資訊安全風險管理

• 本公司資訊安全之權責單位為資訊課，負責規劃、執行及推動資訊安全管理事項，並推展資訊安全意識。
• 本公司稽核室為資訊安全之查核單位，若查核發現缺失，旋即要求受查單位提出相關改善計畫，並定期追蹤改善成效，以降低內部資安風險。
• 相關資訊風險評鑑結果應該提報權責主管簽核認可。

資訊風險管理循環

資訊安全政策

本公司企業堅持正大光明，永續經營的企業使命與理念，特頒布此資訊安全管理政策。確保公司內部資訊系統有效維持運作、保持機密性、完整性與可用性。

本政策旨在讓同仁於日常工作時有一明確指導原則，所有同仁皆有義務積極參與配合推動資訊安全管理政策，以確保本公司所有職員、資料、資訊系統、設備及網路之安全維運，並期許全體同仁均能了解、實施與維持，以達資訊持續營運的目標。

公司資訊安全管理措施推動成果

近年來資訊服務最大的風險來自於加密貨幣的興起助長的大量勒索病毒風潮。

對於此類型攻擊，公司的對應政策分終端用戶設備與後端伺服器，前端一般使用者設備安裝防毒防駭軟體進行保護，並要求人員重要營運資訊應存在於系統、管制儲存區用以降低單點存放風險，人員操作意識的預防則投資網頁過濾、郵件過濾等服務、設備，並加強人員資安意識、規劃社交工程演練、資安事件宣導。後端則是透過321備份法則，維持管制儲存區、虛擬機的快速回復能力。