資訊安全政策

二、資安目標

本公司設立以下資訊安全目標，並透過定期量測與審查確保持續達成：

• 機密性：確保資訊僅供授權人員存取，防止未授權揭露
• 完整性：確保資訊的準確性與完整性，防止未授權修改或破壞
• 可用性：確保授權使用者在需要時能夠取用資訊與系統服務
• 合規性：符合個資法、資通安全管理法及相關法規要求
• 持續改善：每年至少執行一次完整的管理審查，識別改善機會

三、管理承諾

本公司最高管理階層承諾：

• 提供充足的資源支持資訊安全管理體系的建立、維護與改善
• 將資訊安全納入組織策略規劃的核心考量
• 確保所有人員了解其資訊安全責任，並提供必要的教育訓練
• 建立資訊安全事件通報與回應機制，確保事件能被及時處理
• 定期審查資訊安全政策與目標，確保其持續適切性與有效性

四、定期審查

本政策每年至少審查一次，或於發生重大資安事件、組織架構異動、法規變更等情況時進行臨時審查。 審查結果將納入管理審查會議，由最高管理階層批准後公告實施。

本公司歡迎所有員工提出有關資訊安全的建議或疑慮，請透過內部資安通報系統或直接聯繫資訊安全管理代表。