Skip to main content
人員風險指數（HRI）協助資安團隊理解人員網路風險並排定處理的優先順序。它將相關資料整合為單一一致的檢視，讓團隊能夠判斷在哪些方面採取行動最具價值。 HRI 採用 0–1000 的量表。數值越高，代表警覺性越強，且所衡量的人員網路風險越低。

​
HRI 顯示的內容

HRI 彙總三個相關面向的風險：
  • 行為 — 可能提高或降低風險的行動，例如訓練參與度、網路釣魚回應，以及資料處理活動
  • 威脅 — 影響個人或群體的資安威脅與可疑活動
  • 身份 — 可能改變風險暴露程度的存取、驗證與權限因素
平台會運用來自已連接資料來源的訊號來形成這些檢視。可用的輸入資料取決於組織所連接的系統，以及這些系統所回報的資料。
HRI 是輔助決策的工具。請搭配業務情境與資安專業知識使用。它不能取代調查，也不能作為人事決定的依據。

​
HRI 的運作方式

1

收集相關活動

已連接的系統提供有關資安行為、威脅、訓練與身份的活動資料。
2

將活動對應至訊號

平台會將來源活動對應至已定義的訊號。即使有多個資料來源可提供相同的基礎活動，訊號仍具有固定不變的含義。
3

將證據標準化

平台會考量各來源資料之間的差異，讓團隊能以一致的形式檢視相關證據。
4

彙總風險與變化

HRI 會將可用的證據整合為整體檢視與輔助組成項目。趨勢會顯示所衡量的風險是在改善、惡化或維持穩定。

​
團隊如何使用 HRI

​
排定行動的優先順序

搭配訊號詳細資料使用 HRI，找出適合採取針對性行動的人員或群體。在啟動手冊或其他應對措施之前，請先檢視佐證的證據。

​
比較群體

檢視各部門、地點或其他群組，以找出模式。僅在群體的情境與可用資料適合比較時，才進行群體之間的比較。

​
衡量進展

追蹤一段時間內的變化方向，以了解計畫是否正在降低所衡量的風險。已連接資料或員工涵蓋範圍的變動也可能影響結果，因此請將這些變動與趨勢一併檢視。

​
回報計畫成果

使用組織與群組檢視，向計畫利害關係人說明優先事項、行動與進展。請運用佐證的訊號為變化提供背景說明。

​
謹慎解讀 HRI

  • 檢視分數或趨勢背後的訊號。
  • 確認預期的資料來源已連接並正在回報。
  • 考量該人員的角色、存取權限及工作情境。
  • 在適當的期間內比較性質相近的群體。
  • 請勿將單一事件或單一分數視為完整的風險評估。

​
常見問題

HRI 會隨著平台處理來自已連接來源的相關資料而變動。時間點取決於資料來源、其回報排程，以及可用的活動資料。
新的訊號、既有活動的變化，或資料涵蓋範圍的變動，都可能影響 HRI。請檢視佐證的訊號歷程記錄，並確認預期的資料來源正在回報。
並不存在適用於所有組織的通用目標。請設定符合貴組織風險容忍度、資料涵蓋範圍、員工情況及計畫目標的目標。請以穩定的基準線與已記錄的計畫成果來衡量進展。
直接比較可能產生誤導，因為各組織的員工組成、風險容忍度、資料來源及計畫設計可能各不相同。衡量變化時，請使用一致的內部基準線與可比較的群組。

​
相關資源

訊號庫

了解平台如何將來源活動轉換為已定義的訊號。

詞彙表

檢視常用的平台術語。

平台概覽

了解平台如何支援人員風險管理計畫。

信任中心

申請存取資安與合規證據。