民國115年 普通考試 人事行政 公共人力資源管理概要
第4題
如果要防止公務機關資訊安全的相關問題，在人力資源管理上可以建構 那些指標來協助預警或改善？（25 分）
題目
如果要防止公務機關資訊安全的相關問題，在人力資源管理上可以建構 那些指標來協助預警或改善？（25 分）
參考解答（AI 生成，非官方）
- 一、建構邏輯：資訊安全事件的根源多為人為疏失、權限濫用與流程漏洞，故人力資源管理指標應環繞人員生命週期，即進用、配置、訓練、考核、離退，並以 PDCA（plan-do-check-act）循環運作。指標須具備可量化、可比較、可歸因三項條件，且能區分領先指標（預警）與落後指標（結果）。
- 二、進用與配置面：包括資安專責人力占總員額比率、資訊職務代理與職務輪調落實率、關鍵職務（如系統管理、資料庫管理）背景查核完成率、權限最小化與帳號清查完成率、離職當日權限回收率、委外駐點人員保密協定簽署率。此類指標可預防內部威脅與權限殘留，屬事前預警。
- 三、訓練與意識面：資安教育訓練每人每年時數、全員完訓率、社交工程（social engineering）演練的開啟率與點擊率、通報率、密碼強度與多因子驗證（Multi-Factor Authentication, MFA）覆蓋率、資安職能認證取得率。點擊率屬領先指標，能反映未來事件風險，宜與演練頻率、題型難度搭配解讀，避免失真。
- 四、行為與事件面：異常存取與資料大量下載次數、未經授權使用可攜式儲存媒體件數、行動裝置與遠端連線合規率、資安事件通報件數與平均通報時效、重複違規人員比率、事件涉及人為因素比率。並可建立行為警示門檻，例如短時間大量查詢個資即觸發關懷訪談與稽核，兼顧監控與員工尊嚴。
- 五、文化與改善機制：員工資安通報意願調查、主管資安責任納入績效考核比率、獎勵通報與未遂事件（near miss）案件數、事件後改善措施完成率。限制在於指標易誘發數字管理，例如為壓低點擊率而減少演練；建議以組合指標、趨勢分析與定期檢討為之，並依資通安全管理法與個人資料保護法處理相關紀錄。
AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。