公司治理

資訊安全管理

本公司資訊安全管理係透過建置相關資訊安全管理措施並進行相關風險評估，採取之主要管理措施如下:

1. 成立資通安全推動組織，強化本公司資訊安全管理，確保所屬各項資產、資訊的機密性、完整性及可用性，以符合相關法規之要求，使其免於遭受內、外部蓄意或意外之威脅。
2. 內部控制制度之電腦化資訊系統中訂有資通安全檢查之控制作業，作為同仁遵行依據，同時不定期檢討內控制度之有效性，以保障資通安全。
3. 稽核人員每年對公司資訊安全管理進行稽查，以了解資安運作狀況，評估對各項風險控制及異常事項之改善是否確實，以降低及避免相關資安風險。
4. 為確保資料之保護及機密性，程式及資料存取均須經適當之核決及授權，以防範機密資料外流之風險。
5. 於2025年取得國際資訊安全管理系統標準 ISO 27001:2022 證書, 確認資安管理體系與證書之有效性。