aw.jpg

劉韋志

我是劉韋志,『韋』編三絕於資訊技術,眾『志』成城於合作溝通。善於資訊專案管理,注重細節及時程管控。在不同階段所負責之專案皆能負責到位完成。並能以公司需求及專案狀況快速學習新知技術

Education

• 研究所:國立中央大學資訊管理學系(2009/09 ~ 2011/06)

• 大學:景文科技大學資訊管理學系(1998/09 ~ 2000/06) 

• 二專:萬能科技大學工業工程與管理科(1992/09 ~ 1994/06) 

• 高中:松山工農電子科(1989/09 ~ 1992/06)


Skills


 專案管理

• 專案創新發想及定義

• 界定範圍、活動及工作項目

• 預估資源、人力、時程、成本

• 團隊編成

• 監控專案進度

• 驗收結案


證照資格

• ISO 27001資訊安全管理系統主導稽核員 

• 網路證照CCNA 

• 經濟部資訊專業人員鑑定:ITE暨企業電子助理規劃師


 資訊安全制度導入

 • 訂定資安政策及資訊安全管理作業規範,建立文件管制系統

 • 擬定風險處理計畫,建立資訊安全小組

 • 辦理資訊安全通識及資訊安全教育訓練

 • 資訊資產盤點分類分級,建立資訊清冊並導入資產管理系統

 • 機密性、完整性、可用性(CIA)鑑定資訊價值及風險評鑑

 • 建立安全控管機制及風險處理計畫

 • 協同稽核單位執行內部稽核

 • 配合SOC,模擬演練資安事件及處置。


Linux & Windows Server系列

 • 作業系統Red Hat、CentOS、Ubuntu 

 • 網頁服務Apache 

 • 郵件服務PostFix、Exchange Server

 • 內容管理XOOPS、Joomla、SharePoint Server

 • 資料庫管理MYSQL、Informix 、SQL Server

 • 其他重要服務DNS、FTP… 

 • Windows Server Service:AD、WSUS、IIS…


 虛擬化建置與應用管理

• VMware vSphere 6 

• Virtual Iron 

• Linux Container(Docker前身) 


ERP開發經驗

• ERP:艾一ERP、訊光EEP

• 開發語言:C# 

• 資料庫:SQL SERVER 


弱電規劃管理

 • 網路架構規劃、管理(光纖骨幹、防火牆、VLAN、SAN…)

 • 無線網路(ARUBA WIFI)規劃建置

 • 網路電話(VOIP) 建置


系統分析與程式開發

• 系統分析:物件導向分析與設計(UML )

• 程式設計:ASP.NET(語言C#) 

• 資料庫開發應用:SQL Server、MYSQL、INFORMIX

• 版本控制:SVN、GIT 

資訊專案紀事


台灣中小企業聯合輔導基金會期(2017/9~2018/10)

(2019/09~迄今)

• 資訊策略規劃:

針對基金會短中長期資訊建設實際需求,並因應現況及實際資源,提供適切的資訊策略,以利基金會永續發展。


 • 資訊團隊籌組: 

依據基金會資訊策略,尋找適當資訊人才建立團隊,為資訊架構建置奠定基礎。


• 資訊專案管理:針對基金會資訊專案需求,進行尋商,規劃進度、找尋配置人才、聯繫各部窗口,結合團隊,達到專案目標。


• 資訊安全制度建立:

提供基金會及計畫辦公室之符合資通安全管理法及經濟部要求之相關規範,進行資訊資產盤點、風險分析及評鑑、資安稽核控制項實施合、資通安全計畫、業務持續運作...等。


• 政府計畫相關資訊服務:針對工業局相關契約要求,提供必須之資訊服務,如各期報報告書、資安演練、弱點掃描及修正…等。


• 專業創新學習:自行進修相關資訊課程,如POWERBI大數據分析及機房管理實務班。


教育部時期

(2013/08~2015/09)

• 協助辦理教育部資訊安全管理規範及制度之修訂、整併與實行。


• 協助辦理教育部資訊系統與個人資料保護檢測作業。


• 協助辦理教育體系網路內容安全防護機制運作(不當資訊)。 


• 與廠商及學術團隊協同合作,並具系統規劃、分析及專案管理能力。



華山文創時期(2015/10~2016/10) 

