資安提升計畫

這個頁面是為組織內負責資安或 IT 相關工作的推動人所設計，協助你在人力有限、角色多工、資安並非組織唯一優先事項的現實情況下，逐步把資安提升計畫導入並落實在組織日常運作中。

我們理解，你可能不是全職的資安人員，而是被指派「想辦法把資安顧好」的其中一位成員。你需要的不是完整的企業級資安框架，而是可以實際使用、說得出口、做得下去的做法。因此，這裡整理了在規劃與執行資安提升計畫時的各種提示與指南，幫助你：

• 判斷組織目前的資安狀況與優先順序
• 選擇適合組織規模與工作型態的教材與素材
• 規劃可分階段執行、不造成過多負擔的行動步驟
• 與組織成員溝通資安的重要性，建立基本共識
• 在實際推行過程中，調整節奏、因應阻力與現實限制

你可以把這個頁面視為推動資安提升的工作筆記與行動指南，但不需要一次做完，也不追求完美，而是依照組織的狀態，選擇合適的內容逐步採用。搭配本教材中的其他章節與素材，這個頁面將協助你把「資安學習」轉化為組織真的有在做、而且能持續做下去的事情。