為確保本公司資訊系統之安全與穩定運作,並維護資訊的機密性、完整性與可用性, 特制定本資訊安全管理政策。本政策為公司最高指導原則,所有員工及合作廠商皆須共同遵守, 以確保資訊安全管理制度持續運作與改善。
推動資訊安全管理制度(ISMS),透過適當的防護措施與風險管理機制, 確保資料不因外洩、毀損或遺失而影響服務品質,並持續進行監控與稽核。
定期辦理資安教育訓練,建立「資安人人有責」的觀念, 確保全體同仁遵循相關法規,提升整體資安意識與能力。
建立緊急應變與災害復原計畫,並定期演練, 確保在系統中斷或災害發生時,能快速恢復運作, 維持關鍵業務不中斷。