header image for 公民團體資安暨隱私交流計劃

社群專案 公民團體資安暨隱私交流計劃

以資安保護公民社會

計畫說明

台灣擁有在國際間相當知名的開源社群,亦有著極為活躍但面臨風險的公民社會。為了促進這兩個社群之間的交流,2017 年,開放文化基金會國際交流組與華人民主書院、台灣駭客協會、台灣人權促進會共四個組織共同開啟 CSCS 專案:Civil Society Cyber Shield,讓社會運動與組織者能夠接觸最新的資安工具、對抗資安威脅,在安全的線上環境中推動社會議題。

CSCS 專案協助缺乏技術資源的公民團體,進行以下三種類型的支援:

1. 資安培訓:培訓組織人員資安知識,包含基礎概念、網路原理、電腦安全、手機安全、線上帳號安全等等。亦可依不同團體實際需要提供客製化的進階主題,例如我們曾設計並提供「駭客網路監控技術的實際演示」。建議培訓與健檢要一起執行,否則成效有限。
2. 設備健檢:講師帶領組織人員檢視電腦、手機、組織公用設備(Wifi 基地台、印表機、網路硬碟等)的安全性設定,並給予調整建議及教學。
3. 資安事件諮詢:我們可以提供緊急或非緊急事件處理的建議,例如網站被入侵、帳號盜用等等。但我們不提供維運管理的服務,這仍需要由組織自行或是聘僱專業的外包廠商負責。

若有以上需求,請來信聯繫 [email protected] 詢問,我們會與組織的 IT 負責人或相關主管進行課程或健檢的細部討論。若為初次聯繫,請評估需要一至兩個月的時間釐清需求與設計議程。若有緊急資安狀況,我們也會盡力迅速回覆處理。以上服務僅提供給台灣或國際非營利法人,或是人權等社會公益領域的個人工作者。

本計劃所有的資安講師都是自願在工作之餘參與,我們不保證會處理所有請求,亦不保證回覆的時間。 我們的資安講師會按每次事件的性質及受助組織的特性酌收少許出勤費用,但若組織無法負擔,亦可以與我們商量免除部分或所有費用。

維護資安與維持人體健康相似,不會在單次的培訓、健檢之後即刻改善,也不能保證未來不會出現問題。資安需要整個團體主動並持續追蹤維護改進。所有組織和個人都應該將維護資安的成本納入日常運作的預算。CSCS 提供協助時,原則上將考慮長期追蹤改善資安的做法。

過往實績

2017 年,在台灣舉辦「東亞及華人社群人權工作者資安隱私保護工作坊」,超過 14 國、50 位跨國參加者及多個國際組織共襄盛舉,開啟後續更多深度合作,後半年起並於東南亞數國舉辦數場資安培訓。

2018年,為提高台灣資安講師人力、促進公民團體與資訊科技社群交流、並促成更多台灣社群與國際團體的跨界合作,舉辦「資安種子講師培訓」,邀請台灣公民組織及資訊專業者參與,並持續進行組織內部培訓、跨國資安培訓。2019年,除了繼續支援公民團體資安提升計畫及籌辦資安種子講師培訓,更將資安意識提升的對象拓展到一般大眾,舉辦資安推廣講座,並製作簡單易懂的資安影片,幫助民眾落實生活中的資安大小事。

2020 年,總計為 12 個人權團體提供資安服務,並於東亞民主論壇期間舉辦「公民社會資安培力工作坊」,提供台灣人權工作者基礎的資安知識與自我防護方法,社群更協作發展資安教材,以祈更符合本土 NGO 的資安需求。

工作內容

➔ 結合國內外團體,在台灣舉辦國際資安工作坊、培訓課程。
➔ 培訓資安培訓講師,擔任跨國專業資安培訓人員。
➔ 建立國內與國際間資安社群聯繫網絡。
➔ 建立台灣資訊社群與公民組織間之聯繫。

計畫成果

給講師的資安教學內容(譯自 SEC 教材)

SEC (Security Education Companion) 為電子前哨基金會為資安教育者設計的教材,包含教學方法建議、實作活動、問答集等,共有 VPN、密碼安全、雙重驗證、網路安全、釣魚、即時通訊安全和威脅建模(風險評估)等主題。

資安教材(CSCS 社群自製)

本教材為 CSCS 社群根據台灣公民團體資安需求所編製,希望將專業知識轉譯成易於理解的形式,並收錄其他寶貴的資安教材,例如基本自我防護作法的影片、過往 CSCS 社群為民間團體講課時反應良好的教材等資源,為資安講師提供一致化的參考教材,也利於民間團體自學應用。

上次更新:2025/4/29

財團法人開放文化基金會 (OCF)
電話:+886-2-2395-1505
Email:[email protected]
地址:105057 臺北市松山區八德路四段 636 之 1 號