首面金牌!WorldSkills BeChangeMaker由台灣團隊奪下

記者黃偉翔/俄羅斯喀山報導

台灣首面金牌!今(24)日國際技能組織(WorldSkills International,WSI)在俄羅斯喀山國際技能競賽期間,舉辦WorldSkills BeChangeMaker決賽,最終首獎由來自台灣的Agrivengers團隊奪下。

WSI除了舉辦各項技能賽事外,更與惠普基金會共同推出全球社會企業家培訓計畫(BeChangeMaker),選出具備改變世界潛力的社會新創團隊。台灣首次有團隊入選,是2018年度由非營利組織Skills for U,以技能創新生態系解決方案,入選前12強,並於全球理事會中曝光。

2019年則由來自台灣的Agrivengers團隊奪下首獎。根據WorldSkills指出,該團隊使用納米技術建立一個滿足糧食安全、公共衛生和環境保護未滿足需求的系統。根據研究,納米氣泡可以通過提高微生物分解污染物的效率來增加生物修復的有效性。

2019 WorldSkills BeChangeMaker Agrivengers 團隊,與國際技能組織副會長林三貴。

 

法國總統馬克宏:WorldSkills與法國職業教育與訓練政策「完全一致」

記者黃偉翔/俄羅斯喀山報導

里昂將於2023年舉辦第47屆世界技能大賽。結果引發了法國代表團的歡呼場面,其中包括勞工部長MurielPénicaud,以及法國國家隊成員即興演奏法國國歌Le Marseillaise。競爭對手日本愛知對結果感到失望,儘管表現傑出,但在會員國投票結果少了法國24票。

法國總統艾曼紐·馬克宏(Emmanuel Macron)以事先錄製好的影片,出現在WorldSkills會議中,承諾全力支持里昂舉辦2023年國際技能競賽。

馬克宏強調,WorldSkills的目標與法國職業培訓與教育政策「完全一致」,「我完全支持里昂參加2023年世界技能大賽的法國候選資格!」馬克宏透過影片與所有WorldSkills會員國喊話。根據統計,WorldSkills會員國已達到81個。

MurielPénicaud說,這對法國非常重要,目前政府正在對學徒制度;職業培訓和未來技能進行大規模的發展與改革,這將有助於國家技能發展。

這是法國第三次申請主辦權,這次終於如願以償,並將是法國第二次舉辦國際技能競賽,1996年第33屆曾經舉辦過。WorldSkills總裁西蒙巴特利說:「法國是國際技能競賽的重要成員,我們祝愿他們在未來幾年的準備工作順利,我知道他們會做得很好!」

里昂是法國第二大都市區,也是奧弗涅-羅訥-阿爾卑斯(法語:Auvergne-Rhône-Alpes)的首府。它是一個主要的工業中心,在美食方面享譽全球。

目前預計於2023年9月舉行,也是法國1953年首次參加國際技能競賽的70週年紀念。

法國奪下2023國際技能競賽主辦權。

法國奪下2023國際技能競賽主辦權

記者黃偉翔/俄羅斯喀山報導

今(21)日國際技能組織(WorldSkills International,WSI)全體理事會上,法國正式取得2023年第47屆國際技能競賽主辦權,將舉辦在里昂。

根據了解,會中播放了提前錄製的日本首相安倍晉三及法國總統馬克宏的談話,隨後進行投票,結果法國44票勝過日本20票,共64會員國代表投票。

歷屆國際技能競賽主辦國

楊瑾瑜/另類技能界奧運台灣之光:賽事設備

文/楊瑾瑜(資訊網路技術職類副裁判長)

在文章開始之前,要先聲明的是這篇報導不是業配文,筆者或技職 3.0 並沒有跟報導中的廠商有任何接觸,純粹是由大會已確認的設備材料清單 (Infrastructure List) 項目進行統計後的觀察撰寫出來的,報導統計的時間是 2019/4/17。

在國際技能競賽比賽的四天期間,以 2017 阿布達比國際技能競賽的統計資料,除了有來自 59 個會員國 1,251 位參賽選手,加上 1,300 多位裁判及翻譯以外,參觀的群眾有 15 萬人,1,144 家採訪媒體,在社群媒體上的視訊觀看次數達到135 萬次,大會拍了 1 萬 7 千張照片,媒體報導超過 9,000 則。

