資安院推中小企業資安防護指南手冊，預告臺版Cyberseek明年上線

推動中小企業強化資安，幫助臺灣資安人才發展，是這些年來政府持續設法在因應的挑戰，近期國家資通安全研究院（資安院）公布新成果，他們不僅已經打造資安服務團與資安健檢團（Cybersecurity Clinic），還有兩項重要專案的發展，受到我們關注，分別是資安推廣工具「資安星際指南」手冊，以及臺灣資安人才資源專區。

資安院人才培力中心主任鄭瑋表示，由於資安服務團與資安健檢團的規模仍有限，難以觸及所有需求單位，因此資安院在推動擴大規模的同時，同時也將實地輔導課程的教材內容，整理出一系列「資安防護指南」手冊。

這套手冊預計將發布5個版本，希望讓所有中小企業、微型企業與非營利組織（NGO）作為強化資安的實用參考工具。目前已發布的兩本為「資安基礎概論篇」、「資通系統安心委外篇」，後續還將推出的是「網路安全管理實務篇」、「資安制度與風險管理篇」，以及「個資管理篇」。

資安院人才培力中心經理胡馨元提出更多具體說明，她表示，在這套手冊的設計考量上，他們主要希望藉由故事中職場或日常生活情境，自然引入重要資安觀念，同時也以臺灣特有種為靈感來創造角色，搭配這些淺顯易懂、引人入勝的故事，希望讓廣泛企業老闆與員工都能自我閱讀與學習，降低他們接觸資安的門檻。

另一個新專案是打造臺灣資安人才資源專區，也就是仿效國際間Cyberseek計畫，建立國內專屬的資源整合網站，目前已在製作階段，當中不僅能夠提供職缺訊息，也會串接人力銀行的資訊，並也特別規畫資安人才求職旅程的內容，結合進修、轉職、證照與職缺等訊息。這項計畫預計今年底陸續完成，2026年可以上線。

至於未來的願景，資安院人培中心希望，能夠做到整合全國的資安培訓資訊與資源，而這需要與更多相關部會來合作完成。

國際間已有實例，像是日本國家網路安全中心（NISC）就有這樣的規畫，建立一個資訊集中的資安資源入口網站，這樣的整合將能擴大使用者的參與度，像是當中設計了一套網路安全課程，是可依目的、關係、角色別等分類，讓各類型使用者都能在此找到適當的學習資源，包括適合兒童、成人、長者，以及一般職員、管理層、高階管理層等。至於我國何時能夠打造出這樣的資安資源整合平臺？資安院並未說明，不過我們也期待這項目標能盡早實現。