合模式案例 3：後端工程師的混合模式經驗分享：從零碎接案到穩定發展的接案之路
長期合作、短期案件接案模式比較
長期合作
長期合作通常指的是與特定客戶建立穩定的合作關係，可能是長期維護、持續開發，或擔任外部顧問角色，合作期限從數個月到數年不等。
案例：長期合作-SaaS產品的前端維護與開發背景：A接案者是一名資深前端工程師，接下了一家新創SaaS公司的長期合作專案，負責產品的前端維護與新功能開發。合作模式：每月固定薪資，約定每週工作20小時。主要負責React + TailwindCSS的前端開發。需與內部後端工程師及PM協作，參與技術討論與程式碼審查。
短期案件
短期案件通常是一次性合作，範圍清楚、時限短，合作時間通常介於數天到數個月。
案例：短期合作 - UI/UX 設計一次性專案背景：C接案者是一名 UI/UX 設計師，接到某 B2B 企業的網站重新設計案。合作模式：按專案計費，總金額30,000元，分3期付款（30% 訂金、40% 中期、30% 交付）。專案週期為8週，需提供Figma設計稿及互動原型。交付後提供2週的微調支援，但不包含未來的維護工作。
長期合作vs短期案件優缺點比較
在選擇接案模式時，了解長期合作與短期案件的優勢與風險至關重要。
比較專案長期合作短期案件收入穩定性✔ 穩定，每月固定收入，降低找案壓力。✘ 不穩定，需要不斷找新案，可能有收入空窗期。工作彈性✘ 受客戶需求影響較大，需長期配合排程。✔ 自由度高，能選擇自己想做的案子，工作時間較彈性。專業發展✔ 深入特定領域，累積經驗並影響技術決策。✔ 可接觸多元技術與產業，擴展視野。風險管理✘ 若合作關係終止，可能短期內失去主要收入來源。✘ 需要合約保障，避免客戶惡意拖延付款。
混合模式：結合長期與短期優勢
許多成功的接案者會採取「長期合作 + 短期案件」的混合模式：
用長期合作維持穩定收入，確保基本開銷無虞。
用短期案件增加彈性與收益，嘗試不同技術與市場機會。
這樣不僅能兼顧財務穩定，還能維持工作彈性，並降低單一合作模式的風險。
案例 1：全端工程師的混合模式
背景：Aiden是一位全端開發工程師，擅長React和Node.js，主要以自由接案維生。
模式：他與一家SaaS企業簽訂長期合作，負責維護與開發新功能，每月固定收取$60,000元。除了這個長期合作，他每月還會接1~2個短期案件，例如：幫某間新創公司開發一個行銷網站，報價$10,000元，開發期兩週；接一個內部管理系統的小功能開發，報價 $20,000 元，工時一週。
案例2：UI/UX設計師的混合模式
背景：Emma是一名UI/UX設計師，擅長Figma和Adobe XD，專精於SaaS產品設計。
模式：她與一家B2B軟體公司簽約長期合作，負責每月80小時的UI設計，固定收入$40,000元。同時，她會接一些短期UI設計案，例如：幫某個獨立開發者設計App UI，收費$20,000元，設計期兩週；替某品牌重新設計登入頁面，收費$15,000元，設計期一週。
案例 3：後端工程師的混合模式
背景：Michael是一位後端工程師，擅長Python和FastAPI，專門開發後端API。
模式：他與一家金融科技公司簽訂長期合作，負責API開發與維護，每月$60,000 元。但為了讓自己保持市場價值，他會接一些短期API優化案，例如：幫某電商公司提升API效能，優化SQL查詢，收費$25,000元，開發期10天；替某家新創公司建立一個簡單的Auth機制，收費$18,000元，開發期7天。
混合模式為接案者帶來最理想的平衡，既能透過長期合作獲得穩定收入，降低經濟壓力，又能透過短期案件嘗試不同專案，提升市場競爭力與技術多樣性。這種方式還能靈活調整工作內容，避免完全依賴單一客戶，降低風險。同時，短期案件讓你持續與市場保持連結，不會因為長期合作而技術停滯，確保職業生涯的長遠發展。
最終，成功的自由接案者不只是接案能力強，更重要的是懂得管理自己的時間與精力，讓長期與短期合作相輔相成，形成穩健而靈活的職涯模式。
經驗分享：從零碎接案到穩定發展的接案之路
以我自己的經驗來說，一開始接觸接案也是零零碎碎的，透過一些朋友介紹，陸陸續續接觸一些短期的需求。這些短期案件雖然規模不大，但讓我累積了許多實戰經驗，也逐漸熟悉與客戶溝通、報價、交付的流程。
