為達資安政策與目標，建立全面性的資安防護，推行具體管理方案如下：

• 定期執行資訊安全風險評鑑了解資安風險狀況採取必要之風險處理。
• 採用垃圾郵件偵測系統，為郵件防守第一道關卡，有效阻隔駭客郵件。
• 定期進行電腦弱點掃瞄，針對相關問題進行處置，以加強內部電腦防護力，
• 提升資安防禦。定期舉辦人員資安教育訓練，發送資安通報，內化資安防護的警覺性，以降低資安風險。
• 定期進行社交工程演練，以提升員工日常作業的警覺性，共同維護資訊安全。
• 精實資安管理制度，隨著環境變化及法令規範，不斷精進資安管理制度，以應對隨時可能發生的狀況。