公務人員資安職能規畫與發展

職能(Competency)一詞為近年來人力資源領域的熱門話題，許多政府機關或企業組織，都在思考如何運用在職務上，為組織創造最大效益。職能觀念的興起，擴大人力資源的思考觀點，將實務上的人才管理，導入更多具體可行、且實際更效的措施。職場上的職能，泛指一群知識、技能、行為與態度的組合，包括核心職能、管理職能與專業職能，本文僅就「專業職能」加以探討，強調專長領域的特殊性，能夠更效達成工作目標所必頇具備的特定職務能力。國家資通安全會報技術服務中心多年來致力於資安推動工作，亦體認到專業職能的重要，積極投入資安職能之規劃，目的在於提升公務人員的資安能力。針對公務人員所擔任的職務與負責的任務，於執行業務時應具備之資訊安全知識與技術，擬訂相關的能力指標，規劃資安課程發展與評量制度，以符合公務人員之資安專業職能的需求。為建立公務人員資安職能長遠發展之培訓制度，配合國家資通安全會報所頒布之「國家資通訊安全發展方案(98-101)」，與「政府機關資訊安全責任等級分級作業施行計畫」要求，針對公務人員職務性質進行分類，並規劃相對應的資安課程與評量制度，透過訓練、評量以建立公務人員的資安職能。