111 警察特考三等 警察資訊管理人員 警政資訊管理與應用 考古題詳解

核心觀念

本題考查 UNESCO《人工智慧倫理建議書》（Recommendation on the Ethics of Artificial Intelligence）所列的十項人工智慧倫理原則，以及如何將國際原則轉化為警察機關發展、採購與使用人工智慧系統的具體規範。該建議書以人類尊嚴、人權與基本自由為核心，要求 AI 的生命週期均納入倫理考量。

解題方法

第一部分依序列出十項原則，並說明其核心意旨；第二部分將原則套用到警察工作的實際風險，例如勤務部署、犯罪風險分析、影像辨識與個人資料處理，訂出可執行的規範。警察 AI 可能影響人民權利，故規範重點在於合法必要、比例適當、人工監督、避免歧視、資料保護及可究責。

一、發展人工智慧應遵循之原則

1. 比例原則與不造成傷害：AI 的目的、用途與介入程度應適當，並依風險採取相稱措施；不得造成不必要或不成比例的人權、社會及環境傷害。
2. 安全與保安：在 AI 系統整個生命週期中，持續評估並管理安全風險，避免錯誤、濫用、攻擊或失效造成危害。
3. 公平與不歧視：防止資料偏差或演算法設計造成歧視；保障不同群體平等受益及參與，並提供受影響者適當救濟。
4. 永續性：評估 AI 對社會、經濟、文化、環境及生態系統的影響，促進永續發展並避免負面影響。
5. 隱私權與個人資料保護：尊重個人隱私及資料權利，妥善處理資料的蒐集、使用、儲存、分享與刪除。
6. 人類監督與決定：確保人類能監督 AI，並由人類或依法應負責的法人承擔決策責任；不得把重要決定完全交由系統自動作成。
7. 透明度與可解釋性：適度揭露 AI 系統的用途、限制及決策依據，使受影響者能理解其與 AI 的互動及決策結果，並得請求說明。
8. 責任與問責：明確界定 AI 參與者的責任，建立紀錄、稽核、監督及救濟機制，使不當結果可以追查並處理。
9. 意識提升與素養：提升公務人員及社會大眾對 AI 的認識與素養，使其理解 AI 能力、限制、風險及權利保障方式。
10. 多方利害關係人與適應性治理及合作：透過政府、專家、民間團體及受影響群體共同參與，建立可隨技術與風險變化調整的治理制度。

二、警察機關發展人工智慧倫理規範（建議條文）

第一條　目的與適用範圍 警察機關發展、採購、委外、測試或使用人工智慧系統，應遵守本規範及相關法令，保障人民尊嚴、人權、隱私與公平，並維護公共安全。本規範適用於 AI 系統之規劃、資料處理、設計、測試、部署、維護及退場各階段。

第二條　合法、必要與比例原則 使用 AI 應有明確警政目的及法令依據，並證明使用方式具有必要性與適當性。應選擇侵害權利較小而能達成目的的方法；不得以 AI 推測或評分結果，單獨作為盤查、搜索、逮捕、裁罰或其他重大不利處分的依據。

核心觀念

本題考查將知識管理應用於警察機關打擊電信詐欺，須分別說明：

• 知識管理策略（10 分）：機關如何設定目標、選擇知識管理方式，並建立人員、制度與資訊系統的支持。
• 知識管理流程（20 分）：詐欺知識如何從案件與實務經驗中產生，經整理、保存、分享、應用與回饋，持續更新。

知識管理不只是建置資料庫。系統須將分散於各單位、承辦人及案件中的資料與經驗，整理成可查找、可理解、可供偵查及預防工作的知識。

解題方法

可先以「策略回答如何建置與推動，流程回答知識如何流動」切分答案，避免兩部分內容混在一起。

策略應連結打擊電信詐欺的實務目標，例如提升案件偵辦效率、縮短跨轄追查時間、掌握新型態詐欺手法及減少民眾受害。流程則依知識生命週期說明，並呈現從案件資料到實務應用，再回到案件回饋與知識更新的循環。

一、打擊電信詐欺的知識管理策略（10 分）

（一）以任務目標為導向

以偵防電信詐欺為核心，將知識管理目標訂為：

1. 快速辨識新型態詐欺手法及其變化。
2. 整合跨案件、跨轄區及跨單位情資，協助串聯犯嫌、帳戶、電話門號、通訊軟體帳號與金流。
3. 提升第一線受理報案、蒐證、偵查及防詐宣導的品質。
4. 將有效偵查經驗轉化為標準作業程序、案例教材及教育訓練內容。

（二）兼採資料庫與社群分享策略

電信詐欺知識兼有可明確記錄的資訊及須靠經驗判斷的內容，因此採取兩種方式：

• 編碼化策略：將案件類型、詐騙話術、被害流程、涉案工具、金流模式、蒐證項目及處理結果分類建檔，供全機關查詢與分析。
• 個人化策略：透過跨單位聯繫、案例研討、專家諮詢及承辦人經驗分享，傳遞不易完全文字化的判斷技巧與偵查經驗。

