資訊安全治理聲明
本公司重視資訊安全與資料保護,已建立資訊安全管理政策與相關內控制度,並依據法令規定與公司營運需求,採取適當之資訊安全控管措施,以確保資訊資產之機密性、完整性與可用性。
治理架構
本公司設有資訊/資安管理之權責單位,由資訊(暨資安)主管負責統籌資訊安全政策之規劃、執行與監督,並定期向管理階層報告資訊安全管理情形。
主要管理措施
- 帳號與存取權限管理
- 郵件與資訊系統安全防護
- 資料存取與外部使用控管
- 資訊安全事件通報與應變機制
- 定期風險評估與持續改善
持續改善
公司持續關注資訊安全相關法規與風險趨勢,並配合營運規模與組織發展,滾動檢討並強化資訊安全管理措施。

