活動日期 / Date:
2026/06/26 09:00 ~ 12:00
活動內容 / Event Details:
🔺活動簡介:
隨著生成式 AI、AI Agent 與自動化決策系統快速導入企業環境,人工智慧已不只是提升效率的工具,更逐漸成為新的攻擊面(Attack Surface),從 ChatGPT、Copilot 到 Agentic AI 與 MCP(Model Context Protocol)架構,企業在享受 AI 帶來創新與生產力的同時,也面臨前所未有的資訊安全、治理與信任挑戰,傳統資安模型多以「人」與「系統」為核心,但 AI 時代的風險,已延伸到模型、Prompt、訓練資料、外部工具、供應鏈以及 AI 自主行為等層面,若缺乏完善的治理與控制機制,企業可能面臨敏感資料外洩、模型濫用、AI幻覺(Hallucination)、權限失控甚至自動化攻擊等問題。因此,如何建立 AI Security Governance、導入 AI Control Matrix(AICM),並結合 Zero Trust 與持續監控機制,是企業推動AI轉型的重要課題。
🔺活動日期: 2026/06/26 (五) 09:00~12:00 (敬備餐盒)
🔺活動地點: 數位產業署沙崙資安服務基地-1樓攻防教室C115室 (地址:台南市歸仁區歸仁13路一段6號)
🔺參與對象:
1.已在企業內部使用AI工具,但尚未建立風險治理機制的企業
2.規劃導入AI、對資安風險有疑慮的企業
3.對AI、資安議題有興趣的企業
🔺活動人數:
1.錄取人數以30人為限(報名人數上限為40人,額滿即截止)
2.本活動以企業廠商為優先,且每家廠商以1人為主,錄取學員請以「行前通知信」進行報到,敬請留意報名時的電子郵件
3.如有名額釋出,將以電子郵件方式通知遞補,敬請留意報名時的電子郵件
🔺上課模式:
1.本工作坊以AI Controls Matrix (AICM) 風險框架為核心,藉由企業實際案例分析成熟度,再透過AI控制矩陣,以分組(5人1組)交流,盤點與識別AI風險層級。
2.每組可產出「AI風險地圖」、「風險清單」、「決策矩陣」及「使用邊界」,確實掌握AI風險與邊界,助於企業後續AI導入的信心與效能。
🔺講師簡介:
台灣數位安全聯盟(TWCSA) 蔡一郎 理事長
目前擔任𝗧𝗵𝗲 𝗛𝗼𝗻𝗲𝘆𝗻𝗲𝘁 𝗣𝗿𝗼𝗷𝗲𝗰𝘁、𝗖𝗹𝗼𝘂𝗱 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗔𝗹𝗹𝗶𝗮𝗻𝗰𝗲 及 𝗢𝗪𝗔𝗦𝗣 三大國際資安組織台灣分會會長,另負責𝗖𝗦𝗖𝗜𝗦北亞區副總裁,熱衷於資訊安全相關領域,為台灣數位安全聯盟理事長、台灣網際空間與安全策略發展協會理事長、台灣資安大聯盟副會長、中華民國資訊安全學會常務監事、中華民國數位金融交易暨資料保護協會理事、國際資訊安全人才培育與推廣協會理事,積極投入與推動國內資訊安全領域關於偵測、分析、資安事件應變與誘捕技術之推廣與研究;擁有𝗥𝗛𝗖𝗘、𝗖𝗖𝗡𝗔、𝗖𝗖𝗔𝗜、𝗖𝗘𝗛、 𝗖𝗛𝗙𝗜、 𝗔𝗖𝗜𝗔、𝗜𝗧𝗜𝗟 𝗙𝗼𝘂𝗻𝗱𝗮𝘁𝗶𝗼𝗻、𝗜𝗦𝗢 𝟮𝟳𝟬𝟬𝟭 𝗟𝗔𝗖、𝗜𝗦𝗢 𝟮𝟬𝟬𝟬𝟬 𝗟𝗔𝗖、𝗜𝗦𝗢 𝟰𝟮𝟬𝟬𝟭 𝗟𝗔𝗖、𝗕𝗦𝟭𝟬𝟬𝟭𝟮 𝗟𝗔𝗖、𝗖𝗦𝗔 𝗦𝗧𝗔𝗥 𝗔𝘂𝗱𝗶𝘁𝗶𝗻𝗴、𝗖𝗖𝗦𝗞 、𝗖𝗦𝗠等多項國際證照,熟悉資訊安全領域相關技術,涵蓋系統安全、網路安全、管理制度、資訊探勘與數位鑑識等領域,經常於產官學研界擔任相關資訊安全教育訓練課程講師,受邀於國內外資訊安全會議演講,目前已有𝟯𝟳本 電腦資訊圖書著作,曾服務於國家實驗研究院國家高速網路與計算中心研究員。