等到覺得自己已經能夠獨當一面的時候，便開始主動尋找一些長期配合的案件來做。長期合作的案子通常需要更深入的溝通與規劃，也需要投入更多時間與心力，但相對地，它們能帶來穩定的收入與更緊密的客戶關係。這類案子讓我學會如何平衡多個專案的進度，並提升自己的時間管理與協作能力。
隨著時間的累積，做了一陣子後，發現自己的接案狀態逐漸趨於穩定。這時候，我盤點手上的案子，通常會有一到兩個長期合作的專案作為收入基礎，同時也會接一些短期的專案來增加收入多樣性。短期案件的好處是能快速完成並帶來成就感，而長期案件則提供穩定性與持續成長的機會。
對我而言，這樣的混合模式並不是刻意追求的結果，而是當自己的接案狀態趨於穩定時，自然形成的狀態。長期案件提供了穩定的收入與持續的合作關係，而短期案件則讓我有機會接觸不同的技術與挑戰，同時也能填補時間上的空檔。
所以，對於剛開始接案的各位，我的建議是：不用急於一時讓自己變成混合模式。接案的初期，最重要的是累積經驗、建立口碑，並找到適合自己的節奏。隨著時間的推移，當你逐漸站穩腳步，自然會發現自己手上既有長期合作的案子，也會有一些短期的需求找上門。這種混合模式是水到渠成的結果，而不是一開始就需要強求的目標。
接案是一條需要不斷調整與學習的路，無論是短期還是長期案件，都有其獨特的價值與挑戰。找到適合自己的節奏與模式，才能在接案的路上走得更遠、更穩。
節錄自：博碩《不想上班的勇氣：軟體工作者的第一本接案指南》／陳泰銘（Taiming） 著
獨家課程推薦：【設計師接案必修課】從作品集到報價，系統化讓專業變現
[joblist_plugin title='更多104【軟體工程類 接案】工作機會' url='https://www.104.com.tw/jobs/search/?jobcat=2007001000&mode=s&page=1&ro=2&keyword=%E6%8E%A5%E6%A1%88&order=15' amount='4']
更多【自由接案】分享：
上班族也掀「斜槓兼職」熱潮！高薪兼職時薪破千，兼職工作機會懶人包
「接案作品集」怎麼準備？6大要素及不同客戶應對技巧
接案族該如何報稅？一文搞懂「接案外包」的報稅技巧，趕快收藏！
設計接案合約必備5大要素！保護權益必知，終結客戶鬼打牆
接案報價不是憑感覺！給新手的基礎報價公式參考
2025 最完整免費接案平台、接案社群總整理（附設計、行銷外包接案工作機會）
產品經理的「向上管理」必修課：老闆需求變來變去怎麼辦？
作者前言：策略走向終須一變，影響到產品規格與功能異動，PM們該如何解讀老闆指令，因應需求變更的任務？本篇文章適用於所有產品經理(PM)，閱讀時間約10分鐘，希望大家都能順利克服產品被更動時的狀況。
–
文／Mu Chen 陳爾豪
一、本質，從商業思維談起
產品經理基本除了關心用戶體驗、跨部門溝通、確認功能細節外，進階的你得關心老闆的策略思維、集團戰略、市場/公司利益等。
說白了些，商業策略的走向影響了所有的需求變動，創造出來的產品不為了單一的用戶體驗環節，而是你的核心服務/業務滿足了多種用戶體驗，消費者們願意買單支付並使用你的服務，而最終集結成了你的產品。
而「需求變動」，起因都可能來自「商業策略」的轉換，無論是外在發動還是內部啟動，都是一環扣著一環去影響你的產品。
你得清楚，在你的公司中，哪些產品與核心功能是老闆最為關心？哪些用戶貢獻度最高？或更為被重視？有了基本的體認，未來在面臨各種策略或功能異動時，才能用最快速度應變。
二、理解，老闆的話中話
有時老闆在提出需求變更時，資訊是非常不明確的，可能只丟了一句話、一篇新聞報導、深夜時發了段LINE message描述他對產品未來的願景，然後就讓你（找不到人或太忙）無所適從。
在產品經理接到任務後，第一件事不該是立刻想功能怎麼設計，或是傳達聖旨給所有跨部門同事們，這只會讓你像個工匠或傳聲筒。你得仔細揣摩並理解老闆的話中話，也許發現他提出的不是個需求變動（而是發牢騷？），或著現階段不該做的事（先畫餅），有幾個check point可以衡量：
你問得到更多資訊嗎？不是當下立即拒絕或接受，是取得更多判斷條件。
你理解老闆說出這句話的環境背景嗎？(ex.新聞, 研討會)
專案/產品進行中的策略/情報，是否有遺漏更新給老闆的地方？
你理解市場上對手的動態嗎？發展策略是否和別人有差異？
