投資人專區INVESTMENT

1. 資通安全風險管理架構 :

(1)資通安全相關政策、計畫、措施及技術規範之研議，以及安全技術之研究、建置及評估相關事項，由資訊單位負責辦理。

(2)資料及資通系統安全之需求研議、使用管理及保養等事項，由相關業務單位負責辦理。

(3)所有人員和委外服務廠商等均須依照安全管理程序以維護資通安全政策。

2. 資通安全政策:

(1) 目的:

為維護公司主機、網路設備及網路通訊等之整體資通安全，有效降低因人為疏失、蓄意或天然災害等導致之資訊資產遭竊、不當使用、洩漏、竄改、服務中止或破壞等風險，確保其具機密性、可用性、完整性，以維護公司正常營運需要，特訂定本政策

(2) 目標:

1. 1. 1. 強化資訊與通訊安全管理、提升防護能力，建立安全可靠的資通作業環境。
      2. 機密性（Confidentiality）：資訊系統訊息在處理中或傳輸過程中均能保障在對的人、對的時間、對的裝置和對的地點上被存取，確保只有經過授權的人才能存取資訊系統，保護機密資料不外洩。
      3. 完整性（Integrity）：任何儲存在本公司的資訊系統中的資料，在處理中或在傳輸過程中均要保護，以防不當竄改及資訊系統在運作中被不當的操縱或入侵。
      4. 可用性（Availability）:確保授權的使用者在需要使用資訊系統時，均可在適當的時間內獲得回應並完成服務需求。
      5. 確保核心服務及網路運作可用率。
      6. 確保因資通安全或其他異常事件，所造成系統故障而中斷業務服務能迅速恢復正常。
      7. 確保本公司資通安全措施或規範，符合法令、法規要求。
      8. 確保資通安全事件或可疑弱點，均依適當通報機制反映，並予以適當調查及處理。

3. 具體管理方案及投入資通安全管理之資源:

本公司除建置安全的資訊環境外並持續投入預算改善弱點提升系統作業效能，主要資通安全管理方案如下:

本公司資通安全通報程序如下，資安事故之通報與處理，皆遵守該程序之規範進行。