兩種策略相互補充：資料庫使知識可保存、重複使用；社群交流則協助理解脈絡、交流判斷經驗。

（三）建立跨單位協作與知識責任制度

明確指定知識管理負責單位及內容維護人員，串聯偵查、刑事、資訊、勤務及教育訓練等相關單位。建立案件知識的提報、審核、分類、更新及除錯機制，並鼓勵承辦人將具參考價值的案件經驗回饋系統。

（四）以資訊系統支援知識搜尋與分析

系統應支援統一欄位、分類標籤、全文檢索、關聯查詢及權限控管，並提供案件、犯嫌、帳戶、門號、通訊帳號、金流與詐騙手法間的關聯分析。搜尋結果須能呈現資料來源、更新時間與可信程度，方便使用者判斷。

（五）兼顧安全、隱私與效益評估

依業務需要設定分級授權、存取紀錄、資料保護及保存期限，避免不當使用個人資料或偵查資訊。定期以案件知識回饋率、查詢使用情形、知識更新速度、跨案件串聯成果及教育訓練成效評估策略，據以調整系統與作業方式。

二、知識管理流程（20 分）

可採「知識創造／取得—整理—儲存—分享—應用—評估與更新」說明，形成持續循環。

（一）知識創造與取得

核心觀念

本題考查政府機關委外辦理 ISMS 公正第三方驗證時，如何把驗證範圍、服務流程、交付成果與證書維護納入建議書徵求文件（RFP），並依組織規模及稽核範圍估算稽核人天與費用。

公正第三方驗證，是由具備相應認證資格的驗證機構，依 ISO/IEC 27001 等準則，查核機關 ISMS 是否符合要求。驗證機構應與受驗證機關保持公正性；RFP 宜要求投標廠商提出認證資格證明，並要求稽核範圍涵蓋機關應納入的資通系統，尤其是核心資通系統。

法規及規範以命題當年（民國 111 年）為準。民國 111 年 5 月起，TAF 開始受理「資通安全管理法驗證方案」認證服務；因此，採購時應依當時規定確認驗證機構資格及驗證方案。現行法規與認證要求已有後續修正，作答仍依命題當年情境。

解題方法

RFP 可依「資格、範圍、執行、交付、維護」五個面向回答。人天估算則先說明假設，再依人員規模、場址、系統複雜度及核心系統數量推估，最後以每人天單價乘以總人天計價。題目未提供機關人數、場址、系統數量及報價基準，因此下列費用是明示假設下的編列估算，實際人天應由合格驗證機構依範圍及複雜度確認。

RFP 應包含項目

1. 採購目的與驗證準則 說明本案係辦理機關 ISMS 第三方驗證，載明適用準則、驗證週期、契約期間，以及應遵循的政府機關資安相關規定。

2. 投標廠商資格及公正性要求 要求廠商提出符合當時認證規範的驗證機構資格證明、驗證範圍及有效期限；說明稽核員資格、相關經驗、利益衝突迴避、保密義務及資料保護要求。

3. 驗證範圍與機關配合事項 明定納入驗證的單位、地點、資訊作業、資通系統及委外作業範圍，並確認核心資通系統應納入。列出機關須提供的文件、紀錄、訪談對象、場地及稽核所需協助。

4. 驗證工作方法與時程 要求廠商提出驗證計畫、稽核團隊、稽核人天及理由、稽核時程與抽樣方式。內容應涵蓋申請及範圍確認、文件審查、第一階段與第二階段稽核、缺失矯正確認及驗證決定等工作。

核心觀念

治安斑點圖是將案件或其他治安資料依其發生地點定位於電子地圖，讓使用者觀察案件的空間分布。每一個點代表一筆資料；點位密集處可供辨識治安熱區，並作為勤務規劃、犯罪預防與偵查分析的參考。

本題考查警政資訊系統中能製作斑點圖的作業，以及該作業的分析功能和資料來源分類。作答須同時說明「作業做什麼」與「以哪些資料製圖」。

解題方法：作業名稱及功能

可從「案件資料如何呈現在地圖上」切入：系統先依案件條件查詢，再將案件地址或座標定位至地圖，提供查詢、分析及勤務運用。因此，能製作治安斑點圖的是警政地理資訊系統中的治安斑點圖作業；實務上也常整合於電子化勤務指揮管制系統，供勤務指揮及規劃使用。

其主要功能如下：

1. 設定查詢條件：依轄區、行政區、分局或派出所，以及案件類別、案件名稱、發生期間、時段等條件篩選資料。
2. 案件定位與地圖呈現：將案件地址或座標轉換為地圖點位，顯示案件的空間分布；可用不同圖示或顏色區分案件類型。
3. 查詢案件明細：點選地圖上的案件點位，可檢視該筆資料的基本內容。
4. 統計與分布分析：依查詢結果統計案件數量，觀察不同區域、時間及案類的分布，協助辨識熱點及變化趨勢。
5. 勤務規劃支援：提供執勤單位掌握轄區治安狀況，作為巡邏、守望及警力部署的參考。