苗栗縣府排定9場資安課 把AI風險納入公務日常
苗栗縣政府115年度規劃9場資通安全教育訓練與工作坊，內容納入系統防護、惡意程式分析及生成式AI風險，強化所屬機關的資安管理能力。
生成式AI應用愈來愈普及，公務工作如何在使用新工具時兼顧資訊安全、個人資料保護與法規遵循，成了苗栗縣政府今年資安課程的一項重點。縣府將AI應用與資安風險納入「115年度資通安全教育訓練及系列工作坊」，希望同仁建立正確使用觀念。
苗栗縣政府3日表示，為提升本府及所屬機關的資通安全防護能力，今年共規劃9場教育訓練及工作坊，課程從制度、管理與技術三個面向安排，對象涵蓋主管、一般人員及資通系統承辦人，協助各機關把資安管理落實到日常業務。
9場資安課程涵蓋制度與技術
數位研考處表示，隨著數位治理及人工智慧技術快速發展，政府機關面對的資安威脅日益多元，「資通安全已成為推動數位服務的重要基礎。」今年除安排主管及一般人員的資通安全通識教育訓練，也納入資通系統防護需求分級原則、資通系統防護基準，以及資通安全維護計畫撰寫與實施情形填報等內容。
技術面課程則包括資安事件與惡意程式分析、AI與資安風險教育訓練，以及智慧時代的公務資安與AI防護。縣府希望透過循序漸進的培訓，讓各機關持續提升資安治理能力，面對數位服務帶來的各類風險。
系統防護工作坊著重實務操作
其中，「資通系統防護需求分級原則與資通系統防護基準工作坊」主要協助各機關、單位的資通系統承辦人，熟悉系統分級作業規定及資安防護基準。課程將透過實務案例分享與交流，提升承辦人辨識系統安全等級、進行風險評鑑及規劃安全控制措施的能力。
縣府表示，後續將依循資通安全管理法及相關規範，持續深化資安教育訓練與管理措施。對使用政府數位服務的苗栗鄉親來說，這些看不見的資通安全工作，是讓服務能更安全、穩健運作的一道基礎防線。
