專案資訊:專案名稱、簡介、目前的開發狀態。
2026年資安職能調查報告,資安職能地圖是一項針對五個面向(管理、攻擊、防守、法律、新興科技)來衡量資安人員、公司與整體組織的資安能力分配,目前一直在努力平衡「簡單與價值」,而行業平均值雷達圖是一個很好的發展方向,但要完成就必須調查業界的實際職能能力。
必要連結:GitHub 連結 或 可實際操作的連結。
試填問卷連結如下:
https://forms.gle/St4VxUnpu5cVMdcX6
實作內容:分享開發動機、使用的技術架構、以及在開發過程中解決的技術難題。
不同職務、不同產業,資安職能有很大的差異。比方現在甲方的紅隊人員幾乎被團滅,而在AI的風行下,資安越來越從技術變成藝術。我們資安職能地圖是採用php mysql 而資安職能調查報告這個project則是採用google表單,原來在規劃時是想用google表單程式碼,在填答後直接呈現比較雷達圖,但今年2026年是第一次,後來思考後改採電子郵件非同步寄送的方式。
我們希望共益資安,像日本,他們發展資安,是區分15個職位,2000多項技能。而美國的NICE,也嘗試為資安組織中各種人員,建立所需要的技能樹。但我們始終認為,將五個面向的簡單區分,會像CIA三要素一樣,馭繁為簡。
各種問卷,信效度是最重要的,因為國內缺乏這方面的研究和問項,所以筆者是用日本的架構,15種職業和其描述,做為問卷的基底,然後每個面向抽取出5題,共25題的題目。而題目的問法,是筆者綜合各資安證照的domain knowledge和筆者的業界工作經驗,主觀的形成的。所以本次我們想先收集30份以上的問卷填答試測,然後來從事信效度分析。
這也可能遇到困難,因為職務別、產業別很可能無法每項都有n=30份。
這份問卷是設計給"甲方"寫的,也就不是給非SI公司的對客戶的工程師填答,設計上還是有一些小瑕疵,但開頭產業別又多了系統整合商,所以你的調查對象到底是"甲方內的資安人員"還是"全部的資安產業執業人員"?而且這跟My Project有何關係?這應該放到技術問答區吧?
這個是資安職能地圖這個專案的延伸,預設是給甲乙方均可,所以會有系統整合商。技術問答區也可,主要是配合ithome的想法