資訊安全管理

資訊安全對象與範圍

對象：利害關係人(包括員工、客戶、供應商、股東等)，以及營運相關資訊軟硬體設備。

範圍：為確保本公司資訊安全，制定相關規章制度，應用技術和數據安全標準制定，並納入管理運作體系，以保障員工、供應商、客戶進行業務接洽時之隱私權保護與資訊安全維護。

(一)資訊安全風險管理架構

本公司資訊安全之權責單位為資訊部，已設置資訊主管乙名，與專業資訊人員數名，負責訂定內部資訊安全政策、規劃暨執行資訊安全作業與資安政策推動與落實。

1.資通安全政策

本公司重視利害關係人，包括員工、客戶、股東及營運相關資訊資產之安全與隱私，為確保資訊資產之機密性、完整性、可用性及適法性，並避免遭受內、外部蓄意或意外之威脅，衡酌本公司之業務需求，建立資訊安全相關管理程序、「個人資料保護管理程序」，預防可能之風險，實施具體有效的安全防護及個資隱私保護措施。

2.具體管理方案

本公司重視利害關係人，包括員工、客戶、股東及營運相關資訊資產之安全與隱私，為確保資訊資產之機密性、完整性、可用性及適法性，並避免遭受內、外部蓄意或意外之威脅，衡酌本公司之業務需求，建立資訊安全相關管理程序、「個人資料保護管理程序」，預防可能之風險，實施具體有效的安全防護及個資隱私保護措施。

資訊人員具有多年之資訊安全經驗，不定期扮演第三方，模擬駭客手法執行演練，若檢測結果發現漏洞，則於規定時限內完成修補並通過複測。

(1)制度規範：本公司內部訂定資訊安全作業程序，以規範本公司人員資訊安全行為，定期檢視相關制度是否符合營運環境變遷，並依需求適時調整。定期執行內部稽核，以強化本公司資訊安全之作業管理。

(2)科技運用：本公司為防範各種外部資安威脅，建置各式資安防護系統(如：防毒軟體)，以提昇整體資訊環境之安全性。

(3)人員訓練：本公司不定期實施人員資訊安全教育訓練實務課程與資訊安全機會宣導，藉以提昇公司同仁資安知識與專業技能。

(4)具體實施資訊安全管理措施：