從商業思維出發，這樣的需求變動是否有符合公司策略及盈利？
在Top-down到產品功能後，才去思考如何變動設計，能夠符合老闆提出的需求變動原意，而你在真正理解後，也才能制定正確的action plan。
過去在中國信託負責數位平台時，曾接到「要提升所有宣傳曝光」的任務，直觀來說這是Marketing份內的事，從優化單一素材成效與想出更多creative idea去達成。但從Platform/Channel角度來看，則是如何創造更多「曝光機會」，從服務／場景思考創造新版位，或平台向下細化分眾加強曝光效果，又或是從外部資源去連結產品創造新客群。
但從老闆的話中話來定義，卻可能是「搶佔所有客戶touch point，達成產品在上市初期的話題與聲量。」在這條件下，就不能從單一面向(Marketing)去思考提升既有通路/產品的曝光。
三、尋找，從變更需求中點出明燈
在釐清老闆話中話，真正確認是「改動需求」的Brief後，你有幾條路可以走：
堅持立場：你有時需要學會拒絕老闆的任務，不是什麼都必須執行與Say yes，必須站在完整的產品全局去思考與說出你的獨立觀點。但在拒絕變更需求的同時，必須向老闆說明清楚，你的思考判斷為什麼這個不能更動？原因是什麼？影響範圍有哪些？
接受他也接受事實：產品經理得在內部會議上審查產品環節，並向老闆確認自己對業務/新需求的解讀是否有誤，你需要釐清新流程、新邏輯、因應新狀況帶來的各種問題，都需要和老闆確認並過一遍。既然是變更，那就得一次到位。而再次審查的面向，包含了影響範圍、功能/設計細節、時程、人力、業務邏輯、老闆期待值、各關係人、市場狀況等。
切記，再次從商業思維檢查業務邏輯，不能和產品邏輯脫鉤，一但落下不是變成沒人用的產品，就是用了卻不符合消費者期待的產品。
你也許會碰到無所適從的時候，像範圍太大不知如何改起、功能複雜一時動不了太多（通常這程度改動已經是策略上的翻天覆地）。試著化整為零，拆分成一個一個小環節來看，並排序重要性及急迫性，把互相影響的湊成一塊，單獨能解決的標記出來，有助於梳理思緒。
拉著key stakeholder看來，別讓自己陷入單兵作戰的窘境。
四、教育，不是一蹴可及
在變更需求不斷痛苦的溝通過程中，你得明白，老闆不像你一樣懂得所有產品開發流程，在同樣的時間內他學習並實踐商業策略，綜觀全局，但技術面的Know-how、或是產品全局的掌控，你才是專家。
因此，你不該當有意見不合時就一昧責怪你老闆，一次溝通不成功，你得去梳理背後的原因，才能找出後續解決的核心：
觀念來源：是否有他更信賴，更倚重的消息來源去造成他這樣的思考脈絡？可能是另外一位主管的論點，又或是新聞/媒體上的某些事件。
成功經驗：觀念是長久累積而成，而人們習慣依賴過往的成功經驗，進而複製到下一個階段，你得觀察是否有他的過往成功經驗擋住了你的提案？
說服程度：你準備的materials，是否足夠支撐你想講的論點與提案？你的key message是否清楚？又能讓老闆在短時間內吸收理解？
溝通策略：你可以動之以情，或是分析利弊得失，但得先確定好你的時間/地點等環境因素適合提出，並使用一切合情合理的方式讓你的老闆了解改動需求所帶來的影響。
-
甚至，你可以定期或不定期的盡量洗腦你的老闆，無論是正式會議、等電梯、搭Taxi、外出覓食、單獨走路時，你要把握每一次談話的機會教育他、洗腦他、舉例來說服他、讓他對於你做的判斷感到心動，開始對於他做的決定感到動搖，當動搖累積到一定程度後再進行正式會議說服，成功率才會大幅提升。
一次提不過，不代表會永遠提不過。
也有一種方式是拉入外部資源，從顧問，廠商下手，比你自己來教育會輕鬆很多，不管是外部seminar、內部workshop開始進行教育工程，日常教育是減少未來認知gap的基礎。
五、安內，向上向下即時更新
對於向上管理的訊息同步，你必須注意以下的要點：
主動性：身為一個產品經理，你得學會主動將資訊跟進度同步給你老闆，尤其在產品變更需求上，老闆更會特別重視，甚至等不及weekly meeting報告，你需要深入分辨什麼是你自己能下判斷處理的，哪些是老闆需要知道/或決策的訊息，在適時的時候提出，才能增加你溝通上的價值。
決策點：若專案需要老闆裁決判斷，你需要清楚地列出各項action item，並壓上deadline，說明決策帶來的正負影響（通常算一算變更需求，負面影響都大於正面…）