🔺活動議程:
Time | Program | Speaker |
|---|
09:00-09:30 | 報到 | 沙崙計畫執行團隊 |
|---|
09:30-10:00 | AI威脅與企業面臨的挑戰 | TWCSA 蔡一郎 理事長 |
|---|
10:00-10:40 | AICM架構與解析 | TWCSA 蔡一郎 理事長 |
10:40-10:50 | 休息 | - |
10:50-11:30 | AICM 如何解決企業AI風險(含分組實作) | TWCSA 蔡一郎 理事長 |
11:30-12:00 | 沙崙資安服務基地參訪觀摩 | 沙崙計畫執行團隊 |
以上活動規劃內容,由主辦單位依據實際情況調整,並保有最終釋義權;如遇不可抗拒之因素,主辦單位保留修訂及取消之權利。 |
🔺AI Control Matrix (AICM)架構:
AI Control Matrix (AICM)是一套專為人工智慧(AI)環境所設計的安全治理與控制框架,目的在協助企業於導入生成式 AI、LLM、AI Agent 與自動化決策系統時,建立一致性的安全控制與治理能力,相較於傳統資訊安全框架,AICM 更強調 AI 特有的風險,例如 Prompt Injection、模型濫用、訓練資料污染、AI Supply Chain、Agent 權限控管與模型監控等問題,AICM 透過多個安全領域(Domains)與控制目標(Control Objectives),協助企業從治理、身分、資料、模型到營運監控等層面,建立完整的AI Security Governance 架構,其核心精神不只是「保護 AI」,更是建立 AI 系統中的信任邊界(Trust Boundary)、持續監控(Observability)與風險管理能力。
‼️注意事項:
1.本活動應用工具:AI Controls Matrix (AICM)、線上白板(Miro),皆無需預先安裝軟體工具。
2.本活動含有「分組實作」環節,沙崙基地攻防教室配有22台電腦,由於受到電腦數量之限制,錄取1-22號者可免攜筆電,錄取23-30號需自備筆電,將於活動前通知學員錄取序號及是否需自備筆電。
3.為維護課程品質及確保學員皆能充分享有學習資源,報名前請審慎評估自身時間安排,確認能全程參與。若報名後因故無法出席,亦請事先通知活動承辦窗口,以便釋出名額予其他有意參與者。為保障課程參與公平性,若多次報名後未出席且未事前告知者,未來可能影響參與本單位相關活動之排序與錄取資格,謝謝您的配合與諒察。
4.以上活動規劃內容,由主辦單位依據實際情況調整,並保有最終釋義權;如遇不可抗拒之因素,主辦單位保留修訂及取消之權利。
活動時間地點 / Time Slots:
| 場次名稱 / Event |
日期 / Date |
地址 / Address |
報名費用及截止日期 / Registration Info:
| 場次 / Session |
費用說明 / Cost |
報名時間 / Registration Period |
人數限制 / Max of Attendants |
活動聯絡人 / Contact Us:
張小姐
changyunyun@iii.org.tw
06-3032260#535
議程:
- 主辦單位保留本活動議程及講師變更之權利。
- 活動內容請以MIC Events網站為主。