• POS升級專案: 

規劃:導入新版POS系統,升級為有進銷存、電子發票、悠遊卡之架構,未來並可擴充大數據分析。 

過程:與相關各部門討論相關流程,並商請友好店家導入前模擬測試,上線前安排全園區店家教育 訓練。


• 2S園區整線計畫:

整個園區所有文創場館之機電、弱電(資訊部門負責的部分,包含:光纖骨幹、實體網路、無線WIFI、保全監控、廣播線路…)重   新整理建置。 


• 虛擬化建置案:

採用雙IBM SERVER及EMC STORAGE,建置VMware vSphere 6環境。  


• 形象官網升級案:

協助系統技術架構確認,並擇定適當之視覺形象設計廠商。


青年署時期(2013/08~2015/09)

• 伺服器與個人電腦採購案:

將舊有運算力不足之伺服器及個人電腦汰換,並與廠商瞭解相關設定。


• 行政入口及單一帳號登入建置案:

建置內部行政入口網提供各類及時資訊,並使用單一帳號登入與AD整合。 


• 無線網路建置案:

建置ARUBA無線網路提供內外部人員使用。


• 資訊安全制度導入:

配合行政院要求導入ISMS及ISO27001,並配合委外之SOC進行相關防護建置及演練。


• 網路電話VOIP導入:

為節省電信費用,導入CISCO網路電話系統。


常在國際法律事務所時期(2004/03~2011/03)

• 虛擬化建置:

  採用雙IBM SERVER及IBM STORAGE,網路架構為SAN,建置Virtual Iron虛擬化環境。 


• ERP建置:

  採用訊光EEP架構(C#)快速開發,取代原有ERP(DOS介面版本)。



Experience

資訊安全及系統專員財團法人台灣中小企業聯合輔導基金會 2019/08~迄今

因隸屬基金會行政管理群的資訊組升級獨立為資訊數位處,單位調整擴編,資訊專案任務增加,故原單位主管找我回去協助資安及資訊專案相關業務,這個階段重回基金會,主要有三個重要的資訊專案規劃導入,即:一、資訊安全制度建立;二、BPM電子流程規劃;三、文管中心導入,2019年底,基金會員額約90人左右,但2020年因新冠肺疫情對國內經濟造成衝擊,故經濟部交辦本會要協助紓困國內中小企業,也因如此基金會的人員編制,正式職員加上人力派遣跟駐點人員,已達到200人左右,是故規劃組織的內規(SOP)到內控(CONTROL)到內稽(AUDIT)變成這個階段的重要規劃,也就是要將基金會的流程盤點、統整、紀錄、分析簡化,整個順過,並透過前述的三項資訊專案的導入,形成一個周而復始的圓(循環),以因應未來長期的相關計畫規範及資安要求。 負責工作項目如下: 

(一)資訊策略規劃:

 針對基金會短中長期資訊建設實際需求,並因應現況及實際資源,提供適切的資訊策略,以利基金會永續發展。 (二)資訊安全制度建立:

 提供基金會及計畫辦公室之符合資通安全管理法及經濟部要求之相關規範,進行資訊資產盤點、風險分析及評鑑、資 

 安稽核控制項實施合、資通安全計畫、業務持續運作...等。

(三)資訊專案管理:

 針對基金會資訊專案需求,進行尋商,規劃進度、找尋配置人才、聯繫各部窗口,結合團隊,達到專案目標。 

(四)政府計畫相關資訊服務:

 針對工業局相關契約要求,提供必須之資訊服務,如各期報報告書、資安演練、弱點掃描及修正…等。

(五)專業創新學習:

 自行進修相關資訊課程,如POWERBI大數據分析及機房管理實務班。


資訊安全專案人員教育部資訊及科技教育司 2018/10~2019/05

依資通安全管理法之資安責任等級分級原則,教育部屬A級公務機關,需四名資安專責人員,在正式人員待補狀況下,個人先以職務代理人進入資訊及科技教育司協助承辦並學習資安業務如下:
(一)協助辦理教育部資訊安全管理規範及制度之修訂、整併與實行。

