為何他們可以每月１０天WFH？看台哥大如何做到全員混合工作

拆解台灣大哥大成功推動WFH的成因，可歸納兩大重點：一、全方位的資安佈建，尤其是客戶資料管理；二、明確的管理制度。

台哥大的用戶數近750萬人，加上許多內部營業、技術機密，台灣大哥大資訊長蔡祈岩表示，要讓員工在家上班，資料保密是第一要務，因此在資訊安全佈建上，需從3個層面縝密布局。

1. 針對核心機敏資料做分艙管理（Micro-Segmentation）。他舉例：「就像潛水艇分成很多船艙，即使其中一個艙被攻破，船也不會沉下去。」以往幾千筆資料會被放在同一個地方，但分艙能讓資料被個別保護，提升整體安全性。

2. 提升資料管理的強度。「我們用VPN（虛擬專用網路）雙因子認證，員工登入除了要輸入密碼，還得經過手機驗證。若是高機敏資料還會再經過公司內部的跳板機，一偵測到危險會馬上阻絕，」台灣大哥大副總經理暨資訊長蔡祈岩說。

3. 統一硬體設備。嚴格要求員工一律使用公司的筆電，確保資料加密，即使筆電遺失，資料也不會外洩。

蔡祈岩強調，資安環境可以事先佈建完成，但要讓公司能運作無虞，最根本還是員工教育訓練：

「WFH不是讓員工work from anywhere，像是咖啡廳或在捷運上開會，都是被禁止的！」

他解釋，員工有責任保護公司的商業機密，即使在家上班，也要避開大樓保全系統的攝影機、不能連接公司外的印表機；假設員工在外租房，也不能用房東提供的無線網路，只能連接自己手機的網路熱點，以免傳輸資訊時被不明人士攔截，嚴謹程度堪比早期的「保密防諜」。

配套措施2：叫員工保密，設備、制度也要跟上

此外，連員工傳輸資料，也有一套規定。蔡祈岩說：「每份重要文件都會內建浮水印，警示員工不可擷取螢幕畫面、避免資料外流。」為了避免員工用手機翻拍畫面，有些文件甚至有隱藏版浮水印，肉眼看不見，但公司可以透過解碼追溯是從哪個員工帳號、什麼時間點流出。

「就像警察分成明哨跟暗哨，當你發現到處都有監管，使用資料時就會步步為營，對犯罪行為有一定的嚇阻作用，」蔡祈岩解釋。

▲台灣大哥大副總經理暨資訊長蔡祈岩。（攝／廖祐瑲）

築好資安堡壘後，另一個WFH須克服的是人員間的溝通。台灣大哥大使用既有的即時通訊產品M+，作為主管與員工日常溝通的數位工具。

(責任編輯 / 杜韋樺)