資訊安全

本政策適用於本公司內正式員工、約聘僱人員、臨時人員及使用本公司資訊資源或資訊業務委外服務之廠商人員等。

本政策所稱資訊安全，係指確保本公司資訊處理之正確性，作業人員所使用之電腦軟體、硬體、週邊及網路系統之可靠性，並確保上述資源免受干擾、破壞、入侵之行為或企圖。

本政策依公開發行公司內部控制制度處理準則編制。

本公司將依下列各項原則致力於各項作業安全，以達成降低資安風險衝擊本公司營運、避免內部疏失傷害本公司信譽及形象、堅持高品質的資安防護要求及維持客戶的信賴與保障客戶權益之目標：

(1).進行各項作業時，應遵循主管機關頒布之各種法令及本公司相關之規定辦理。

(2).工作分派應考量職能分工，職務責任範圍應予區分，以避免資訊或服務遭未授權修改或誤用。

(3).協力廠商、委外廠商及顧問於業務性質有必要時，本公司得要求其簽訂保密合約。

(4).所有員工有義務保護本公司機密敏感資料，禁止未經授權的情況下接觸、使用或是將該資訊揭露、告知予與業務無關之同仁、廠商及其他客戶。

(5).所有員工對於有違反資訊安全政策與程序之情事，應隨時保持警戒，並依程序進行通報。

(6).本公司應視業務需求訂定業務持續運作計畫，並定期測試演練，維持其適用性。

(7).本公司各單位重大資訊設備（含軟、硬體）異動，應經資訊單位協助技術及規格之評估。

本政策之頒布，明確宣示維護資訊安全的重要性，遵照本政策之要求，本公司另訂定相關資訊安全作業規範供各單位遵循。各單位秉持維護本公司作業環境之資訊安全遵照辦理，以持續提昇各項作業服務之機密性、完整性與可用性。

本政策未盡事宜，依主管機關之法令及本公司其他相關規定辦理。