(二)協助辦理教育部資訊系統與個人資料保護檢測作業。

(三)協助辦理教育體系網路內容安全防護機制運作(不當資訊)。 

(四)與廠商及學術團隊協同合作,並具系統規劃、分析及專案管理能力。 

資安制度管理面相關工作項目,如:資通安全維護計畫規劃、資通系統盤點、風險評鑑及分級到防護基準建立,並進行內部教育訓練、業務持續運作演練及內部稽核,再到公正第三方之驗證並取得證書。最後於107年12月協助教育部取得SGS ISO/IEC 27001:2013證書。而技術面的相關工作項目,則協助辦理系統安全性檢測(如網站弱點掃描、滲透測試)彙整及個人資料保護檢測作業。綜上A級公務機關需辦理資安工作項目就好像執行固定項目既可,但教育部職員數超過千人,且有近20個部門,加上部屬機關也要納入管理,資安業務量可謂相當繁重。 除了資安管理部分,還協助個人資訊管理(PIMS)與資訊安全管理制度(ISMS)之整併,因全國學生個人資料的數量極多緣故,教育部在個人資訊保護管理上面,可謂各部會的先行者,但對各個部門同仁來說,卻是行政工作上重複負擔,因為除了本身所要負責的業務外,另外內控制度的一套系統文件要填寫,再加上資安跟個資,共三套系統程序文件要填寫,所以在這個階段剛好接到這個重要任務,就是與資安顧問公司及必要的司處單位(綜規司、法制處、人事處、秘書處等)溝通協商,將資安及個資的文件改版審閱,將相關的舊有流程、規範,修訂成下個階段實際運作的程序,並將兩者整併成一套文件程序版本,以減輕各部門的行政負擔。


主任工程師財團法人台灣中小企業聯合輔導基金會 2017/08~2018/09

聯輔基金會為民國71年由七行庫捐助成立至今,民國106年中的基金會還是40人左右的組織,經過董事長及總經理的組織變革再造,並規劃承接公部門的計畫案,對此需要有相對應的資訊系統來支持本會相關的流程運作,是故臨急授命與我的主管甯協理建立了資訊組並進行相關必要的資訊系統專案建置,由於從無到有,且要考量後續的擴充彈性、時效與成本之資訊架構,是故從最底下的硬體層、中介的虛擬層、運行基礎的OS層,最後與企業息息相關的核心系統ERP(財務、人資、文管、資產),由於本會的ERP流程類型偏向計畫預算管制性質,跟一般製造業類型ERP有所不同,經Survey國興資訊、凌網科技、葳橋資訊等廠商,幾經評估,若客製開發後再做移轉,期程時效會趕不上,故採用原本的天心財物模組,擴充成完整的ERP系統,並於3個月內建置完成,也順利的承接到產業升級創新平台輔導計畫,基金會也擴編為80多人的組織。盛逢其時,於一年期間負責下面工作項目:

(一)資訊策略規劃:

 針對基金會短中長期資訊建設實際需求,並因應現況及實際資源,提供適切的資訊策略,以利基金會永續發展。 (二)資訊基礎建置:

 提供基金會及計畫辦公室之合理成本之資訊建設,如帳號目錄、郵件、檔案..等伺服主機,網路及弱電等設備。 (三)資訊專業技術服務:

 如前述相關資訊應用服務、伺服主機、網路設備到個人電腦PC&NB維運。

(四)資訊專案管理:

 針對基金會資訊專案需求,進行尋商,規劃進度、找尋配置人才、聯繫各部窗口,結合團隊,達到專案目標。

(五)團隊領導統御:

 擇才、知才、育才、留才,規劃團隊定義及分工。 

(六)政府計畫相關資訊服務:

 針對工業局相關契約要求,提供必須之資訊服務,如各期報報告書、資安演練、弱點掃描及修正…等。
(七)專業創新學習:

 自行進修相關資訊課程,如虛擬化及PHP程式設計與資料庫實務班。


主任工程師/台灣文創發展股份有限公司 2015/10~2016/10

從2015年9月進入華山1914文化創意產業園區,擔任資訊部主任工程師,專職於台灣文創發展股份有限公司之資訊部管理,於12個月期間,負責三個主要的專案:

(一)新POS升級專案:

因原有POS系統並無進銷存機制,也無電子發票、悠遊卡等功能及後續擴充大數據分析能力,故從軟硬體規劃、跨部門流程討論、資訊技術及廠商擇定,為華山文創帶來全新的POS平台。

