1. 目的

本政策旨在確保公司的資訊資產的安全、完整性和可用性，以保護公司的利益。

2. 範圍

本政策適用於公司的所有員工、合作夥伴和供應商，以及公司的所有資訊資產，包括：

• 紙本資訊
• 電子資訊
• 軟體
• 硬體
• 網路和通訊系統

3. 責任

公司最高管理層應對資訊安全承擔最終責任。所有員工應遵守本政策並配合資訊安全管理系統的運作。

4. 資訊安全風險管理

應定期進行資訊安全風險評估，以識別、分析和評估資訊安全風險。公司應採取適當的措施來控制和降低資訊安全風險。

5. 資訊安全控制措施

應實施以下資訊安全控制措施：

• 存取控制
• 加密
• 物理和環境安全
• 通訊和作業安全
• 資訊安全事件管理
• 持續性和緊急情況管理
• 監控、評估和改進

6. 資訊安全事件管理

應制定資訊安全事件管理程序，以有效應對資訊安全事件。

7. 資訊安全意識教育和培訓

應定期對員工進行資訊安全意識教育和培訓，以提高員工的資訊安全意識。

8. 資訊安全管理系統的持續改進

• 定期審查和更新資訊安全政策和控制措施。
• 執行 PDCA 循環，確保資訊安全管理體系的持續改進。

資訊室應將本聲明擬定相應之程序規範，公司的全體成員都有責任遵守這些延伸之管制措施，並積極參與資訊安全保護。這是我們維護公司信譽、保護資訊資產和確保業務持續運營的共同責任。