資訊安全管理

Information Security · 資通安全策略與管理

一、 資通安全管理策略與架構

(一) 資通安全風險管理架構

1. 資訊安全治理組織

本公司已由資訊部組成「資訊安全專責單位」，負責統籌資訊安全政策之制定、執行及風險管理與遵循，成員包含資訊安全主管1位及人員1位，由總經理定期監督其運作，確認資訊安全政策落實。另稽核室每年查核資通安全管理作業，並向董事會及審計委員會彙報查核結果。

2. 資訊安全組織架構

資訊安全組織架構圖 董事會 稽核室 報告 總經理 監督運作 年度查核 資訊部 資安專責單位 主管1名 人員1名

(二) 資通安全政策

本公司資通安全政策包含以下面向：

  1. 建立資通作業安全相關程序，確保資訊資產之機密性、完整性及可用性及公司業務之持續運作。並符合相關法律規章及營運要求。
  2. 建立本公司資通安全組織並訂定分工權責，俾利推行資通安全作業。
  3. 建立資通安全事件通報應變機制，以確保資安事件妥善回應、控制及處理。
  4. 每年不定期宣導資訊安全政策及相關規定，並落實員工資通安全教育訓練。
  5. 定期執行資通安全稽核作業，以確保資通安全管理落實執行。

(三) 具體管理方案

項目 具體管理方案
網路安全 導入防毒牆技術，執行電腦掃描及系統與軟體更新。
強化網路防火牆與網路控管，防止電腦病毒跨機台擴散。
裝置安全 建置端點防毒軟體，強化惡意軟體行為偵測。
應用程式安全 關鍵應用系統，每年定期災害復原演練。
程式開發於測試環境進行，與正式環境區分。
人員與實體安全 電腦機房設有門禁、溫濕度監測及不斷電系統。
帳號與權限管理 權限給予以職務所需。
離職帳號權限凍結。
資料安全保護技術強化 文件及資料加密控管及追蹤。
儲存裝置僅限讀取權限。
重要客戶或供應商，簽署保密協議。

• 檢討與持續改善

項目 具體管理方案
教育續練與宣導 提升同仁資安意識，宣導郵件社交攻擊態樣。
向新進同仁布達硬軟體使用規則並簽署同意書。
2. 投入資通安全管理之資源 • 每年投入一定比例的預算來進行進行資安相關軟硬體的升級及維護，確保不低於總資訊預算的10%。以2025年為例，為了維護資訊安全投入1８.5%的總資訊預算用於資訊安全投入。
• 資訊安全主管及資訊安全人員於2025年共參加 七次共33小時資安講座與課程。

二、 資通安全風險與因應措施

本公司已建立網路與電腦的資安防護措施，但無法保證重要企業功能之電腦系統能完全避免網路攻擊，造成營運及商譽的損害；有鑑於此，本公司主動加入「台灣電腦網路危機處理暨協調中心」透過情資分享，提升內部各項資安防護。另，本公司訂有「電腦防毒管理辦法」、「公司重大中毒事件處理SOP」等資安事件應變處置及通報作業程序，及時因應任何資安問題。

三、 重大資通安全事件

最近年度及截至年報刊印日止，本公司尚無重大資通安全事件。惟，面對瞬息萬變且日益增長的資安威脅，過去的防禦成效不代表未來不會發生，企業對於資訊安全的要求及工具也應與時俱進。