(二)虛擬化建置案:

因原有主機無法提供新POS系統之運算能力,且無足夠之備份機制,故引進 VMware vSphere 6、雙IBM SERVER及EMC STORAGE,建立起完整安全且運算力充足之虛擬環境。 

(三)華山文創園區整線計畫:

整個園區腹地由眾多的文創館所組成,每館都有機電、弱電(資訊部門負責的部分,包含:光纖骨幹、實體網路、無線WIFI、保全監控、廣播線路…)需求,且原文化部建置之相關網路及骨幹已老舊,故有此整線計畫開端,恰好前任工作經驗負責相關網路線路標案,故負責此案;在一年期間進行各館線路重建,規劃、開會協調、監工,其辛苦難以文字形容,但是相關知識及規劃能力則大幅提昇,因一般公司環境是沒有這麼複雜的環境可以來摸索學習的。

另外負責管理主導的工作有:

1.EIP行政入口網&電子表單之規劃與升級。 

2.與中華電信4G與公眾WIFI合作案之溝通、配合與執行。 

3.公司官網維護、規劃升級與廠商遴選。 

4.ERP專案管理系統及EEP行政管理系統維護。 

5.伺服主機及網路架構之規劃、管理、維護及自動化與制度建立。 

6.資訊管理部相關事務: 

    (A).規劃各種應用系統架構、規劃、版本管理與制度建立 

    (B).資安制度建置及維護。 

    (C).資訊資產盤點(相關授權軟體及資訊設備)。 

    (D).預算管理與執行。


資訊專案管理人員/青年發展署資訊小組 2013/08~2015/09

從2013年8月進入教育部資訊及科技教育司,派駐於教育部青年發展署資訊小組,專責於青年署之資訊專案管理,與先前工作較為不同處為,位階提升到資訊專案管理的角度,但並非事事都交由廠商來做就可以,新資訊技術的研究及判斷,變得相當重要,因要督導廠商所回報採用的架構、現況及進度,對技術面仍要一定程度的瞭解,不時也要提供廠商技術面的想法解法。這段期間學習到國家部會級的資訊架構與機制,如:1.教育部的大型機房之軟硬體規劃及資安控管。2.跨部會的會議討論及協調。3.公開招標的流程與步驟。4.專案及廠商管理。 

工作內容如下: 

1.青年署資訊安全制度事項: 

 (A).修訂青年署資安政策、規範、辦法。 

 (B).配合教育部資科司進行本署資安作業程序及期程規劃。

 (C).青年署重要系統資訊安全驗證輔導。

 (D).青年署各單位業務網站及個人電腦資安事件處理及通報。 

2.個人電腦維運事項: 

 (A).青年署個人電腦採購案。

 (B).政府GCB建置。 

 (C).廠商及駐點人員管理。 

3.資訊系統建置及招標案:

 (A).規劃建置AD及OpenLDAP架構、單一登入入口網站及個人化電子公佈欄及單一帳號整合公文、郵件、差勤等系統。

 (B).無線網路建置招標案。

 (C).伺服器及虛擬桌面採購建置。

4.綜合交辦事項:

 (A).協助整理彙整內部控制、OpenData資訊及相關資料調查等。

 (B).青年發展署辦公室搬移資訊設備盤點準備。

 (C).協助教育部本部進行網路語音(VOIP)服務案建置。

 (D).參與青年發展署資訊廠商管理及業務組各類型月例會及相關工作會議。


MIS工程師/常在國際法律事務所 2004/10~2011/03

2004年10月進入國內前四大的常在國際法律事務所,於電腦部擔任資訊工程師;電腦部門編制為三個人,總公司及分公司規模共約130人,故電腦部同仁不分軟硬體都要管理維護,也就是在這階段,資訊系統的開發及各式SERVER應用著墨頗深。在職期間,公司原有MIS系統為DOS操作介面,由Informix Database所開發,因使用者的要求下,故計畫改為Windows平台介面,計畫期間評估多家資訊廠商,最後敲定以 .Net Framework 2.0再包裝的訊光EEP平台來開發新一代ERP,參與了資訊架構分析建置導入的過程,體會將實際工作的流程,轉成Work Flow的種種過程與阻礙,並獲得與軟體廠商團隊溝通協調及自行開發系統的經驗;到最後結案,相較於委託國內SI廠商外包客製ERP,成功幫公司節省了不少成本;而資料庫設定Informix到MS SQL Server及資料連線抓取,則是從同事那學習到很多資料庫及程式相關知識。公司的網路部分,則有總公司及分公司的網路連結及內部區域網路維護。而虛擬化的採用,因許多主要的Server屆入更替之期,故引進虛擬化技術,以延續Windows Server的使用週期,不隨微軟產品升級策略起舞,評估測試各家的虛擬化平台,如VMware ESX、Hyper V、Virtual Iron…,考量其效能、成本…C/P值及日後轉換到其他家虛擬平台的可行性,最後採用Oracle Virtual Iron平台及光纖SAN架構。 

工作內容如下: 

1.工作流程分析與設計及開發維護公司ERP系統(使用C#及EEP平台)。 

2.依據企業需求,規劃、建制、維護各式Server及網路設備,如:MS Windows AD、MS Exchange Server、MS SQL      Server、Informix、Linux、Samba、Postfix、防火牆、Router...。 

3.建立資安相關規範及系統設定,並定時呈報狀況。電腦安全稽核及電腦鑑識及偵防。 

4.網頁及資料庫程式開發(使用ASP、MySQL、ACCESS)。 

5.建構知識管理系統(採用SharePoint Server + MS SQL Server)。 

6.評估企業IT需求,提出適切方案,如:引進UTM及虛擬化技術(採用Oracle Virtual Iron)。 

7.個人電腦維護及員工教育訓練,如:網際網路、資安概念及MS Office系列。


資訊委外個人廠商/行政院青輔會電腦中心 2002/08~2004/07

二技畢業後,以個人廠商名義進了行政院青輔會電腦中心,當時青輔會自有中型規模機房、各種高階SERVER及各式企業級軟體,碰到不少軟硬體,Server數量約幾十台,有Sun、IBM、HP、DELL各式Server,OS部分則有Solaris、HP UNIX、Red Hat及Windows Server,資料庫則以Sybase為主,其餘多為MS SQL Server及MySQL;網路部分則有Switch、Router、Firewall等設備。由於是政府部會,行政院要求配合國家安全資通會報技術服務中心各項措施,故有幸參加資訊安全管理系統(ISMS)課程訓練,並協助青輔會就ISMS之資訊清點、風險評估、規範之導入及狀況演練,以符合國家安全規範要求。另外青輔會各業務部門均有不同的資訊專案公開招標給協力廠商,故需要幫忙瞭解標案規格、架構、價格、使用技術,協助評選廠商及驗收。 工作內容如下:

1.網路規劃:機房管理、主機維運、安全及備份及網路設備維護及緊急狀況排除。 

2.Server系統管理:Solaris、Red Hat Linux、Windows Server、MySQL、Cluster、DNS、MAIL Server…。 

3.協助IT專案推動:資訊安全管理建置、風險評估、安控制度演練、系統安全強化建置、定期員工電腦基礎訓練。 

4.專案協助:協助各業務部門執行資訊標案,與投標廠商洽談需求、執行、驗收。 

5.網頁管理:維護青輔會各式對外網站,且輔以PHP+ASP網頁程式開發,提供各業務部門網頁程式需求。

自傳

【關於我】 

我是劉韋志,家住新北市永和區,平常的我對於各種事物喜歡稟持著多學、多看、多聞的態度,可能跟個性好奇有關,常從事物不同的角度來觀察狀態或問題。生活單純,喜歡接近自然、熱愛運動,如爬山與自行車,尤其是自行車,因為騎車除了可以健身外,還讓我感受到一份獨處的時光,有時遇上不知名的路,好奇的心理讓我踩向前方,就像人生的道路,前進是不變的方向。 個性上喜歡自己動手做東西,像是家俱、自行車組裝...等,因對電腦技術的喜好,像自組伺服器等級電腦(CPU Xeon E3-1230、32G記憶體、固態硬碟...),來進行相關Lab開發測試使用,另外也常自費參加資訊課程,學習新的資訊技術,像是虛擬化及相關程式開發技術。


