永續發展

資訊安全管理

資通安全組織

本公司資通安全之權責單位為資訊部，並設置資訊安全專責主管，與專業資訊人員，負責訂定企業內部資通安全政策、規劃暨執行資通安全防護與資安政策推動與落實，並以「資訊循環」為準則推動安全機制之執行，強化風險管理的應變能力、達成資訊安全政策目標。

執行資訊機房、電腦資訊檔案安全、網路安全、郵件安全管理、資訊系統控制存取等管理。

本公司的各項資通安全管理規定必須遵守政府相關法規之規定。
成立資通安全管理專職單位，負責資通安全制度之建立及推動事宜。
定期實施資通安全教育訓練，宣導資通安全政策及相關實施規定。
建立個人電腦、伺服器與網路使用之管理機制。
新系統及設備建置上線前，須將風險、安全因素納入考量，防範危害資通安全之情況發生。
明確規範網路系統之使用權限，防止未經授權之存取動作。
定期檢視資通安全管理制度範圍內所有人員及設備使用情形，依稽核報告擬訂及執行矯正預防措施。
訂定營運持續管理備援/備份還原之演練，確保公司業務持續運作。
本公司所有人員負有維持資通安全之責任，且應遵守公司相關之資通安全管理規範。
資訊安全政策之評估與審查應至少每年評估及審查一次，以反映管理策、政府法令、新科技技術及公司業務等之最新發展現況，確保資通安全管理制度的可行性及有效性，以維持營運和提供適當服務的能力。

防火牆防護：防火牆設定連線規則、如有特殊連線需求需額外申請開放。
使用者上網控管機制：使用自動網站防護系統控管使用者上網行為，自動過濾使用者上網可能連結到有木馬病毒、勒索病毒或惡意程式的網站。
防毒軟體：使用防毒軟體，並自動更新病毒碼，降低病毒感染機會。
作業系統更新：作業系統皆設定自動更新，因故未更新者，由資訊部協助更新。
郵件安全管控：有自動郵件掃描威脅防護，在使用者接收郵件之前，事先防範不安全的附件檔案、釣魚郵件、垃圾郵件，及擴大防止惡意連結的保護範圍。個人電腦接收郵件後，防毒軟體也會掃描是否包含不安全的附件檔案。
資料備份機制：重要資訊系統資料庫皆設定每日與每週備份。
重要檔案上傳伺服器：公司內各部門重要檔案存放於伺服器，由資訊部存放於資訊機房備份保存。

當發生資訊安全事件時，發生單位通報資訊部，判斷事件類型並找出問題點，即時處理並留下紀錄。

本公司每年實施資訊安全稽核管理制度，並由稽核室做內部年度稽核，負責督導內部資訊安全執行狀況，若有查核發現缺失，即要求受查單位提出相關改善計畫與具體作為，且定期追蹤改善成效，以降低內部資訊安全風險。