資訊安全管理

本公司已成立資安小組專責資安暨個資事件危機處理。資安小組所權責之系統架構由網路安全、電腦安全、實體安全、資安監管平台四大部分組成。資安小組之職責內容包括擬定相關政策與辦法、建置與維護系統、定期測試系統、舉辦教育訓練與演練、處理資安事件。

本公司定期審視內部資訊安全規範，建置資通安全風險管理架構。規劃資通安全推動於配置相關資源時，則考量資通安全政策及目標，以提供建立、實行、維持及持續改善資通安全維護計畫所需之資源。

管理措施	說明
制定管理辦法	訂定資訊安全管理辦法，主要內容包含「IT-001-01資訊安全管理辦法」與「IT-002-01資訊存取權限準則」。
定期演練	每年規劃定期進行社交工程測試與演練、核心系統備份還原演練。
教育訓練	資訊同仁每年安排參與資安技術訓練課程。新進員工於入職時需接受基本資安宣導教育訓練。在職員工每年均需接受資訊安全宣導郵件、全公司資訊安全宣導訓練。
佈建維運資安管理系統	包括防火牆、網路交換器、端點防護、Google Workspace Security、鼎新企業維運服務雲管理平台

事件通報

各單位資訊系統用戶端於確認發生資安事件時，IT系統負責人應於30分鐘內向本公司上級主管反應事實，並適時回報處理進度。

建立列管

評估影響範圍後建立列管，資安小組須進行資安事件狀況調查，評估事件等級，若判斷無法獨立復原時應盡速請求支援。

應變處置

提出應變措施、決定應變措施、執行應變措施、確認處理結果。

解除列管

資訊單位於系統恢復正常運作時須通報相關單位解除列管，填寫「IT-001-01-h資訊事件安全報告單」紀錄備查。

企業永續發展