面對PM性格或控制欲強的老闆，訊息同步更為重要，很多老闆恨不得在他想要的產品功能上樣樣都插手，但適時的讓他放心，並展現你專案控管的專業就是一件得不斷學習的事。
即使最終仍要變更需求，對於跨部門溝通的同事們也要說明清楚：
變更目的：最終你被說服時，也要拿出老闆策略判斷與合理解釋去說明需求變更目的。（當然話術得內化過）
變更執行計畫：可能已和老闆協議了折衷方案，用最小的功能修改去滿足老闆的需求，但執行計畫、步驟上都需要和每一位專案成員溝通釐清。
更新協作資料：記得更新每一個記載舊需求的地方，包含Email, Excel, JIRA, Confluence, google doc…等等，避免造成混淆或資訊不同步。
最後，祝大家面對需求變更時都能安然度過，和老闆溝通順暢無比！
（原文標題：學會向上管理，產品經理應對老闆變更需求之教戰守則）
[course_plugin api_type='course_id' title='PM產品經理｜入門致勝攻略' id='d74ae414-8db3-46d4-8158-9d256c517939']
【美國關稅風暴】企業如何掌握INFO原則、在不確定性中採取行動？
美國關稅政策的頻繁變動不僅對國內市場造成影響，更對全球貿易經濟帶來震盪與變革。在當前充滿不確定性的狀況中，企業面臨著前所未有的挑戰與機遇。本文將探討如何利用INFO原則優化內部溝通與數據分析，並提供具體的風險管理策略，幫助企業在美國關稅議題的影響下，制定靈活應變的計畫，持續保持競爭力。
文／《104職場力》
本文導覽
掌握INFO原則：建立訊息流通管道，培養識讀分析能力企業強化風險管理、擬定應變計畫的具體5步驟觀望之餘，企業還能採取哪些行動？
美國關稅政策加劇了全球經濟情勢的變動，也讓許多企業重新思考其商業模式和營運策略，企業不僅面臨著政策帶來的挑戰，還必須應對消費者行為及市場需求的快速變化。在這樣的背景下，企業如何在觀望的同時，主動採取行動來應對潛在的風險與機會？
延伸閱讀：川普宣佈台灣「暫時性關稅」為20%！美國「關稅風暴」是什麼？｜關稅風暴衝擊總整理
掌握INFO原則：建立訊息流通管道，培養識讀分析能力
在當前資訊紛繁且尚未明朗的狀況下，未知容易使人心惶惶不安。因此，確保內部資訊的暢通至關重要，當大家都清楚決策背後的原因及應對策略的方向，不僅能促進溝通和理解，還能有效安定內部人員的情緒。
快速獲取消息只是第一步，設定「清晰的訊息過濾標準」可以幫助聚焦重點，以符合組織需求和目標，企業不妨利用RSS訂閱或關鍵字警報等工具，創建自動化的資訊更新系統，從而獲取即時、相關的最新資訊，減輕手動搜尋的繁瑣。
另外，在大量獲取資訊之餘，「識讀能力」在這過程中更為關鍵，除了交叉參考多個來源，而非依賴單一消息，進而提高資訊的準確性與一致性之外；學會解讀官方文件或研究數據報告中的圖表和統計數據，才能真正有效地應用在自家產業政策評估上。
綜合上述論點，可以用4點進行歸納：
I - Internal Communication（內部溝通）：強調內部資訊暢通和決策透明性。
N - Navigating Information（導航資訊）：建立清晰的訊息過濾標準，聚焦關鍵資訊。
F - Fact-checking（事實檢查）：培養識讀能力、交叉參考多個資訊來源，確保準確性。
O - Outcome Analysis（結果分析）：解讀數據和官方文件，為策略調整提供支持。
活動分享：【104 talks】HR超前部署，打造企業全方位防護網｜4/24 線上免費直播
企業強化風險管理、擬定應變計畫的具體5步驟
面對不停改變的局勢，要針對現況的不確定性和關稅變化進行風險評估，企業可以依據以下步驟來建立評估模型。
1. 識別市場、政策、供應鏈的風險因素
分析可能影響產品需求的市場變化，包括消費者行為的改變、競爭對手策略調整等，並持續監控國際貿易政策、關稅調整及其他可能影響企業的法規變化。另同步評估供應商的穩定性，如供應商的財務狀況、交貨能力，以及材料價格波動的風險等。
2. 量化並分析風險
蒐集歷史關稅變化、原材料成本、產品銷售等相關數據來量化風險，將不同風險因素的影響轉化為財務指標，例如：影響成本、利潤和市場佔有率的變化。
