2025-001期主題概覽
本期內容發布於《台評ePaper》網站,使用者可於網站中訂閱、取消訂閱或瀏覽電子報;台評會另提供本期《台評ePaper》PDF檔下載,有需要者可直接點選連結以下載檔案。
陳明皇1/國立成功大學計算機與網路中心/講師
李南逸2/國立成功大學計算機與網路中心/電機工程系合聘教授兼代理主任
陳培殷3/國立成功大學資訊工程系/特聘教授兼成大醫院資訊室主任
「資安即國安」,為強化國家關鍵基礎設施之資安防護,教育部自2017年起積極推動相關計畫。因應國際資安趨勢與新型態威脅,並斥資約新臺幣1億元,教育部核定補助國立成功大學執行「關鍵基礎設施資安人才及技術培育基地計畫」,旨在培育國家關鍵基礎設施之頂尖資安人才。本計畫聚焦油、水、電三大民生能源之資安防禦,建置煉油廠、淨水廠及發電廠等模擬系統,作為教學與實證場域。
計畫初期,已完成場域建置,包括「蒸餾鍋爐循環系統」、「自來水淨水及供水系統」、「太陽能發電監控系統」、「饋線自動化系統」和「水閘門控制系統」五大關鍵基礎設施教學系統,為了讓更多學生與跨校的師生有實作的經驗與機會,已完成六大品牌工控教學箱用於輔助教學。教學空間方面包含網路攻防教室、戰情室及資安攻防模擬工廠等,並架設工控資安虛擬平台與油水電模擬場域,提供符合業界需求的實務教學環境。在課程開設方面,計畫團隊規劃短、中、長期學程,以滿足不同對象之需求。
為確保教學品質,團隊導入學界及業界技術,開發最新工控資安教材,結合理論與實務案例,培養學生實戰技能。同時,為擴大資源及技術交流,亦與學研與業界合作,形成資源互補,創造資安人才培育之加乘效果,預計未來可以培育更多的油、水、電關鍵基礎設施資安人才,為產業界提供優質的工控資安人力。
為響應政府「資安即國安」戰略及六大核心戰略產業之資安卓越計畫,成大「關鍵基礎設施資安人才及技術培育基地」積極與產業界合作。本計畫與台達電子工業股份有限公司、資訊工業策進會、椰棗科技股份有限公司、勤晁科技股份有限公司、池安量子資安股份有限公司4間企業,針對「推動後量子應用產品安全運用於工控領域」一案簽訂多方合作備忘錄,另與TRAPA Security洽談教學箱建置、協助開設課程等合作項目,與產業界之鏈結已逐漸加深。
基地並於2025年3月攜手Fortinet、開啟資安等九家資安知名企業,透過合作備忘錄簽訂及設備捐贈,共同投入工控資安人才培育。合作廠商慷慨捐贈總價值超過1,800萬元之軟硬體設備。藉由這些產學合作模式不僅強化基地的教學能量也同時加深與產業界的鏈結,降低培訓學生與業界的學用落差,創造三贏的成功模式。
本計畫建置資安攻防模擬工廠和攻防演練教學箱,共5套關鍵基礎設施實證場域機台(如圖1:自來水淨水及供水系統)及35套不同廠牌的攻防演練教學箱(如圖2、圖3:台達電攻防演練教學箱)。引導學生瞭解各系統的網路連接架構,並學習從中擷取系統中傳輸的資料封包,進行判讀和分析通訊內容。透過攻擊腳本的應用展示各系統存在的弱點,並且模擬石化煉油廠、自來水淨水廠、配電調度中心、水壩與太陽能發電系統遭受攻擊的狀態。為提高各系統的安全性,設置防火牆和流量監控,使關鍵基礎設施系統具備安全的防禦機制用於教學。這些安全設施將有助於阻止潛在的攻擊,並提供學生實際應對安全威脅的經驗。透過機台實戰模擬,學生將更有效理解大型機台運作對於資安攻防的實際應用,為未來從事相關領域的工作培養出堅實的技能和經驗。
圖1:自來水淨水及供水系統
圖2:台達電攻防演練教學箱上半部
圖3:台達電攻防演練教學箱下半部
本計畫透過企業捐贈的方式與基地內關鍵基礎設施模擬機台整合,提供學生實際操作工控場域資安防護設備的機會,通過學習業界最新技術與防禦產品,打造全方位攻防學習場域的實作經驗。課程當中讓學生以分組方式實際動手操作進行實習。並且學習可程式邏輯控制器PLC、人機使用者介面HMI的工業通訊和工控元件的控制,讓學生能為工控資安的攻防課程打下扎實的基礎和實作經驗,同時學生可以選擇油、水、電的實證場域機台進行實習,增進相關產業的資安技術能力,並且基地分別開設台水及中油等的業界培訓課程,讓業界學員也有機會學習工控領域的資訊安全知識,強化本質學能。證照方面輔導學生考取「智慧聯網與工控資安整合應用工程師」初級能力鑑定,113年度經本校培訓並考取相關證照共計為32人次,透過實證場域的實習和證照的進一步強化學生銜接職場的能力。
