🔗 IDA SENTENCE ANALYSIS
且本公司長期致力於落實資訊安全與個人資料保護控管… — sentence-by-sentence verification
12
Self-claimed, unverified
0
Third-party corroborated
0
Verifiable in government registry
0
Conflicts with public registry
What this page measures: Each sentence is tagged by how it can be checked: verifiable verbatim in government open data / corroborated by a third party / self-claimed and unverified (the organisation's own words — we do not endorse them) / conflicting with the public registry. This line has no clinical literature to check against, so no literature-support claim is made. The analysed text comes fromsource page ↗.
🔗 Sentence-by-sentence analysis (12 statements)
HRA-28466605-0176
且本公司長期致力於落實資訊安全與個人資料保護控管，於2013年成立資料管理審查委員會，負責推動、協調督導本公司各項資料保護相關事宜，同時也委請第三方驗證單位定期對本公司進行資訊安全查核等相關事宜。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0177
資通安全政策 為確保及維護整體資訊安全，建立安全及可信賴之資訊環境，防止資訊或資通系統遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，並確保其機密性、完整性及可用性，本公司已於111年3月特制訂「資訊安全政策」，以作為本公司發展及強化資訊安全之基礎架構。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0178
制訂資訊安全政策以保護本公司資訊資產(包括資訊、軟體、實體、書面文件、人員及服務等)的安全，公司所有同仁均有義務協助資訊安全的推動，使資訊安全機制能順利推動與執行，並達成以下目標： 1.經營面：防範資訊安全風險之威脅發生，減輕資訊安全事件之發生影響。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0179
2.保密面：確保資料機密不洩露，避免不當使用及存取。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0180
3.系統面：提高資訊設備及系統之可用性，確保資訊系統正常運作。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0181
4.意識面：讓全體員工了解於資訊安全制度上應該遵守之責任及義務。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0182
具體管理方案 1.制定資安管理措施： 本公司資訊安全管理措施，應至少包含電腦軟體使用管理、網路防火牆管理、資訊硬體設備管理、電腦資訊備份管理、緊急復原管理、網站管理、個人資料保護機制、系統帳號密碼權限安全規範、人員離職帳號處理程序、員工保密協議、委外安全管理程序等。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0183
2.提升資安方面技術： 本公司在資訊安全防護上，應加強軟體與硬體方面多層次防護，其中包含帳號複雜性與密碼驗證、主機與用戶端防毒、上網行為管理、惡意網站防護、防火牆阻擋、主機資料備份、存取安全管理、網路IP管理、個人資料遮罩機制等。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0184
3.資安之推廣與改善： (1)本公司資訊安全管理單位為資訊部，由其定期檢視各項資訊安全防護措施及規章，並推動各項資訊安全工作，以確保本公司資訊安全管理運作之有效性。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0185
(2)本公司應定期舉行資安宣導與教育訓練，加強內部人員資安知識與專業技能。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0186
4.資安通報管道： 本公司同仁若發現資訊安全事件之發生應向資訊部通報，以確保資訊安全事件發生時，皆能被及時的溝通與處理。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
HRA-28466605-0187
5.資訊安全稽核： 每年定期舉行資訊安全稽核，以避免違反法規、公司制度、合約義務與安全需求等。
🗣️ Self-claimed, unverified
官網自述，未對照政府登記或第三方來源，故不升級
🗂 Related analyses (8)
🏛 View this entity's IDA embassy →
server-rendered · verifiability = degree of literature support · idaeo-platform