透過數據建立風險矩陣，將風險因素根據影響程度和發生的可能性進行分類（如高、中、低風險），分析其變化趨勢，預測未來可能的風險情境。
3. 制定應變計畫、模擬情境
針對主要風險制定相應策略，涵蓋成本控制、拓展供應來源、產品線調整等，與財務、人力資源、供應鏈管理等部門密切溝通、協作，確保應變計畫可以全面實施，並隨著內外部環境的變化調整應變計策。
同時可根據不同的關稅變化模擬情境，例如：高關稅（32%）、中等關稅（15%）、低關稅（5%）和無關稅情況。設計情境時，考慮其他相關變數，如市場需求變化、競爭對手行為的改變、原材料成本上漲等。
4. 建立模型、進行模擬
建立財務模型，考慮關稅影響對收入、成本和利潤的計算方法，確保各項變數能夠模擬相互影響，接著對關鍵變數（如銷售量、單價、製造成本等）進行分析，了解它們的變化如何影響整體業務績效。
獲得每種情境下的預期財務結果後，再對模擬結果進行分析，評估在不同關稅下的成本結構、利潤和市場佔有率的變化。
5. 彈性決策並持續監控
根據模擬結果，發想具體的行動建議和應對方案，保有彈性之外也建議定期回顧情境模擬的結果或根據新的數據和環境變化更新模擬模型，確保其準確性和時效性。
延伸閱讀：關稅重塑全球貿易 適應力將成企業競爭優勢的重要前提
觀望之餘，企業還能採取哪些行動？
無論是當前美國的對等關稅問題，還是未來整體產業的發展，局勢的快速變化都是不可避免的。在這種情況下，企業在保持觀望的同時，也可以積極採取多項行動，以應對潛在挑戰並維持競爭力。
首先，在「供應鏈的彈性與多樣化」這塊不僅是透過建立多元化的供應商網絡，降低對單一市場的依賴，或許也可考慮在其他國家或地區設置生產基地，以減少因關稅影響而增加的成本。
其次，「市場和產品的調整」同樣重要。企業可重新評估美國或他國市場變化，考慮擴展至其他市場，比如那些可能因美國關稅政策而出現機會的國家。此外，「提升產品的價值」，例如升級和提供附加服務，可幫助企業更好地抵消關稅的影響。
與供應商的合作也是重要一環，企業可探索共同分擔增長成本的方案，建立更緊密的合作關係，不僅能有效提高供應鏈的韌性，還能共同應對政策變化的挑戰。
此外，企業還可以加強內部技術能力，持續發展數據分析技術，不光了解美國關稅影響，對於未來市場趨勢及潛在機會都有所幫助；同時，投資於技術創新可提高生產靈活性和效率，實現成本優化。
在觀望的同時，這些行動可為企業打下穩固基礎，不僅有助於應對當前挑戰，也有益於未來的持續發展，在瞬息萬變的市場中繼續前行。
延伸閱讀：
美國加稅、全球震盪，HR的挑戰才正要開始
因應美國關稅政策，行政院宣布「9大面向、20項措施、總經費880億元」支持方案
【美國關稅】經濟部評估個別產業影響，提4政策、410億加碼貸款補助
環境部「抗高溫調適對策聯盟」祭6大措施，助企業民眾抗極端酷暑！
極端高溫已不再是偶發事件，而是全球氣候變遷下的「新常態」。今年夏天，環境部成立「抗高溫調適對策聯盟」，首度集結跨部會、跨產業與民間團體，從制度建構到企業指引，以「二制度、二方法、二拓展」打造一張全國性的高溫應對網絡，為職場安全與永續發展提供解方。
文／《104職場力》
本文導覽
▍二制度：建立高溫應變機制、啟動實際演練建立高溫應變啟動機制抗高溫調適對策演練▍二方法：建置Cool Map、研擬企業指引建置高溫防護地圖Cool Map研擬企業抗高溫行動指引▍二拓展：能源貧窮分析與教育推廣雙軌並進大數據分析應對能源貧窮北中南抗高溫對策展
▍二制度：建立高溫應變機制、啟動實際演練
建立高溫應變啟動機制
環境部攜手氣象署、勞動部、衛福部，建構高溫應變啟動機制。
氣象署│因應氣溫變化提供「高溫預報」。
衛福部│整合氣溫、濕度、太陽輻射、風速等數據，發布「健康氣象預警資訊」。
勞動部│根據氣溫、濕度變化標準制定「職業安全衛生設施規則」。
推動時間表
2025年2026年未來共通性指標（預警啟動應變機制）分年針對各領域及脆弱群體建立高溫預警指標逐步建議保護脆弱群體因應高溫調適機制
抗高溫調適對策演練
依據氣象署資訊，以橙燈及紅燈作為高溫預警標準，相關單位會啟動對策演練與應變作業，包含：
健康通報
路面灑水
調配農牧用水
勞工防護措施
高風險族群照護
大型戶外活動調整
交通設施防熱安全檢測
推動時間表