為推廣關鍵基礎設施之資安防護教育,與國立臺灣科技大學合辦「關鍵基礎設施資安攻防實務教師研習營」(如圖4)。此外,亦前往南臺科技大學、弘光科技大學協助進行關鍵基礎設施網路安全的授課,並於基地進行華盛頓高級中學的參訪導覽及授課,加強跨校的教學支援。目前編撰教材已有11份,有8份已提供夥伴學校、外部單位授課使用,同時提供跨校教學單位的攻防演練教學箱借用,擴大現有教學能量的跨校支援。期間亦與數位產業署「沙崙資安服務基地」合作,形成資源互補,創造資安人才培育之加乘效果,目前已完成計畫規劃的合作推動目標,預期未來可以朝跨區的關鍵基礎設施遠端網路安全硬體及教學課程方向有更深入的合作與推動。
圖4:關鍵基礎設施資安攻防實務教師研習營
未來基地將與夥伴學校及法人企業維持永續合作關係,夥伴學校持續與主辦學校共同負責課程規劃、教材編撰、招生與授課事宜,並建立完整的業界員工培訓系統及教材,以提供不同職能的模組化課程與專業教材,確保學員能系統性學習並應用資安技術。本基地亦積極與國營事業討論研究,配合其人才與技能需求,開設相關資安課程,並核發相關證書。而工控資安廠商則可擔任本計畫顧問,並且推派業師協助進行授課、協助撰寫攻防腳本教材。未來亦可引入產業題目提供實務技術指導,並協助媒合實習人才或提供實習與就業機會。並且將持續研發工控資安防禦技術,並協助合作廠商進行產品驗測,資安基地將做為企業之示範場域,結合廠商資源,模擬真實攻防環境,驗證防護方案並培訓專業人才。資源取得方面,透過技術合作與設備捐贈,降低成本、提升示範效益,推動產業交流與資安技術發展,期望未來往永續經營的目標持續邁進。
※教育部區域產業人才及技術培育基地計畫暨實作場域設備精進計畫「基地簡介」:https://iac.twaea.org.tw/tbitt/study3-55.html
社團法人台灣評鑑協會與德國國際工商管理認證基金會(FIBAA)持續深化合作,雙方於2025年1月22日共同舉辦線上員工交流活動。此次活動展現出台評會與國際專業評鑑機構的深入對話,並進一步擴展國際合作與知識交流,致力於提升高等教育品質保證的承諾。活動中,雙方分享評鑑實務經驗,探討認證體系差異與評鑑流程強化策略,並深入瞭解評鑑委員的培訓與知能建構,強調高品質認證的重要性。
此次交流不僅強化彼此對國際認證程序與架構的理解,更促進雙方對於最佳實務的掌握,開啟更多合作機會。台評會將以此為基礎,進一步提升臺灣高等教育的國際競爭力,並推動全球教育品質保證機制的發展。未來,台評會將持續與全球專業評鑑夥伴交流,協助台灣教育機構更好地應對全球教育趨勢與挑戰。
社團法人台灣評鑑協會於2024年通過高等教育品質保證國際網絡(INQAAHE)對「高等教育品質保證國際標準與準則(ISG)」的實地訪視,成為全球首家獲得INQAAHE ISG正式認可的品質保證機構,此一成就彰顯了台評會在國際品質保證領域的領導地位,並鞏固其推動臺灣高等教育品質保證的角色。隨後於2025年2月26日,台評會應阿曼學術認證與教育品質保證局(OAAAQA)邀請,參與「INQAAHE認可的益處:臺灣經驗」網路研討會,並由理事長容繼業分享台評會獲得INQAAHE ISG認可的經驗。
在研討會上,容理事長詳細介紹台評會如何順利通過INQAAHE ISG認證過程,並分享關鍵改革策略,提升品質保證機構效能。容理事長強調,INQAAHE ISG認可有助於增進國際社會對臺灣高等教育品質保證體系的信任,並促進臺灣大專校院與學生的國際合作與流動性。INQAAHE ISG認可不僅僅是對台評會努力的肯定,並促使台評會持續精進評鑑實務,積極參與全球品質保證議題的討論與推動。作為一個提供外部品質保證之專業評鑑機構,台評會將持續深耕高等教育品質保證,並透過不斷的自我成長與國際合作,進一步深化機構發展及拓展國際能見度。
《IR文摘》係整理國際上已發表有關校務研究之文章,摘錄其重點供學校相關人員瞭解更深度的IR研究與應用,以完整建構校務研究的發想脈絡,進而激盪出更具體且持續深化之實踐內涵。
【摘要】
資料成熟度(Data Maturity)係指企業或組織在資料蒐集、管理、分析與應用方面的發展程度。此一概念描述組織在資料應用過程中的成長歷程,從基礎的資料管理階段,逐步進化至高度優化的資料驅動決策模式。作為衡量組織資料管理與應用能力的重要指標,資料成熟度能協助企業深入瞭解本身在資料領域的優勢與不足,從而制定更精確且有效的策略,以提升競爭力並實現持續成長。
台評會另提供完整摘錄內容供【TIRC】成員學校參閱,有需要之成員學校可至計畫網站《會員專區》中之《下載中心》下載。