【當兵過程】 

於1994/09入伍兩年,兵種為陸軍裝甲兵,與一般步兵不同的地方,是部隊一出動為一整個裝甲車隊,所攜帶的武器繁多,因此不論是步槍、大型機槍、迫砲、火箭筒、裝甲車,都需實際操演過,也是在這個時期認知到各種武器系統SOP的重要性;也因任務的關係周遊台灣各地演習,如桃園蘆竹、新竹湖口台地、屏東三軍聯訓場,也在這兩年中,培養出我做事負責、不推諉並高抗壓的個性。


【專案管理 Thinking】 

經歷行政院青輔會、常在國際法律事務所、青年署、華山文創、教育部、台灣中小企業聯合輔導基金會,經手大大小小不同的資訊專案,常遇到的問題就是專案期初的不確定性,如花費多少時間、人手、成本及需要完成那些工作項目,此時的目標收斂變得重要,也隨著這些年來不斷的歷練,練就得視『範疇Scope』、『時間Time』、『成本Cost』來機動調整目標,比如說在有較高預算及較長開發週期下,個人會先將Scope定好,工作項目切好,把該做的說清楚,避免下屬或委外廠商於期中乃至期末,有變更之虞。又或者依據著時間跟預算的限制下,限縮Scope的範籌;也就是隨時因應計畫環境變化來改變策略規劃,比一成不變照計畫執行來得重要。 

而在公部門的資訊專案中瞭解到,許多大型的資訊專案,並不是靠一個龐大的團隊,花費無限制的人力工時來完成專案,而是採用不同屬性的團隊在一定的時間限制下,做出各自負責的成果,由總PM在規範的程序中統合出全貌;也更加體會,人與人的溝通互動比系統或工具更加重要;且團隊內外的利害關係人之合作運行,則需要透過有效的協商談判來達到。 

相信任何人不是一開始什麼都會,但是於心中需要有個方法論,對我人而言,這個方法論就是專案管理的6Ks(Keys):範疇Scope、時間Time、品質Quality、成本Cost、人力資源HR、風險Risk,達到6Ks的平衡,才能遇招拆招,十年磨一劍,成為一個有解決問題能力的專案管理人。


【研究所過程(2009/09 ~ 2011/07)】  

就讀研究所時期是在常在國際法律事務所任職,那時在主管的鼓勵下,報考並就讀中央大學資管所碩士班,開始了在職進修並鑽研各種學程,如:研究方法、電子商務、Data Mining、財務管理、供應鍊管理、行銷學管理、企業經營管理與哈佛個案研究…等學程,舉例如個案研究的課程,訓練我們在不同個案環境,以決策者角色處於問題中,進行分析、分解問題,在資源有限的情況下,提出最佳的解決方案,在學程的後半,校方提供一套模擬市場競爭公司經營的系統,讓我們研究生分組成立不同的公司競賽,進行產品研發、行銷規劃、產線控管分配、財物資金管理、展店及物流管理等情境模擬,分組競賽歷經一個月,瞭解到一家公司的經營是許多個面向構成,而不只著重在IT資訊技術上。在老師們身上學到理論實務並重的邏輯與想法,同學們課堂間彼此分享公司的問題與作法,開拓了我的視野;蠟燭多頭燒的日子非常辛苦,老師們並不因我們是在職生,降低課業上的要求,熬夜幾乎成為家常便飯,在時間壓力下使得精神與體力皆面臨了前所未有的挫折與挑戰,但隨著問題一個個的解決,體會到穩住情緒、克服壓力對解決問題的重要性。同學間相互砥礪與支持,這也是讀研究所非常珍貴的收穫。


【生涯規劃與自我期許】 

不同階段的工作經歷,都有新的資訊技術及情境問題需要克服,每次的挑戰都在自我要求下通關,在這些經歷中所磨練出來的是解決問題的實力。刻苦耐勞適應力強是我的優點,不斷的自我充實並以終身學習為目標,更期許自己能像海綿般,對各種知識都能吸收並轉化為工作的動力。均衡發展一直是我安排個人生活的理念,透過工作經驗不斷地成長,在達成公司所交付任務的同時也能追求自我的成長,相信未來我依舊會秉持對資訊的熱情,持續在不同的領域下成長;希望未來的工作可以豐富我的生命! 

感謝您看完這份履歷,期待與您在未來的職場上合作,謝謝!

Powered by CakeResumePowered by CakeResume