2025年2026年未來試辦演練及啟動條件，進行「雙北合作先行」規劃建立標準作業程序，同時試行應變啟動機制逐步落實並規劃更全面的高溫調適對策，擴大至全國各地
▍二方法：建置Cool Map、研擬企業指引
建置高溫防護地圖Cool Map
環境部規劃推動「Cool Map」，整合戶外涼蔭、公園涼亭、森林步道與可避暑的室內公共空間（如賣場、圖書館），讓民眾與勞工能快速找到避暑地點。
推動時間表
2025年2026年未來臺北市、臺南市都市熱島地區優先示範研議設置規範，協助六都建置逐步落實全國推動
研擬企業抗高溫行動指引
透過提供企業管理場域對策、促進跨企業合作，以及推動公部門與企業協作，協助企業強化因應高溫的能力，並兼顧員工健康與營運韌性，領域涵蓋實體／線上通路、冷氣空調、運輸、保險、營建、防護產業與寵物友善等。
推動時間表
2025年2026年未來辦理工作坊，邀請各界參與，廣徵意見研擬企業抗高溫行動指引規範並試行（依企業需求）逐步擴大訂定，協助企業永續經營
▍二拓展：能源貧窮分析與教育推廣雙軌並進
大數據分析應對能源貧窮
為降低極端高溫對弱勢族群的衝擊，特別是獨居老人，環境部推動「以數據為基礎」的能源協助政策，結合跨部會資料，預警與輔導同步進行。
透過下列4大資料來源辨識高風險族群，提供用電輔導與節能建議、減輕能源支出負擔，並結合Cool Map指引，將其導引至避暑地點：
內政部老年人口清冊
衛福部獨居老人清冊
台電公司用電數據
環境部與氣象署的溫度監測資料
推動時間表
2025年2026年未來結合跨部會數據資料，臺南市合作示範辨識能源貧窮弱勢並協助整合中央與地方資源逐步擴大照護逐步落實全國推動
北中南抗高溫對策展
在北中南各區舉辦「抗高溫對策展」，結合都市熱島議題、產業轉型與環境教育，強化民眾對極端氣候的認識與因應能力。
極端氣候時代，企業與政府都無法置身事外。從高溫預警到災前演練，從企業行動到弱勢照護，政府率先踏出高溫調適的第一步，未來企業若能積極響應、落實指引，不僅能保護勞工健康，更能在風險中站穩腳步、邁向永續。
（文圖來源：環境部官網、粉絲專頁）
延伸閱讀：
高溫來襲！北市啟動熱危害勞檢 最重罰30萬元
夏日高溫熱炸！職安署提醒：雇主應預防戶外勞工熱危害，將擴大夏季防災勞檢｜職場新訊
酷暑體感高溫39度！遇到「熱中暑」怎麼辦？降溫最重要，4招教你如何預防
PM的隱性停滯：你是「救火型PM」還是「系統設計型PM」？
產品經理該如何避免陷入「雜務陷阱」與內耗？作者指出，能救火是能力，但一直救火是職涯陷阱！提供自我檢測、3種困境解析與PM行動指南，幫助PM從救火轉型為策略設計師。本文節錄自《泛 PM 職能的百萬年薪破關術》。
文／李星玟（Rafeni）
本文目錄（點擊可快速前往）
測驗： 你是「救火型PM」或「系統設計型PM」？PM隱性停滯3狀況：「一直救火」是職涯陷阱案例分析：其他PM如何擺脫救火模式？PM行動指南 ：「救火隊長」到「產品戰略設計師」
我們在做產品經理，還是高級協調員？你在設計系統，還是在被組織設計？
許多PM一開始以為自己的工作是驅動產品成長，但做著做著，卻變成了解決團隊內部的大小問題，最終角色定位模糊。
PM變成了：
跨部門溝通的橋樑，但沒有決策權。
問題發生時，所有人都來找你，但沒有真正的權力推動變革。
自己明明很努力，但產品方向卻由別人主導。
這時候，PM會開始懷疑：我的價值到底是什麼？我真的在成長嗎？」
如果你發現自己陷入了「雜務陷阱」，那麼是時候重新審視你的職責與影響力了。這一節的目標，是幫助PM從被動「填補組織漏洞」，轉變為主動「設計更有效率的工作模式」，最後才有精力，重新找回職涯成長的動力。
測驗： 你是「救火型PM」或「系統設計型PM」？
這個測驗幫助你評估自己目前的工作模式，判斷你是「救火隊長」還是「系統設計者」。
測驗題目
請針對以下問題進行評分，0分（完全不符合）到5分（完全符合）
評分：0分（不符合）、1-2分（部分符合）、3-5分（完全符合）
問題我每天的工作內容大多是處理緊急問題，而不是規劃長期策略團隊遇到問題時，第一反應是來找我，而不是先嘗試自己解決我經常被臨時請求打斷，導致無法專心規劃產品方向公司的產品開發流程常常出現問題，但沒有人真正去優化它我的角色更像是「最後防線」，所有問題都需要我來處理
測驗結果解讀
總分0-6：你可能擁有「系統設計思維」，已經能夠讓團隊自主運作，減少救火工作的負擔。
