投資人專區
資訊安全政策
政策宣言
資訊安全政策
▪ 強化人員知能
▪ 避免資料外洩
▪ 落實日常維運
▪ 確保服務可用
資訊安全組織
本公司設置資訊安全委員會，統籌資訊安全管理事務，並下設專責單位分工執行，組織架構如下：
資訊安全目標
▪ 辦理資訊安全教育訓練，推廣全員資訊安全意識與責任認知。
▪ 保護業務活動相關資訊，防止未經授權之存取與修改，確保正確與完整。
▪ 定期執行內部與外部稽核，確保各項管理作業確實落實。
▪ 維持關鍵業務系統應有之可用性水準，確保服務穩定不中斷。
責任與承諾
▪ 管理階層負責制定、核准並持續審查本政策之有效性。
▪ 資訊安全執行小組負責建立標準與程序，落實政策之推動。
▪ 全體人員均須遵循相關安全管理程序，共同維護資訊安全。
▪ 任何人員均有責任通報資訊安全事件或已發現之潛在弱點。
▪ 違反資訊安全規範之行為，將依情節輕重追究相關責任並予以懲處。
政策審查與持續改善
TOP