且本公司長期致力於落實資訊安全與個人資料保護控管… 逐句驗證

且本公司長期致力於落實資訊安全與個人資料保護控管，於2013年成立資料管理審查委員會，負責推動、協調督導本公司各項資料保護相關事宜，同時也委請第三方驗證單位定期對本公司進行資訊安全查核等相關事宜。

資通安全政策 為確保及維護整體資訊安全，建立安全及可信賴之資訊環境，防止資訊或資通系統遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，並確保其機密性、完整性及可用性，本公司已於111年3月特制訂「資訊安全政策」，以作為本公司發展及強化資訊安全之基礎架構。

制訂資訊安全政策以保護本公司資訊資產(包括資訊、軟體、實體、書面文件、人員及服務等)的安全，公司所有同仁均有義務協助資訊安全的推動，使資訊安全機制能順利推動與執行，並達成以下目標： 1.經營面：防範資訊安全風險之威脅發生，減輕資訊安全事件之發生影響。

2.保密面：確保資料機密不洩露，避免不當使用及存取。

3.系統面：提高資訊設備及系統之可用性，確保資訊系統正常運作。

4.意識面：讓全體員工了解於資訊安全制度上應該遵守之責任及義務。

具體管理方案 1.制定資安管理措施： 本公司資訊安全管理措施，應至少包含電腦軟體使用管理、網路防火牆管理、資訊硬體設備管理、電腦資訊備份管理、緊急復原管理、網站管理、個人資料保護機制、系統帳號密碼權限安全規範、人員離職帳號處理程序、員工保密協議、委外安全管理程序等。

2.提升資安方面技術： 本公司在資訊安全防護上，應加強軟體與硬體方面多層次防護，其中包含帳號複雜性與密碼驗證、主機與用戶端防毒、上網行為管理、惡意網站防護、防火牆阻擋、主機資料備份、存取安全管理、網路IP管理、個人資料遮罩機制等。

3.資安之推廣與改善： (1)本公司資訊安全管理單位為資訊部，由其定期檢視各項資訊安全防護措施及規章，並推動各項資訊安全工作，以確保本公司資訊安全管理運作之有效性。

(2)本公司應定期舉行資安宣導與教育訓練，加強內部人員資安知識與專業技能。

4.資安通報管道： 本公司同仁若發現資訊安全事件之發生應向資訊部通報，以確保資訊安全事件發生時，皆能被及時的溝通與處理。

5.資訊安全稽核： 每年定期舉行資訊安全稽核，以避免違反法規、公司制度、合約義務與安全需求等。