因此,在眾多技能設備中由哪些廠牌佔據技能界奧運人士的眼光?是各國企業兵家必爭之地。

2017年國際賽3D遊戲藝術職類使用 Lenovo 螢幕(圖/WSI)

就品牌行銷的角度來說,這是一個兩年一次在國際舞台上露出的好機會,除了各競賽職類全球贊助伙伴的機具工具設備外,電腦也是很多職類選手崗位需要的設備之一,例如模具職類就需要用電腦進行 3D 工程圖的繪製,台灣的電腦 IT 設備是否有機會在 2019 喀山國際技能競賽成為另類的台灣之光呢?

我們統計了以 IT 設備為主要競賽機具的 8 個青年組職類,包括 CAD 機械設計製圖,資訊技術 (程式設計) ,網頁設計,資訊與網路技術,平面設計,3D遊戲藝術,雲端運算以及網路安全,在 2019 國際技能競賽使用的桌上型電腦,筆記型電腦,電腦螢幕,平板電腦,投影機,雷射印表機以及 USB 隨身碟等設備的品牌數量,來看看在國際賽場上,那些資訊產品有機會亮相。

桌上型電腦

桌上型電腦,Apple Mac 一向在設計領域佔有主流地位,因此平面設計職類崗位上使用的就是 Apple iMac Pro 27” 的機型。至於 Windows PC 則有 Acer,Lenovo,НИКС 及 Dell 四種品牌被不同的職類選用。其中 НИКС 是主辦國俄國國產品牌,這算是主場優勢,而台灣宏碁 Acer 在數量上拿下桌上型電腦第一名。

表 1,桌上型電腦廠牌數量

筆記型電腦

筆記型電腦大多是裁判工作使用,但雲端運算及網路安全職類選擇在選手崗位上配置筆記型電腦,而使用的廠牌 99% 是台灣華碩 Asus 的 15” 機型,將成為賽場上的亮點之一。

表 2,筆記型電腦廠牌數量

電腦螢幕

為了讓觀眾看到選手操作電腦的畫面,這八個職類除了平面設計以外,都會在選手崗位電腦接兩個或四個螢幕,因此電腦螢幕會是競賽期間這幾個職類觀眾的焦點所在,除了 CAD 機械設計製圖職類採用了國產品牌的 НИКС 電腦及螢幕外,其它近 500 部外接螢幕都是台灣宏碁 Acer 的 24” 機型。

表 3,電腦螢幕廠牌數量

平板電腦

除了資訊技術職類選手崗位有平板電腦外,所有職類的平板電腦主要是供裁判輸入成績到競賽資訊系統。由於韓國 Samsung 是國際競能競賽的全球贊助伙伴,因此所有的平台都使用 Samsung 的產品。

表 4,平板電腦廠牌數量

投影機

各職類場地都有簡報會議區,除了 3D 遊戲藝術職類選擇使用大型電視外,其它職類都使用投影機。投影機的廠牌也很單一,是由台灣宏碁 Acer 的 X138WH 機型來提供服務。

表 5,投影機廠牌數量

印表機

紙質印表機主要用於賽務文件的輸出,但設計職類也會用來輸出選手作品張貼於賽場供來賓觀賞,採用的機型都是美國 HP 的彩色或黑白雷射多功能事務機。另外 CAD 機械設計製圖配有 Ultimaker 的 3D 印表機用來輸出選手的作品。

表 6,印表機廠牌數量

3D 掃瞄器

3D 掃瞄器配置在 CAD 機械設計製圖職類的選手崗位上,這也將是比賽時的另一個吸睛的設備。

表 7,3D 掃瞄器廠牌數量

繪圖板

繪圖板是藝術設計繪圖的重要周邊,在平面設計及 3D 遊戲藝術職類每個選手崗位上都配有業界領導品牌 Wacom 的 A4 繪圖板。

表 8,繪圖板廠牌數量

隨身碟

USB 隨身碟雖然不是選手可以使用的周邊,除了裁判跟工作人員也接觸不到,但因為主要使用的是華人品牌金士頓 Kingston 的產品,所以我們也在此列出。

表 9,隨身碟廠牌數量

不斷電系統

除了內建電池的筆記型電腦及平板電腦之外,電力中斷將立即影響資訊設備的運仍,因此不斷電系統是很重要的電力備援設備,算是幕後英雄。這次賽場使用的是主辦國國產品牌 Crown 的 2000KVA 機型。

