中文版 | English

企業社會責任

資訊安全政策

資通安全風險管理架構

 
  • 本公司資訊單位依法令規定設置資訊安全專責主管及資安人員，並成立資訊安全管理組織負責資通安全管理、制定政策推動及資安事務的規劃、執行及相關事務處理。資訊安全專責主管至少每年一次向董事會報告。
  • 115年資通安全管理之資訊已於115/11/06董事會報告。

 

資訊安全政策

 
  • 持續改善與強化本公司資訊安全管理，確保所屬之資訊資產的機密性、完整性及可用性，並符合相關法令、法規與契約之要求，建立與維護安全、可信賴、及業務持續運作之資訊環境，使其免於遭受內、外部的蓄意或意外之威脅，保障資訊資產安全。

 

資訊安全目標

 
  • 確保本公司資訊作業均符合相關法令規定要求。
  • 確保全體人員了解其資訊安全責任，保護資訊資產，減少發生資訊安全事件之風險。
  • 落實資料存取控制，資訊需經授權人員方可存取，避免未經授權之修改，以維護資料正確性與持續運作。

 

資訊安全組織

  • 陳副總擔任召集人，聯合四部三處一級主管組成「資訊安全委員會」。下設執行秘書（徐意翔）、資安稽核小組（羅筠婷）、資安執行小組（徐意翔）及緊急應變處理小組（陳芸平），統籌負責資通安全管理、政策推動與事務處理。

 

具體管理方案

 

為達資安政策與目標，建立全面性的資安防護，推行具體管理方案如下：

  • 公司已於 2025/01/13 通過 ISO 27001 國際資安管理系統認證。
  • 建置 IoT 物聯網專用隔離網路與高強度防火牆，有效隔離辦公網路與生產設備網路，提升網路架構安全；導入自動化弱點掃描系統，落實漏洞檢測與限期處置。。
  • 強制實施密碼三代原則，全面升級至「12碼（含）以上高複雜度密碼」並限制每三個月定期變更；同步投入機房門禁安全監控系統。
  • 提升資安防禦。定期舉辦人員資安教育訓練，發送資安通報，內化資安防護的警覺性，以降低資安風險。
  • 定期進行社交工程演練，以提升員工日常作業的警覺性，共同維護資訊安全。
  • 定期進行電腦弱點掃瞄，針對相關問題進行處置，以加強內部電腦防護力。

 

投入資通安全管理之資源

 
  • ISO 27001 認證
    1. 公司於2025年1月13日正式通過 ISO 27001 國際資安管理系統認證，本公司資訊安全制度與控管流程符合國際標準要求。
    2. 證書有效期限 : 2025/01/13  ~ 2028/01/12
  • 弱點掃描與社交工程防護
    1. 執行弱點掃描 1 次，針對伺服器與網路設備共檢測出 27 項潛在風險，已完成修復完成率達 100%。
    2. 執行社交工程演練 3 次，共模擬釣魚郵件896 封，演練採用黑客最新攻擊手法執行高擬真度情境，用以客觀鑑別同仁之防範警覺心。
  • 資安教育訓練共辦理 3 場教育訓練，累計參訓人數 126 人次，持續落實主管機關與內部規範之年度資安教育訓練指標。培訓主題涵蓋資安政策宣導、密碼管理實務及社交工程辨識。

ISO27001 證書