資訊安全治理聲明

本公司重視資訊安全與資料保護,已建立資訊安全管理政策與相關內控制度,並依據法令規定與公司營運需求,採取適當之資訊安全控管措施,以確保資訊資產之機密性、完整性與可用性。

治理架構

本公司設有資訊/資安管理之權責單位,由資訊(暨資安)主管負責統籌資訊安全政策之規劃、執行與監督,並定期向管理階層報告資訊安全管理情形。

主要管理措施

  • 帳號與存取權限管理
  • 郵件與資訊系統安全防護
  • 資料存取與外部使用控管
  • 資訊安全事件通報與應變機制
  • 定期風險評估與持續改善

持續改善

公司持續關注資訊安全相關法規與風險趨勢,並配合營運規模與組織發展,滾動檢討並強化資訊安全管理措施。