總分7-15：你偶爾會陷入救火模式，但也有意識地在調整，應該進一步設計更好的機制。
總分16-25：你可能被救火型工作壓垮，建議立即改變你的工作模式，將重心轉向設計長期解決方案。
PM為何容易變成「救火型角色」？可能是因為你太有責任感，也可能是因為，你缺乏了系統設計思維。
PM隱性停滯3狀況：「一直救火」是職涯陷阱
小心！「能救火」是能力，但「一直救火」是職涯陷阱。
狀況1：PM在組織內的定位模糊，職責無限擴張
在一些公司，PM不只是產品負責人，還要處理開發管理、業務支援、客服應對，甚至是行政雜務。
工程團隊遇到問題，PM要來解決
產品需求變更，PM需要負責協調
上層要報告，PM要來整理數據
結果，PM變成了「補位型」角色，彌補組織內部的流程缺陷，但沒有真正推動產品價值。
狀況2：PM的影響力不足，只能負責「執行」而不是「定位方向」
如果PM沒有進入決策圈層，那麼他只能執行高層的決策，而不是參與決策本身。這導致PM變成了一個高級專案管理者，而不是產品策略制定者。
如果PM只是被動接受需求，那麼產品方向永遠是別人決定的。
如果PM總是在「應付變更」，而不是「制定策略」，那麼他只是流程管理者，而不是產品負責人。
狀況3：PM缺乏時間思考，只能不斷處理眼前的問題
當PM每天都在救火時，還有時間思考長期產品策略嗎？
產品方向的市場分析，沒時間做
用戶數據的深度洞察，沒時間看
更長遠的策略規劃，沒有空間推動
久而久之，PM變成了短期問題的處理機器，無法真正創造長期價值。
案例分析：其他PM如何擺脫救火模式？
【案例A】救火型PM的困境
「我每天的Slack都被大量@tag轟炸，工程師、設計師、業務團隊都來找我解決問題。我發現，我的時間全部被這些即時請求佔據，導致我沒辦法專心規劃長期產品策略⋯⋯」
問題根源：
團隊過度依賴PM，缺乏適當獨立決策的習慣與心態
缺乏標準流程，問題只能透過PM人工協調
解決方案：
設計FAQ或標準決策機制，減少PM介入的頻率
設立專注時間，讓PM不會被臨時請求打斷
【案例B】拆小決策顆粒，推動業務分組、建立標準與流程
「我曾經也是個救火型PM，每天應付無數的緊急需求、跨部門溝通，導致我沒有時間專注於產品策略。後來，我意識到這樣的模式不可持續，於是決定拆小決策顆粒，並推動業務分組，建立標準與流程，讓團隊可以更有系統地運作，而不是每件事都來找我。」
問題根源：
需求與決策過於集中在PM身上，導致PM過勞且影響力受限
團隊對標準與流程不熟悉，造成大量的即時請求與救火需求
缺乏分工機制，所有決策都需要PM來協調與仲裁
解決方案：
拆小決策顆粒，將大範圍的決策拆解為小型自治單位，讓不同角色能夠各自負責相應的決策
推動業務分組，讓團隊擁有相對固定的成員與責任，減少頻繁的跨組協作問題
建立標準與流程，讓每個組別都能有明確的作業規範，確保團隊知道該如何解決問題，而不是事事尋求PM介入
【案例C】與相關部門主管協商分工，由該部門主管制定相關規則與流程
「過去，我常常被各部門的問題淹沒，業務、工程、設計、客服等團隊都會直接來找我處理跨部門的衝突與問題，導致我的時間被大量消耗。後來，我意識到這些問題不應該只由PM來解決，於是我開始與相關部門主管協商分工，讓他們負責制定適合該部門的規則與流程，確保決策權回到正確的負責人手上。」
問題根源：
各部門習慣將問題拋給PM，而不是內部先解決或尋求主管協助
缺乏清楚的職責分工，PM成為所有跨部門問題的「最後防線」
PM需要處理非自己職責範圍內的管理問題，例如工程師的工作方式、設計師的交付流程、業務團隊的需求篩選等
解決方案：
與各部門主管協商分工，確保每個部門的問題由該部門自行處理，而不是直接拋給PM
由部門主管制定標準與流程，例如工程團隊的技術決策流程、設計團隊的交付標準、業務需求的優先排序機制等，確保有系統地解決問題，而不僅是依賴PM或特定角色人工協調
明確PM的職責範圍，讓PM專注於產品方向與策略，而非介入每個部門的內部問題
這些方法的核心思想是：PM不應該只是「解決問題」，而是「設計讓問題不會再發生的系統」。如果你的時間大部分都用來救火，那代表你的組織運作機制需要改善，從今天開始，試著讓團隊能夠「自動運轉」吧！
PM行動指南 ：「救火隊長」到「產品戰略設計師」