表 10,不斷電系統廠牌數量

電源延長線

崗位上那麼多的電腦,螢幕需要接上電腦,因此需要多孔電源延長線。這次賽場使用的是主辦國產土品牌 Buro 的 5 孔 5M 規格的產品。

表11,電源延長線廠牌數量

由上面的統計可以預見,在 2019 喀山國際技能競賽賽場上,可以看到不少台灣 Acer 及 Asus 的電腦及週邊在賽場中使用。連國際賽事都選用台灣品牌的產品,代表品質及品牌形象是獲得國際認可的,愛台灣不要只是口號,請從使用台灣品牌的優質產品開始身體力行。附記:本報導全程在 Asus 筆記型電腦上撰寫。

2020年全國技能競賽全國賽場地南港展覽二館(圖/楊瑾瑜)

後記

第 50 屆全國技能競賽全國賽將於2020年9/14至9/18在剛完工啟用的台北市南港展覽二館的一,四,七樓舉辦。比賽將仿照國際技能競賽,匯集青年組51個職類以及青少年組4個職類選手同場競技,部分職類將邀請外國選手前來進行友誼賽,並為爭取主辦亞洲技能競賽做準備。

相信在這個全國的技能盛會,場上使用設備的曝光效益對國內廠商而言,是很棒的行銷機會,在此呼籲各廠商主動與主辦單位—勞動部勞動力發展署技能檢定中心連繫,早日簽訂贊助合作伙伴,以免錯失良機。

5所海事學校獲國際認可 學生可參加一等航行員、輪機員航海人員測驗

記者黃偉翔/台北報導

海事技職受到國際肯定!包括基隆海事、蘇澳海事、臺南海事、澎湖海事、東港海事等5所國立海事職業學校,今年全數取得「航海人員訓練、發證及航行當值標準國際公約」(簡稱STCW國際公約)認可證書,未來5所海事學校航海科及輪機科畢業生,在領有畢業學校核發的相關學分證明後,即可參加交通部一等航行員及一等輪機員航海人員測驗,大幅度提升海事職業學校畢業生的就業競爭力,107學年度預計將有377位畢業生受益。

STCW國際公約是聯合國所屬國際海事組織於84年所發布之航海人員訓練發證與當值標準,並於99年進行改版修正,對於航海人員適任能力的要求有相當程度的提升,並作為我國交通部對航海與輪機人員資格之認定依據;然而於84年國際公約發布後,海事職業學校受限於校內課程內容與設施未能符合該公約規定,致使畢業生無法直接參加一等航行員或一等輪機員考試,僅能報考二等航行員或二等輪機員,工作機會及待遇也因此受限。

教育部國教署表示,為提升技術型高中航海與輪機科畢業生的就業競爭力,自107年度起委託國立高雄科技大學協助輔導國內海事職業學校進行課程規劃及設備更新,俾利其課程與設備均能符合STCW國際公約之規定,並於今年全數獲得國際認可證書,讓海事職業學校的畢業生得比照專科以上學校,參加交通部一等航行員及一等輪機員測驗;又因為課程已獲國際認證,也更增加畢業後進入離岸風電產業相關工作之機會。此一重大政策利多,各校均表示可增進學生未來就業之競爭力。

教育部國教署補充,海事人才的教育與養成,向來是國教署重要的政策推動項目之一;近年除了將航海科與輪機科列為重要的產業特殊需求類科,給予學生免學雜費及補助學校各項經費外,更進一步透過辦理海上實習,加強學生海上實務實作能力的培養,並在108課程綱要中將STCW國際公約所規定之航海輪機人員適任能力相關課程議題,完全融入航海科與輪機科的課程綱要中,在這些重要的政策措施下,不僅使海事職校能符合國際公約認證,也為我國海事技職教育奠定重要的基礎。

5所海事職業學校取得國際認可

楊瑾瑜/網路安全——2019國際技能競賽新職類

文/楊瑾瑜(中國文化大學資訊管理學系)

