資安教育訓練

你們團隊是不是也這樣——個案資料躺在每個人的私人 Gmail 裡，重要檔案用通訊軟體傳來傳去，密碼寫在便利貼上；大家隱約覺得「這樣好像不太安全」，卻沒有人有空、也沒有人知道該從哪裡開始整理？

資安教育訓練就是為這種時刻設計的：不是嚇你們「再不做就完蛋」，而是花半天，帶著整個團隊一起把該補的洞補起來。

這是針對組織、團隊或社群量身設計的半天工作坊（約 3～4 小時）。開始前我會先和窗口討論你們的現況與需求，內容通常涵蓋：帳號安全與密碼管理、通訊加密與安全傳訊工具、組織資料保護與存取控管，以及發生資安事件時的應對步驟。不是放投影片讀 PowerPoint 的那種，而是帶著大家一起動手設定、練習操作，結束後每個人都能立刻把學到的東西用在工作上。可線上或到府進行，4～20 人都適合。

參加不需要任何人事先具備技術背景，用最陽春手機的同事也跟得上，不會有人被丟在後面。

這些狀況，你們組織有嗎？

一個有 8 名工作者的社福組織，成員各自用私人 Gmail 處理個案資料，沒有統一的帳號管理，也從來沒有人討論過「如果有人離職，帳號怎麼辦」。

工作坊結束後，他們建立了組織 Google Workspace、制定了帳號申請與離職流程，每個人都裝了密碼管理器，溝通敏感案例時也改用加密的通訊工具。整個過程不到半天，改變的卻是整個組織的資安體質。

費用參考

• 半天工作坊（3～4 小時，含前置規劃）：NT$ 8,000 起
• 全天工作坊（5～6 小時）：NT$ 12,000 起

影響費用的因素包括：參與人數、地點（交通費另計）、是否需要客製化教材、是否含後續 Q&A 支援。

NPO 與倡議團體享有優惠費率，歡迎來信說明組織狀況。若你們正面臨特定的威脅處境（例如組織長期被騷擾、成員收過針對性的釣魚信），也可以先講，工作坊內容會為此調整。