PM的價值，並不是「變得更會救火」，而是「設計出更少火災的環境」。如果你的日常工作大部分時間都在「解決問題」，而不是「設計更好的工作模式」，那麼你的影響力就會受到限制。
錯誤模式：「救火隊長」的日常
需求變更→PM協調修改
工程團隊卡住→PM來解決
跨部門問題→PM去協調
更好的模式：「產品戰略設計師」的日常
需求變更→PM提前設計決策機制，避免無效需求進來
工程團隊卡住→PM與技術主管建立更好的優先級決策框架
跨部門問題→PM設計更好的溝通與決策流程，減少摩擦
當PM意識到自己進入了「內耗模式」，就需要開始思考：「我要如何讓自己的時間，真正投入在高價值的事情上？」
請記得，
PM 需要的不是「一直解決問題」，而是「創造不需要救火的環境」。
如果發現自己在做的事情沒有累積價值，就應該開始重新設計自己的工作方式。
PM 不應該只是確保「事情能完成」，而是確保「做的事情是對的」。
思考框架一：「救火vs.設計系統」思維
概念：優秀的PM不應該只是「處理問題」，而是應該「設計更少問題的環境」。如果PM總是要救火，說明整個流程可能有問題，需要被優化。
救火模式（Firefighter Mode）設計系統模式（System Designer Mode）思考方式這次怎麼解決這個問題？怎麼設計一個讓這個問題不會再發生的系統？行動方式回應需求、處理衝突、解決當下的問題建立機制、設計流程、讓團隊自動化解決問題長期影響PM變成團隊的「最後防線」，所有問題都要找PMPM把時間投入到長期策略，不再被低價值工作綁住
當PM總是處理問題，而不是設計更好的流程，就會陷入「救火模式」。這時候，可以運用以下思維工具，來幫助自己從短期應對轉變為長期優化。
思考框架二：「5 Why分析法」：釐清問題的根本原因
當問題發生時，PM不應該只解決表面問題，而是要深入挖掘「為什麼這個問題會發生？」，才能找到真正的解決方案。
【例子】某個功能發布後，數據沒有達到預期1. 為什麼數據沒有達到預期？ →用戶使用率比預測低2. 為什麼用戶使用率低？ →他們不知道這個功能存在3. 為什麼他們不知道？ →產品內缺乏有效的引導與教育4. 為什麼缺乏引導？ →我們沒有在設計階段規劃onboarding5. 為什麼沒有規劃？ →需求討論時，缺乏對用戶行為的考量
解決方案：未來在規劃新功能時，必須把onboarding設計納入核心考量，確保用戶能順利使用新功能，而不是等問題發生再來補救。
思考框架三：「First Principles Thinking」（第一性原理）： 拆解問題，找到本質
這個方法來自於Elon Musk，重點是將問題拆解到最基本的組成部分，重新思考解決方式。
【例子】為什麼PM總是被動接需求？傳統思維：這是PM的工作，只能接受現狀。 第一性原理拆解：• 需求來自於哪裡？→來自業務團隊• 為什麼業務團隊有這麼多需求？→他們沒有明確的產品規劃• 為什麼沒有規劃？→產品目標與業務需求沒有對齊
解決方案：與業務團隊共同制定「優先級決策框架」，確保需求與產品策略一致，而不是無限接需求。
上述所提及的，都不是單一PM的案例，我接觸到很多PM朋友都有遇到類似狀況。看到這邊一定有人會問，系統問題都是PM的問題嗎？系統開發團隊沒有技術方面的主管嗎？
我確實有看到有些案例很幸運，他們有很棒的技術主管帶領。
但對於沒有這樣資源的環境，我的觀點是，不如去思考，可以如何聯合有影響力的人，一起去看見問題，並願意去改善現況。這也是PM能展現影響力的地方，當你不只能辨識問題，還有方式可以帶來具體的改善（不躁進，又能在相對短期見效），這就彰顯了你的影響力。
當然，有時候總可能會有些阻礙，不論關鍵人士願意配合也好，或不願意配合也好，都分別有對應的方式可以改善問題。
節錄自：博碩《泛 PM 職能的百萬年薪破關術：職場 E 人，生活 I 人的逆襲，從被動執行到主動影響決策的理想人生》／李星玟（Rafeni） 著
[joblist_plugin title='更多104【PM 產品經理】工作機會' url='https://www.104.com.tw/jobs/search/?keyword=%E7%94%A2%E5%93%81%E7%B6%93%E7%90%86+PM&order=15&page=1' amount='5']
有任何收穫或想分享的，都來和大家一起聊聊吧！