2019年8月22-27日將在俄國喀山舉辦的第45屆國際技能競賽日前公佈了青年組的競賽職類,除了2017年阿拉伯聯合大公國阿布達比第44屆國際技能競賽舉辦的49項正式職類以及3D數位遊戲藝術船舶物流兩項示範賽職類之將成為編號50和51號的正式項目,更一口氣另外新增加了 5 個全新的職類:

編號 職類名稱 職類名稱中譯
50 3D Digital Game Art 3D數位遊戲藝術
51 Freight Forwarding 船舶物流
52 Chemical Laboratory Technology 化學實驗室技術
53 Cloud Computing 雲端運算
54 Cyber Security 網路安全
55 Water Technology 水資源技術
56 Hotel Reception 旅館服務

示範賽跟正式賽最大的差別是,示範賽成績不計算進參賽國的團體成績,選手也不能參與大會最佳選手的比序。比較特別的是,這些職類並沒有先經過一屆的示範賽就直接成為正式職類,也顯示了主辦國俄羅斯的積極性與企圖心。

勞動部勞動力發展署技能檢定中心也在2019年3月5日正式公告徵選 02 職類 – 電訊布建,50 職類 – 3D數位遊戲藝術,53 職類 – 雲端運算,54 職類 – 網路安全以及 56 職類 – 旅館服務的全國裁判長,這五位新任裁判長將在今年俄國喀山的45屆國際技能競賽參與職類的評分,以便帶回最新的競賽資訊,並期待在第50屆全國技能競賽開始可以推動新職類的比賽。

今天筆者以2019國際技能競賽 54 職類-網路安全Technical Description,向各位介紹這個新職類,也期待業界能投入資源,支持台灣成立這個職類,以增加人才培育的能量,達到產官學三贏的局面。

網路安全職類描繪

近年來,我們目睹了線上商業交易的爆炸式增長,以及物聯網(IoT)和雲端運算的快速普及。再加上駭客的持續威脅,網路安全專業人員現在在全球都有很大的需求。

資訊安全分析師致力於保護組織的電腦系統網路,以防止駭客存取和/或竊取敏感資訊和資料。資訊安全分析師的工作通常涉及安裝防火牆和資料加密軟體以保護機密資訊。他們還監控組織的網路是否存在安全性弱點,並在發生違規時調查違規行為。資訊安全分析師還可以進行滲透測試,即在他們模擬攻擊以在其被利用之前找出網路中的弱點。

資訊安全分析師還經常參與設計和執行其組織的災難復原計畫,該計畫描述了在災難或攻擊後恢復組織的IT系統和網路的正常功能的步驟和程序。該計畫通常包括預防性措施,例如定期備份和將資料傳輸到站外地點。

資訊安全分析師必須保持自己的知識處於最新狀態,以便比潛在的網路攻擊者領先一步。他們需要及時瞭解攻擊者用於滲透電腦系統的最新方法,以及可以幫助他們的公司應對這些威脅的新安全技術。

WorldSkills網路安全職類(圖/WorldSkills)

參賽資格

本職類比賽,每會員國限選派一隊 (兩位) 未曾參加過國際技能競賽的青年選手參賽。由於這個職類的技能比較不容易在學校就學到,因此參賽選手的年齡上限是 25 足歲。

技能規範

網路安全這個職類的技能規範有八大項,這個行業需要的各面向技能都被羅列進來:

項目 重要性
1 工作組織和管理 5%
個人需要知道和了解:

•健康和安全法規,義務,法規和文件

•必須使用個人防護裝備(PPE)的時機,例如: 為了ESD(靜電放電)

•處理使用者裝置和資訊時完整性和安全性的重要性

•安全處理要回收廢棄物和的重要性

•規劃,安排和優先排序的技巧

•在所有工作實作中,準確性,檢查和注重細節的重要性

•有條不紊的工作實作的重要性

個人應能夠:

•遵守健康和安全標準,規則和法規

•保持安全的工作環境

•確定並使用適當的ESD個人防護裝置

•安全可靠地選擇,使用,清潔,維護和存放工具和裝置

•規劃工作區域以最大限度地提高效率並保持定期整理的紀律

•有效地工作並定期檢查進度和結果

•保持 “執業許可” 更新要求並維持有效性

•採用全面有效的研究方法來支援知識增長

•主動嘗試新的方法,系統和擁抱變化

2 溝通和人際交往能力 10%
個人需要知道和了解:

•傾聽作為有效溝通的一部分的重要性

•同事的角色和要求以及最有效的溝通方式

•與同事和經理建立和維持富有成效的工作關係的重要性

•有效團隊合作的技巧

•解決誤解和需求衝突的技術

•管理緊張和憤怒以解決困難局面的程序

個人應能夠:

•使用強大的聆聽和發問技巧,加深對複雜情況的理解

•與同事一起管理持續有效的口頭和書面溝通

•認識並適應同事不斷變化的需求

•積極為發展強大有效的團隊做出貢獻

•與同事分享知識和專業知識,並發展支援性的學習文化

•有效地管理緊張/憤怒,讓個人相信他們的問題可以得到解決

3 安全規定 15%
個人需要知道和了解:

•IT風險管理標準,政策,要求和程序。

•網路防禦和弱點評量工具及其功能。

•作業系統。

•電腦程式設計概念,包括電腦語言,程式設計,測試,除錯和檔案類型。

•適用於軟體發展的網路安全和隱私原則和方法。

個人應能夠:

•在設計和記錄整個計畫測試和評估程序時,將網路安全和隱私原則應用於組織要求(與機密性,完整性,可用性,身份驗證,不可否認性相關)。

•對資訊技術(IT)系統內部或繼承的管理,操作和技術安全控制和控制增強進行獨立的綜合評量,以確定控制的整體有效性

•開發,新增和維護新的電腦應用程式,軟體或專用公用程式

•修改現有電腦應用程式,軟體或專用公用程式

•分析新的或現有的電腦應用程式,軟體或專用公用程式的安全性,以提供可行動的結果

•開發和維護業務,系統和資訊流程,以支援企業任務需求

•制定描述基線和目標架構的資訊技術(IT)規則和要求

•確保在企業架構的所有方面(包括參考模型,細分市場和解決方案架構以及支援這些任務和業務流程的最終系統)充分解決保護組織任務和業務流程所必需的利害關係人安全要求

•開展軟體和系統工程和軟體系統研究,以開發新功能,確保網路安全完全整合。

•開展全面的技術研究,以評估網路空間系統中的潛在弱點

•諮詢利害關係人以評量功能需求並將功能需求轉化為技術解決方案

•計畫,準備和執行系統測試

•根據規範和要求分析,評量和報告結果

•在整個系統開發生命週期中設計,開發,測試和評量資訊系統安全性

4 操作和維護以及監督和治理 15%
個人需要知道和了解:

•查詢語言,如SQL(結構化查詢語言)和資料庫系統。

•資料備份和復原,管理和資料標準化政策。

•網路通訊協定,如TCP/IP,動態主機配置,網域名稱系統(DNS)和目錄服務。

•防火牆概念和功能(例如,單點驗證/稽核/政策強制,針對惡意內容的訊息掃描,針對PCI和PII合規性的資料匿名化,資料遺失保護掃描,加速加密操作,SSL安全性,REST/JSON處理)。

•網路安全架構概念,包括拓樸,協定,元件和原則(例如,縱深防禦的應用)。

•系統管理,網路和作業系統強化技術。

•組織資訊技術(IT)使用者安全政策(例如,帳戶新增,密碼規則,存取控制)。

•資訊技術(IT)安全原則和方法(例如,防火牆,非軍事區,加密)。

•驗證,授權和存取控制方法。

•網路安全,弱點和隱私原則。

•進行教育訓練和教育需求評量的選擇原則和流程。

•學習管理系統 (LMS) 和其在管理學習中的應用。

•透過在模擬的真實世界情境中提供實作經驗,讓網路競賽成為一種發展技能的方式。

•網路法律和法律考慮因素及其對網路規劃的影響

個人應能夠:

•開發和管理允許儲存,查詢,保護和利用資料的資料庫和/或資料管理系統。

•管理和管理流程和工具,使組織能夠識別,記錄和存取智慧資產和資訊內容。

•解決問題;安裝,配置,故障排除,並提供維護和教育訓練,以回應客戶的要求或查詢

•安裝,配置,測試,操作,維護和管理網路及其防火牆,包括允許共用和傳輸所有範圍資訊傳輸的硬體和軟體,以支援資訊和資訊系統的安全性。

•安裝,配置,故障排除和維護伺服器配置(硬體和軟體),以確保其機密性,完整性和可用性。

•管理帳戶,防火牆和修補程式。

•控制存取,密碼以及帳戶新增和管理。

•審查組織目前的電腦系統和程式,以便設計資訊系統解決方案,以幫助組織更安全,有效率和有效地營運。

•透過回應兩者的需求和限制,將業務和資訊技術(IT)結合在一起。

•在自己的專業領域內對人員進行教育訓練。

•在自己的專業領域內制定,計畫,協調,交付和/或評量教育訓練課程,方法和技術。

•協助監督資訊系統或網路的網路安全計畫,包括管理組織內的資訊安全影響,特定計劃或其他責任領域,包括戰略,人員,基礎設施,要求,政策執行,應急計畫,安全意識和其他資源。

•協助制定政策和計畫和/或宣導支援組織網路空間計畫或所需變更/改進的政策變更。

•監督,管理和/或領導執行網路和網路相關和/或網路營運工作的工作和工作人員。

5 保護和防衛 15%
個人需要知道和了解:

•檔案系統實作(例如,新技術檔案系統[NTFS],檔案配置表[FAT],副檔名[EXT])。

•系統檔案(例如,日誌檔案,登錄檔案,設定檔)包含相關資訊以及在何處查詢這些系統檔案。

•網路安全架構概念,包括拓樸,協定,元件和原則(例如,縱深防禦的應用)。

•用來識別弱點的業界標準和有組織,被接受的分析原則,方法和工具。

•威脅調查,報告,調查工具和法律/法規。

•事件類別,回應和處理方法。

•網路防禦和弱點評量工具及其功能。

•識別安全風險的對策設計。

•驗證,授權和存取方法(例如基於角色的存取控制,強制存取控制和自主存取控制)。

個人應能夠:

•使用從各種來源蒐集的防禦措施和資訊來識別,分析和報告網路中發生或可能發生的事件,以保護資訊,資訊系統和網路免受威脅。

•測試,實作,部署,維護,審查和管理有效管理電腦網路防禦服務供應商網路和資源所需的基礎建設硬體和軟體。

•監控網路以主動糾正未經授權的活動。

•回應對自身專業領域內的危機或緊急情況,以緩解立即性和潛在的威脅。

•根據需要使用緩解,準備,回應和復原方法,以最大限度地提高生命存活,財產保全和資訊安全。

•調查和分析所有相關的回應行動。

•對威脅和弱點進行評量

•確定可接受配置,企業或本地政策的差異

•評量風險等級,並在營運和非營運情況下制定和/或推薦適當的緩解措施。

6 分析 10%
個人需要知道和了解:

•網路威脅行動者,他們的優勢和方法。

•用於偵測各種開採活動的方法和技術。

•網路情報/資訊蒐集能力和貯藏處。

•網路威脅和弱點。

•網路安全基礎知識(例如,加密,防火牆,驗證,蜜罐,邊界防護)。

•弱點資訊傳播來源(例如,警報,建議,勘誤和公告)。

•那些系統檔案(例如,日誌檔案,登錄檔案,設定檔)包含相關資訊以及在那裡找到這些系統檔案。

•開採工具(例如,嗅探器,鍵盤記錄器)和技術(例如,獲取後門存取,蒐集/洩露資料,對網路中的其他系統進行弱點分析)的結構,方法和策略。

•預測和/或模擬威脅能力和行動的內部戰術。

•內部和外部合作夥伴網路營運能力和工具。

•目標發展(即概念,角色,職責,產品等)

•系統小工具和鑑識使用案例

個人應能夠:

•確定並評量網路安全罪犯或外國情報實體的能力和活動

•制定調查結果以幫助預置或支援執法和反間諜調查或活動。

•分析蒐集的資訊,以識別弱點和潛在的利用。

•分析來自跨越整個情報界的多個來源,學科和機構的威脅資訊。

•綜合並將情報資訊置於環境中; 深入瞭解可能的影響。

•應用一個或多個地區,國家,非國家實體和/或技術之目前的知識。

•應用語言,文化和技術專業知識,以支援資訊蒐集,分析和其他網路安全活動。

•識別,儲存和使用系統小工具進行分析

7 蒐集和營運 15%
個人需要知道和了解:

•蒐集政策,技術和工具。

•網路情報/資訊蒐集功能和儲存庫。

•在延伸企業中轉換,跟蹤和優先處理資訊需求和蒐集要求。

•與網路營運計畫相關的所需智慧規劃產品。

•網路營運規劃計畫,策略和資源。

•網路營運策略,資源和工具。

•網路營運概念,術語/詞典(即環境準備,網路攻擊,網路防禦),原則,能力,限制和影響。

個人應能夠:

•使用適當的策略並在透過蒐集管理流程建立的優先順序內執行蒐集。

•執行深入的聯合目標和網路安全規劃流程。

•蒐集資訊並制定詳細的營運計畫和命令支援要求。

•協助跨越所有業務的策略和營運層面的規劃以整合資訊和網路空間營運。

•支援蒐集犯罪或外國情報實體證據的活動,以減輕可能的或即時的威脅,防止間諜或內部威脅,外國破壞,國際恐怖主義活動或支援其他情報活動。

8 調查 15%
個人需要知道和了解:

•威脅調查,報告,調查工具和法律/法規。

•惡意軟體分析概念和方法。

•在維護證據鏈的同時蒐集,包裝,運輸和儲存電子證據的流程。

•司法程序,包括呈現事實和證據。

•持久資料的類型和集合。

•處理數位鑑識資料的概念和實踐。

•數位鑑識資料的類型以及如何識別它們。

•作業系統結構和操作的鑑識含義。

•網路安全失效的具體營運影響。

個人應能夠:

•透過一系列調查工具和流程支援資深人員的工作,包括但不限於訪談和審訊技術,監視,反監視和監視偵測。

•蒐集,處理,儲存,分析和提供與電腦相關的證據,以支援網路漏洞緩解和/或犯罪,欺詐,反間諜或執法調查。

 

比賽試題形式

比賽試題會要求選手進行設定,安裝,配置和強化電腦,伺服器,防火牆,網路設備和相關的軟體安全,以符合網路和系統安全技術人員/顧問的典型工作。

比賽試題會被分開為三個區域,並分成四天來比賽:

  • 基礎建設設定和安全強化
  • 網路安全事件回應,數位鑑識調查和應用程式安全
  • 奪旗 (CTF) 挑戰

計分及評分方式

網路安全這個職類的競賽試題由技能管理團隊 (SMT) 分配給由各國國際裁判組成的模組團隊開發。開發的時程:

時間 活動
賽前12個月 SMT 連絡各國國際裁判邀請他們參與技能管理程序
賽前9個月 SMT連絡各國國際裁判依個人喜好加入模組團隊,並選擇有經驗的國際裁判擔任模組團隊隊長
賽前6個月 各模組團隊隊長帶領團隊國際裁判開始設計大綱和蒐集適合該模組競賽試題的活動
賽前3個月 提出開發出的試題草案,交由國際裁判長及副國際裁判長確認品質,然後公佈於網站
賽前1個月 模組團隊完成試題的評分標準表

在各國國際裁判在比賽前四天進賽場後,會在原本模組團隊討論修改試題草案30% 後成為正式比賽試題。

比賽材料,工具及設備

選手及裁判不需帶材料,工具,設備。事實上,選手不能帶任何東西到比賽崗位,所有材料,設備都由大會提供。選手也不能在每天比賽後,把自己在崗位上做的筆記帶走。

因為國際技能競賽的賽場有很多觀眾,因此環境是吵雜的。一般職類是提供耳塞給選手使用。但網路安全這個職類比較有趣的一點是,選手可以在熟悉崗位日,繳交存有最多20首未修改音樂檔的隨身碟或提供三張原版音樂光碟,這些音樂檔會被匯集,讓所有的選手都可以在比賽時播放來聽。當然耳機也是由賽場提供,選手不能自備。

