每年人事或資安人員都會提醒:「資安 3 小時修了沒?」這個義務的法源是資通安全管理法授權訂定的「資通安全責任等級分級辦法」:公務機關中,資通安全專職人員以外之資訊人員、一般使用者及主管,每人每年須接受 3 小時以上之一般資通安全教育訓練(資安專職人員另有每年 12 小時專業課程的要求)。
「一般使用者及主管」範圍很廣:依資安署(moda)的說明,只要是機關編制內人員,或能存取、使用機關資通系統或服務的人員都算——所以不只正式公務員,約聘僱、工讀生通常也在內,實際範圍以各機關資安單位認定為準。
在 e等公務園+ 修最省事
資安 3 小時可以透過機關自辦實體訓練、外部研習或線上課程完成。線上修課的好處是:
- e等公務園+ 的資安課程完成後有認證時數紀錄,方便機關造冊稽核
- 資安課程多可同時計入每年 20 小時業務相關學習時數
- 1-2 小時的短課很多,兩三門就能湊滿
推薦課程清單(附測驗解答)
以下依受眾整理,點課程名稱可查看本站收錄的測驗題目與答案:
一般人員/主管(通識向,最多人修)
- 114年資訊安全教育訓練(一般人員)
- 114年資訊安全教育訓練(主管人員)
- 114年第1次政府資通安全防護巡迴研討會
- 日常網路使用者應注意的資訊安全(113)
- 電子郵件社交工程介紹與防護(113)
- 勒索軟體介紹與防護(113)
- 新興資安威脅與防護思維(113)
資訊人員/想修深一點的
更多課程見本站資安認知分類,收錄超過 170 門資安課程解答。
完成課程與時數認定
課程要同時符合三個條件才算完成:閱讀時間達認證時數一半以上、課後測驗及格(多為 60 分)、填完問卷。測驗要在課程左方「評量區」作答才計分,課程內的小測驗不算。卡題時可以在本站搜尋課程解答對照參考。
修完後的注意事項:
- 時數約 3 個工作天上傳到終身學習入口網,機關資安或人事單位通常以此查核
- 記得用 eCPA 或我的 e 政府公務帳號登入修課,社群帳號的時數不會上傳 → 詳見時數查詢與上傳教學
- 有些機關指定必修特定課程(例如機關自辦的社交工程宣導),先看機關公告再選課
常見問題
Q:資安 3 小時跟學習時數 20 小時是分開算的嗎? 法源不同、查核單位不同,但同一門課通常可以兩邊都計入:資安課程屬與業務相關課程,計入 20 小時;同時由資安單位認列為年度 3 小時教育訓練。
Q:看 YouTube 資安影片、參加廠商研討會算嗎? 機關內部訓練、外部實體研習都可以由機關認列,但要有簽到或時數證明。自己看影片沒有紀錄,通常不能認列。
Q:主管也要修嗎? 要。分級辦法明文包含「主管」,而且主管通常還會被要求以身作則先修完。
資料來源:資通安全署-資安法常見問題、資通安全責任等級分級辦法。實際認定以各機關資安單位為準。