國際技能競賽對於環境永續的議題非常重視,各職類都被要求要針對這個方向努力。網路安全這個職類強調在比賽崗場不列印試題紙本,所有的試題都將以電子媒體型式提供給選手,並限制在崗位安裝的軟體數量,以及使用開源軟體。

台灣的展望

資安即國安,台灣各單位每年都遭受大量網路攻擊,相關人才需求也隨之上昇。但目前這個職類需要的技能,跟高中職的課程交集不大,現有的國家技術士認證沒有相關的職類,全國技能競賽也還沒有對應的職類,因此,2019年台灣很難選派出選手,去參加這個新職類。

台灣青年駭客選手近年在國際資安攻防賽都有不錯成績的前題下,要找出合適的選手組隊培訓並非難事,只是目標要由全國技能競賽傳統以高職學生或職訓中心學員,改向有參與教育部資訊安全人才培育計畫的校院同學招手,才能趕上2021年的國際技能競賽。期待在國際技能競賽網路安全職類的比賽上,可以看到勞動部跟教育部的跨部會合作,這才是國家之福。

在此呼籲國內對雲端運算和網路安全這兩個競賽職類的專業有專業,並且有熱情帶領年輕學子到國際舞台為國爭光的各方高手,不吝參與全國裁判長遴選,把業界的專業帶到校園,讓人才培育系統更加完整茁壯。

蔡英文:盼與WSI攜手合作 跟世界分享台灣技職教育的經驗

記者黃偉翔/台北報導

總統蔡英文今(14)日上午接見「國際技能組織常務理事會成員」,說明政府致力為技職教育注入更多活力,鼓勵年輕學生投入技能學習,並盼與「國際技能組織」(WSI)攜手合作,將臺灣推動技職教育、技能發展的經驗,與全世界的朋友分享。

蔡英文說,這是國際技能組織成立將近七十年來,第一次在臺灣召開常務理事會,她要代表臺灣歡迎大家的來訪,臺灣是國際技能組織的資深會員,也曾經主辦過國際技能競賽,這說明了我們非常重視職業技能的培養和訓練。正因如此,優秀的技術人才,一直都是支撐起臺灣經濟發展的重要力量。

蔡英文提到,她的辦公室裡放著一整套臺灣「公東高工」木工科學生製作的家具。去年暑假,在這群學生參加技能競賽的時候,她去探班,看到他們認真揮汗集訓的模樣,讓她留下了深刻的印象。不只這些年輕人,臺灣的每個角落都有這麼努力的技術人才,流傳著「黑手變頭家」的傳奇故事。所以,為技職教育注入更多活力,一直是她特別希望努力的方向。

蔡英文指出,過去將近三年來,政府增加了對技職教育的經費支持,也開辦「國家產學大師獎」來獎勵技職專業教師。同時,我們也擴大了青少年、青年及成人的技能競賽規模,鼓勵更多年輕學生投入技能學習,把技能選手的成就當作是挑戰的目標。

台灣總統蔡英文與WorldSkills常務理事會

蔡英文說,她相信技能不僅是賺錢的工具,更是解決社會問題、推動社會創新的關鍵。技能可以幫助臺灣積極實現聯合國的「永續發展目標」(SDGs)。

蔡英文進一步提到,放眼將來,臺灣希望更積極參與、舉辦國際比賽,並深化和國際技能組織的交流合作。這一次,巴特里(Simon Bartley)會長和常務理事會成員的來訪,見證了一項重要的合作,臺灣將和國際技能組織簽署合作備忘錄,設立全球第二個「World Skills 能力建構中心」。

蔡英文表示,透過這個中心,臺灣願意把推動技職教育、技能發展的經驗,分享給全世界的朋友。特別是鄰近的東協、南亞國家,以及有高度成長潛力的非洲國家,都將是我們「用技能交朋友」的重點目標。

蔡英文說,她也很期待把技能訓練推廣給更多國家,臺灣優秀的技能選手,就能有更多機會走出去,並帶動後續包括專業教師、教材、設備、維護在內的技能產業發展。

訪團一行由勞動部長許銘春陪同,前來總統府晉見總統,總統府秘書長陳菊也在座。

台灣總統蔡英文與WorldSkills常務理事會